Cybélia Security Center : la veille sécurité de votre parc
Achevé
Ouvrir un ticket d'assistance
25 Vues •L'analyse des risques : une note, et pourquoi
25 Vues •Choisir son abonnement
23 Vues •Vos outils du quotidien, bien configurés
23 Vues •Mon organisation : sociétés et licences
23 Vues •Les référentiels : mesure et déclaration
23 Vues •Les sauvegardes : vérifiées, pas seulement lancées
22 Vues •L'activité : le fil de ce qui se passe
22 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
22 Vues •Les exclusions : faire taire ce qui est normal chez vous
22 Vues •À qui ça s'adresse
14 Vues •Le parc : la liste de vos machines
14 Vues •Poser l'agent sur une machine
14 Vues •Les comptes à pouvoirs : le coffre à clés
14 Vues •Les secrets oubliés dans le code
14 Vues •La fiche d'une machine
14 Vues •Les playbooks : des gestes tout prêts
13 Vues •Le tableau de bord : dix secondes pour savoir
14 Vues •Se repérer dans le menu
14 Vues •Créer son espace et accepter les conditions
14 Vues •Les playbooks : des gestes tout prêts
Page « Playbooks »
Un playbook, c'est une suite de gestes écrite à l'avance : « si telle chose arrive, on fait ceci, puis cela ». On l'écrit au calme, une fois, et il se déroule ensuite en un clic, sans qu'on ait à réfléchir dans l'urgence.
Cinq familles
| Famille | Ce qu'on y range |
|---|---|
| Réseau | Écarter une adresse, couper une liaison. |
| Poste | Isoler une machine du reste du réseau. |
| Compte | Suspendre un compte, forcer un changement de mot de passe. |
| Investigation | Rassembler les traces pour comprendre après coup. |
| Sur mesure | Ce que vous avez écrit pour votre propre fonctionnement. |
Ce que fait une étape
Chaque playbook est une liste d'étapes lisibles : envoyer une notification par message ou par mail, déclencher une réponse automatique sur une machine, ouvrir un dossier d'incident, ou simplement attendre. Rien de mystérieux : on lit la liste avant de lancer.
Rien ne part tout seul. Un playbook se déclenche par un bouton, sur une machine que vous choisissez. Vous voyez ses étapes avant, et l'onglet « Historique » montre après coup ce qui a été fait, quand, et combien de temps ça a pris.
Faut-il s'en servir tous les jours ?
Non. Chez les Ateliers, aucun playbook n'a été déclenché depuis l'installation, et c'est très bien ainsi. Ils sont là comme l'extincteur au mur : on est content qu'il existe, on espère ne jamais s'en servir.
Le plus utile pour une PME est le plus simple : « prévenir tout le monde ». Deux étapes, un message, et l'assurance que personne n'apprendra la nouvelle trois jours plus tard.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.