Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le dictionnaire de la cybersécurité
156 Vues •La défense : les adresses bloquées
152 Vues •Qui veille pendant que vous travaillez
147 Vues •L'analyse des risques : une note, et pourquoi
142 Vues •La cellule de crise : le bouton à ne jamais toucher
139 Vues •Le centre d'aide et les bulles d'explication
137 Vues •Ouvrir un ticket d'assistance
136 Vues •Les exclusions : faire taire ce qui est normal chez vous
134 Vues •Le tableau de bord : dix secondes pour savoir
134 Vues •Mon organisation : sociétés et licences
133 Vues •Vos trois habitudes, et la suite
133 Vues •Les sociétés : la fiche administrative
132 Vues •À qui ça s'adresse
132 Vues •Créer son espace et accepter les conditions
132 Vues •Les vulnérabilités : les mises à jour qui manquent
132 Vues •Se connecter : et si j'ai perdu mon mot de passe
131 Vues •Le parc : la liste de vos machines
129 Vues •Les alertes : la liste de ce qui a été remarqué
126 Vues •Se repérer dans le menu
126 Vues •Les sauvegardes : vérifiées, pas seulement lancées
126 Vues •Les playbooks : des gestes tout prêts
Page « Playbooks »
Un playbook, c'est une suite de gestes écrite à l'avance : « si telle chose arrive, vous faites ceci, puis cela ». Vous l'écrivez au calme, une fois, et il se déroule ensuite en un clic, sans que vous ayez à réfléchir dans l'urgence.
Cinq familles
| Famille | Ce que vous y rangez |
|---|---|
| Réseau | Écarter une adresse, couper une liaison. |
| Poste | Isoler une machine du reste du réseau. |
| Compte | Suspendre un compte, forcer un changement de mot de passe. |
| Investigation | Rassembler les traces pour comprendre après coup. |
| Sur mesure | Ce que vous avez écrit pour votre propre fonctionnement. |
Ce que fait une étape
Chaque playbook est une liste d'étapes lisibles : envoyer une notification par message ou par mail, déclencher une réponse automatique sur une machine, ouvrir un dossier d'incident, ou simplement attendre. Rien de mystérieux : vous lisez la liste avant de lancer.
Rien ne part tout seul. Un playbook se déclenche par un bouton, sur une machine que vous choisissez. Vous voyez ses étapes avant, et l'onglet « Historique » montre après coup ce qui a été fait, quand, et combien de temps ça a pris.
Faut-il s'en servir tous les jours ?
Non. Chez les Ateliers, aucun playbook n'a été déclenché depuis l'installation, et c'est très bien ainsi. Ils sont là comme l'extincteur au mur : vous êtes content qu'il existe, en espérant ne jamais vous en servir.
Le plus utile pour une PME est le plus simple : « prévenir tout le monde ». Deux étapes, un message, et l'assurance que personne n'apprendra la nouvelle trois jours plus tard.
En conclusion
Un playbook s'écrit au calme pour se dérouler dans l'urgence. C'est tout son intérêt : le jour où il sert, personne n'a à réfléchir ni à se souvenir de l'ordre des gestes.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.