Cybélia Security Center : la veille sécurité de votre parc
Achevé
Le dictionnaire de la cybersécurité
160 Vues •La défense : les adresses bloquées
155 Vues •Qui veille pendant que vous travaillez
147 Vues •L'analyse des risques : une note, et pourquoi
146 Vues •La cellule de crise : le bouton à ne jamais toucher
143 Vues •Le centre d'aide et les bulles d'explication
141 Vues •Ouvrir un ticket d'assistance
140 Vues •Les exclusions : faire taire ce qui est normal chez vous
138 Vues •Vos trois habitudes, et la suite
138 Vues •Le tableau de bord : dix secondes pour savoir
137 Vues •Les sociétés : la fiche administrative
136 Vues •Mon organisation : sociétés et licences
136 Vues •Les vulnérabilités : les mises à jour qui manquent
136 Vues •Créer son espace et accepter les conditions
134 Vues •À qui ça s'adresse
134 Vues •Le parc : la liste de vos machines
133 Vues •Se connecter : et si j'ai perdu mon mot de passe
133 Vues •Les sauvegardes : vérifiées, pas seulement lancées
131 Vues •Le score d'assurabilité : répondre aux assureurs
129 Vues •Les playbooks : des gestes tout prêts
128 Vues •Les playbooks : des gestes tout prêts
Page « Playbooks »
Un playbook, c'est une suite de gestes écrite à l'avance : « si telle chose arrive, vous faites ceci, puis cela ». Vous l'écrivez au calme, une fois, et il se déroule ensuite en un clic, sans que vous ayez à réfléchir dans l'urgence.
Cinq familles
| Famille | Ce que vous y rangez |
|---|---|
| Réseau | Écarter une adresse, couper une liaison. |
| Poste | Isoler une machine du reste du réseau. |
| Compte | Suspendre un compte, forcer un changement de mot de passe. |
| Investigation | Rassembler les traces pour comprendre après coup. |
| Sur mesure | Ce que vous avez écrit pour votre propre fonctionnement. |
Ce que fait une étape
Chaque playbook est une liste d'étapes lisibles : envoyer une notification par message ou par mail, déclencher une réponse automatique sur une machine, ouvrir un dossier d'incident, ou simplement attendre. Rien de mystérieux : vous lisez la liste avant de lancer.
Rien ne part tout seul. Un playbook se déclenche par un bouton, sur une machine que vous choisissez. Vous voyez ses étapes avant, et l'onglet « Historique » montre après coup ce qui a été fait, quand, et combien de temps ça a pris.
Faut-il s'en servir tous les jours ?
Non. Chez les Ateliers, aucun playbook n'a été déclenché depuis l'installation, et c'est très bien ainsi. Ils sont là comme l'extincteur au mur : vous êtes content qu'il existe, en espérant ne jamais vous en servir.
Le plus utile pour une PME est le plus simple : « prévenir tout le monde ». Deux étapes, un message, et l'assurance que personne n'apprendra la nouvelle trois jours plus tard.
En conclusion
Un playbook s'écrit au calme pour se dérouler dans l'urgence. C'est tout son intérêt : le jour où il sert, personne n'a à réfléchir ni à se souvenir de l'ordre des gestes.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.