L\u2019am\u00e9lioration post-mortem :<\/strong> Un plan clair faisait d\u00e9faut. Le stagiaire est promu et on envisage de faire appel \u00e0 Cloudflare, par exemple, pour des protections anti-DDoS.<\/li>\n<\/ul>\nComme on le voit, les phases de gestion des incidents ne sont pas grav\u00e9es dans le marbre et servent de cadre adaptable<\/strong>.
\nDans le cas d\u2019un DDoS ou d\u2019une fuite interne, la phase d\u2019\u00e9radication ne s\u2019applique pas forc\u00e9ment (sauf si l\u2019organisation est dirig\u00e9e par Tony Soprano, et que \u00ab\u00a0\u00e9radiquer\u00a0\u00bb signifie faire dispara\u00eetre l\u2019utilisateur).<\/p>\nComment Pandora SIEM optimise la r\u00e9ponse aux incidents<\/h2>\n
Nous aimerions te dire que Pandora SIEM t\u2019\u00e9vitera d\u2019apprendre tout \u00e7a, car il te prot\u00e9gera \u00e0 100 % des incidents. Mais personne ne peut garantir cela<\/strong>. Si quelqu\u2019un le fait, fuis (dans la direction oppos\u00e9e).
\nCe qui est vrai, c\u2019est que Pandora SIEM :\n\nR\u00e9duira au maximum la probabilit\u00e9<\/strong> qu\u2019un incident se produise.<\/li>\nR\u00e9duira le temps n\u00e9cessaire<\/strong> pour r\u00e9soudre l\u2019incident de s\u00e9curit\u00e9.<\/li>\n<\/ul>\nComment ? Gr\u00e2ce \u00e0 3 atouts principaux.<\/p>\n
1. La corr\u00e9lation avanc\u00e9e<\/h3>\n
La cl\u00e9 r\u00e9side dans sa corr\u00e9lation avanc\u00e9e d\u2019\u00e9v\u00e9nements qui, pris isol\u00e9ment, ne disent rien, mais ensemble annoncent le d\u00e9sastre.
\nIl propose des r\u00e8gles personnalis\u00e9es pour d\u00e9tecter des sch\u00e9mas complexes d\u2019attaque<\/strong>, en agr\u00e9geant toutes les informations disponibles comme un Palant\u00edr d\u00e9tectant les hobbits porteurs d\u2019un anneau dangereux.<\/p>\n2. La gestion unifi\u00e9e des incidents<\/h3>\n
Gr\u00e2ce \u00e0 son int\u00e9gration native avec Pandora ITSM, Pandora SIEM permet de g\u00e9rer tout le cycle de vie de l\u2019incident<\/strong> sur une seule plateforme, incluant :<\/p>\n\n- Le syst\u00e8me de tickets personnalisable pour suivre actions, statut et responsables.<\/li>\n
- La CMDB int\u00e9gr\u00e9e pour conna\u00eetre chaque actif, son \u00e9tat, son historique…<\/li>\n
- Le suivi des changements effectu\u00e9s.<\/li>\n
- Le contr\u00f4le des SLA en cas d\u2019impact sur les niveaux de service.<\/li>\n
- La capacit\u00e9 \u00e0 ex\u00e9cuter des actions automatis\u00e9es via un SOAR, et bien plus.<\/li>\n<\/ul>\n
3. Toute l\u2019information post-mortem, claire et accessible<\/h3>\n
Lors d\u2019un incident, il faut rendre des comptes<\/strong>. Parfois, pas seulement en interne : une fuite peut impliquer une notification \u00e0 l\u2019Autorit\u00e9 de protection des donn\u00e9es, ou une inspection si vous \u00eates une organisation critique.
\nPandora facilite cette \u00e9tape en consolidant toutes les donn\u00e9es n\u00e9cessaires, permettant une reconstitution claire de l\u2019incident.
\nC\u2019est la cl\u00e9 absolue que je r\u00e9p\u00e9terai toujours : Une compr\u00e9hension compl\u00e8te de ce qui s\u2019est pass\u00e9<\/strong>.<\/p>\nBonnes pratiques et erreurs courantes dans la gestion des incidents<\/h2>\n
Nous approchons de la fin du parcours, et il est utile de rappeler certaines erreurs fr\u00e9quentes et bonnes pratiques en mati\u00e8re de gestion des incidents de s\u00e9curit\u00e9.
\nConcernant les erreurs, chez Pandora nous avons constat\u00e9 des sch\u00e9mas malheureusement trop r\u00e9pandus :<\/p>\n
\n- Des silos technologiques isol\u00e9s<\/strong> entre SIEM, EDR, ITSM… Cette fragmentation nous rend aveugles face aux attaques complexes et complique leur d\u00e9tection et leur r\u00e9solution.<\/li>\n
- Ignorer la revue post-mortem et les am\u00e9liorations<\/strong>. Car nous savons tous comment se d\u00e9roulent les r\u00e9unions : on acquiesce, tout le monde est d\u2019accord… puis une \u00e9trange amn\u00e9sie fait que rien ne change.<\/li>\n<\/ul>\n
Quant aux bonnes pratiques, au-del\u00e0 d\u2019\u00e9viter les erreurs mentionn\u00e9es, il est recommand\u00e9 de :<\/p>\n
\n- R\u00e9aliser des simulations d\u2019incidents trimestrielles<\/strong>.<\/li>\n
- Mettre en place l\u2019automatisation pour les r\u00e9ponses de base<\/strong>.<\/li>\n
- Maintenir des sauvegardes inalt\u00e9rables et hors ligne<\/strong>.<\/li>\n<\/ul>\n
La r\u00e9alit\u00e9 \u00e0 laquelle nous faisons face est qu\u2019un incident finira t\u00f4t ou tard par se produire. Je pourrais citer des statistiques effrayantes sur leur fr\u00e9quence actuelle, mais elles ne convainquent pas vraiment \u2014 et \u00e0 vrai dire, je pense qu\u2019elles sont en dessous de la v\u00e9rit\u00e9. Apr\u00e8s tout, le meilleur hacker est celui qu\u2019on ne d\u00e9tecte pas, et j\u2019en ai connu certains qui ressemblent \u00e0 des magiciens.
\nC\u2019est pourquoi la cl\u00e9 de la gestion des incidents repose sur cette phrase d\u2019entreprise aussi affreuse que vraie : R\u00e9silience proactive<\/strong>.
\nAutrement dit, se blinder autant que possible et rester constamment en alerte, en apprenant et en appliquant en continu de nouvelles techniques et outils. Apr\u00e8s tout, c\u2019est exactement ce que font les attaquants \u2014 ils sont la preuve vivante que l\u2019am\u00e9lioration continue n\u2019est pas un mythe.[\/et_pb_text][et_pb_button button_url=\u00a0\u00bb@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9saW5rX3VybF9wYWdlIiwic2V0dGluZ3MiOnsicG9zdF9pZCI6IjM2MjI3MCJ9fQ==@\u00a0\u00bb button_text=\u00a0\u00bb\u2190 Retour \u00e0 Th\u00e8mes IT\u00a0\u00bb button_alignment=\u00a0\u00bbleft\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _dynamic_attributes=\u00a0\u00bbbutton_url\u00a0\u00bb _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_button=\u00a0\u00bbon\u00a0\u00bb button_text_size=\u00a0\u00bb1em\u00a0\u00bb button_text_color=\u00a0\u00bb#0C312F\u00a0\u00bb button_bg_color=\u00a0\u00bb#FFFFFF\u00a0\u00bb button_bg_color_gradient_direction=\u00a0\u00bb90deg\u00a0\u00bb button_bg_color_gradient_stops=\u00a0\u00bb#82B92E 0%|#3CB92E 100%\u00a0\u00bb button_bg_color_gradient_start=\u00a0\u00bb#82B92E\u00a0\u00bb button_bg_color_gradient_end=\u00a0\u00bb#3CB92E\u00a0\u00bb button_border_width=\u00a0\u00bb1px\u00a0\u00bb button_border_color=\u00a0\u00bb#eaeaea\u00a0\u00bb button_border_radius=\u00a0\u00bb100px\u00a0\u00bb button_use_icon=\u00a0\u00bboff\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb60px||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb10px|50px|10px|50px|true|true\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb\u00a0\u00bb custom_padding_phone=\u00a0\u00bb10px|20px|10px|20px|true|true\u00a0\u00bb custom_padding_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb custom_css_main_element=\u00a0\u00bbright:0!important;||font-family:%22Pandora-Bold%22!important;\u00a0\u00bb global_module=\u00a0\u00bb367749″ locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb button_bg_color__hover_enabled=\u00a0\u00bbon|desktop\u00a0\u00bb button_bg_color_gradient_start__hover=\u00a0\u00bb#eaeaea\u00a0\u00bb button_bg_color_gradient_end__hover=\u00a0\u00bb#f4f4f4″ button_bg_color__hover=\u00a0\u00bb#eaeaea\u00a0\u00bb button_bg_enable_color__hover=\u00a0\u00bbon\u00a0\u00bb button_bg_use_color_gradient__hover=\u00a0\u00bbon\u00a0\u00bb button_bg_color_gradient_stops__hover=\u00a0\u00bb#eaeaea 0%|#f4f4f4 100%\u00a0\u00bb][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ custom_padding_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb admin_label=\u00a0\u00bbFinal CTA\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_color=\u00a0\u00bb#161327″ use_background_color_gradient=\u00a0\u00bbon\u00a0\u00bb background_color_gradient_stops=\u00a0\u00bbrgba(22,19,39,0.5) 17%|rgba(22,19,39,0.5) 100%\u00a0\u00bb background_color_gradient_overlays_image=\u00a0\u00bbon\u00a0\u00bb background_image=\u00a0\u00bbhttps:\/\/pandorafms.com\/wp-content\/uploads\/2023\/12\/banner-contacta-it-topics.webp\u00a0\u00bb background_size=\u00a0\u00bbcustom\u00a0\u00bb background_image_width=\u00a0\u00bb121%\u00a0\u00bb background_image_height=\u00a0\u00bb192%\u00a0\u00bb background_position=\u00a0\u00bbtop_left\u00a0\u00bb z_index=\u00a0\u00bb1″ max_width=\u00a0\u00bb1080px\u00a0\u00bb max_width_tablet=\u00a0\u00bb98%\u00a0\u00bb max_width_phone=\u00a0\u00bb98%\u00a0\u00bb max_width_last_edited=\u00a0\u00bbon|tablet\u00a0\u00bb module_alignment=\u00a0\u00bbcenter\u00a0\u00bb custom_margin=\u00a0\u00bb80px||80px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb40px|20px|120px|20px|false|true\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb40px|0px|120px|0px|false|true\u00a0\u00bb custom_padding_phone=\u00a0\u00bb40px|0px|120px|0px|false|true\u00a0\u00bb scroll_scaling=\u00a0\u00bb40|55|85|100|100%|120%|100%\u00a0\u00bb motion_trigger_start=\u00a0\u00bbtop\u00a0\u00bb background_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb background_size_tablet=\u00a0\u00bbcover\u00a0\u00bb background_size_phone=\u00a0\u00bbcover\u00a0\u00bb background_position_tablet=\u00a0\u00bbcenter\u00a0\u00bb background_position_phone=\u00a0\u00bbtop_center\u00a0\u00bb border_radii=\u00a0\u00bboff|20px|20px|20px|20px\u00a0\u00bb border_color_all=\u00a0\u00bb#ffffff\u00a0\u00bb box_shadow_style=\u00a0\u00bbpreset1″ box_shadow_vertical=\u00a0\u00bb0px\u00a0\u00bb box_shadow_blur=\u00a0\u00bb80px\u00a0\u00bb box_shadow_color=\u00a0\u00bb#506da0″ global_module=\u00a0\u00bb367451″ saved_tabs=\u00a0\u00bball\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row use_custom_gutter=\u00a0\u00bbon\u00a0\u00bb gutter_width=\u00a0\u00bb2″ make_equal=\u00a0\u00bbon\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb max_width=\u00a0\u00bb750px\u00a0\u00bb module_alignment=\u00a0\u00bbcenter\u00a0\u00bb custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px|0px|0px|0px|true|true\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text content_tablet=\u00a0\u00bb<\/p>\nHabla con el equipo de ventas, pide presupuesto, o resuelve tus dudas sobre nuestras licencias<\/p>\n
\u00a0\u00bb content_phone=\u00a0\u00bb<\/p>\n
Habla con el equipo de ventas, resuelve tus dudas sobre nuestras licencias o pide presupuesto<\/p>\n
\u00a0\u00bb content_last_edited=\u00a0\u00bboff|desktop\u00a0\u00bb _builder_version=\u00a0\u00bb4.27.4″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb header_2_font_size=\u00a0\u00bb2em\u00a0\u00bb text_orientation=\u00a0\u00bbcenter\u00a0\u00bb module_alignment=\u00a0\u00bbleft\u00a0\u00bb custom_margin=\u00a0\u00bb0px||20px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Contactez notre service commercial, posez vos questions sur nos licences ou demandez un devis<\/p>\n
[\/et_pb_text][et_pb_code _builder_version=\u00a0\u00bb4.27.4″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb width=\u00a0\u00bb220px\u00a0\u00bb module_alignment=\u00a0\u00bbcenter\u00a0\u00bb custom_margin=\u00a0\u00bb40px||0px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Contactez-nous<\/a><\/div>\n[\/et_pb_code][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"
Sections Qu\u2019est-ce que la r\u00e9ponse aux incidents de s\u00e9curit\u00e9 ? \u00c9l\u00e9ments cl\u00e9s d\u2019un plan de r\u00e9ponse aux incidents Phases du processus : De l\u2019incident \u00e0 la r\u00e9cup\u00e9ration \u00c9quipes de r\u00e9ponse aux incidents : CSIRT, CERT et SOC Outils technologiques indispensables Cas pratiques de r\u00e9ponse aux incidents Comment Pandora SIEM optimise la r\u00e9ponse aux incidents Bonnes […]<\/p>\n","protected":false},"author":33,"featured_media":402743,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","_joinchat":[],"footnotes":""},"categories":[7755,3507],"tags":[],"class_list":["post-402734","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-it-topics"],"_links":{"self":[{"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/posts\/402734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/comments?post=402734"}],"version-history":[{"count":11,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/posts\/402734\/revisions"}],"predecessor-version":[{"id":421373,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/posts\/402734\/revisions\/421373"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/media\/402743"}],"wp:attachment":[{"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/media?parent=402734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/categories?post=402734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pandorafms.com\/fr\/wp-json\/wp\/v2\/tags?post=402734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}