Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
Limiter les données sensibles dans les journaux et leur accès. Les logs peuvent eux-mêmes contenir des secrets ou données personnelles.
Couvrir événements utiles, sources, horodatage, intégrité, accès, rétention et procédures de réponse.
Collecter beaucoup de journaux sans scénario ni équipe de traitement peut coûter cher sans améliorer la réponse.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.