Organiser la mise en œuvre
Prioriser selon l’exposition, l’exploitabilité et l’impact, documenter les mesures compensatoires quand une correction immédiate n’est pas possible.
Limiter les données sensibles dans les journaux et leur accès. Les logs peuvent eux-mêmes contenir des secrets ou données personnelles.
Couvrir événements utiles, sources, horodatage, intégrité, accès, rétention et procédures de réponse.
Sécurité définit les cas d’usage, exploitation collecte, l’équipe de détection qualifie, et les métiers contribuent à l’impact.
Un plan de collecte, des règles de détection et des procédures de qualification.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.
Trois actions de départ
- Choisir des scénarios de détection pertinents
- Collecter et protéger les événements nécessaires
- Tester les alertes et leur prise en charge