Entretenir le dispositif
Le support à maintenir comprend : un socle documenté et versionné, avec règles d’usage et procédures de création d’environnement.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
L’équipe plateforme maintient le socle, la sécurité définit les contrôles, et les équipes produit déclarent leurs besoins et exceptions.
Suivre environnements hors socle, configurations non conformes et couverture des journaux.
Vérifier qu’un environnement nouvellement créé possède les contrôles attendus et ne contourne pas les restrictions essentielles.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Testez la restauration dans un environnement distinct et avec les accès prévus pour une crise. Examinez les dépendances entre régions, comptes, clés et services d'identité. Une copie située ailleurs peut rester dépendante du même plan de contrôle.