RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
40 réponses
Effacer les filtresNon. Le besoin de sauvegarde dépend des risques et des engagements du service, pas de sa seule localisation dans le cloud. La redondance, l'historique et la corbeille d'un produit ne répondent pas nécessairement aux mêmes…
Non. La séparation géographique ne supprime pas les dépendances communes : identité, administration, configuration, fournisseur, réseau ou processus de déploiement. Deux implantations peuvent protéger contre certains incidents…
Le score technique aide à caractériser une vulnérabilité, mais la priorité de traitement dépend aussi de son exposition, des possibilités d'exploitation, des actifs concernés et de l'impact métier. Il faut relier le constat…
Non. Un test d'intrusion apporte des constats sur un périmètre, une période, des moyens et des hypothèses donnés. L'absence de faille exploitée ne prouve pas l'absence de vulnérabilité. Le résultat doit être lu avec ses limites…
Non. Le SSO vise à réutiliser une authentification entre plusieurs services ; l'authentification multifacteur renforce la vérification de l'identité. Les deux mécanismes peuvent se compléter. Centraliser les connexions sans…
Il faut relier l'événement de départ à un inventaire des accès, exécuter les révocations puis vérifier le résultat. Désactiver le compte principal est une étape importante, mais elle ne couvre pas nécessairement les applications…
Le RTO fixe un objectif de délai de reprise ; le RPO exprime la perte de données acceptable par rapport à un point de reprise ; la durée maximale d'interruption décrit une limite de tolérance de l'activité. Ces notions doivent…
Il faut restaurer un périmètre représentatif, mesurer le temps nécessaire et vérifier que les données permettent de reprendre le service attendu. Un journal de sauvegarde sans erreur prouve l'exécution d'une tâche ; il ne prouve…
L'autorité de décision doit être prévue avant la crise, avec une délégation adaptée aux situations urgentes. La décision combine les conséquences métier et les risques techniques. Elle ne doit ni reposer sur un technicien isolé…
Le rétablissement technique, le retour du service et la clôture de l'incident sont trois moments qui peuvent différer. La clôture doit confirmer que le service attendu fonctionne, que les effets résiduels sont connus et que les…
La complétude se vérifie par rapport à un inventaire attendu, pas au seul nombre de fichiers reçus. Il faut rapprocher les objets, les périodes, les métadonnées, les pièces jointes et leurs relations, puis tester que l'ensemble…
Non. La localisation est une dimension importante, mais la maîtrise dépend aussi du droit applicable, des acteurs qui administrent le service, des technologies, des clés, des compétences et de la possibilité de changer de…
Non. La protection des données personnelles comprend des exigences juridiques, organisationnelles et de sécurité. Elle ne constitue pas une garantie d'absence d'incident. Il faut mettre en place des mesures adaptées, pouvoir les…
Non. Une certification peut constituer un élément d'assurance, mais elle ne transfère pas automatiquement les obligations de l'organisation au fournisseur. Il faut d'abord déterminer le cadre applicable, puis vérifier le service…
Présentez des indicateurs qui permettent une décision : qualité des services vitaux, risques importants, capacité de transformation, coûts et bénéfices. Un tableau de bord de direction ne doit pas être une collection de mesures…
Pas nécessairement. Le nombre de tickets peut baisser parce que les incidents diminuent, mais aussi parce que les utilisateurs renoncent à contacter le support ou utilisent d'autres canaux. Il faut interpréter le volume avec la…
Proposez une correction, une nouvelle question ou un retour d’expérience.