Déploiement de sondes de détection, de bastions d'accès et de durcissement (Splunk)
Une mise en service pilotée, avec un retour arrière prévu, plutôt qu'un changement subi pendant la production.
En bref
- Résultat
- Une mise en service pilotée, avec un retour arrière prévu, plutôt qu'un changement subi pendant la production.
- Idéal pour
- RSSI (responsable de la sécurité des systèmes d'information) industriel, responsable informatique industrielle ou responsable maintenance qui doit installer des mesures sur un site en fonctionnement.
- Ce que vous obtenez
- Dossier de déploiement : paramétrage documenté, plan et rapport de recette, procédure de retour arrière et guide d'exploitation pour les équipes.
- Prérequis de votre côté
- Choix des solutions arrêté, équipements et accès disponibles, fenêtres d'intervention validées par la production et interlocuteur d'exploitation désigné.
- Durée et charge
- 10 à 40 jours
- Format
- Forfait
Exemple de situation
Installer des sondes de détection sur une ligne témoin. Un site déploie le thème Splunk sur une ligne témoin avant la généralisation. L'équipe projet raccorde les sondes en écoute passive, règle les alertes avec la production et produit un bilan, avec les alertes parasites traitées, qui sert de base à la décision de généralisation.
Nous pilotons, sur le thème Splunk, la mise en place des mesures décidées : raccordement passif des sondes de détection sur les points d'observation du réseau, mise en service d'un bastion pour les accès des prestataires, durcissement des postes de supervision et d'ingénierie, gestion des comptes et des sauvegardes. Une ligne témoin précède la généralisation. Chaque changement est préparé avec la production, daté, assorti d'un retour arrière et consigné.
Nous ne sommes ni éditeur ni intégrateur des solutions et nous ne répondons pas de leurs fonctions : nous assurons la maîtrise d'ouvrage fonctionnelle, la rigueur du paramétrage et la recette. L'exploitation continue de la détection, par une équipe interne ou un prestataire de supervision de la sécurité, se définit avec vous et fait partie du dossier. Notre fil conducteur : permettre d'optimiser la gestion des alertes pour améliorer la réactivité des équipes.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Splunk.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information et l'exploitation de votre site.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre client ou à un organisme de certification.
- Paramétrage documenté et validé avec l'exploitation
- Plan et rapport de recette, procédure de retour arrière
- Guide d'exploitation et de traitement des alertes pour les équipes
Format et charge : forfait, 10 à 40 jours. Idéal pour : RSSI industriel, responsable informatique industrielle ou responsable maintenance qui doit installer des mesures sur un site en fonctionnement. Prérequis de votre côté : choix des solutions arrêté, équipements et accès disponibles, fenêtres d'intervention validées par la production et interlocuteur d'exploitation désigné.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Installer des sondes de détection sur une ligne témoin
Un site déploie le thème Splunk sur une ligne témoin avant la généralisation. L'équipe projet raccorde les sondes en écoute passive, règle les alertes avec la production et produit un bilan, avec les alertes parasites traitées, qui sert de base à la décision de généralisation.
Durcir les postes de supervision pendant un arrêt planifié
Pendant un arrêt annuel, une usine durcit ses postes de supervision sur le thème Splunk. La mission prépare la liste des changements, les essaie sur un poste de rechange, les applique par lots et consigne chaque modification avec son retour arrière.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Splunk est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information et l'exploitation de votre site. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service. La charge indicative est de 10 à 40 jours, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de votre production : elle se cale sur vos arrêts programmés.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Splunk, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le client.
Pouvez-vous réaliser un audit de conformité NIS2 ou un audit qualifié PASSI ?
Non. La directive NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en France : aucune obligation d'enregistrement n'est applicable à ce jour et aucun audit de conformité NIS2 reconnu n'existe. La qualification PASSI (prestataire d'audit de la sécurité des systèmes d'information) est réservée aux prestataires que l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a qualifiés, ce qu'Optédif n'est pas. Sur le thème Splunk, nous cartographions vos installations, analysons les risques, mesurons les écarts avec les référentiels que vous retenez, planifions et déployons des mesures, et préparons des dossiers que vous présentez à votre donneur d'ordre, à votre direction ou à un prestataire qualifié. Nous ne promettons aucune conformité future.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées ; le devis suit l'échange de cadrage.
Les autres déclinaisons de déploiement et migration sur le thème Splunk
Les autres types de prestation sur le thème Splunk
- Audit de sécurité des systèmes industriels et des réseaux OT (Splunk)
- Conseil en gouvernance cyber OT, en anticipation de NIS2 et en lecture de l'IEC 62443 (Splunk)
- Conception d'architectures OT sécurisées, de segmentation, de zones et de conduits (Splunk)
- Assistance technique en sécurité des systèmes industriels (Splunk)
- Créer ses premiers tableaux de bord de sécurité
