Cet article s'adresse à toute personne qui découvre Tenacy et souhaite comprendre ce qu'est une mesure de sécurité, ses différents statuts, et comment elle est implémentée par un périmètre, avec ou sans bénéficiaires.
Qu'est-ce qu'une mesure de sécurité ?
Logiciels, processus, équipes permettant de sécuriser un périmètre. C'est l'élément pivot de Tenacy permettant de lier les objets entre eux, notamment dans le cadre de la multi-conformité.
Sur un périmètre donné, une mesure de sécurité peut avoir 3 statuts :
A traiter : vous n'avez pas encore renseigné si la mesure est implémentée ou non sur votre périmètre.
Non implémentée : elle n'existe pas encore dans votre organisation.
Non implémentée avec action : la mesure est en cours d'implémentation. Une action d'implémentation (la tâche créée spécifiquement pour mettre en place la mesure) a été lancée, mais la mesure n'est pas encore effective.
Implémentée : elle est déjà en place dans votre organisation.
Comment une mesure de sécurité est-elle implémentée et partagée entre périmètres ?
Une mesure de sécurité est toujours implémentée par un seul périmètre, appelé le périmètre opérateur. Selon vos besoins, elle peut ne profiter qu'à ce périmètre, ou bénéficier également à un ou plusieurs autres périmètres, appelés périmètres bénéficiaires.
Le périmètre opérateur est le seul bénéficiaire de la mesure
Pour une politique choisie, chaque périmètre concerné peut implémenter et opérer sa propre mesure, de manière totalement indépendante. Dans ce cas, chaque périmètre aura :
sa propre mesure de sécurité
ses propres tâches récurrentes (les contrôles périodiques associés à la mesure)
et collectera ses propres métriques (les données chiffrées qui alimentent le suivi de la mesure)
Le périmètre opérateur implémente la mesure pour des périmètres bénéficiaires
Il est aussi possible qu'un seul périmètre implémente une mesure unique, dont profitent un ou plusieurs autres périmètres. Dans ce cas :
une seule mesure est créée pour l'ensemble des périmètres concernés
le périmètre opérateur est responsable de l'implémenter, pour lui-même et les autres, ou uniquement pour les autres
chaque métrique est collectée par défaut, pour l'ensemble des périmètres bénéficiaires
💡 Un périmètre peut être opérateur d'une mesure pour d'autres périmètres sans en être lui-même bénéficiaire : il suffit, dans le socle de sécurité du périmètre opérateur, de retirer ce périmètre de la liste des bénéficiaires.
Dans l'exemple ci-dessous, Vichy est l'opérateur de la mesure : il l'implémente, collecte les tâches récurrentes et les métriques, pour les périmètres bénéficiaires de Vichy (lui-même) et Tijuana.
Collecter les métriques localement pour chaque périmètre bénéficiaire
Nuance possible lorsque plusieurs périmètres bénéficient d'une même mesure : il est possible de collecter les métriques localement, pour chaque périmètre bénéficiaire, plutôt qu'une seule fois pour tous.
⚠️ Depuis le catalogue, cette option est directement disponible au moment de l'implémentation. Si vous implémentez la mesure depuis le socle de sécurité, il faut ensuite aller dans les métriques liées à l'indicateur pour associer les périmètres bénéficiaires souhaités.
Pour cela, il faut cocher la case « Collecter les métriques pour chaque périmètre » lors de l'implémentation de la mesure depuis le catalogue (Roue crantée > Catalogue > onglet Mesures > survoler la mesure > icône "bouclier" pour implémenter en bout de ligne). Les métriques sont alors collectées séparément pour chacun des périmètres bénéficiaires, tout en restant rattachées à la même mesure.
💡 Exemple : le Groupe opère une mesure de sensibilisation dont bénéficient plusieurs filiales. En activant la collecte locale, chaque filiale complète ses propres métriques pour obtenir des données propres à son périmètre, tout en bénéficiant de la même mesure. Le score d'opérations de la mesure combine alors toutes les métriques collectées, mais un tableau de bord permet de distinguer les chiffres de chaque filiale.
💡 Pour la collecte, deux options : soit chaque périmètre bénéficiaire collecte de son côté, soit un seul périmètre (par exemple Lyon) reste en charge de collecter pour tous.
Questions fréquentes
Un périmètre peut-il être opérateur d'une mesure sans en être bénéficiaire ?
Oui. Un périmètre peut implémenter une mesure pour d'autres périmètres bénéficiaires sans être lui-même bénéficiaire de cette mesure.
Comment choisir qui collecte les métriques quand plusieurs périmètres bénéficient d'une même mesure ?
Par défaut, une seule métrique est collectée par le périmètre opérateur pour l'ensemble des périmètres bénéficiaires. En cochant la case « Collecter les métriques pour chaque périmètre », chaque périmètre bénéficiaire collecte la sienne.
Si les périmètres bénéficiaires collectent leurs métriques localement, ont-ils chacun leur propre score ?
Non. Le score d'opérations de la mesure combine toutes les métriques collectées pour l'ensemble des périmètres bénéficiaires. Un tableau de bord permet toutefois de distinguer les chiffres propres à chaque périmètre.