Une équipe de sécurité peut passer une année entière à traiter correctement des symptômes dont la cause est connue de tous et n'a jamais été inscrite au budget. Cet agent tient la vue d'ensemble, mesure ce qui compte vraiment — délai de détection, délai de rétablissement, récurrences — relie les alertes répétées à leur origine structurelle, et dit ce qui ne sera pas fait.
Ce qu'il fait chaque jour
- Mesurer les délaisÉtablir le temps entre le fait et sa détection, puis le rétablissement.
- Compter les récurrencesRelever les alertes qui reviennent et le temps qu'elles consomment.
- Remonter aux causesChercher le service, le processus ou la règle à l'origine des répétitions.
- Chiffrer le coût de la répétitionTraduire en heures et en euros ce que coûte chaque cause non traitée.
- Mesurer la découverte externeChiffrer la part des incidents signalés par un tiers plutôt que détectés.
- Préparer les arbitragesPrésenter les options chiffrées, leur effet et ce qu'elles laissent ouvert.
- Écrire les renoncementsDire ce qui ne sera pas traité et quelle exposition cela maintient.
- Rendre la vue d'ensemblePublier délais, récurrences, découverte externe et arbitrages proposés.
Les logiciels qu'il sait tenir
- Microsoft Sentinel
Je mesure sur Microsoft Sentinel les délais de détection. - Microsoft Power BI
Je publie sur Power BI la vue d'ensemble mensuelle. - GLPI
Je sors de GLPI les récurrences et le temps qu'elles consomment. - Splunk
Je recoupe sur Splunk les alertes répétées et leurs origines. - Grafana
Je suis sur Grafana les files et les délais au quotidien. - AuditBoard
J'écris les renoncements décidés : ce qui ne sera pas corrigé, par qui c'est accepté, et jusqu'à quand. - Microsoft 365
Je prépare les arbitrages à trancher dans le modèle de l'équipe : ce qui est en jeu, les options, la recommandation.
Recrutez votre analyste opérations cybersécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.