La valeur d’un système défensif ne doit pas être décrite par un discours menaçant ou des promesses d’invincibilité. Demandons plutôt quel environnement est couvert, quels événements sont examinés, qui autorise une réponse et quelles preuves restent après un incident.
Sara Shield, branche de protection et de cyberdéfense de la famille Sara, est présenté autour de ces questions. Cet article décrit son rôle de produit, pas une immunité totale ni une couverture de toutes les menaces.
La protection commence par comprendre l’environnement
Chaque déploiement doit définir les appareils, services et données de son périmètre. Sans cela, même une surveillance complète n’est pas une affirmation vérifiable. Nous proposons de commencer par les actifs, leur importance et les voies d’accès autorisées.
Le cadre de cybersécurité du NIST aide les organisations à comprendre et améliorer la gestion des risques de cybersécurité. Le citer ici n’implique ni certification, ni approbation du produit, ni conformité complète de Sara Shield. 1
L’analyse doit conduire à une décision traçable
Dans l’approche de conception de Shield, observer un signal n’est que le début de l’enquête. Il faut comprendre son lien avec le service et l’action appropriée à proposer. Les rapports utiles distinguent les observations directes, les interprétations analytiques et les résultats confirmés.
Par exemple, une hausse des échecs de connexion peut mériter un examen, mais l’attribuer à un attaquant précis exige d’autres preuves. Il s’agit d’un scénario illustratif, et non du compte rendu d’une attaque contre notre infrastructure.
La capacité défensive exige une autorité définie
Nous définissons la défense comme la protection d’un environnement autorisé, pas comme une attaque contre d’autres systèmes. Les actions automatiques exigent elles aussi des permissions précises et un périmètre clair. Chaque capacité de réponse doit être testée et documentée dans son déploiement.
Le critère proposé pour Sara Shield est d’aider à décider plus sûrement et à traiter plus clairement les événements : ce qui a été observé, pourquoi cela comptait, quelle action était permise et quel résultat a suivi. La confiance repose ainsi sur les preuves plutôt que sur la peur.
