Global Privacy Control detected. We have honored it as your request to opt out of the sale and sharing of your personal information and of targeted advertising.Signal Global Privacy Control détecté. Nous l'avons respecté comme une demande d'opposition à la vente et à la communication de vos renseignements personnels ainsi qu'à la publicité ciblée.
Cookie policyPolitique relative aux témoins Privacy policyPolitique de confidentialité Do Not Sell or Share My Personal InformationNe pas vendre ni communiquer mes renseignements personnels
Your browser sent a Global Privacy Control signal. We treat it as a refusal for the purposes marked below, and those switches stay off.Votre navigateur a envoyé un signal Global Privacy Control. Nous le traitons comme un refus pour les finalités indiquées ci-dessous, et ces interrupteurs restent désactivés.
Needed for the site to work, to keep you signed in, to protect it from attacks and to remember your privacy choices and the settings you pick. Always on.Nécessaires au fonctionnement du site, pour vous garder connecté, le protéger contre les attaques et retenir vos choix de confidentialité et les réglages que vous choisissez. Toujours actifs.
Remember optional settings beyond the ones you pick yourself. Off until you allow it.Retenir des réglages facultatifs autres que ceux que vous choisissez vous-même. Désactivés tant que vous ne les autorisez pas.
Count visits and see how pages are used, so we can improve the site. Off until you allow it.Compter les visites et voir comment les pages sont utilisées, afin d'améliorer le site. Désactivés tant que vous ne les autorisez pas.
Show videos, maps and live data layers from other providers. They receive your IP address and may set their own cookies. Off until you allow it, or load a single item once.Afficher des vidéos, des cartes et des couches de données en direct d'autres fournisseurs. Ceux-ci reçoivent votre adresse IP et peuvent déposer leurs propres témoins. Désactivés tant que vous ne les autorisez pas, ou chargez un seul élément une fois.
Measure campaigns and personalise advertising. We use none today. Off until you allow it, and refused when your browser sends Global Privacy Control.Mesurer les campagnes et personnaliser la publicité. Nous n'en utilisons aucun actuellement. Désactivés tant que vous ne les autorisez pas, et refusés lorsque votre navigateur transmet le signal Global Privacy Control.
Nexus Observatory Inc. keeps a record of each choice as proof: a random consent ID, the time, your region and the rules applied, the choices, the notice shown, the page, a shortened IP address, a one-way code of your browser type and, if you are signed in, your account. Records are kept while your choice applies and for 3 years after, then deleted.Nexus Observatory Inc. conserve un registre de chaque choix à titre de preuve : un identifiant de consentement aléatoire, l'heure, votre région et les règles appliquées, les choix, l'avis affiché, la page, une adresse IP abrégée, un code à sens unique du type de navigateur et, si vous êtes connecté, votre compte. Les registres sont conservés tant que votre choix s'applique et pendant 3 ans par la suite, puis supprimés.
Untick to choose for this site only. You can change either at any time in Privacy choices.Décochez pour choisir pour ce site seulement. Vous pouvez modifier l’un ou l’autre à tout moment dans Vos choix de confidentialité.
/
Centre d’exploitation/
Réponse aux incidentsIncident response, inside Operations centre: incident response, coordinated vulnerability disclosure, CSIRT services, remote hands and field dispatch. Every item is traced to its specification, from NIST SP 800-61 Rev. 3 to ISO/IEC 27035-1:2023, and runs on the open Observatory Protocol.
Planifier avec nousArchitectureLe protocoleEn un coup d’œil
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Dans ce domaine (réponse aux incidents, Centre d’exploitation), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, conçu selon NIST SP 800-61 Rev. We build it into every site for incident response against that standard, and keep its version and its test results on the site’s record.
Le problème
Les réseaux produisent des alarmes jour et nuit. Sans équipe qui les prend en charge, les alarmes sont mises en sourdine, les incidents se répètent et les niveaux de service se discutent au lieu de se mesurer. Personne ne peut dire comment le réseau fonctionne réellement, ni ce que chaque panne a coûté à ceux qui en dépendent.
Points clés
Composants
Interfaces
Où l’utiliser
Dans le récit ci-dessous
Scenes · 13
Étapes suivantes
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Centre d’exploitationVoir : Services gérésCentre d’exploitation · Réponse aux incidents
Les réseaux produisent des alarmes jour et nuit. Sans équipe qui les prend en charge, les alarmes sont mises en sourdine, les incidents se répètent et les niveaux de service se discutent au lieu de se mesurer. Personne ne peut dire comment le réseau fonctionne réellement, ni ce que chaque panne a coûté à ceux qui en dépendent.
Ce qu’elle fait
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Dans ce domaine (réponse aux incidents, Centre d’exploitation), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, conçu selon NIST SP 800-61 Rev. We build it into every site for incident response against that standard, and keep its version and its test results on the site’s record.
Surveillance
Réception, tri et correction des vulnérabilités signalées, avec un point de contact publié. Dans ce domaine (réponse aux incidents, Centre d’exploitation), la couche « surveillance, réponse aux incidents et gouvernance » comprend divulgation coordonnée des vulnérabilités, conçu selon ISO/IEC 29147 and ISO/IEC 30111. We build it into every site for incident response against that standard, and keep its version and its test results on the site’s record.
Surveillance
Les services qu’une équipe d’intervention en sécurité fournit à ses mandants. Dans ce domaine (réponse aux incidents, Centre d’exploitation), la couche « surveillance, réponse aux incidents et gouvernance » comprend Services de CSIRT, conçu selon FIRST CSIRT Services Framework. We build it into every site for incident response against that standard, and keep its version and its test results on the site’s record.
Temps et lieu
Chaque enregistrement (réponse aux incidents) porte son heure, tirée d’une horloge disciplinée par le temps satellitaire ou par un grand maître PTP, avec la position et la fiche d’implantation de la station qui l’a produit. Quand l’heure ou la position se dégrade, l’enregistrement (réponse aux incidents) le dit, et chaque utilisateur en aval voit le même avertissement.
Exploitation, NOC, soutien et formation
Techniciens locaux dépêchés avec les pièces, les procédures et les accès prévus. Dans ce domaine (réponse aux incidents, Centre d’exploitation), la couche « exploitation, NOC, soutien et formation » comprend assistance sur place et répartition sur le terrain, conçu selon ISO 45001:2018. We build it into every site for incident response against that standard, and keep its version and its test results on the site’s record.
Confiance
Un nœud ne rejoint un réseau (réponse aux incidents) qu’après que sa racine de confiance matérielle a répondu à un défi d’attestation. Ses clés restent dans du matériel sécurisé, son logiciel arrive signé et chaque enregistrement qu’il produit (réponse aux incidents) porte une signature, si bien que chacun en aval peut vérifier d’où vient une valeur.
Preuves
Nous rattachons chaque partie du domaine (réponse aux incidents) à sa spécification : NIST SP 800-61 Rev. 3, ISO/IEC 27035-1:2023 and ISO 45001:2018. We keep the versions, configurations and test results of incident response as signed records, so a buyer or an auditor can check what was delivered against what was specified.
Panne et rétablissement
Quand un nœud (réponse aux incidents) se tait ou qu’un capteur dérive, le nœud met ses données en mémoire tampon et bascule sur une seconde liaison quand le site en a une. L’alerte porte les preuves dont l’intervenant a besoin, et l’enregistrement (réponse aux incidents) ne perd rien et ne compte rien deux fois.
Service sur le terrain
Une même équipe relève, installe, met en service, étalonne et répare les sites (réponse aux incidents), en travaillant à partir du dossier propre à chaque site. Chaque visite met ce dossier à jour : l’équipe suivante sait ce qui se trouve sur un site (réponse aux incidents), quand il a été vérifié pour la dernière fois et pourquoi il a changé, et prévoit les pièces de rechange à partir de cet historique.
Comment cela s’étend
Un réseau (réponse aux incidents) commence par un nœud de base et les instruments qu’il lit. Une station ajoute l’énergie et la radio, un site ajoute un relais et une flotte répète le site éprouvé : la capacité (réponse aux incidents) croît par l’ajout d’unités, jamais en remplaçant ce qui fonctionne.
Services gérés
Le format des registres d’état et d’incident est ouvert. Site géré, exploitation de réseau et rapports de niveau de service sont fournis sous contrat ; le prix suit les sites et les niveaux de service choisis, et évolue avec le réseau. Vous gardez les données et les registres ; nous maintenons le réseau sain, à jour, étalonné et réparé aux niveaux convenus.
Voir : Services gérésParler aux ventesÉtape suivante
Indiquez-nous les sites, les systèmes avec lesquels le domaine (réponse aux incidents) doit fonctionner et le résultat attendu, avec une carte ou une liste d’adresses si vous en avez une. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (réponse aux incidents), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.
Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Centre d’exploitationAutres présentations
Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.
Toutes les présentations01Ce que c’est
Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Tout ce qui se passe au sol pendant la vie d’un site : étude, autorisations, dossiers de conception, logistique, installation, réception, formation, exploitation, maintenance, mises à niveau, mise hors service et recyclage, réalisés en sécurité et consignés comme preuves. Chaque technologie ci-dessous indique ce qu’elle est, ce que nous en faisons et la norme de référence.
Sécurité, identité et confiance
Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques.
Nous concevons, exploitons et assurons le soutien.
NIST SP 800-61 Rev. 3 · ISO/IEC 27035-1:2023
Sécurité, identité et confiance
Réception, tri et correction des vulnérabilités signalées, avec un point de contact publié.
Nous concevons, exploitons et assurons le soutien.
ISO/IEC 29147 · ISO/IEC 30111 · IETF RFC 9116 (security.txt)
Sécurité, identité et confiance
Les services qu’une équipe d’intervention en sécurité fournit à ses mandants.
Nous exploitons et assurons le soutien.
cadre de services CSIRT du FIRST
Opérations sur le terrain et cycle de vie
Techniciens locaux dépêchés avec les pièces, les procédures et les accès prévus.
Nous exploitons, entretenons et assurons le soutien.
ISO 45001:2018
02Architecture
Réponse aux incidents s’appuie sur le spectre ci-dessous ; les couches en surbrillance portent ce domaine, et les fonctions du protocole qu’il utilise sont signalées.
Niveaux de périphérie et calcul multi-accès en périphérie
9
Centres de données de périphérie modulaires et tour IA prête à l’emploi
8
Serveurs et accélérateurs
8
Stockage et gestion des données en périphérie
6
Refroidissement et durcissement
10
Kubernetes et orchestration de flotte
8
Mises à jour OTA, GitOps et chaîne d’approvisionnement logicielle
8
Calcul confidentiel et confiance matérielle
8
Identité et attestation des appareils
8
PKI, démarrage sécurisé et mises à jour
7
Confiance zéro et sécurité réseau
7
Sécurité 5G et sans fil
6
Sécurité OT et chaîne d’approvisionnement logicielle
9
Protection des renseignements personnels et des données
7
Clés, cryptographie et migration postquantique
9
Surveillance, réponse aux incidents et gouvernance
8
01Rejoindre Identité, citation d’attestation, politique signée.
02Admettre Admis pour une portée déclarée, rien de plus.
03Décrire Quoi, où, comment et par qui, avec l’étalonnage.
04Heure Une horloge pour tout le réseau, avec sa marge d’erreur.
05Observer Chaque valeur avec sa qualité et sa provenance.
06Qualifier Éprouvé selon la spécification, état consigné.
07Fédérer Échange signé entre réseaux et domaines de confiance.
08Orchestrer Logiciels et configuration par plan signé.
09Corriger Une correction signale ce qui en dépend et publie une nouvelle version.
10Échange Les produits atteignent les personnes et les applications par des interfaces versionnées.
11Prouver Des reçus de preuve signés qu’un vérificateur indépendant peut contrôler.
12Sortie et mise hors service Une voie de sortie ouverte, et un dossier qui se clôt.
03Sur le réseau
Les réseaux ouverts actuellement sur le réseau, sur un relief réel et les cellules géodésiques où nous les comptons. Un site bâti ici s’inscrit dans le même réseau.
04Sur le terrain
Scénarios de déploiement issus de la recherche sectorielle qui reposent sur réponse aux incidents.
Gouvernement et sécurité publique05Ouvert et entreprise
L’équivalent ouvert se trouve sur le site principal, que chacun peut lire et utiliser. Le service entreprise est conçu, déployé et exploité avec vous, sous contrat.
Ouvert, sur le site principal
Entreprise, sur ce site
06Le reste de la gamme
Relevé, conception, déploiement et exploitation pour incident response. The form names who receives your details.
Nous joindreDemander une soumissionIncident response, inside Operations centre: incident response, coordinated vulnerability disclosure, CSIRT services, remote hands and field dispatch. Every item is traced to its specification, from NIST SP 800-61 Rev. 3 to ISO/IEC 27035-1:2023, and runs on the open Observatory Protocol.
The open counterpart lives on the main site for anyone to read and run. The enterprise service is designed, deployed and operated with you, under contract.
