Comment organiser le suivi des vulnérabilités d'une application en production ?
Bug bounty : Certaines entreprises encouragent les chercheurs en sécurité à signaler les failles par un programme de récompense.
Lire la réponse
QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
258 réponses · 16.3 ms
Votre question : Cartographie du SI
Bug bounty : Certaines entreprises encouragent les chercheurs en sécurité à signaler les failles par un programme de récompense.
Lire la réponseEffet domino sur la cartographie SI.
Lire la réponseIdéale lorsque la stratégie n’est pas encore suffisamment formalisée, mais que l’on souhaite améliorer la lisibilité de la situation actuelle.
Lire la réponseDes outils de BPM (Business Process Management) pour cartographier les processus et leurs relations.
Lire la réponseTenter de cartographier simultanément les domaines et les processus peut devenir lourd.
Lire la réponseElles peuvent s’avérer particulièrement pertinentes dans certains contextes, selon si l’organisation dispose ou non d’un référentiel déjà établi (comme une cartographie de processus), d’une culture de gestion de la chaîne de valeur, ou…
Lire la réponseCette vision est particulièrement adaptée pour cartographier les macro-processus des domaines stratégiques (activités principales) et des domaines support (activités de soutien).
Lire la réponseQuelles ressources informationnelles sont manipulées lors de ces étapes ?
Lire la réponseSi la cartographie est bien faite, on peut faire apparaître des correspondances utiles dans la vue d’ensemble du SI et, par la suite, optimiser la gestion applicative (notamment dans l’ERP).
Lire la réponseTemps de collecte : Si la cartographie n’est pas déjà formalisée, la création d’une vue exhaustive des processus peut être très longue.
Lire la réponseElle est aussi plus rapide dans certains cas, en particulier si l’organisation ne dispose pas d’une cartographie de processus actualisée, mais qu’elle a un inventaire applicatif relativement complet.
Lire la réponseConcrète et rapide : Elle peut se faire à partir de documents techniques, de schémas de bases de données, d’interviews des équipes SI et de key-users.
Lire la réponse