Que faut-il savoir sur « Inventaire et segmentation, prévenir l’effet domino » ?
Extrait de Gestion des incidents
Beaucoup d’incidents commencent par… un manque d’inventaire.
On dresse un inventaire passif (sondes, mirroring), on identifie les fonctions critiques, on segmente (zones, conduits, DMZ), on protège les sauts, on durcit les accès à distance, on surveille les changements de configuration.
En crise, on coupe au bon endroit : interconnexions non vitales, accès tiers, postes de maintenance.
Sans cette préparation, l’effet domino transforme une anomalie locale en arrêt d’un site.
Cette anticipation permet d’éviter l’improvisation lorsque chaque minute compte.
Elle s’étend à la cartographie dynamique des dépendances, à la planification de scénarios de coupure maîtrisée et à la formalisation de protocoles de rétablissement.
L’analyse post-incident nourrit ensuite ces dispositifs, affinant les priorités de sécurisation selon les vecteurs réellement exploités.
Ainsi, inventaire et segmentation ne sont pas de simples exercices de conformité, mais des moyens concrets pour contenir l’incident, limiter la propagation et préserver l’essentiel, avant d’aborder la sécurité physique et la sûreté, deux couches indissociables dans la gestion des crises.