Guide ORKA
Fonctionnalités ORKA | Plateforme de pilotage du système d'information
Les capacités d’ORKA
Représentez, protégez et pilotez votre système d’information.
Centralisez les événements de sécurité, structurez votre connaissance du système d’information et transformez vos données opérationnelles en véritables outils de pilotage.
Mode expérimentation
Explorez librement une véritable plateforme ORKA.
Créez un incident, modifiez un risque, cartographiez une application ou générez un rapport. La démonstration est entièrement fonctionnelle et ses données sont automatiquement réinitialisées toutes les heures.
01
Observer
Ne laissez plus un événement de sécurité disparaître dans un e-mail.
Conservez les faits, les décisions, les responsabilités et les actions nécessaires pour comprendre ce qui s’est réellement passé.
01.1
Centralisez vos incidents de sécurité
Documentez chaque événement depuis sa détection jusqu’à sa clôture, sans disperser les informations entre fichiers, messageries et outils techniques.
- Qualification et niveau de criticité
- Responsable et site concerné
- Chronologie des événements
- Actions correctives et temps passé
- Pièces jointes et éléments de preuve
- Création et synchronisation avec GLPI
01.2
Transformez les alertes CERT en décisions
Analysez les vulnérabilités publiées, identifiez leur impact potentiel et conservez la trace de la décision prise par votre organisation.
- Qualification de l’alerte
- Évaluation de l’exposition
- Décision d’intégration ou de rejet
- Responsable du traitement
- Suivi des actions engagées
- Création d’un ticket GLPI
01.3
Formalisez les situations de sécurité
Regroupez plusieurs signaux faibles ou événements liés afin de représenter une situation durable qui mérite une surveillance particulière.
- Description de la situation observée
- Site et périmètre concernés
- Responsable désigné
- Niveau de priorité
- Historique des évolutions
- Passage vers une analyse de risque
Ces fonctionnalités sont disponibles dans la démonstration.
Expérimenter la gestion des événements02
Comprendre
Transformez les constats en risques maîtrisables.
Structurez l’analyse, mesurez les conséquences possibles et donnez une trajectoire claire aux actions de réduction du risque.
02.1
Analysez vos risques sans construire une usine à gaz
Appuyez-vous sur une démarche inspirée d’EBIOS Risk Manager pour identifier les scénarios redoutés et conserver une analyse compréhensible par les équipes comme par la direction.
- Événement redouté
- Source de risque
- Vraisemblance
- Impact potentiel
- Niveau de risque initial
- Mesures existantes
- Plan de traitement
- Risque résiduel
02.2
Préparez et suivez vos audits
Conservez les objectifs, les constats, les preuves et les actions qui résultent de vos audits internes, externes ou réglementaires.
- Périmètre et type d’audit
- Auditeur et responsable
- Dates et statut
- Documents associés
- Constats et observations
- Écarts identifiés
- Actions correctives
- Suivi dans la durée
Construisez votre propre analyse dans la plateforme de démonstration.
Analyser un risque03
Représenter
Cartographiez le système d’information tel qu’il existe réellement.
Reliez les applications, les flux, les actifs techniques et les responsabilités pour obtenir une représentation exploitable de votre environnement.
03.1
Cartographiez vos applications
Décrivez chaque application avec les informations nécessaires à son exploitation, à sa gouvernance et à son maintien en condition de sécurité.
- Fonction métier et criticité
- Responsable technique
- Éditeur et technologies
- Hébergement et environnement
- Disponibilité et continuité
- Documents associés
03.2
Documentez les flux applicatifs
Rendez visibles les échanges entre applications, les protocoles utilisés et les dépendances qui conditionnent le fonctionnement du système d’information.
- Application source et destination
- Nature des données échangées
- Protocole et port réseau
- Fréquence de l’échange
- Niveau de sensibilité
- Schémas et documents techniques
03.3
Inventoriez vos actifs techniques
Structurez la connaissance de vos serveurs, équipements réseau, dispositifs de sécurité, éléments de stockage et matériels d’infrastructure.
- Identification et localisation
- Caractéristiques techniques
- Rôle dans le système d’information
- Responsable et exploitant
- Cycle de vie et statut
- Relations avec les applications
03.4
Visualisez les flux d’infrastructure
Représentez les connexions entre vos équipements et identifiez rapidement les dépendances techniques critiques.
- Actif source et actif cible
- Type de liaison
- Protocole et port
- Zone réseau
- Niveau de criticité
- Vue graphique des relations
Parcourez une cartographie déjà alimentée avec des données réalistes.
Explorer la cartographie04
Organiser
Construisez des référentiels communs et réutilisables.
Évitez de ressaisir les mêmes informations et donnez aux équipes un vocabulaire partagé pour documenter le système d’information.
04.1
Centralisez les documents du SMSI
Regroupez les politiques, procédures, preuves, comptes rendus et documents de référence dans un espace accessible depuis la plateforme.
- Catégorisation des documents
- Titre et description
- Fichier associé
- Date d’ajout
- Accès selon le rôle
- Consultation depuis les objets métier
La gestion des versions reste volontairement maîtrisée par le nommage des fichiers.
04.2
Référencez vos technologies
Maintenez une liste commune des logiciels, matériels, systèmes, bases de données et composants utilisés dans votre environnement.
- Logiciels et solutions
- Systèmes d’exploitation
- Bases de données
- Matériels et constructeurs
- Versions utilisées
- Réutilisation dans les cartographies
04.3
Structurez vos sites géographiques
Identifiez les implantations de l’organisation et rattachez les situations, incidents, actifs ou responsabilités au bon périmètre.
- Nom et code du site
- Adresse et pays
- Coordonnées principales
- Statut du site
- Utilisation dans les différents modules
- Localisation détaillée portée par les actifs
05
Piloter
Passez des données opérationnelles à une vision de gouvernance.
Suivez l’activité récente, identifiez les priorités et préparez vos comités sans reconstruire manuellement l’information à chaque échéance.
05.1
Visualisez immédiatement la situation
Retrouvez les indicateurs essentiels, les événements récents et les éléments qui nécessitent une action ou une décision.
05.2
Remontez le fil de votre sécurité
Utilisez la timeline pour consulter l’activité du SMSI sur les 7, 30 ou 90 derniers jours et replacer chaque événement dans son contexte.
05.3
Générez votre rapport SMSI
Préparez un rapport couvrant les 30 derniers jours à partir des incidents, alertes, actions, risques et indicateurs déjà présents dans la plateforme.
- Résumé exécutif
- Indicateurs clés
- Événements de la période
- Risques et actions
- Recommandations
- Export PDF historisé
05.4
Exploitez vos données dans Excel
Exportez toutes les vues afin de poursuivre une analyse, partager une sélection ou préparer un support adapté à vos propres besoins.
Toutes les listes sont exportables au format Excel.
Générez un rapport à partir des données disponibles dans la démonstration.
Découvrir le pilotage06
Administrer
Gardez la maîtrise de la plateforme et de vos données.
Intégrez la solution dans votre environnement, contrôlez les accès et adaptez les principaux paramètres à l’organisation de votre système d’information.
Authentifiez
- Comptes locaux
- Connexion LDAP
- Authentification multifacteur par e-mail
- Gestion de la durée des sessions
- Compte administrateur local de secours
Contrôlez
- Profils administrateur et utilisateur
- Rôle auditeur en lecture seule
- Gestion des utilisateurs
- Protection des fonctions sensibles
- Traçabilité des principales modifications
Connectez
- Connecteur GLPI
- Configuration SMTP
- Clés d’API
- Jetons utilisateurs GLPI
- Notifications ciblées sur les incidents et alertes
Déployez
- Installation On-Premise
- Assistant d’installation
- Initialisation de la base de données
- Création du premier administrateur
- Jeu de données de démonstration
Pensé pour le travail quotidien
Des fonctions utiles, présentes partout où elles sont nécessaires.
Les capacités transversales évitent de multiplier les manipulations et rendent l’information directement exploitable.
Une information qui circule
Reliez les événements, les risques et les décisions.
Ne juxtaposez plus des registres indépendants. Faites progresser l’information depuis le premier signal jusqu’au pilotage du SMSI.
Chaque événement enrichit progressivement la connaissance de votre système d’information et alimente naturellement le pilotage de votre sécurité.
À vous d’expérimenter
Ne vous contentez pas de lire ce que la plateforme peut faire.
Connectez-vous, explorez les données, créez vos propres éléments et testez librement toutes les fonctionnalités. La plateforme sera automatiquement remise à zéro dans l’heure suivante.
Les identifiants sont affichés directement sur l’écran de connexion.