Premiers pas
Découvrez votre premier système d’information
Votre installation est terminée. Il est maintenant temps d’explorer l’organisation de démonstration et de comprendre comment ORKA relie les éléments d’un système d’information.
Vous n’avez encore rien à créer. Pendant quelques minutes, vous allez simplement observer, parcourir et comprendre.
Votre premier parcours
Vous êtes devant votre premier système d’information.
Il ne s’agit pas de votre entreprise. Il ne s’agit pas encore de vos données. Vous observez une organisation fictive conçue pour vous faire découvrir ORKA dans les meilleures conditions.
Prenez quelques minutes pour l’explorer. Observez les situations, les applications, les flux, les risques, les incidents et les alertes qui la composent.
Ne cherchez pas encore à tout maîtriser. L’objectif de ce guide est de vous donner une première vision d’ensemble avant de construire progressivement votre propre représentation.
Votre parcours
Six étapes pour comprendre la logique d’ORKA
-
01
Observer les données
Découvrez l’organisation installée automatiquement.
-
02
Lire le tableau de bord
Identifiez les priorités et les sujets à traiter.
-
03
Comprendre les objets
Découvrez comment les informations sont organisées.
-
04
Explorer les relations
Observez les dépendances entre applications et flux.
-
05
Analyser une alerte
Comprenez comment une information devient une décision.
-
06
Découvrir le référentiel
Retrouvez les données communes à toute la plateforme.
Observer
Découvrez l’environnement de démonstration
La première réaction face à un nouvel outil est souvent la même : « Par où commencer ? »
Une plateforme vide peut être déroutante. Faut-il créer une application, un risque, un incident ou une situation ? Dans quel ordre faut-il renseigner les informations ?
ORKA adopte une approche différente. Lors de l’installation, vous pouvez ajouter une organisation de démonstration déjà structurée. Elle vous permet d’explorer librement la plateforme avant d’y saisir vos propres données.
À observer
Ouvrez le menu Administration, puis la page consacrée à l’environnement et aux données de démonstration.
Vous y trouverez le récapitulatif des éléments créés automatiquement : situations, applications, risques, incidents, alertes CERT, technologies et autres données de référence.
À ce stade, ne modifiez rien. L’objectif est simplement de prendre connaissance du contenu disponible.
Comprendre
Lisez le tableau de bord comme une synthèse
Le tableau de bord n’est pas un simple écran d’accueil.
Il synthétise l’état du système d’information à un instant donné. Ses indicateurs, ses alertes et ses listes de travail sont calculés à partir des informations présentes dans ORKA.
Vous n’observez donc pas une succession de graphiques décoratifs. Vous voyez les sujets qui nécessitent une attention, une analyse, une décision ou une action.
À observer
Repérez les indicateurs relatifs aux situations, aux risques, aux alertes CERT et aux incidents.
Observez ensuite les éléments signalés comme à qualifier, à analyser ou à traiter.
ORKA met naturellement en avant les sujets qui attendent une décision ou une action.
Relier
Comprenez les principaux objets d’ORKA
ORKA ne repose pas sur une collection de formulaires indépendants.
Chaque information représente une partie du système d’information et prend son sens grâce aux relations entretenues avec les autres.
Une Situation
Une Situation représente une partie de votre système d’information que vous souhaitez comprendre, suivre ou faire évoluer.
Il peut s’agir d’un projet, d’un service métier, d’une application critique, d’un audit, d’une démarche réglementaire ou d’un incident majeur.
Une Application
Une Application représente une capacité du système d’information.
Elle rend un service à l’organisation, échange des données et s’inscrit dans un ensemble de dépendances.
Un Risque
Un Risque représente une menace identifiée susceptible d’affecter l’organisation.
Il est évalué, suivi et relié aux éléments concernés.
Un Incident
Un Incident correspond à un événement réellement survenu.
Contrairement au risque, il décrit un fait observé qui nécessite une analyse, un suivi et éventuellement des actions.
Une alerte CERT
Une alerte CERT est une information externe relative à une vulnérabilité ou à une menace.
Elle doit être qualifiée avant de décider si elle concerne réellement votre système d’information.
Explorer
Observez une application dans son environnement
Dans un système d’information, aucune application ne vit seule.
Elle reçoit des informations, transmet des données, dépend d’autres services et fournit elle-même des capacités à l’organisation.
ORKA représente ces relations afin de rendre visibles les dépendances qui restent souvent dispersées dans des documents, des schémas ou la connaissance des équipes.
À observer
Repérez les flux entrants et les flux sortants.
Même dans cet exemple volontairement simple, vous pouvez comprendre qu’une modification ou un incident sur une application peut affecter d’autres éléments du système.
Pourquoi cette représentation est importante
Lorsqu’un incident survient ou qu’une application doit évoluer, la cartographie permet d’identifier plus rapidement les dépendances, les impacts potentiels et les acteurs concernés.
Qualifier
Transformez une information en décision
Toutes les alertes de sécurité ne deviennent pas des incidents.
Une alerte signale une vulnérabilité, une menace ou une information susceptible de concerner votre organisation. Elle doit encore être rapprochée de votre environnement réel.
Le travail consiste à recevoir l’information, à la qualifier, à décider si elle concerne le système d’information, puis à tracer les éventuelles actions engagées.
Structurer
Découvrez la base commune de la plateforme
Une représentation cohérente repose sur un vocabulaire partagé.
Le référentiel rassemble les informations communes utilisées dans toute la plateforme : technologies, sites, fournisseurs, matériels, catégories et autres données structurantes.
Ces éléments peuvent ensuite être réutilisés dans plusieurs situations, applications, risques ou incidents sans être recréés à chaque fois.
Ce que le référentiel évite
Sans référentiel partagé, une même technologie, un même site ou un même fournisseur peut être saisi de plusieurs façons. Ces écarts compliquent ensuite la recherche, l’analyse et la production d’indicateurs fiables.
Fin du parcours
Vous êtes prêt si…
À l’issue de cette découverte, vous devriez pouvoir valider les points suivants.
-
Je sais à quoi sert l’environnement de démonstration.
-
Je comprends que le tableau de bord présente les sujets nécessitant une attention.
-
Je distingue une situation, une application, un risque, un incident et une alerte CERT.
-
Je comprends que les applications et les flux forment un ensemble de dépendances.
-
Je connais le rôle du référentiel partagé.
-
Je comprends pourquoi ORKA commence par représenter le système d’information.
Guide suivant
Construisez maintenant votre propre représentation
Vous venez de parcourir votre premier système d’information avec ORKA.
Dans le prochain guide, nous quitterons l’environnement de démonstration pour créer ensemble votre première Situation.