Groupe industriel — centre de supervision de sûreté
Un poste de commandement unique pour six sites dont les dispositifs de sûreté ne communiquaient pas entre eux.
- Référence
- KP-2025-002
- Secteur
- Sécurité des entreprises et sites sensibles
- Pays
- Mali
- Année
- 2025
- Durée
- 6 mois
Ce qui reste sur site et ce qui remonte, schéma de principe
- 01Sites équipés
- Chaque site conserve ses équipements et son autonomie de fonctionnement. La perte du lien ne le prive pas de sa sûreté.
- 02Enregistrement local
- Les enregistrements ne quittent pas le site. Un lien compromis n’expose donc pas l’historique, seulement l’instant.
- 03Liaison principale
- Liaison dédiée entre le site et le poste central. Elle ne porte que les métadonnées et les flux effectivement consultés.
- 04Second opérateur
- Chemin de secours par un opérateur distinct. Deux liens du même fournisseur tombent ensemble le jour où ce fournisseur tombe.
- 05Poste central
- Visualisation, droits par utilisateur, journal de chaque consultation. La demande d’extraction redescend vers le site qui détient la séquence.
01
Le contexte
Chaque site disposait de son propre poste de surveillance, de ses propres consignes et de sa propre main courante. Un événement survenu sur un site n'était connu du siège qu'au rapport hebdomadaire. Les procédures d'intervention différaient d'un site à l'autre sans que la différence soit justifiée.
02
La mission
Remonter les six dispositifs vers un poste unique, harmoniser les procédures d'exploitation, et rendre la main courante commune et exploitable.
03
L’architecture
Liaisons dédiées entre les sites et le poste central, avec chemin de secours par un second opérateur. Les enregistrements restent sur chaque site ; seules les métadonnées et les flux consultés remontent, ce qui divise la bande passante nécessaire et limite l'exposition en cas de compromission du lien.
04
L’exécution
Les procédures ont été écrites avec les responsables de site avant tout raccordement technique. Trois scénarios de menace tenus pour réalistes par le client ont servi de référence, et chaque procédure a été jouée avant la mise en service du poste.
05
Les résultats
Un événement est qualifié en quelques minutes par un opérateur formé, selon une consigne identique quel que soit le site concerné. La main courante commune permet, pour la première fois, de comparer les sites entre eux.
06
Ce que nous en tirons
Un centre de supervision ne se conçoit pas depuis la salle serveur. Ce sont les procédures d'intervention qui déterminent ce qu'il faut remonter, et non l'inverse ; commencer par le raccordement conduit à collecter beaucoup et à décider peu.
Les résultats
- 6
- Sites raccordés
- 3
- Scénarios de menace éprouvés avant mise en service
- 6
- Mois de programme
Technologies
- Milestone
- Wazuh
- Graylog
- MikroTik
- Zabbix
Solutions concernées
Pourquoi certains clients ne sont pas nommés ici
Nous concevons des dispositifs de sûreté et des systèmes d’information pour des organisations dont l’exposition publique est un risque opérationnel. La discrétion que nous appliquons à leurs projets est celle que nous appliquerons au vôtre. Les identités, architectures et pièces contractuelles sont communiquées à une organisation identifiée, dans le cadre d’une préqualification.