Analyser ce qui se passe.
Découvrir les actifs est une première étape. Comprendre leurs relations, leurs communications et les situations qui méritent une attention particulière permet d’aller plus loin dans la compréhension d’un environnement OT et IT.
Voir au-delà d’une simple liste.
Une infrastructure n’est pas statique. Les équipements communiquent, les services évoluent et les conditions opérationnelles changent. L’analyse vise à contextualiser les observations afin d’aider les équipes à distinguer ce qui est attendu de ce qui mérite une attention supplémentaire.
Voir les liens observables.
Un changement n’est pas toujours une menace.
Maintenance, remplacement d’un équipement, modification d’une configuration, ajout d’un service ou évolution des opérations peuvent tous modifier l’environnement. Une bonne analyse ne consiste donc pas à traiter chaque nouveauté comme une attaque.
Relier les informations. Réduire le bruit.
Les événements informatiques et opérationnels ne doivent pas toujours être examinés séparément. Une modification dans un environnement IT peut influencer un environnement OT, et inversement.
Comprendre avant de décider.
L’objectif de l’analyse est de transformer les observations techniques en informations plus claires, plus contextualisées et plus utiles aux personnes responsables de l’environnement.