Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf ·...
Transcript of Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf ·...
![Page 1: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/1.jpg)
RMLL 2011
Reprise sur incident
![Page 2: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/2.jpg)
Qui suis-je ?
» Jean-Marc Fontaine
» Consultant pour Alter Way Consulting
» Président de l'AFUP
» Formateur / Professeur vacataire à l'université de Saint Quentin
» Co-auteur du livre blanc « Industrialisation PHP »
» Auteur du blog Industrialisation-PHP.com
![Page 3: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/3.jpg)
Cela va arriver !Cela va arriver !
![Page 4: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/4.jpg)
12/07/11
Le but de cette conférenceLe but de cette conférence
![Page 5: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/5.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Diminuer la gravité
» Durée d'indisponibilité
» Perte de données
» Rupture de la confidentialité
![Page 6: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/6.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Minimiser l'impact
» En terme d'image
» Financier
![Page 7: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/7.jpg)
12/07/11
Se préparerSe préparer
![Page 8: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/8.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Avoir un plan
» Se préparer pour être efficace le jour J
» Equipe spécialisée
» Implication des fournisseurs
![Page 9: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/9.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Mesures de mitigation
» Machines virtuelles configurées
» Réplication de la base de données
» Désactivation de certaines fonctionnalités
» Version statique
![Page 10: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/10.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Sauvegardes
» Sauvegarder tout
» Sauvegarder régulièrement
» Garder un historique intelligent
![Page 11: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/11.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Journalisation (1/2)
» Système
» Application
» Déploiements
» Opérations de maintenance
![Page 12: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/12.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Journalisation (2/2)
» Privilégier les formats plats Manipulation aisée Signature Compressibles Gestion des droits aisées Rotation
![Page 13: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/13.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Communiquer en interne
» Certains pics de fréquentations sont anticipables :– Période de l'année– Publicité– Promotion– Communication dans les médias
![Page 14: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/14.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Déploiement automatisé
» Rapide
» Pas sujet à la pression
» Outils :– Ant– Capistrano– Phing
![Page 15: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/15.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Tester les procédures
» Régulièrement
» Avec précaution
![Page 16: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/16.jpg)
12/07/11
DétecterDétecter
![Page 17: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/17.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Supervision
» Ressources Nagios Centreon Zabbix
» Journaux
» Application
» Disponibilité Pingdom NetVigie
![Page 18: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/18.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Facilitez le contact
» Personne / service à contacter identifiés
» Moyens de contact disponibles facilement
» Réactivité aux contacts entrants
![Page 19: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/19.jpg)
12/07/11
CommuniquerCommuniquer
![Page 20: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/20.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Communication
» Isoler l'équipe d'intervention
» Escalader en interne si nécessaire
» Communication externe :– Régulière– Aussi transparente que possible– Page d'état
![Page 21: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/21.jpg)
12/07/11
AnalyserAnalyser
![Page 22: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/22.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Identification de la cause
» Interne– Panne matérielle– Instabilité logicielle– Bogue applicatif– Erreur humaine
» Externe– Attaque– Panne matérielle– Pic de fréquentation
![Page 23: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/23.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Portée
» Quels sont les éléments touchés ?
» Le service est-il réduit ou coupé ?
![Page 24: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/24.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Impact
» Problème de sécurité ?
» Perte de données ?
» Atteinte à l'image ?
![Page 25: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/25.jpg)
12/07/11
CorrigerCorriger
![Page 26: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/26.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Correction
» Activer les mesures de mitigation si nécessaire
» Appliquer les mesures correctives
» Déployer l'application si nécessaire
» En dernier recours tout couper
![Page 27: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/27.jpg)
12/07/11
ApprendreApprendre
![Page 28: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/28.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Capitaliser
» Méthode des 5 pourquoi
» Intégrer le résultat aux procédures de test
![Page 29: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/29.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Récapitulatif
» Se préparer
» Communiquer
» Analyser
» Corriger
» Apprendre
![Page 30: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/30.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Merci !
» Email : [email protected]
» Twitter : jmfontaine
» Blog : www.jmfontaine.net
» Autre blog : www.industrialisation-php.net
![Page 31: Présentation Alter Way GROUP - RMLL2011.rmll.info/IMG/pdf/Reprise_sur_incident_-_RMLL_2011.pdf · 2011-07-20 · 12/07/11 ALTER WAY - Reprise sur incident Minimiser l'impact » En](https://reader034.fdocuments.in/reader034/viewer/2022050404/5f81971e03498917ab2e215c/html5/thumbnails/31.jpg)
12/07/11 ALTER WAY - Reprise sur incident
Crédits