Le monitoring d’application consiste à obtenir en temps réel divers métriques d’une application, c’est-à-dire un programme utilisé pour la réalisation de tâches.

Cela comprend les applications « côté client » comme les navigateurs web (Google Chrome), les traitements de texte (Microsoft Word), ou même les sites web, mais également les applications « côté serveur », comme les serveurs web (Apache, Nginx), le middleware (Apache Tomcat), etc.

Cette pratique est très générale et peut consister de plusieurs métriques :

1) Les ressources utilisées par l’application

Les ressources comprennent l’usage processeur, écriture disque, ou RAM (mémoire vive), mais aussi l’usage de bande passante réseau, le nombre de processus et de threads, la taille de l’application sur le disque… En d’autres termes, l’impact qu’a l’application sur le système d’exploitation et le hardware.

Ces métriques sont basiques, et plusieurs logiciels de monitoring (supervision) permettent de les obtenir, tels que Zabbix ou Nagios.

2) Le SIEM

Le SIEM (Security Information and Event Management, en français « Gestion de l’information et des événements de sécurité ») consiste à récupérer les journaux et évènements générés par une application afin de les analyser.

Cela permet notamment d’être alerté en temps réel sur un évènement à risque, et d’être très réactif en cas de brèche dans le Système d’Information.

Ces données sont ensuite agrégées puis corrélées avec d’autres données, par exemple pour savoir quel évènement a déclenché un autre évènement. La plupart des solutions supportent aussi un archivage des données, pour une éventuelle utilisation juridique, ou pour être conforme à des règlementations.

Les solutions de SIEM incluent Graylog, mais aussi Splunk ou la suite ELK (Elasticsearch, Logstash, Kibana).

3) L’APM (Application Performance Monitoring)

L’APM consiste à surveiller la rapidité d’une application. Cette métrique se concentre sur l’utilisateur final et permet de détecter la latence et éventuellement les pannes. Cela aide notamment à respecter les SLA (entente de niveau de service) qui définissent un temps de réponse cible.

Respecter cette métrique est important pour les applications utilisées par les clients (en général, les sites et applications web) afin d’assurer une satisfaction des utilisateurs. L’analyse est également possible : on peut savoir si l’application pourrait par exemple supporter une hausse dans le nombre d’utilisateurs.

Parmi les solutions d’APM, on trouve Splunk, Uptrends et Dynatrace.

4) Les métriques internes à l’application

Enfin, certaines applications possèdent leur propre gestion de métriques : par exemple, Apache Tomcat contient plus de 50 métriques, telles que l’accès au cache, le nombre de sessions rejetées ou acceptées, le nombre d’erreurs, le temps moyen de traitement de requête, etc.

L’Application Management consiste donc également à récupérer ces métriques dans un tableau de bord commun, ce qui peut se faire avec des logiciels comme Zabbix.

Pourquoi maîtriser le monitoring d’application ?

Maîtriser le monitoring d’application est une pratique capitale, en particulier pour les éditeurs de logiciels. Néanmoins, elle reste applicable à l’ensemble des entreprises, toute entreprise ayant une DSI et des applications à usage interne.

Le monitoring d’application permet de répondre à des questions clés concernant la production informatique :

• Les utilisateurs peuvent-ils utiliser mes applications, sans crash ni latence ?
• Y a-t-il des anomalies dans le comportement de mes applications ?
• Un hacker est-il en train d’essayer de pénétrer dans mon réseau par le biais de mes applications ?
• Les ressources consommées par mes applications sont-elles d’un niveau correct ?
• Comment améliorer la performance et la stabilité de mes applications ?

De ce fait, le monitoring d’application est une pratique nécessaire pour assurer la disponibilité, la performance, l’intégrité, la sécurité, la capacité et l’amélioration continue des applications.

Comment compléter l’analyse des outils de monitoring d’application

Le contrôle périodique de Corrium permet de renforcer le monitoring d’application avec son analyse de l’infrastructure IT.

Couverture de l’intégralité de la surface de supervision

Corrium permet d’obtenir la liste des applications utilisées sur le parc informatique ; cela permet de ne pas oublier d’application à surveiller lors du raccordement des applications aux outils de monitoring.

De plus, Corrium contrôle la pertinence de chaque application, afin de réduire le nombre d’applications inutiles : cela optimise l’infrastructure IT, et diminue la surface d’attaque qu’un hacker pourrait exploiter.

Analyse des applications grâce à la cartographie applicative

Avec sa base de connaissances Stratopédia, Corrium classifie les applications pour maintenir le parc applicatif : retirer les applications non utilisées, homogénéiser les versions, connaître l’obsolescence applicative (applications non à jour), et même identifier les applications non recommandées pour un usage professionnel (Spotify, jeux…)

Un impact monétaire peut également être évité, car Corrium donne également la liste des applications qui nécessitent une licence, ce qui réduit le risque de non-paiement et aide à être en règle vis-à-vis des licences.

Par ailleurs, Stratopédia permet à Corrium de signaler s’il y a des applications disposant de vulnérabilités (CVE), qui peuvent être une faille pour la cybersécurité du SI.

L’analyse intégrée détecte aussi les applications ayant un fort impact sur le démarrage, ce qui permet d’augmenter la performance des collaborateurs car le PC sera moins ralenti.

Amélioration de la visibilité

Les contrôles faits par Corrium permettent d’augmenter la maturité de l’infrastructure : en le combinant avec les outils de monitoring application, vous disposez alors d’une visibilité complète sur votre infrastructure IT.

L’analyse de Corrium permet ainsi d’avoir un schéma réseau de l’infrastructure, la liste des serveurs et PC, leur configuration, etc. Prendre des décisions vis-à-vis du parc informatique devient alors beaucoup plus facile.

Corrium est de ce fait un complément idéal à la supervision applicative, mais également à la supervision PC et serveur.

De meilleurs diagnostics

Enfin, étant un outil d’analyse, Corrium donne en sortie des avis et des préconisations concernant l’infrastructure IT et les applications : il est alors possible de corréler et comparer ces analyses avec ceux des outils de monitoring application, pour des prises de décisions plus sûres.

Le monitoring PC consiste à surveiller en temps réel les métriques des ressources de la machine (CPU, RAM, disques). L’objectif est de prévenir des incidents et donc d’une baisse de la productivité pour les utilisateurs à cause de la dégradation des performances.

Le poste de travail est un asset clé pour les entreprises qui est à la fois la source de productivité des employés mais également l’une des principales menaces de sécurité. Les services informatiques doivent mettre tout en œuvre pour maitriser les PC, le monitoring en fait partie mais n’est pas suffisant pour garantir ce résultat. 

Les éléments relatifs au PC

Le PC (Personal Computer) représente au sein d’un Système d’Information, les équipements terminaux affectés aux employés pour réaliser leurs travaux numériques quotidiens. Cela peut être : un PC fixe, un PC portable, une tablette type « surface », une Workstation, un PC virtuel…

Un PC dispose de composants matériels : processeur, mémoire RAM, disque dur, carte mère, alimentation, carte graphique, châssis…

Le poste de travail dispose également de composants systèmes : un système d’exploitation (Windows, Mac OS ou encore Linux pour les plus fréquemment rencontrés), des pilotes (drivers), des applications, des services, processus, etc…

Combiner la sécurité des PC et leur performance : l’enjeu du monitoring PC

Les postes de travail, qu’ils soient fixes ou nomades, représentent une potentielle faille de sécurité pour le Système d’Information. En effet, ils sont entre les mains des employés qui ne sont pas tous sensibilisés aux risques de sécurité que leur utilisation peut engendrer. L’humain est d’ailleurs la plus grosse faille de sécurité de toute organisation, celle que tout attaquant va exploiter en priorité.

Les gestionnaires de parc doivent donc mettre en œuvre tous les mécanismes de protection et de prévention pour mitiger le risque : disposer de composants récents et à jour, d’un OS à jour et supporté par l’éditeur, de produits de sécurité à jour (Antivirus et Pare-feu). Les IT doivent également maitriser les applications installées par les utilisateurs sur les machines car certaines contiennent des vulnérabilités ce qui est une faille de sécurité supplémentaire.

De plus, les postes des utilisateurs sont sources de fuites de données personnelles ou sensibles.  L’employé a toute la liberté de transférer des données professionnelles sur d’autres systèmes : clé USB, Disque durs externes ou encore Drive Cloud personnels.

Enfin, les réseaux informatiques doivent être cloisonnés pour limiter l’impact en cas d’intrusion suite à une attaque.

Outre l’aspect sécuritaire, l’enjeu pour le SI est de garantir la performance de la machine qui doit être adaptée au profil utilisateur. Typiquement, un graphiste qui va utiliser des logiciels d’images ou de vidéos n’aura pas les mêmes besoins en performance qu’un membre du service RH qui aura plus des besoins bureautiques standards.

L’objectif est de s’assurer que chaque utilisateur dispose d’un matériel et de ressources suffisamment dimensionnés sur sa machine (en quantité et en performance) pour réaliser son travail au sein de l’entreprise.

Les analyses automatisées Corrium complètent le monitoring PC pour garantir la sécurité des PC et performance

Le monitoring des PC réalisé avec des alertes en temps réel, permet de répondre à cet enjeu.

Un contrôle périodique y parvient également. C’est dans cet objectif que Corrium a été utilisé. Il complète le monitoring classique et permet d’aller plus loin dans le contrôle des points clés liés à la sécurité et à la performance d’un PC.

Contrôle de la sécurité du PC pour le SI :

• Contrôle de la présence d’un Antivirus à jour sur le PC en remontant les antivirus installés et leurs versions
• Contrôle de la présence de produits de sécurité sur le PC en remontant les Antispywares et les Pare-feux installés et leurs versions
• Contrôle que le PC dispose des dernières mises à jour de sécurité en remontant les mises à jour installées et le numéro de version du système d’exploitation
• Contrôle que les mises à jour système s’installent automatiquement en remontant les services sur le PC, leur statut d’activité et leur mode de démarrage.
• Contrôle de l’ouverture des ports réseaux non standards en remontant la liste des ports ouverts sur le PC
• Contrôle de la présence d’applications non recommandées pour un usage professionnel en remontant la liste des logiciels installés
• Contrôle de la présence d’applications disposant de vulnérabilités connues

Identification de données d’entreprises ou personnelles non maitrisés par l’IT

• Contrôle de la maitrise des données d’entreprise en remontant la liste des partages réseaux actifs sur les PC
• Contrôle de potentielles fuites de données en remontant les applications du PC communiquant avec l’extérieur et particulièrement les drives cloud personnels non acceptés par l’entreprise

Evaluation de la Performance du PC :

• Déduction de la performance matérielle du PC en remontant le processeur et sa configuration (modèle, fréquence, nombre de cœur, génération), la mémoire (type de mémoire, quantité), les disques durs (type de disque durs, quantité d’espace, date de sortie).

Construction du budget de l’IT :

• Déduction si un nouvel achat de licence OS est à prévoir en remontant la version d’OS utilisée par le PC et en calculant son obsolescence système (s’il est encore supporté par l’éditeur)
• Déduction si un composant matériel ou si la machine complète est à renouveler en remontant la configuration des composants matériels (modèle processeur, taux de remplissage des disques, quantité de mémoire, modèle de machine) et en calculant l’obsolescence physique du PC

Uniformatisation des applications du SI

• Identification des applications non standards sur les PC (type, suite ou version) grâce à une cartographie applicative basée sur la collecte des applications installées sur chaque PC.

Cet article vise à guider les personnes en charge de la conformité du Règlement Général sur la Protection des Données. Il explique comment trouver les données personnelles de façon exhaustive.

Tout d’abord, les données personnelles constituent toutes les caractéristiques qui permettent d’identifier un individu : adresse, nom, prénom, … Le RGPD vise à mettre en place des mécanismes de suivi, d’organisation et de sécurisation des données collectées par l’entreprise – sur l’ensemble de la chaine de traitement où transite la donnée : de la personne externe donnant l’information aux sous-traitants. L’idée est de responsabiliser les entreprises face à l’utilisation de données personnelles.

Des nombreuses problématiques soulevées

Les entreprises ont de nombreuses difficultés à détecter tous les emplacements où la donnée personnelle est présente au sein du Système d’Information : la difficulté d’identifier l’ensemble des lieux de stockage ou des processus non-parfaits et donc non-maîtrisés dans leur intégralité.

• L’ancienneté des systèmes empêchent de localiser l’ensemble des flux de données
• Le manque de documentation nécessite de longs travaux de recherches
• La multitude d’interlocuteurs complexifie le travail
• Le faire de manière déclarative provoque parfois un décalage et un manque d’actualisation chez certaines entreprises.

Maîtriser l’infrastructure pour maîtriser les données

Les prérequis / objectifs de la localisation des données :

1. Tenir un registre de traitement: expliquant toutes les activités d’une entreprise qui manipulent les données utilisateurs, identifier les flux de données (de la collecte aux emplacements de stockage)
2. Sécuriser la donnée(utilisateurs et d’identification) : une donnée non localisée = non-maitrisée = non-sécurisée

Vous pouvez retrouver les prérequis nécessaires ici.

Les méthodes pour identifier tous les lieux de stockage de données pour une mise en conformité RGPD

Concernant les méthodes que vous pouvez utiliser, voici deux possibilités :

• TOP – Down: Partir des services fournis au client et suivre le parcours de la donnée dans les composants de l’IT et des sous-traitants. Par ailleurs, il existe quelques désavantages : comme un risque de non-couverture si la donnée a été copiée ou déplacée en dehors de la chaine de traitement par exemple.
• Bottom – UP: Partir de l’ensemble de mes composants informatiques et identifier où se trouvent des données utilisateurs et potentiellement des données personnelles. C’est un travail plus fastidieux, mais il permet de s’assurer qu’il n’y a pas d’erreurs.

Notre expert vous propose un focus sur la méthode pour le Bottom – Up ici.

Industrialiser la démarche Bottom-UP

Le constat que nous pouvons faire : La démarche Bottom-UP est fiable mais chronophage, laborieux, et risque d’être ratée s’il est fait par un humain.

2 actions permettent de garantir un résultat plus efficace et moins coûteux.

1. Optimiser : prendre appui sur le guide BP RGPD sur la sécurité

Pour accompagner les entreprises dans cette obligation, la CNIL a publié un guide de la sécurité des données personnelles.

Ce guide couvre à la fois les aspects organisationnels et techniques. Le respect de ce guide ne constitue pas une garantie de conformité RGPD, mais apporte un ensemble de bonnes pratiques à respecter pour s’assurer d’une bonne sécurisation des données, entre autres : sécuriser les postes de travail, serveurs, réseaux, sites web, …

Tout ceci aide à la maitrise de son IT et fait donc gagner du temps quand il s’agit d’identifier l’emplacement de la donnée.

2. Automatiser : avec l’audit automatisé Corrium pour la mise en conformité RGPD

La démarche à réaliser pour localiser la donnée personnelle perdue dans le SI peut s’avérer fastidieuse et les risques d’oublis sont élevés. Surtout si la collecte est réalisée manuellement. En effet, elle peut se trouver dans divers lieux de stockage :

• Sur les équipements stockant de la donnée
• Dans les applications
• Dans les bases de données
• Sur les partages réseaux
• Sur les applications Cloud
• Dans l’annuaire des utilisateurs et groupes
• Auprès des sous-traitants avec la même démarche : applications, partages, bases de données, …

L’outil Corrium répond à cette problématique en collectant de manière automatique la donnée sur l’ensemble des équipements et fournit des rapports permettant à l’IT d’agir tout de suite pour traiter ces données personnelles. Enfin, l’offre de contrôle en continu permet de répéter cette opération tous les trimestres pour s’assurer de ne manquer aucune donnée à caractère personnel.

Retrouvez ci-dessous les bonnes pratiques pour lutter contre les attaques de ransomwares/rancongiciels : comment réagir face à une attaque, comment prévenir et quelle protection adopter.

Le fonctionnement des ransomwares

Tout d’abord, un ransomware ou rancongiciel a pour but de bloquer un ordinateur et demander une rançon. Cela existe depuis une quinzaine d’années et a notamment été médiatisé notamment en 2017, lorsque le Windows XP n’était plus supporté.

Il existe différents types de ransomwares :

• L’écran est bloqué au démarrage
  • Depuis l’OS : l’écran est non évitable
  • Du secteur de démarrage (MBR) demandant un mot de passe pour démarrer, chiffrant ou non les disques
• Bloquant l’accès aux fichiers personnels et aux plateformes et supports : PC ou Mac, mobile tel qu’Android, serveur web, …

La logique derrière un ransomware consiste à avoir un fichier avec clé de chiffrement – il faut avoir une bonne clé et le bon mot de passe pour y accéder). Il va filtrer les fichiers pdf, word, … – et va essayer de se propager – s’il a la possibilité de faire d’autres victimes, il ira sur d’autres machines).

La propagation du ransomware 

Les différents vecteurs

Il existe différents vecteurs de propagation :

• Email: cela peut provenir d’une faille client mail, comme Outlook par exemple. Cela peut aussi être dû à une pièce jointe ouverte d’un mauvais émetteur.
• Site internet: à cause d’une faille navigateur ou de la navigation humaine (une personne ouvrant une pièce jointe dans un email via le web)
• Faille applicative: une faille middleware ou faille applicative
• Faille OS: disposant de la surface d’attaque la plus large

Comment réagir face à une attaque ransomware

Voici une méthodologie expliquant comment réagir face à une attaque ransomware :

1. Activer le plan de crise planifié : en effet, il est essentiel de toujours avoir un plan de crise (et le mettre à jour régulièrement) et ne pas imaginer ne jamais pouvoir être attaqué
2. Communiquer correctement : à ses collaborateurs, à ses clients (demander des choses simples et être claire)
3. Déposer plainte pour pouvoir remonter chaque log
4. Gérer les équipes internes et piloter les processus techniques
5. Ne pas payer la rançon : c’est donc là que les SP de sauvegarde sont essentielles (les préserver au moment de l’attaque)
6. Identifier et stopper les machines atteintes, en espérant que les sauvegardes soient non atteintes
7. Couper le réseau, les machines et les mettre en hibernation.
8. Savoir quel ransomware a attaqué
9. Isoler les réseaux infectés
10. Identifier la menace pour voir si un remède existe ; lire les logs, quel type de ransomwares, trouver si c’est un ransomware connu, le remède
11. Vérifier les sauvegardes, remonter le réseau
12. Restauration des sauvegardes saines

Identifier le ransomware

Pour trouver le ransomware qui a attaqué votre infrastructure, vous pouvez vous rendre sur : nomoreransom.org. Ce site de référence est actualisé par plusieurs autorités (polices et entreprises de sécurité qui contribuent à informer et à mettre à disposition des outils connus et fiables pour casser les ransomwares. Ils répertorient donc ceux qui sont connus et cassés.

Il ne faut pas se fier aux autres sites en cas de recherche de protection contre ransomware ; ils pourraient vous proposer des solutions d’endormissement revenir quelques temps après.

Les bonnes pratiques pour la protection contre le ransomware

Le vecteur principal d’attaque reste l’humain. Il est donc important de limiter le risque via la prévention. Il faut partir du constat que vous serez attaqué, et réfléchir à comment éviter le problème pour ne pas que l’infection grandisse et disposer de moyens rapides pour reprendre le business.

Les piliers qui permettent de répondre aux questions :

• Les sauvegardes doivent isolées et complètes (avec une couverture maximum de l’infrastructure), vérifier qu’elles fonctionnent (les tester souvent) et les maîtriser correctement (avoir choisir une sélection de données ou de l’infrastructure complète en fonction de votre politique).
• Maintenir les logiciels et antivirus à jour : avoir une politique de mises à jour, des outils qui permettent de connaître tout ce qui est présent l’infrastructure, les versions. Tout cela pour avoir une visibilité claire de son parc, factuellement parlant.
• Éduquer et informer ses utilisateurs: les utilisateurs n’ont pas toujours les bons réflexes, ni conscience de ce que cela signifie. Ainsi, cela permet de ne pas prendre de risques (savoir identifier si l’email est légitime).
• Former et informer les équipes IT: il est important que les équipes discutent entre elles, qu’il y ait une vision développeur de la sécurité et une vision infrastructure. En effet, il faut qu’elles travaillent ensemble pour savoir s’adapter. Il est important de les faire monter en compétences sur la sécurité. Au plus la sécurité est diffusée, au mieux cela est gérer/lisser sur l’intégralité de l’infrastructure.
• Avoir une totale visibilité de son IT : avoir une vision des logiciels et versions installées comme vu précédemment mais aussi au niveau des flux (qui communique avec qui)
• Cloisonner son infrastructure: éviter sa propagation.

Comment modéliser son infrastructure avec une protection ransomware

Pour découvrir un exemple sur une infrastructure type d’une PME, retrouvez le replay en intégralité où notre expert, vous explique les failles de cette infrastructure, comment corriger les failles et limiter les risques.

La solution miracle n’existe pas. Par ailleurs, il est possible de limiter les risques et prévenir une attaque potentielle :

• Au niveau de l’architecture de son infrastructure
• Grâce à une visibilité complète
• Et en éduquant ses utilisateurs

Enfin, il faut savoir que l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) a mis en ligne un document traitant du sujet des rançongiciels. Disponible ici.

Pour avoir la maîtrise de son infrastructure, vous devez disposer d’une totale visibilité. Pour cela, Corrium donne une connaissance parfaite de son réseau, les actions à mener pour identifier les vulnérabilités et prioriser les actions d’amélioration.

Découvrez dans cet article comment passer de l’inventaire IT en analyse IT en disposant d’informations de qualité, basées sur une expertise en réduisant le temps consacré.

Qu’est ce que l’inventaire IT ?

L’inventaire d’un parc informatique consiste à la remontée des données de configuration brutes de chaque élément du parc IT :

• Les caractéristiques physiques (processeur, carte mère, disque dur, mémoire vive, modèle…) ;
• Le système d’exploitation, tel que Windows 10 ou iOS 11 par exemple ;
• La configuration, ce qui inclut les logiciels installés, leurs versions, les programmes au démarrage, les comptes d’utilisateurs, etc.

L’outil d’inventaire le plus connu est GLPI : combiné à OCS Inventory, il permet de faire l’inventaire à l’aide d’un agent que l’on doit installer sur chacune des machines.

Source : GLPI Project

D’autres outils d’inventaires, tels que notre outil Corrium, permettent quant à eux l’inventaire à l’aide d’une « box » qu’il suffit de brancher sur le réseau ; cela réduit le temps nécessaire au paramétrage de l’inventaire par rapport aux solutions utilisant des agents, et évite d’installer des logiciels sur les machines à inventorier.

Fiche Machine de Corrium

Qu’est ce que l’analyse IT par rapport à l’inventaire ?

L’analyse est l’étape qui suit souvent l’étape d’inventaire : un inventaire sans analyse n’a que peu d’utilité.

Grâce aux données de l’inventaire, des déductions sont réalisées : par exemple, si un PC est sous Windows 7, on en déduit que le système d’exploitation doit être mis à jour, Windows 7 n’étant plus supporté par Microsoft.

Ensuite, des déductions plus complexes peuvent bien sûr être réalisées, afin de répondre à des questions telles que :

• De quoi faut-il s’occuper en priorité sur le parc ?
• Quelles sont les licences à renouveler (maintenant ou prochainement) ?
• Quels achats de matériel sont à prévoir ?
• L’intégralité de l’infrastructure est-elle homogène ?
• Où se trouvent les données utilisateurs et personnelles (dans le but d’être conforme au RGPD) ?

Pour répondre à ces questions, il faudra s’appuyer sur les données d’inventaire et avoir l’expertise nécessaire.

Comment l’IA permet-elle de passer de l’inventaire à l’analyse IT ?

Utiliser une intelligence artificielle pour faire l’étape d’analyse est possible à l’aide de règles d’inférences : l’IA suit ces règles, définies par des experts, afin de suivre le même raisonnement qu’un humain et de parvenir à la même déduction.

Un exemple simple de règle serait le test d’obsolescence d’un système d’exploitation : à partir d’une base de connaissances contenant les systèmes d’exploitation, et du système d’exploitation remonté via l’inventaire, la règle détermine si la date de fin de support est dépassée ; si oui, le système d’exploitation est obsolète.

Enfin, pour déterminer cette obsolescence, un humain devrait exécuter cette règle « dans sa tête », pour chaque machine ; une IA peut instantanément déterminer l’obsolescence du système d’exploitation pour n’importe quel nombre de machines.

Les règles d’inférence sont  bien sûr plus complexes que cet exemple, où elles permettent alors de répondre aux questions citées auparavant, telles que la détermination de l’homogénéité ou de l’obsolescence de l’infrastructure IT. Les résultats des règles peuvent également servir pour alimenter d’autres règles.

De plus, les règles suivies par les analystes humains ne sont souvent pas écrites, et sujettes à interprétation ; ainsi, les déductions peuvent ne pas être homogènes d’une machine à une autre. L’IA sera impartiale  sur l’intégralité de l’analyse, et aussi exacte que les règles qui lui seront fournies.

En effet, le gain de temps et la fiabilité apportée par l’IA permet alors de faire de l’analyse en continu : avoir une revue de l’infrastructure IT dans le temps, afin de déterminer s’il y a eu des améliorations et/ou des régressions depuis la dernière analyse.

Avec l’IA de notre outil d’analyse automatisée Corrium, il est ainsi possible de générer automatiquement plus de 100 rapports sur 8 domaines, uniquement à l’aide des règles implémentées grâce à l’expertise de Straton IT !

Par exemple, voici un rapport similaire à un contrôle technique, mais pour une infrastructure :

On peut voir ici sur chacun des domaines l’état de divers critères : bon, moyen, ou mauvais.

Cela permet par exemple de répondre en un coup d’œil aux questions :

• Tous les systèmes d’exploitation du parc sont-ils supportés ?
• Y a-t-il des ports qui ne devraient pas être ouverts ?
• Les mises à jour Windows sont-elles installées ?