PARTIR DE VOTRE TERRAINLe défi
La pression réglementaire s'intensifie, les échéances d'audit approchent, et aucune source de vérité unique pour les configurations réseau.
01Conformité DORA & PCI-DSS
Les régulateurs exigeaient des preuves complètes de segmentation réseau, de suivi des changements de configuration et de capacité de reprise après sinistre. L'équipe conformité passait 6 semaines à assembler manuellement la documentation depuis 4 outils différents avant chaque cycle d'audit.
02Gouvernance multi-sites
53 agences, 2 centres de données et un site de reprise, chacun géré par des équipes régionales différentes sans convention de nommage standardisée, sans inventaire partagé et avec des jeux de règles firewall incohérents entre sites.
03Contrôle des changements & traçabilité
Les changements de configuration étaient faits de manière ad-hoc sans workflow d'approbation. Quand une erreur de configuration firewall d'une agence a exposé un segment à internet pendant 11 heures, il n'y avait aucune trace d'audit pour déterminer qui avait changé quoi et quand.
04Charge de préparation d'audit
Chaque évaluation trimestrielle PCI-DSS exigeait que l'équipe réseau exporte manuellement les configurations, capture des diagrammes topologiques, compile les journaux de changements et recoupe les inventaires d'actifs. Le processus consommait 240+ heures-personne par cycle.