Référentiels de mesures
Administrateurs uniquement : Cette page décrit un paramètre réservé aux administrateurs de l'organisation.
Les référentiels (ou catalogues) de mesures regroupent des contrôles de sécurité réutilisables. Ils alimentent l'IA lors de la génération des mesures de remédiation dans les projets.
Rôle des référentiels
Lorsqu'un analyste génère les mesures d'un projet, la plateforme s'appuie sur les catalogues assignés à ce projet pour proposer des contrôles alignés avec un standard reconnu ou avec la politique interne de l'organisation.
Un catalogue peut avoir une portée Globale (disponible pour tous les projets de l'organisation) ou Par projet (assigné sur demande).
Catalogues fournis par défaut
Trois catalogues sont livrés par défaut par CyberLift Software :
- MITRE ATT&CK Enterprise
- MITRE ATT&CK ICS
- MITRE ATT&CK Mobile
Les catalogues par défaut ne sont ni modifiables ni supprimables. Pour disposer d'un référentiel personnalisé, crée un nouveau catalogue via le bouton dédié.
Tableau des référentiels
La page présente l'ensemble des catalogues disponibles dans l'organisation :
| Colonne | Contenu |
|---|---|
| Référence | Code court du catalogue |
| Portée | Globale ou Par projet |
| Titre | Libellé du catalogue |
| Description | Description détaillée |
| Nombre de mesures | Taille du catalogue |
| Action | Mesures |
Action Mesures
L'action Mesures ouvre une fenêtre qui liste toutes les mesures du catalogue, avec pour chacune sa Référence et sa Description. Cette vue permet de parcourir rapidement le contenu du catalogue avant de l'assigner à un projet.
Créer un catalogue personnalisé
Tu peux créer un catalogue propre à ton organisation pour refléter une politique interne ou un référentiel spécifique (ISO 27002, NIST CSF, etc.).
Le formulaire de création demande trois informations :
- Titre — libellé du catalogue
- Référence — code court utilisé dans les références des mesures
- Description — présentation du catalogue
Une fois le catalogue créé, tu ajoutes les mesures une à une, en renseignant pour chacune sa Référence et sa Description.
L'ajout des mesures est un processus manuel pour l'instant. L'import en masse n'est pas disponible ; prévois le temps nécessaire pour constituer un catalogue complet.