Netflix publie en open source Dispatch, son framework d’orchestration de gestion de crise

Un outil pour gérer efficacement les actions à mener lorsqu’un incident de sécurité se produit.

Intégration multiple directe avec les outils déjà utilisés dans l’entreprise, comme Jira, Slack, Gsuite et PagerDuty, sans s’appuyer sur les API AWS.

#1 Gestion des ressources : rassembler les documents liés à l’incident ainsi que les réponses qui y sont apportées

#2 Gestion des participants : organiser les tâches que chaque personne ou équipe doit effectuer

#3 Gestion du cycle de vie : un outil permettant au responsable de gérer l’ensemble du cycle de vie de l’incident

#4 Tirer des leçons de l’incident : accélérer la résolution des incidents futurs grâce aux incidents passés

The Checklist

1. Déclaration de l’incident

2. Désignation du responsable de l’incident

3. Création d’un canal de communication indépendant et standardisé

4. Rédaction de la documentation de l’incident

5. Sélection des personnes qui participeront à la réponse à l’incident

6. Ajustement des effectifs en fonction de la situation actuelle

7. Notification des principales parties prenantes

8. Résolution effective de l’incident

9. Rédaction du PIR (Post Incident Review, rapport de traitement de l’incident)