Il y a deux façons de répondre à une question de conformité. La première : « Oui, nous surveillons nos systèmes. » La seconde : « Oui, voici le rapport du mois dernier, avec nos chiffres de disponibilité, les incidents détectés et les temps de réaction. » La différence entre ces deux phrases, c’est la différence entre une promesse et une preuve. Et les auditeurs, assureurs et clients NIS2 ne s’intéressent qu’à la seconde.

La bonne nouvelle pour qui envisage de toute façon de prendre le monitoring au sérieux : une seule installation bien faite couvre d’emblée toute une série d’exigences. Cet article montre lesquelles, sans jargon de framework, avec ce que cela signifie en pratique.

Un système, quatre réponses

« Savez-vous ce qui tourne dans votre environnement ? » Une plateforme de monitoring commence par découvrir ce qui existe : serveurs, équipements réseau, services, certificats. Cet inventaire n’est pas un instantané dans un tableur, mais une vue vivante qui se met à jour elle-même. Un système s’ajoute ? Il apparaît. Un système disparaît ? Vous le voyez aussi, et c’est parfois là le signal le plus intéressant.

« Détectez-vous les pannes et anomalies ? » C’est le cœur du monitoring : mesurer en continu, comparer à la normale, et alerter en cas d’écart. Un disque plein, un service qui ne répond plus, un certificat qui expire dans deux semaines, un serveur qui voit soudain dix fois plus de trafic que d’habitude. Bien configuré, cela signifie : une détection en moins d’une minute, au lieu d’une découverte via un client mécontent.

« Gardez-vous une trace de ce qui se passe ? » Chaque mesure, chaque changement d’état, chaque alerte est enregistré avec horodatage. S’il se passe quelque chose, vous pouvez reconstituer après coup : quand cela a commencé, ce qui a précédé, en combien de temps cela a été détecté et résolu. Cette reconstitution vaut de l’or lors d’un incident, et c’est exactement ce qu’un auditeur entend par « journalisation des événements ».

« Quelle est la disponibilité de vos systèmes ? » La disponibilité ne devient un chiffre que si quelqu’un la mesure. Une plateforme de monitoring le fait comme sous-produit : uptime par système, par mois, noir sur blanc. Ce chiffre est utilisable dans les contrats clients, les dossiers d’assurance et toute évaluation de fournisseurs.

À quoi ressemble concrètement une « preuve »

En pratique, cela se résume à trois choses que vous pouvez poser sur la table.

La première est un rapport mensuel : disponibilité par système, nombre d’incidents détectés, et délai entre détection et résolution. Deux pages suffisent ; ce sont les chiffres qui comptent, pas le volume.

La deuxième est un historique des alertes : la trace démontrable que les anomalies ont effectivement été détectées et suivies. Pas seulement « nous avons du monitoring », mais « le 3 mars à 02h14, cette alerte s’est déclenchée, à 02h31 c’était résolu ».

La troisième est l’inventaire à jour : la liste de ce qui est surveillé, extraite directement du système. Qui peut présenter ces trois documents répond au volet détection d’un questionnaire fournisseurs en dix minutes au lieu de dix jours.

Construire soi-même ou faire faire ?

Une PME peut-elle mettre cela en place elle-même ? Techniquement oui : le logiciel existe, y compris en open source. La pratique est plus rude : une plateforme de monitoring mal réglée produit soit du silence (et rate des incidents), soit du bruit (cent alertes par jour, que tout le monde ignore au bout d’une semaine). La valeur n’est pas dans l’installation mais dans le réglage : qu’est-ce qui est normal pour votre environnement, qu’est-ce qui mérite une alerte à trois heures du matin, et qu’est-ce qui peut attendre le matin.

Ce réglage, c’est ce que je fais depuis plus de quinze ans dans des environnements enterprise, et ce que je mets via Althona à la portée des PME, y compris les rapports mensuels que vous pouvez transmettre directement à vos clients NIS2.

Curieux de voir à quoi cela ressemblerait pour votre environnement ? Planifiez un entretien sans engagement. En une heure, vous saurez ce qui serait surveillé, et ce que cela produit chaque mois sur papier.