Tu as tes tableaux de bord. Évidemment. Tout un mur de tableaux de bord, de toutes les couleurs de l'arc-en-ciel, qui s'actualisent toutes les trente secondes. Et tu es toujours assis là, à neuf heures du matin, sans réponse aux trois seules questions qui comptent : qu'est-ce qui a changé, qu'est-ce que ça veut dire, et qu'est-ce que tu es censé faire ?
C'est cette vitre unique dont personne ne te parle. Celle qui ne fait que te renvoyer ton propre stress, en haute définition.
Au fait, c'est quelqu'un qui t'a vendu ça. Il t'a dit qu'un écran tout vert ferait disparaître le problème. Ça n'a pas marché. Ça ne marche jamais. Une part surprenante de ce qui grignote discrètement ton budget se cache justement là, dans l'écart entre avoir des données et avoir une réponse, et je veux t'expliquer pourquoi, parce qu'une fois que tu l'auras vu, tu ne pourras plus l'ignorer.
Quand les tableaux de bord te laissent tomber
Voilà le problème avec la plupart des tableaux de bord. Ils te montrent ce qui est facile à collecter, pas ce qui mérite qu’on agisse. Ils te donnent un chiffre sans contexte, sans responsable, sans suite à donner, donc tu te retrouves avec une info dont tu ne sais pas quoi faire. Ils préfèrent que tu aies l’air occupé plutôt que d’avoir raison. Et ils vivent dans leur petit monde à part, loin des outils avec lesquels tes équipes travaillent vraiment.
ServiceNow généralement utilisé pour ça, mais franchement, peu importe la plateforme que tu utilises. Le principe reste le même. Un ticket devrait avancer comme n’importe quelle tâche, pas rester là à prendre la poussière, comme Gary devant la machine à café qui essaie de se rappeler sur quel bouton il a appuyé la dernière fois. Quand ta visibilité n’est pas reliée à la réception des demandes, au triage et au processus de changement, c’est juste du théâtre. Du théâtre qui coûte cher. Dans une langue que personne dans la pièce ne parle.
Une seule source d'information, une seule version des faits
Voilà donc ce qui marche vraiment, et c'est moins spectaculaire que ce que promettait la présentation commerciale. Tu rassembles les données de ton réseau, de ta sécurité et de ta plateforme dans une vue unique et partagée, et tu utilises cette vue comme point d'entrée pour gérer les incidents. C'est tout. C'est ça, le truc. Un seul endroit où la réalité se révèle.
C'est là que Kyndryl Bridge entre en jeu : il capte les données provenant d'un tas d'outils disparates et les transforme en informations exploitables par un humain. Il est conçu précisément pour le genre d’environnement hétéroclite et désordonné que la plupart des gens gèrent en réalité. Cisco, Meraki, HPE Aruba, Fortinet… tout ce dont tu as hérité au fil des années et pour lequel tu t’excuses discrètement depuis lors. Et derrière tout ça, il y a un volume impressionnant : plus de 16 millions d’analyses basées sur l’IA par mois, un chiffre que tu ne voudrais vraiment pas que des gens passent au crible à la main. (source)
Le rôle ISM, c'est de faire en sorte que tout ça s'intègre vraiment dans ton quotidien. De l'intégrer à ton ITSM, à ton processus de gestion des changements, à ta fenêtre de maintenance du mardi après-midi, et de faire en sorte que ça marche, que ton environnement soit bien organisé ou qu'il tienne à peine debout grâce à de bonnes intentions.
Pendant que tu y es, prends les mesures d'intervention que ton équipe connaît déjà et intègre-les dans le système sous forme de workflows guidés, au lieu de les laisser dans une présentation que personne n'ouvre ou, pire encore, dans la tête d'une seule personne. La plateforme doit savoir quel service est concerné, qui en est responsable et à quoi doit ressembler une « résolution ».
Et fais gaffe à la dérive, parce que c'est elle qui passe inaperçue. Quand l'environnement change plus vite que ce qu'on peut suivre, la dérive devient tout simplement l'eau dans laquelle tu nages. Une bonne visibilité la ramène à la surface, et c'est justement pour ça que tu peux standardiser quoi que ce soit. Un bonus dont personne ne parle : les données de télémétrie, les schémas d’incidents et les enregistrements de changements que ton équipe génère chaque jour sont exactement les mêmes données qui rendront possibles, à terme, les opérations pilotées par l’IA. Une fois nettoyées et maîtrisées, tes outils commencent à faire une plus grande partie du travail. Si tu utilises un outil comme Microsoft Purview pour la classification, intègre-le, pour que la dérive apparaisse comme un indice plutôt que comme une mauvaise surprise dans six mois.
Ce que tu reçois réellement en retour
Quand la visibilité sert vraiment à quelque chose au lieu de juste t'éblouir, les réunions changent. Les incidents ne donnent plus lieu à des disputes, mais à des actions concrètes. On identifie plus vite la cause profonde, car le contexte est déjà intégré. Le changement devient plus sûr, car tu peux repérer les dérives avant qu'elles ne posent problème. Les dirigeants reçoivent des données concrètes au lieu d'un simple résumé. Et Gary, Dieu le bénisse, profite enfin d'un moment de calme et de clarté.
Moins de « war rooms ». Moins de gens qui traînent dans un fil de discussion intitulé « urgent ». C'est ça, la promesse, et elle est bonne.
Si tout ça t'a semblé un peu trop familier, tant mieux. Ça veut dire que tu n'imagines pas ce chaos. Tu vis juste dedans, et tu n'es pas obligé de le faire.
Plus tu en vois, plus une question revient sans cesse, discrètement au début, puis de façon incessante : qui fait quoi ici, au juste, et est-ce qu’ils devraient le faire ? C’est ça, la nouvelle approche de la sécurité : suivre l’identité plutôt que de garder un mur qui n’a plus aucune importance depuis des années.
Quand tu seras prêt, parle à ISM mettre en place cette vision unique et honnête, celle qui correspond à la réalité et non pas à l'organigramme. Une vision qui reste ici, au Canada, gérée par des gens qui seront à tes côtés quand les choses deviendront un peu bizarres. Et ça devient toujours un peu bizarre.
