Créer une nouvelle solution de sécurité (workflow principal)

Une solution de sécurité représente une mesure déployée sur un périmètre (ou ses sous-périmètres) afin d'améliorer sa maturité défensive. En déclarant les solutions en place, vous enrichissez le profil de défense du périmètre, ce qui réduit la susceptibilité estimée et, in fine, l'exposition au risque. Sa création s'effectue via un formulaire guidé en quatre étapes.

Depuis l'onglet « Solutions de sécurité », cliquer sur « Ajouter une solution de sécurité », puis sur « Créer une solution de sécurité ». Le formulaire se déroule alors en quatre étapes.

Étape 1 : Informations générales. Renseigner le nom de la solution (champ obligatoire), une description, le périmètre concerné, l'éditeur et d'éventuels tags personnalisés facilitant son classement et sa recherche ultérieure.

Étape 2 : Coût contractuel. Saisir les coûts de base de la solution : PoC, Build (€) et Run (€/an). Si nécessaire, ajouter des lignes de coût paramétrique d'intégration (Build, Run, Paramètre, Attribution) pour affiner la modélisation économique.

Étape 3 : Impacts défensifs. Sélectionner le type de solution (ex. Gestion de la posture de sécurité dans le cloud) et le référentiel de sécurité (ex. CIS V8), puis renseigner les contrôles de sécurité traités. Pour chaque contrôle, positionner la pondération de maturité visée sur l'échelle Initiale → Discipliné → Ajusté → Géré quantitativement → En optimisation. L'option « Fournir des réponses détaillées » permet d'affiner cette contribution. Ces éléments améliorent le profil de défense et réduisent d'autant la susceptibilité estimée.

Étape 4 : Coûts et implémentations. Préciser le ou les périmètres sur lesquels la solution est déjà déployée, les biens supports concernés (ou cocher « Appliquer à tous les biens supports »), la date de validité (« Active jusqu'au ») ainsi que les coûts de Build et de Run non paramétriques. La répartition des coûts par périmètre est calculée automatiquement. Cliquer sur « Envoyer » pour finaliser la création.