Third Party
Lier le tiers aux biens supports
Création des liens entre le tiers critique et les biens supports de vos périmètres.
Cas d'usage : Je souhaite indiquer sur quels composants de mon système d'information le tiers critique intervient, afin de contextualiser sa criticité dans mon écosystème.
Définition : Un bien support est un composant du SI (cloud, ERP, CRM, serveurs…) rattaché à un ou plusieurs périmètres. Relier un tiers critique à des biens supports permet de situer son intervention dans l'écosystème modélisé et constitue le prérequis pour l'intégrer ensuite dans un scénario d'attaque.
Accéder à l'interface de liaison
Depuis le tableau des tiers critiques de l'interface Third Party, cliquer sur l'icône d'action (🖊️) de la ligne du tiers concerné.
La page « Modifier la configuration du tiers » s'affiche.
Paramétrer les liens
- Types de relation : sélectionner un ou plusieurs types (Fournisseur, Prestataire, Partenaire, Client…) qualifiant la nature du lien avec le tiers ;
- Périmètres : sélectionner le ou les périmètres concernés ; les biens supports de chaque périmètre s'affichent alors automatiquement dans la cartographie ci-dessous ;
- Cartographie du tiers sur les périmètres sélectionnés : cliquer sur chaque bien support à relier au tiers (ex. : « Serveurs internes ») pour matérialiser le lien.
Nota Bene : si le tiers est déjà utilisé comme bien support critique dans des scénarios existants, une modification du périmètre peut faire passer ces scénarios en configuration partielle : leurs calculs sont alors suspendus jusqu'à ce que le tiers soit de nouveau relié à un bien support.
Valider avec « Envoyer ».
Pour supprimer un lien, il suffit de cliquer de nouveau sur le bien support déjà relié.
Résultat attendu : le tiers est relié à l'écosystème, sa criticité est contextualisée, et il devient éligible à l'intégration dans un scénario d'attaque.