Assurer la conformité et la bonne santé d’un grand nombre de postes de travail

Assurer la conformité et la

bonne santé d’un grand

nombre de postes de travail Guillaume CADET

Bruno REBOUL

IT Service Management Consultants

Microsoft

Entreprise / IT / Serveurs / Réseaux / Sécurité

ObjectifsAugmenter la productivité en fournissant des postes de travail rapides et

opérationnels

Améliorer la conformité d’entreprise en assurant l’application des règles métiers et

informatiques

Réduire les coûts opérationnels en évitant les incident causés par des réglages

inappropriés

A emporter3 facteurs de clés de succès pour que la valeur du projet soit bien délivrée

Les points clés que nous avons appris lors des mises en œuvre sur le terrain

Une session de partage d’expérience

QUELS OBJECTIFS MÉTIERS POUVONS

NOUS FACILITER ?

Alignement

Une contribution directe aux objectifs métiers

Comment transformer les objectifs métier en

objectifs informatiques ?

Passer des objectifs métiers aux règles SCCM

Baseline

QUELLES SOLUTION DE CONFORMITE

METTRE EN PLACE ?

Infrastructure

Un solution complète

LE MODULE DE GESTION DE LA

CONFORMITE DISPONIBLE DANS SCCM

Une solution fondée sur :

UN MODULE D’EXTRACTION

TRANSFORMATION ET DES RAPPORTS

Une solution complétée par

RAPPORTS DE CONFORMITÉ

DYNAMIQUES AVEC EXCEL POWERPIVOT

3 FACTEURS CLÉS DE SUCCÈS

FCS = requis pour réussir

1

Définir les

responsabilités de

remédiation au

début

2

Prioriser et itérer

3

Intégrer aux

processus

• La valeur est réalisée seulement lorsque les écarts

sont remédiés– Identifier pour chaque baseline

1. Le responsable de la remédiation

2. Le responsable des configuration

3. Le demandeur du contrôle de conformité

• Les slicers des rapports doivent correspondre au

périmètres de remédiation

Définir les responsabilités de remédiation au début

• De nombreuses baselines incluant de très nombreux paramètres

FAITS

• Pratiquement tous les postes de travail sont contrôlés non conformes

EVENEMENT POTENTIEL

• Il pourrait être difficile de décider quoi remédier en premier, et de trouver le budget nécessaire pour

l’ensemble. La motivation décroit, pas de bénéfices car pas assez de remédiation, une perception mitigée

IMPACT POTENTIEL

• KISS Keep It Simple and Short

REPONSE

Eviter le risque d’un tableau de bord rouge et inutilisable

Prioriser et itérer

Décomposer en sous

ensemble de règles

Ordonner

l’implementationGérer par

étapes

Prioriser et itérer

S’assurer de la continuité des

bénéfices après la clôture du

projet

• Transition: Config, Change & Release

• Opération: Incident & PB

Intégrer les activités de conformité

avec les processus opérationnels

Adapter les fréquences d’évaluation

Nommage orienté utilisateur

Gérer la mise

en production

32 bits / 64

bits ?

Mesures

explicites

KPI feature

Retours d’expérience complémentaires

FINALEMENT QUELS RÉSULTATS ?

Réduction significative et mesurée du risque sécurité

Evolution de 22 014 [26%] postes non-conformes à 1 273: soit

moins de 2%

Résultat visible et compréhensible pour les responsables métiers

Quick Win qui permet de porter les étapes suivantes du projet

ObjectifsAugmenter la productivité en fournissant des postes de travail rapides et

opérationnels

Améliorer la conformité d’entreprise en assurant l’application des règles métiers et

informatiques

Réduire les coûts opérationnels en évitant les incident causés par des réglages

inappropriés

A emporter3 facteurs de clés de succès pour que la valeur du projet soit bien délivrée

Les points clés que nous avons appris lors des mises en œuvre sur le terrain

Une session de partage d’expérience

Donnez votre avis !

Depuis votre smartphone, sur :

http://notes.mstechdays.fr

De nombreux lots à gagner toutes les heures !!!

Claviers, souris et jeux Microsoft…

Merci de nous aider à améliorer les TechDays

http://notes.mstechdays.fr