Registre - Revue - Traçabilite - Conformite
Piloter les exceptions de securite sans perdre la maitrise du risque.
Pithos aide a centraliser les derogations techniques, relier chaque exception a un besoin metier, documenter les controles compensatoires et suivre les revues dans le temps.
Exceptions
NDD
SPF / DMARC / DKIM / TLS
Reputation
Exemple de pilotage
Vue de gouvernance
Type
Objet
Etat
SPF
include:service-mail.example
Valide
Firewall
Ouverture flux API partenaire
A revoir
IAM
Bypass MFA compte de service
Compense
Vision
Une exception legitime doit rester visible, comprise et revue.
Le sujet n est pas d empecher toute derogation. Le sujet est de savoir qui la demande, pourquoi elle existe, combien de temps elle dure et dans quelles conditions elle reste acceptable.
Centraliser
Un registre unique pour les exceptions EDR, reseau, IAM, messagerie et controles domaine.
Qualifier
Associer un contexte metier, une application, une equipe responsable et des controles compensatoires.
Revoir
Eviter les exceptions oubliees avec des dates de revue, un workflow simple et une tracabilite exploitable.
Modules
Un hub metier, puis des briques de controle quand on veut le detail.
Registre des exceptions
- creation et suivi des exceptions
- workflow draft, submitted, approved, closed
- revues et commentaires
- applications, equipes et audit
Vue NDD
- SPF avec snapshots et detection de changements
- DMARC, DKIM et TLS
- registre reputation
- vision unifiee par domaine
Workflow
Une boucle simple pour demander, valider, surveiller et fermer.
Demande
Le besoin est saisi avec son contexte metier et son perimetre technique.
Evaluation
Le risque et les mesures compensatoires sont documentes.
Validation
Le workflow trace la decision et la responsabilite de maintien.
Revue
Les exceptions et controles domaine sont reverifies dans le temps.
Benefices
Une interface simple pour une gouvernance qui reste actionnable.
Pithos sert de point d entree commun entre securite, production, messagerie et gouvernance. Le back-office permet de repartir rapidement sur une action concrete.