Réponse aux incidents
Comment CostGuard se prépare aux incidents de sécurité et y répond.
Cette page décrit les principes que CostGuard suit lorsque quelque chose semble anormal. Elle reste volontairement au niveau du processus : elle ne publie aucune procédure interne, aucun détail d'infrastructure et aucune logique de détection. Tout événement n'est pas un incident de sécurité, et l'étape d'évaluation existe pour les distinguer.
Détection et évaluation
Les signaux peuvent provenir de la surveillance applicative et d'infrastructure, d'un signalement envoyé par la page Contact, d'un client ou d'un avis de la plateforme. Chaque signal fait l'objet d'un tri afin de déterminer s'il s'agit d'un défaut opérationnel, d'un faux positif ou d'un incident de sécurité présumé, et d'apprécier quelles données et quels comptes pourraient être concernés.
Confinement et remédiation
Lorsqu'un signal est traité comme un incident présumé, le premier objectif est d'en limiter l'effet : restreindre le chemin concerné, renouveler les identifiants lorsque cela s'applique, et interrompre le comportement qui en est à l'origine. La remédiation traite ensuite la cause sous-jacente, et le correctif suit le processus habituel de revue et de déploiement.
Communication aux clients
Lorsqu'un incident affecte les données des clients ou la disponibilité du service, CostGuard cherche à informer les clients concernés de ce qui est connu, de ce qui est entrepris et de l'action que le client peut avoir à mener. Le fait qu'un événement particulier appelle une notification au client dépend de sa nature et des exigences applicables.
Bilan et amélioration
Une fois un incident clos, l'équipe examine ce qui s'est passé et ce qui réduirait le risque de récidive, et réinjecte le résultat dans le produit, les tests et la pratique opérationnelle. La page État du service reste l'endroit public où trouver les informations de disponibilité.
Ce que cette page n'est pas
Cette page décrit un processus, pas un engagement de service. Elle n'indique aucun délai de réponse, aucune échéance de notification ni aucun délai de résolution, et elle ne constitue pas une preuve de certification ni une preuve d'audit. Tout engagement de délai applicable à votre compte découle de l'accord applicable à votre compte.