Par Alan Humphrey, LogPoint Enterprise Sales Manager
Nom : Normalisation :
Action de rendre normal, de rétablir dans une situation conforme aux règles habituelles
Je suppose que nous tenons la normalisation pour acquise. Si elle est utilisée positivement, bien sûr.
La première utilisation connue du mot remonte au milieu des années 1800. À l’époque, elle était spécifiquement liée à la science et au traitement des maladies, associée donc à des choses positives. Ensuite, en entrant dans le 20ème siècle, nous avons vu une prolifération de la normalisation. Juste après la Première Guerre mondiale, nos hommes politiques ont adopté la normalisation pour parvenir à l’harmonie politique entre des nations où il y avait des risques de conflits.
La normalisation continue de faire partie de notre quotidien, en particulier dans les domaines techniques. L’ingénierie, les mathématiques et l’informatique sont tous de fervents défenseurs de la normalisation. Plus récemment, nous avons pu voir la normalisation être utilisée à un niveau plus sociétal. Mais il s’agit là d’une boîte de Pandore que je ne veux pas ouvrir. Je vais m’en tenir donc à l’univers informatique, je pense que vous me comprendrez.
J’ai découvert la normalisation il y a environ 12 ans, notamment appliquée dans le domaine informatique. Je travaillais pour une entreprise qui développait des solutions intéressantes de gestion des systèmes endpoint. L’un des outils était la gestion des licences logicielles. Un vrai cauchemar à gérer. La dénomination des applications par l’éditeur était un vrai charabia complètement absurde. Microsoft à lui seul avait environ 15 noms de sociétés différents sous lesquels ils publiaient des logiciels. L’application de correctifs signifiait que vous ne pouviez parfois pas savoir si certaines applications faisaient soudainement partie d’une suite. Cette situation laissait les entreprises dans l’incertitude lorsqu’il s’agissait de savoir si elles étaient en conformité au niveau de l’utilisation des logiciels.
Puis, un jour, miracle ! Une nouvelle version m’a proposé un moteur de normalisation. Elle a pris des données de plusieurs éditeurs et les a rendues pertinentes, exploitables et, plus important encore, fonctionnelles. Cette capacité a changé la donne pour beaucoup de mes clients. Finis les audits des grands patrons. Ne craignez plus les problèmes de conformité et ne payez plus pour des logiciels inutiles. La normalisation a permis à de nombreuses personnes d’économiser beaucoup de temps et d’argent avec nettement moins d’effort à déployer.
Revenons donc à mon premier point. Je pense que nous prenons maintenant les moteurs de normalisation pour acquis. Sauf si vous n’y avez pas accès, bien sûr. J’ai rejoint LogPoint début décembre. Comme vous pouvez probablement le constater étant donné mon amour inconditionnel des moteurs de normalisation, je suis ravi de confirmer que nous en avons un !
Nous l’appelons taxonomie (ramenant à ses racines scientifiques). Chez LogPoint, nous assurons une taxonomie commune pour normaliser les données de log. Cette démarche permet de disposer d’une fonction de recherche facile à utiliser pour créer des tableaux de bord, des alertes et des rapports. En traduisant tous les fichiers de log en une seule taxonomie simplifiée, la recherche au sein d’une grande variété de sources de log est rendue plus accessible et plus efficace. Il s’agit d’une solution prête à l’emploi, avec peu ou pas d’effort.
Avec la taxonomie, les événements provenant de sources hétérogènes peuvent être normalisés et analysés avec moins de règles de corrélation. Il est plus facile de développer des analyses basées sur les connaissances telles que des tableaux de bord, des rapports et des alertes. Ainsi, la taxonomie aide à reconnaître les modèles et à écrire des règles de corrélation.
Avec la capacité de traduire tous les fichiers de log en une seule taxonomie, LogPoint offre un TTV (Time-To-Value) immédiat au niveau de la mise en œuvre de l’UEBA et d’autres analyses, signifiant ainsi que les clients sont habilités à créer, gérer et transformer efficacement leurs activités grâce à une solution de cybersécurité unifiée.
Et c’est pour cela, à mon avis, que la normalisation est devenue la protagoniste méconnue du monde de l’informatique. La normalisation a prouvé à maintes reprises que la beauté simpliste rapportera plus de valeur que le chaos complexe. Pour conclure, je voudrais vous remercier de m’avoir lu si vous êtes arrivé jusqu’ici. Mais aussi, si votre solution SIEM ne vous offre pas d’informations exploitables, avec moins d’effort, prêtes à l’emploi, nous devrions en parler.
About À propos d’Alan Humphrey ::
Alan travaille dans le domaine de la technologie depuis 1991. Sa carrière dans la vente a balayé des domaines tels que l’informatique décisionnelle, les opérations informatiques et la sécurité. Aujourd’hui, il se concentre sur la création de situations gagnant/gagnant, en s’efforçant de proposer un TTV (Time-To-Value) rapide et en se concentrant sur la construction de partenariats à long terme. Lorsqu’il ne travaille pas, vous le trouverez en train d’encourager le Brentford FC ou bien de promener ses chiens sur la plage en famille. Il peut être contacté directement à l’adresse suivante : [email protected].
