Resilion Demo (Français)

Cette vidéo présente, en français, chaque grand domaine de Resilion, la plateforme d’exécution OT de Hillstrong, en une vingtaine de minutes. Elle part d’une carte de tous les sites du parc, suit un standard de sécurité OT du brouillon à l’approbation signée, mène des évaluations et des rapports, et suit les risques, les tâches et les preuves. Elle couvre aussi les workflows de processus, le Drawing Hub, les référentiels et Kalman, l’assistant intégré à Resilion.

Chaque personne voit ce dont son rôle a besoin. Un RSSI voit tout le programme, et un responsable d’usine voit son propre site.

La démo utilise un environnement de démonstration avec du contenu d’exemple pour une entreprise appelée Alder Forge. Les écrans du produit sont en anglais.

Demandez une démo pour voir Resilion sur vos propres sites, ou contactez-nous pour toute question.

Transcription

Bienvenue et tableaux de bord (0:00)

Bienvenue dans votre démo de Resilion, la plateforme d’exécution OT de Hillstrong. Pendant une vingtaine de minutes, je vais vous présenter chaque partie du produit. Nous utiliserons un environnement de démonstration réel pour un industriel d’exemple appelé Alder Forge, donc tout ce que vous voyez est le vrai logiciel avec des données réalistes. Tout part du menu de gauche. Accueil regroupe les tableaux de bord, suivi de votre organisation, de la gouvernance, de la bibliothèque documentaire, des évaluations, des risques et des rapports. Votre boîte de réception se trouve en bas du menu, avec les tâches, la communication et les notifications. Global Site Visibility affiche l’ensemble de votre parc d’un seul coup d’œil. Alder Forge compte 201 sites sur plusieurs continents, et chacun figure sur cette carte. Les regroupements indiquent combien de sites se trouvent dans chaque région, pour voir où se concentre votre présence sans ouvrir un seul tableur. La légende compte chaque site par type : 138 usines de production, 45 centres de distribution, six sites de recherche et développement et 12 bureaux. Un filtre dans le coin limite la carte à un seul continent. Choisissez l’Europe, par exemple, et la carte zoome pour montrer les sites de chaque pays. Cliquez sur un regroupement, et il s’ouvre sur les sites individuels, chacun marqué par type. Cliquez sur un site, et vous voyez son nom, sa localisation, son type, son responsable d’usine et son niveau. Fort Worth Forging and Precision est une usine de niveau deux, gérée par Taylor Brooks. Executive Risk est la vue de la direction. En haut, elle montre les risques ouverts et critiques, le nombre de référentiels utilisés et l’avancement de la remédiation dans toute l’organisation. Le graphique de tendance suit les risques ouverts sur la période de votre choix. Les estimations de coût de réponse indiquent la fourchette de coût enregistrée pour chaque réponse au risque, sans extrapoler l’exposition ni le retour. La performance par référentiel liste chaque référentiel utilisé. Chacun garde sa propre méthode de notation, pour que les scores restent sur leur propre échelle. Tous les graphiques de la page suivent la période choisie en haut à droite, pour comparer n’importe quelle période. Le Health Dashboard se concentre sur un seul site. Ici, nous avons choisi Fort Worth Forging and Precision. La santé du site combine trois éléments : la couverture, la maturité et le risque. La page montre le poids de chacun, et un bouton explique le calcul. Les risques prioritaires listent les risques ouverts les plus exposés sur ce site, avec leur statut et leur score. Plus bas se trouvent les évaluations du site, avec le statut, l’avancement et la dernière mise à jour. Il y a aussi une tendance de santé, qui se remplit au fil des observations quotidiennes. Les tâches, dans votre boîte de réception, réunissent le travail en un seul endroit. Le résumé indique les tâches totales et en retard, le taux de réalisation et le délai moyen de résolution.

Votre organisation et qui voit quoi (3:00)

Voyons maintenant comment Resilion modélise votre organisation, ses sites et ses niveaux. Resilion part du contexte, car chaque recommandation dépend de la connaissance de l’entreprise. Program Context contient le profil du programme de l’organisation, défini lors de l’intégration, et vous pouvez modifier chaque champ pour le tenir à jour. Chaque site opérationnel a sa propre fiche. Ouvrez-en une, et vous voyez le détail au niveau de l’usine que Resilion utilise dans toute la plateforme, de la notation des risques à la rédaction des rapports. Pour Fort Worth, le profil du site indique le responsable d’usine, l’adresse et le fuseau horaire. La section site et effectifs décrit ce que l’usine produit, ses horaires de fonctionnement et le nombre de personnes qui y travaillent. Le contexte réglementaire liste les réglementations et normes applicables à ce site, en langage clair. L’impact sur la production enregistre la valeur métier du site, y compris le coût d’une heure d’arrêt. Ce chiffre aide la direction à évaluer un risque cyber en termes opérationnels. Et la chaîne d’approvisionnement indique si d’autres sites dépendent de celui-ci, et de quelle marge il dispose avant que les livraisons ne glissent. Site Management est la liste de référence de tous les sites. Ils sont regroupés par type : centres de distribution, bureaux, usines de production et sites de recherche et développement. L’équipe vérifie et confirme chacun d’eux. Les cartes du haut comptent les sites confirmés par type. Chez Alder Forge, tous les sites de chaque type sont confirmés. Chaque site reçoit un niveau de risque. Le niveau un regroupe les sites les plus à risque, et le niveau trois les moins exposés. Les niveaux permettent à un même standard d’exiger davantage là où les enjeux sont plus forts. Le tableau montre le type, la localisation, le responsable d’usine et le niveau de chaque site, et vous pouvez filtrer sur chacun. Les responsables d’usine sont désignés site par site, et les personnes indiquées ici apparaissent à nouveau dans les évaluations, les risques et les tâches. Les niveaux eux-mêmes sont définis lors de la configuration du programme. Chacun a une description écrite, pour que toutes les équipes les appliquent de la même façon. Resilion montre à chaque personne ce qu’elle doit voir. Un RSSI voit tout le programme sur tous les sites, tandis qu’un responsable d’usine voit son propre site, et rien au-delà. L’accès descend jusqu’à l’individu. Ici, une experte de l’usine travaille en lecture seule, sans possibilité de changer les niveaux ni d’ajouter des sites.

Votre standard de sécurité OT (5:32)

Nous allons maintenant créer un standard de sécurité OT et l’amener du premier brouillon à l’approbation signée. Le Launch Wizard construit un standard de sécurité OT question par question. Il part des données de l’entreprise, et pour chaque question, Resilion signale ce qui demande d’abord une décision. Quand on lui demande quel référentiel le RSSI utilise pour l’entreprise, Resilion recommande NIST CSF 2.0 et explique pourquoi. Vous pouvez accepter la recommandation ou choisir un autre référentiel. Quand il propose des compléments, il cite la politique de l’entreprise derrière chaque réponse. Et quand vous demandez le niveau de maturité du programme, il vous dit ce que les preuves ne permettent pas encore d’établir. Ensuite, vous définissez les niveaux des sites, en gardant des protections de base même au niveau le plus léger. Puis Resilion répartit 106 mesures sur ces niveaux. Chaque mesure est accompagnée d’une justification écrite, pour que les relecteurs comprennent pourquoi elle s’applique à chaque niveau. Le résultat est un projet de standard de 29 pages, prêt pour la relecture de l’équipe. Demandez s’il faut l’approuver, et Resilion recommande d’abord une relecture indépendante. Chaque document arrive dans Document Hub, y compris les politiques, les procédures et les processus. L’onglet My Work montre les documents sur lesquels vous travaillez, et combien vous attendent. Chaque document indique son type, votre rôle, son étape et qui il attend, du brouillon à la relecture jusqu’à la publication. En haut se trouve un processus d’accès à distance pour les tiers, encore en brouillon. Nous verrons plus loin comment il a été construit. D’ici, vous pouvez ouvrir le Document Builder, importer un document existant ou vérifier la conformité de lecture. Ouvrez un document, et vous voyez son propriétaire, ses contributeurs et le chemin du brouillon à la publication. Sur chaque document, le responsable du programme décide qui contribue, qui relit et qui approuve. L’avancement liste chaque contributeur et montre qui le brouillon attend. Les relecteurs commentent la ligne exacte qu’ils relisent. Chaque commentaire, des personnes comme de Resilion, reste attaché au document. Et l’équipe peut en discuter dans une conversation liée au standard. All Documents montre tous les documents et leur étape dans le cycle de vie. Seuls les responsables du programme, les administrateurs et la direction voient cet onglet. L’onglet Library est ouvert à tous, et ne montre que les documents publiés partagés avec chaque personne. Cette politique a été publiée après la signature de son contributeur, de son relecteur et de son approbateur. La signature se fait dans Resilion, sans formulaire d’approbation séparé à relancer. Chaque signature est datée et enregistrée, et la version publiée est en lecture seule. Le journal d’audit montre qui a signé, à la minute près. Reading Compliance suit ensuite qui doit lire chaque document publié, et qui en a accusé lecture. L’ouverture d’une page compte uniquement comme télémétrie, jamais comme preuve de lecture.

Évaluations et rapports (8:34)

Voyons maintenant les évaluations, et comment elles deviennent des rapports. Assessment Studio vous permet de créer vos propres évaluations. Cet environnement compte six modèles et une bibliothèque de 118 questions, conçus pour ses sites et ses référentiels. Les modèles peuvent être des questionnaires ou des entretiens animés, et chacun indique les mesures qu’il couvre. Vous pouvez modifier, dupliquer ou exporter n’importe quel modèle, et le publier quand il est prêt. La bibliothèque contient chaque question, rédigée comme une affirmation qu’un site peut confirmer ou non. Des affirmations claires rendent les réponses plus faciles à comparer d’un site à l’autre. Chaque question est liée à des mesures précises du référentiel, et indique si elle est personnalisée ou issue d’une bibliothèque standard. Des filtres affinent la bibliothèque par type de question, source et référentiel, ce qui aide quand une bibliothèque sert plusieurs référentiels. Vous pouvez rédiger les questions vous-même, ou laisser Resilion les rédiger pour vous. Assessment Tracker lance et suit les campagnes d’évaluation. Cet environnement en compte cinq, dont quatre sont terminées. Chaque ligne indique le référentiel, le statut, le périmètre et l’avancement. Ouvrez-en une, et vous voyez chaque site concerné, avec son responsable d’usine, son niveau et le type d’évaluation. Au niveau du site, cette évaluation menée par un évaluateur affiche six blocs sur six terminés. Elle s’est déroulée en six blocs d’entretien, un par fonction du NIST CSF, de gouverner à rétablir. Chaque bloc a un interlocuteur nommé, un type de réunion, un horaire et un statut. Reports transforme les évaluations terminées en documents à partager. Les brouillons gardent votre progression, pour vous arrêter et reprendre à n’importe quelle étape. Le générateur de rapports compte cinq étapes. Choisissez l’évaluation, définissez les filtres et le périmètre, choisissez ce qu’il faut masquer, puis réglez la charte et la diffusion. Les rapports portent le logo, les polices et les couleurs de l’entreprise, et vous pouvez partir d’une bibliothèque de modèles. L’aperçu montre la couverture avant toute génération. Voici un exemple terminé : une évaluation de référence sur trois usines, rédigée comme un rapport lisible par la direction. Il commence par le score global et sa tranche, le nombre d’éléments évalués et combien sont entièrement couverts. Puis il explique chaque domaine en langage clair, en signalant les points forts et les points faibles.

Risques, tâches et preuves (10:59)

Suivons maintenant les risques, les tâches et les preuves. L’OT Risk Register regroupe chaque risque opérationnel en un seul endroit. Le résumé indique le total des risques, le taux de traitement, la catégorie principale et le score moyen. Chaque risque a un domaine, un statut, une probabilité, un impact, une exposition, une usine et une réponse, et vous pouvez les voir ensemble ou par usine. Passez à View by Plant, et le même registre est regroupé site par site, pour que chaque responsable d’usine se concentre sur ses propres risques. Ouvrez un risque, comme celui-ci sur la gouvernance des accès à distance des fournisseurs à Fort Worth. La description détaille le scénario : ce qui pourrait mal tourner, les mesures déjà en place et les effets possibles sur la production et les livraisons. En dessous figurent le domaine, l’exposition, le coût de réponse, l’usine et la personne responsable. La réponse au risque enregistre le plan de traitement. Ici, le responsable d’usine a proposé une réduction du risque. Les preuves se joignent directement au risque. Et l’historique montre chaque modification, qui l’a faite et quand. Risk Appetite fixe des limites pour chaque catégorie de risque : disponibilité, conformité, cybersécurité, environnement, qualité et sécurité des personnes. Chaque catégorie a sa propre politique écrite. L’onglet de configuration permet de définir la politique et les limites de chaque catégorie. L’onglet tableau de bord montre où en est l’organisation. Chaque carte indique les risques actifs, ceux qui demandent une action, et ceux hors tolérance. La synthèse de l’organisation reprend cette vue pour chaque usine, avec son niveau et son exposition moyenne. Les risques et les constats deviennent des tâches, pour que quelqu’un porte l’étape suivante. Chaque tâche a un site, une priorité, une échéance, un statut et un responsable. Des onglets séparent vos tâches, toutes les tâches et les demandes de dérogation, pour suivre les dérogations à côté du travail. Dans une tâche, le responsable joint les preuves, et l’historique garde la trace. L’Evidence Registry rassemble tout en un seul endroit. Les fichiers sont regroupés par risque ou évaluation qu’ils étayent, pour voir ce qui justifie chaque élément. Chaque fichier indique qui l’a ajouté, quand, et s’il a été vérifié. Vous pouvez chercher par nom de fichier ou par le texte d’un document, et filtrer par type, statut et source.

Processus (13:28)

Transformons maintenant le travail OT quotidien en processus qui capturent leurs propres preuves. Process Hub intègre les processus OT quotidiens à la gouvernance, comme la gestion des changements, l’accès à distance et la réponse aux incidents. Les exécutions actives, en retard et terminées figurent en haut. Chaque processus est un workflow publié, et chaque exécution garde ses propres échéances, décisions et preuves. Le tableau des exécutions montre chaque dossier à son étape actuelle, et qui il attend. Ouvrez une exécution, et le travail, la personne responsable et l’avancement tiennent sur une seule page. Chaque exécution a aussi ses propres preuves et un historique horodaté. Comme les preuves sont capturées pendant le travail, les équipes passent moins de temps sur l’administratif, et vous n’avez pas besoin d’augmenter les effectifs pour faire tourner le programme. Les nouveaux processus commencent dans le Process Builder. Ici, nous demandons à Kalman, dans Resilion, un processus d’accès à distance pour les fournisseurs tiers, l’une des voies les plus risquées vers le réseau de contrôle d’une usine. Avant de rédiger quoi que ce soit, Resilion pose des questions de confirmation, à partir des vrais sites de l’entreprise. Il propose les vrais rôles, et nous choisissons qui demande l’accès et qui l’approuve. Chaque réponse est résumée pour relecture avant que Resilion ne l’utilise. Un second tour couvre les preuves, des référentiels comme IEC 62443 et NIST CSF 2.0, et les notifications. Puis Resilion propose un workflow complet en douze étapes, avec des chemins d’approbation et de refus. Rien ne change tant qu’une personne n’a pas confirmé. Confirmez, et le générateur remplit le nom, la description, les référentiels et le périmètre des sites. Le flux visuel est relié, et chaque étape nomme la preuve qu’elle doit capturer. Chaque exigence de preuve correspond à un livrable, comme une procédure, un formulaire de demande ou une liste de contrôle. En un clic, le document complet du processus est rédigé, et les relecteurs peuvent encore le modifier sur la page. Enregistrez-le, et le brouillon entre dans le même cycle d’approbation dans Document Hub.

Drawing Hub (15:41)

Ouvrons maintenant le Drawing Hub. Le Drawing Hub contient les schémas d’ingénierie et les figures des documents, comme les schémas de zones, les flux de processus et les dépendances de reprise. Chaque carte indique le type de schéma, sa révision, sa dernière mise à jour et le résultat de ses contrôles. Utilisez New Drawing pour en créer un, et cherchez, triez ou filtrez la liste à mesure que la collection grandit. Ouvrez-en un, et vous voyez le schéma avec son statut d’approbation et de contrôle. Ce flux de processus montre les étapes de l’accès à distance des fournisseurs, de la demande jusqu’à l’expiration. L’historique des révisions garde chaque version du schéma, son auteur et son résultat de contrôle, pour suivre son évolution dans le temps. Le panneau de détails enregistre la nature et le type du schéma, son numéro de révision, et ses dates de création et de mise à jour. Ce schéma de dépendances de reprise montre ce dont une ligne de Fort Worth a besoin pour redémarrer, avec les éléments non prouvés marqués en attente. La galerie de figures propose vingt-quatre types de figures pour démarrer, aux couleurs de l’entreprise. Choisissez-en un, comme une comparaison, une table de correspondance ou un schéma en étoile, et ajoutez votre propre contenu.

Référentiels, stratégie et communication (16:55)

Passons aux référentiels, à la stratégie et à la communication. Frameworks liste chaque référentiel du programme, avec sa version et sa méthodologie. Ici, il s’agit de CIS Controls version 8, NIST CSF 2.0 et NIST SP 800-82. Dans l’onglet maturité, vous fixez les niveaux de maturité cibles, que Resilion utilise pour l’analyse des écarts sur toutes les usines. Add Framework ajoute un autre référentiel quand l’entreprise en a besoin, comme une nouvelle exigence client ou une nouvelle réglementation. Crosswalk and Strategy s’appuie sur votre programme existant pour répondre aux questions importantes sur les référentiels, avec les mesures et les preuves dont vous disposez déjà. Check Our Alignment montre comment votre programme s’aligne sur des référentiels comme NIST CSF ou IEC 62443. Evaluate a New Framework estime ce qui change si vous ajoutez ou changez de référentiel, et l’effort nécessaire. Analyze Control Reuse montre quelles mesures et quelles preuves couvrent le plus de référentiels. Et Prepare a Report produit des vues pour le RSSI, le conseil d’administration ou les clients à partir du programme existant. La communication garde les échanges dans la plateforme, à côté du travail concerné. Les conversations avec l’équipe sont en haut. En dessous, les collaborations sont liées à un document, une évaluation ou une tâche précise. Dans ce fil, une experte des systèmes de contrôle de l’usine rappelle qu’une sauvegarde au vert ne prouve pas qu’une restauration fonctionne. Resilion a transformé les questions ouvertes de l’usine en demandes de preuves précises. Les notifications signalent ce qui demande votre attention, comme les tâches en retard et les documents tout juste publiés. Les demandes d’approbation mènent directement au document ou à la tâche. Et les mentions vous amènent dans la conversation où l’on a besoin de vous. Chaque notification a un bouton qui ouvre la tâche, le document ou la conversation, et vous pouvez tout marquer comme lu une fois traité.

Kalman, l’assistant de Resilion (18:56)

Enfin, découvrons Kalman, l’assistant de Resilion, et son rôle dans toute la plateforme. Il s’ouvre depuis n’importe quelle page de Resilion. Il s’appuie sur les données de l’entreprise, les mêmes sites, documents et évaluations que vous avez vus dans cette démo. Posez-lui une question, et il répond à partir de ces données, en vous disant ce que les preuves ne permettent pas encore d’établir. Il rédige des questions d’évaluation dans Assessment Studio. Il propose des workflows complets dans le Process Builder. Et il transforme les questions ouvertes en demandes de preuves. Dans l’assistant de configuration, il a expliqué pourquoi il recommandait NIST CSF 2.0, et le choix est resté à l’équipe. Avant d’utiliser une réponse, il affiche un résumé que vous pouvez relire et corriger. Et quand il propose une modification, il attend. Vous pouvez la confirmer, la refuser ou demander des changements. Dans tous les cas, ce sont les personnes qui décident. Resilion recommande une relecture indépendante avant approbation, et rien ne change sans confirmation. Voilà pour les principaux domaines de Resilion : tableaux de bord, sites, documents, évaluations, risques, processus, schémas, référentiels et communication. Resilion fonctionne avec l’équipe que vous avez déjà, sans besoin d’augmenter les effectifs. Tout ce que vous avez vu provient d’un environnement de démonstration Resilion, avec du contenu d’exemple pour une entreprise appelée Alder Forge. Merci de nous avoir suivis. Pour en savoir plus sur Resilion, nous serions ravis d’échanger avec vous. N’hésitez pas à nous contacter.