Comment COD évolue

Les nouveautés depuis la 3.7.1

• Registres des processus et des fournisseurs. À côté des assets, le GRC contient désormais les processus et les fournisseurs, chacun avec son historique des modifications. Des liens montrent quels groupes d'assets et quels fournisseurs dépendent d'un processus, aussi sous forme de graphe. Pour chaque fournisseur, COD détermine les preuves requises, comme des certificats ou des audits, et leur état.
• Formulaires avec signatures. Les modèles de formulaire donnent des documents que des rôles définis remplissent, signent ou refusent. À la dernière signature, COD crée un PDF final avec le journal des signatures.
• Un journal d'audit pour presque tout. Admin Area → Audit affiche les modifications, les accès aux modules et un rapport pour la revue annuelle des droits. Les connexions et les exports sont aussi consignés. La base de données refuse toute modification des entrées, et COD scelle chaque nuit les nouvelles entrées par une signature. Si vous le souhaitez, le journal est transmis à votre système central de journalisation via syslog sur TLS.
• Des indicateurs par période. Les indicateurs ont une valeur par mois, trimestre ou semestre et montrent leur tendance. COD calcule lui-même d'autres valeurs, comme les activités en retard ou le taux de clôture des constats.
• Des projets et un nouveau tableau de bord GRC. Les projets regroupent activités et dossiers avec leur avancement et la prochaine échéance. Le tableau de bord affiche désormais vos propres tâches GRC, les principaux risques et l'état des documents.
• ISO/IEC 27019 et un nouvel espace d'administration. Pour le secteur de l'énergie, la norme ISO/IEC 27019 peut être activée, et vous choisissez les normes que votre GRC affiche. L'espace d'administration a un menu latéral, les utilisateurs tiennent dans un seul tableau, les rôles et les droits sur un seul écran.

Nouveautés de la 3.7.1

• Retrouver plus vite vos propres tâches. La liste des activités du GRC peut n'afficher que vos propres tâches ou que les activités récurrentes. Vos tâches comprennent aussi celles qui vous sont attribuées via un rôle ou une équipe. Sur le tableau de bord du GRC, la tuile des échéances à venir affiche les cinq prochaines activités ouvertes, y compris celles sans échéance.
• Rechercher et trier les groupes d'assets. Dans le GRC, vous pouvez rechercher les groupes d'assets et les trier par nom, nombre d'assets et rôle. La recherche dans la vue d'ensemble des assets trouve aussi les assets à partir du nom de leur groupe.
• Vidéos d'aide dans le GRC. Sur certaines pages du GRC, un bouton Info ouvre de courtes vidéos d'aide. Les vidéos se lisent directement dans le navigateur. Marquer une vidéo comme vue permet de consigner la sensibilisation suivie.
• Des paquets aussi pour Ubuntu 22.04. COD s'installe désormais aussi sur les serveurs qui ne peuvent pas passer à une version plus récente d'Ubuntu. Le script d'installation ne met en place que ce dont chaque serveur a besoin.
• Plusieurs sites sur un même serveur. Lorsqu'un serveur fait tourner Backup, Passkeepr (jusqu'à la 3.7 Stronghold) ou Automatisation pour plusieurs sites, une mise à jour met à niveau chaque site en service. Lors du déploiement de l'un de ces modules, COD choisit le bon service pour chaque site.

Nouveautés de la 3.7.0

• Indicateurs dans le GRC. Vous mesurez la sécurité de l'information et la qualité avec des indicateurs prédéfinis, chacun avec un objectif, une tolérance et une évaluation. COD calcule une partie des valeurs à partir des activités et des formations. Vous saisissez vous-même les autres valeurs annuelles. Pour la revue de direction, vous figez l'année et générez un rapport PDF.
• Formations et exercices d'urgence dans le GRC. Vous définissez quels rôles, équipes ou personnes doivent participer, puis vous cochez les présences. Une vue d'ensemble compare le prévu et le réalisé.
• Des activités plus parlantes. Les activités reçoivent une échéance, un objectif de protection (confidentialité, intégrité ou disponibilité) et une évaluation de leur efficacité. Une fois terminées, les activités récurrentes créent elles-mêmes leur prochaine échéance.
• Installation en paquet Ubuntu. Vous installez et mettez à jour COD comme n'importe quel autre paquet Ubuntu. Les paquets sont disponibles pour Ubuntu 24.04 et 26.04. La configuration initiale se fait dans le navigateur. Avant de modifier une base de données, une mise à jour crée sa propre sauvegarde. Cela vaut pour les bases de données de la plateforme, du GRC et des modules Backup, NAC et Passkeepr. Le passage de Stronghold à Passkeepr avec COD 3.8 fait exception, le coffre y démarre vide. Cette sauvegarde ne remplace pas vos sauvegardes habituelles. Les serveurs sans accès direct à Internet obtiennent les paquets via un proxy. Un guide accompagne la migration des installations existantes.
• Déploiement des modules depuis l'espace d'administration. Depuis l'espace d'administration (Admin Area), vous mettez en place les modules Automatisation, Backup, NAC et Passkeepr (jusqu'à la 3.7 Stronghold).

Lire l'article sur COD 3.7 →

Mises à jour de maintenance et de fonctionnalités 3.6.1 à 3.6.5.

• Un GRC pour toute l'organisation. Vous choisissez un site de rattachement et lui associez les sites qu'il couvre.
• Vous créez des tickets dans votre système de tickets Odoo directement depuis COD, avec des champs préremplis.
• Les comptes sont verrouillés au lieu d'être supprimés, avec motif et journalisation. Si vous le souhaitez, une synchronisation nocturne avec Active Directory verrouille les comptes qui n'y sont plus autorisés.
• TACACS+ affiche pour chaque utilisateur les droits effectifs sous forme de diagramme et teste, pour un équipement choisi, si une commande serait autorisée.
• Les textes du catalogue de la déclaration d'applicabilité (DdA) peuvent s'afficher en allemand ou en anglais et s'exporter ainsi en PDF.

Deux nouveaux modules et davantage pour les assets.

• Passkeepr (jusqu'à la 3.7 Stronghold) est un coffre-fort pour mots de passe et secrets, chiffré de bout en bout, avec une extension de navigateur pour Chrome et Firefox.
• TACACS+ gère en un seul endroit les utilisateurs, équipements, règles et journaux du serveur TACACS+ fourni avec COD. Un simulateur vérifie à l'avance si une commande serait autorisée.
• Chaque asset dispose de sa propre page avec supervision, emplacement, interfaces, contacts, contrats et dépendances.
• Vous gérez les salles et les baies par glisser-déposer.

La topologie affiche les pare-feu comme des nœuds, et les documents GRC intègrent la topologie en direct.

Le GRC gère plusieurs normes sur une base de données unique, avec des dossiers, des activités et un organigramme.

Le module Monitoring s'intègre à votre Zabbix, avec tableau de bord, hôtes et problèmes directement dans COD.

Joignabilité des pare-feu, statut de collecte par équipement dans l'inventaire et COD à vos couleurs.

Système de management de la sécurité de l'information et gestion VPN pour WireGuard, OpenVPN et IPsec.

Nouveau design avec mode sombre, recherche globale et gestion des certificats avec votre propre autorité de certification.