Surveillance de disponibilité sans suite informatique
Autrefois, la surveillance de disponibilité venait de spécialistes — des entreprises dont c’était le seul produit. Aujourd’hui, bon nombre des noms familiers appartiennent à de grands groupes qui vendent des logiciels de gestion informatique en tout genre, et la surveillance n’y est qu’un module parmi des dizaines. Cela a des avantages — une seule facture, un seul identifiant, un seul contrat de support — et des coûts faciles à négliger jusqu’à ce que quelque chose tourne mal.
Votre fournisseur de surveillance fait partie de votre surface d’attaque
Un logiciel qui surveille vos systèmes bénéficie de leur confiance. Plus ce logiciel est présent à l’intérieur de votre réseau, plus un attaquant a à gagner en compromettant son éditeur : des attaques sur la chaîne d’approvisionnement passant par des logiciels de gestion informatique ont atteint des milliers d’organisations d’un coup, via des mises à jour de routine installées par leur propre personnel. Plus la suite est vaste, plus la part de votre infrastructure qui lui fait confiance est grande.
Une surveillance de disponibilité externe n’a besoin de rien de tout cela. Pour savoir si un site ou une API répond correctement, il lui suffit d’envoyer des requêtes depuis l’extérieur, comme le font vos utilisateurs.
La réponse de Pingsured
- Rien à installer. Pingsured n’exécute aucun agent, plugin ou collecteur sur vos systèmes. Chaque vérification est une requête ordinaire venue de l’extérieur, depuis des adresses que nous publions, avec un User-Agent qui nous nomme et renvoie vers une page expliquant ce que nous faisons.
- Un seul produit. Pingsured surveille la disponibilité et les réponses, et rien d’autre : lui faire confiance, c’est faire confiance à ce seul produit, et non à une plateforme d’autres produits derrière lui.
- Une chaîne d’approvisionnement courte. Vos données sont traitées par nous et par un petit nombre de sous-traitants ultérieurs établis dans l’UE, et stockées uniquement dans l’UE.
Quel que soit le service que vous utilisez, ne lui donnez que ce dont une vérification a besoin : si un point de terminaison exige une connexion, créez un compte dédié en lecture seule pour la surveillance plutôt que de réutiliser celui d’une personne.
Est-ce le bon choix pour vous ?
Un fournisseur à produit unique n’est pas le bon choix pour tout le monde. Pingsured vérifie si vos sites et API répondent, et ce qu’ils répondent — pas vos serveurs, journaux ou applications vus de l’intérieur. S’il vous faut un seul outil pour tout cela, une suite en couvrira davantage. Si c’est la surveillance de disponibilité dont vous avez besoin, rien ne vous oblige à prendre le reste.
Questions à poser à tout fournisseur de surveillance
- À qui appartient l’entreprise, et que vend le groupe par ailleurs ?
- Le produit a-t-il besoin d’un logiciel à l’intérieur de mon réseau, et à quoi ce logiciel peut-il accéder ?
- Comment les mises à jour de ce logiciel sont-elles signées et distribuées ?
- Quels incidents de sécurité le fournisseur a-t-il connus, et comment les clients en ont-ils été informés ?
- Où signaler une vulnérabilité, et sous quel délai le signalement est-il pris en compte ?