QUESTIONS SUR LE PROGRAMME DE DÉCOUVERTE
Foire aux questions
Qu'est-ce que le Programme de découverte?
Un mandat Encryption Intelligence de trois mois qui inventorie chaque flux chiffré sur votre réseau, TI et TO, classe l'exposition par risque et livre une feuille de route de migration post-quantique prête pour le budget. C'est la phase Détecter de l'approche Détecter, Protéger, Se conformer, Déployer de Fabric, et le point d'entrée de la plupart des clients.
En quoi consiste l'offre d'inscription d'automne?
Elle change la façon de payer, pas ce que vous recevez. Plutôt qu'une seule facture à l'activation, le programme est payé en versements mensuels sur sa durée, calibrés pour passer sous une limite d'autorisation mensuelle courante, pour qu'il puisse démarrer maintenant plutôt que d'attendre le budget de l'an prochain. La tarification est souple et structurée selon votre budget; Fabric ne publie pas de prix de liste.
Que devons-nous fournir?
Un point de surveillance pour chaque sonde virtuelle (généralement un flux SPAN ou TAP à une frontière du réseau), un contact technique pour l'installation à distance et environ deux heures du temps de votre équipe pour le lancement et l'atelier de constats de la semaine six. Aucun agent n'est installé sur les points d'extrémité et aucune configuration de production n'est modifiée.
La sonde voit-elle nos données?
La sonde observe les métadonnées cryptographiques : quels protocoles, suites de chiffrement, longueurs de clés et certificats sont négociés, et entre quels points d'extrémité. Elle ne déchiffre pas le trafic et n'a pas besoin de vos clés. Les constats décrivent la cryptographie qui protège un flux, pas le contenu du flux.
Que se passe-t-il après la feuille de route?
C'est vous qui décidez. Bien des clients passent à Protéger, où NetworkSecure livre des clés à sécurité quantique dans les pare-feu et les RPV qu'ils exploitent déjà, puis à Se conformer, où une surveillance continue et une trousse de preuves gardent la feuille de route à jour pour les auditeurs et les organismes de réglementation. Chaque phase est un mandat distinct; la feuille de route se suffit à elle-même si vous vous arrêtez là.
Quel est le lien avec le projet de loi C-8 et l'ITSM.40.001?
Les deux commencent par savoir quelle cryptographie vous exploitez. L'ITSM.40.001 demande aux ministères fédéraux et, par extension, à leurs fournisseurs de planifier la migration selon les échéances de 2031 et 2035; la Loi sur la protection des cybersystèmes essentiels demande aux exploitants désignés un programme de cybersécurité qui gère le risque lié à la chaîne d'approvisionnement. Le Programme de découverte produit l'inventaire et la feuille de route que les deux présupposent.
