Logs Data Platform - Modèle de responsabilité

Responsabilités partagées entre OVHcloud et le client

Logs Data Platform est une interface de collecte, d'indexation et d'analyse de logs. Quelle que soit l'origine de vos logs, la plateforme vous permet de choisir différents points d'entrée selon le protocole, le niveau de sécurité et le format. Vous pouvez analyser et exploiter les données avec une grande variété d'API et d'interfaces web.

Le tableau RACI ci-dessous détaille les responsabilités partagées entre OVHcloud et le client pour les services Logs Data Platform. Ce modèle partagé permet d'alléger la charge opérationnelle du client.

Définition RACI

Rôles
R : responsable de la réalisation du processus
A : garant de la bonne fin du processus
C : consulté pendant le processus
I : informé des résultats du processus

Pour information, un agent de transfert de logs (Log forwarder agent) est considéré comme un outil (logiciel complet, script ou bibliothèque) requis pour transférer les logs vers LDP.

1. Avant la souscription

1.1. Spécifier le service selon les besoins

Activité	Client	OVHcloud
Prendre connaissance des capacités et limites du service décrites dans la documentation OVHcloud ou la page commerciale	RA	I
Choisir la localisation du service	RA	I
Choisir l'offre du service : standard ou entreprise	RA	I

2. Disponibilité du service

2.1. Installer le service

Activité	Client	OVHcloud
Installer, configurer et livrer les composants fonctionnels du service	I	RA
Mettre en place les pistes d'audit sous forme de flux sur des clusters dédiés (entreprise)	I	RA
Produire, acheminer, livrer et maintenir les machines physiques, les machines virtuelles et les bâtiments d'hébergement		RA

2.2. Modèle de réversibilité

Activité	Client	OVHcloud
Proposer des solutions et protocoles standards pour l'import et l'export des données via l'API pour les logs et les tableaux de bord	I	RA
Décider d'utiliser ldp-archive-mirror pour l'export des données et l'analyse locale	RA

2.3. Configuration du système d'information du client

Activité	Client	OVHcloud
Choisir les options du service selon les besoins métiers	RA	I
Commander et configurer les flux sur Logs Data Platform	RA	I
Définir la politique de rétention selon les exigences légales (pour le stockage à chaud et le stockage à froid)	RA
Installer et configurer l'agent de transfert de logs et adapter son buffer selon les besoins et l'objectif du traitement	RA
Gérer les archives de stockage à froid avec les clés de chiffrement fournies par le client	AI	R

3. Utilisation du service

3.1. Opérations

3.1.1. Opérations quotidiennes

Activité	Client	OVHcloud
Gérer l'accessibilité réseau de la plateforme		RA
Décider d'ajouter ou de supprimer des ressources sur le service existant		RA
Gérer la confidentialité et l'intégrité des données hébergées sur le service	RA
Gérer les risques liés à l'agent de transfert de logs	RA
Gérer les sauvegardes sur le service (logs et tableaux de bord)	RA
Gérer les sauvegardes sur l'infrastructure de gestion du service		RA
Adapter la configuration de l'agent de transfert de logs selon l'évolution du SI	RA
Décider d'observer les pistes d'audit disponibles dans le flux d'audit (entreprise)	RA

3.1.2. Gestion des accès

Activité	Client	OVHcloud
Gérer l'accès physique des équipes OVHcloud aux infrastructures		RA
Gérer l'accès logique des équipes OVHcloud aux infrastructures	I	RA
Gérer l'accès à l'espace client OVHcloud (Manager, ACL réseau, MFA, API, jeton, etc.)	RA	I
Décider de renouveler le mot de passe au moins une fois par trimestre	RA	I
Gérer l'accès aux interfaces de gestion spécifiques à Logs Data Platform (flux, tableaux de bord, etc.)	RA	I
Gérer les risques de sécurité de la configuration de transfert des logs (transport, protocoles, etc.)	RA
Gérer la configuration réseau du ou des outils de collecte souscrits	RA	I

3.1.3. Supervision

Activité	Client	OVHcloud
Superviser le bon fonctionnement de l'agent de transfert de logs	RA
Superviser les performances des ressources physiques (par exemple les équipements) et virtuelles		RA
Gérer le dimensionnement matériel du service		RA
Superviser les performances du service		RA
Conserver les logs du plan de contrôle qui gère Logs Data Platform		RA

3.1.4. Stockage

Activité	Client	OVHcloud
Veiller à ce que le contenu envoyé à Logs Data Platform reste adéquat, pertinent et approprié	RA
Gérer l'immuabilité des données	I	RA
Effectuer la maintenance des périphériques de stockage		RA
Créer, modifier, contrôler, restaurer, supprimer les tâches de sauvegarde interne sur l'infrastructure de gestion	I	RA

3.1.5. Connectivité

Activité	Client	OVHcloud
Exploiter les systèmes de gestion réseau (architecture, mise en œuvre, maintenance logicielle et matérielle pour les réseaux publics et privés déployés)		RA
Gérer le plan d'adressage IP sur les outils de collecte hébergés	RA	I
Gérer le plan d'adressage IP sur les clusters dédiés (entreprise)	RA	I

3.1.6. Gestion

Activité	Client	OVHcloud
Fournir l'inventaire du service utilisé	I	RA
Gérer le registre du service selon les exigences légales	RA
Gérer la sécurité physique des équipements et infrastructures hébergés chez OVHcloud	I	RA
Maintenir les services Logs Data Platform Standard et leurs extensions	I	RA
Maintenir les services Logs Data Platform Entreprise et leurs extensions	CI	RA
S'assurer que les outils externes restent compatibles avec les mises à jour majeures de Logs Data Platform	RA
Gérer la montée de version majeure du ou des outils de collecte souscrits au regard de la compatibilité avec les outils externes	RA

3.1.7. Continuité d'activité

Activité	Client	OVHcloud
Gérer les systèmes de gestion automatique pour l'infrastructure fournie	I	RA
Maintenir un plan de continuité d'activité et de reprise après sinistre pour les services hébergés (logs, tableaux de bord, etc.)	RA	I

3.2. Gestion des événements

3.2.1. Incidents

Activité	Client	OVHcloud
Intervenir sur les éléments gérés de Logs Data Platform	I	RA
Gérer les incidents et leurs conséquences sur le composant agent de transfert de logs	RA
Notifier les incidents sur le service LDP via le système de tickets	RA	I

3.2.2. Changements

Activité	Client	OVHcloud
Déployer des correctifs, mettre à jour les logiciels et systèmes d'information hébergés dans Logs Data Platform (standard)	I	RA
Déployer des correctifs, mettre à jour les logiciels et systèmes d'information hébergés dans Logs Data Platform (entreprise)	CI	RA
Déployer des correctifs, mettre à jour et configurer l'agent de transfert de logs via Logs Data Platform	RA
Réaliser des interventions préventives sur les éléments gérés de Logs Data Platform	I	RA

4. Réversibilité

4.1. Modèle de réversibilité

Activité	Client	OVHcloud
Planifier les opérations de réversibilité	RA
Choisir les infrastructures de repli	RA

4.2. Récupération des données

Activité	Client	OVHcloud
Gérer les opérations de réversibilité : extraction manuelle, via l'API, ldp-archive-mirror	RA
Migrer/transférer les données	RA

5. Fin de service

5.1. Destruction de la configuration

Activité	Client	OVHcloud
Supprimer la configuration des objets Logs Data Platform (flux, tableaux de bord, index, etc.)	RA	I
Décommissionner l'agent de transfert de logs	RA
Décommissionner le service client suite à la résiliation du contrat	I	RA

5.2. Destruction des données

Activité	Client	OVHcloud
Détruire l'activité indexée	I	RA
Détruire les archives de longue conservation	I	RA
Détruire les données de configuration	I	RA

Aller plus loin

Pour bien démarrer : Démarrage rapide
Documentation : Guides
Créer un compte : Essayez !
Hub communautaire : communauté d'utilisateurs

Cette page vous a-t-elle aidé ?