Trois bonnes raisons d'adopter Astry avant le jour J

Un jour J pour toute entreprise, un problème exceptionnel surviendra. Qui dit problème exceptionnel dit impact important, situation rare, avec un peu de chance ça n’arrivera pas... Certains y voient le prétexte à abandonner le sujet au hasard et aux bonnes volontés du jour J :

• "C’est quand même pas tous les jours qu’on a une cyberattaque"
• "En général tout fonctionne bien"
• "On ne pouvait pas se douter que ça nous arriverait aussi"
• "Si on devait tout prévoir..."

Avec Astry et un faible investissement vous pouvez commencer à anticiper et à organiser vos armes et vos réactions pour le jour où...

La plupart des entreprises ne pensent à leur dispositif de gestion des situations exceptionnelles qu'après en avoir subi douleureusement les conséquences. Un serveur tombé à 3h du matin, une cyberattaque le week-end, un incident de sécurité physique en pleine journée, un service rendu aux clients VIP inaccessibles pendant de précieuses minutes : dans ces moments-là, chaque seconde compte. Des préparatifs simples mais bien organisés permettent de gagner ce temps précieux, et sécurisent les équipes sur : « ce qui devra être fait, par qui, dans quel cas ».

Et malheureusement, bien souvent, la crise passe et on oublie de se préparer pour la suivante.

Astry est une plateforme conçue pour répondre à ces situations exceptionnelles. Sans en faire trop mais en se préparant suffisamment pour être prêt le jour J. Voici trois situations concrètes dans lesquelles Astry apporte une réponse directe et très rapide à mettre en place.

1. Joindre la personne qui doit agir lors d'un incident grave

Vos activités reposent sur des ressources que vous surveillez (boutique en ligne, messagerie, ERP, infrastructure cloud, API critiques, systèmes embarqués, services en ligne, ...). En cas de problèmes sur ces ressources vous devez pouvoir détecter et coordonner la remise en service de ces ressources en joignant au plus vite les personnes qui doivent intervenir.

C'est le cas d'usage historique et fondateur d'Astry. Vos activités dépendent de services informatisés et vous devez vous assurer que lorsqu'un incident survient, la ou les personnes capables d'agir sont jointes immédiatement, quelles que soient les circonstances.

Les entreprises concernées sont variées :

• Les start-ups qui utilisent des SaaS au quotidien (Stripe, Slack, Notion, Zoom, Jira, Vercel, HubSpot, ...) et qui ont besoin d'avoir en permanence un statut de santé de ces outils dont ils dépendent.
• Les opérateurs d'infrastructure et de services IT (startups, scale-ups, éditeurs de logiciels, opérateurs télécoms, ESN) qui ont des équipes techniques en astreinte et qui ont besoin d'un outil fiable pour orchestrer les rotations et les escalades et pour joindre ces équipes de façon adéquate (SMS, appel vocal, push mobile, email, Microsoft Teams, ...).
• Les indépendants et petites structures qui surveillent des systèmes pour le compte de leurs clients et souhaitent professionnaliser leur dispositif d'alerting sans déployer une infrastructure lourde.
• Les sociétés de services et les intégrateurs qui souhaitent élargir leur offre en distribuant Astry à leurs propres clients. Astry peut ainsi devenir une brique de votre catalogue de services mais aussi vous permettre de proposer vos conseils à vos clients sur cette problématique cruciale pour eux.

Ce qui différencie Astry dans ce cas d'usage, c'est la simplicité de description de la chaîne de routage structurée : chaque alerte remonte automatiquement jusqu'à la bonne équipe, puis jusqu'à la bonne personne, via le bon canal, selon des règles que vous définissez une fois et qui s'appliquent de manière déterministe. Finis les transferts manuels, finis les oublis, finies les incertitudes sur "qui est de garde ce soir", "qui a été appelé", "qui sont ses backups", "combien de temps a-t-on pour rétablir le service", ...

Exemple de planning d'astreinte

2. Informer toutes les personnes nécessaires lors d'une crise

Les incidents ne sont pas uniquement d'origine technique. Une fuite de données, un accident sur site, une coupure d'énergie, une menace physique, une cyberattaque avec impact métier : toutes ces situations nécessitent d'informer au plus vite toutes les parties prenantes, avec le bon niveau de message.

Dans la majorité des entreprises, ce processus est soit inexistant, soit défini dans un document PDF rarement consulté et jamais testé. Souvent, lorsque la crise survient, chacun improvise.

Astry permet de s'organiser en définissant à l'avance :

• Selon la nature de la crise (collaborateur blessé, cyberattaque, incendie, ...)
• Qui doit être contacté (direction, équipe de sécurité, service juridique, communication externe, partenaires, autorités...)
• Via quel canal selon les préférences de chaque destinataire

L'enjeu pour un dirigeant est multiple :

• Réduire le temps de réaction en évitant les recherches de numéros, les chaînes de mails désorganisées et les appels en cascade.
• Garantir une traçabilité (qui a été prévenu, quand, et a accusé réception) facilitant les actions post-crise (rapport d'incident, actions correctrices, ...).

L'objet, les contacts, les actions et les événements relatifs à la crise sont tracés et visibles au sein de la page de suivi d'une crise.

Ce cas d'usage s'adresse à tous les secteurs d'activité : industrie, santé, collectivités, retail, transports... À toutes les tailles d’entreprise (PME, ETI, ...). Et à tous les niveaux d’informatisation des services de l’entreprise.

3. Poser les fondations d'un Plan de Continuité d'Activité (PCA)

Le PCA, comme son nom l’indique, est le plan qui organise ce qui se passerait si l’entreprise perdait une partie importante de ses moyens. On le prépare souvent pour les services informatiques, les bâtiments d’exploitation, les ressources clefs de la production de l’entreprise. Il est souvent perçu comme un chantier long, coûteux et réservé aux grandes organisations. Que ce soit pour garantir la pérennité de l’entreprise ou pour rassurer propriétaires, assureurs ou investisseurs, de nombreuses PME et ETI ont intérêt à mettre en place et suivre une démarche PCA, sans pour autant pouvoir déployer un dispositif complet.

Astry constitue une première brique concrète et immédiatement opérationnelle. Sans infrastructure supplémentaire, sans intégration complexe, vous pouvez :

• Formaliser les chaînes d'alerte pour vos processus critiques
• Définir les personnes clés à contacter en cas d'interruption d'activité
• Tester régulièrement ces chaînes avec des exercices de simulation
• Produire des rapports d'activité qui attestent du fonctionnement de votre dispositif
• Stocker, retrouver et exploiter de façon sécurisée (chiffrement de bout-en-bout, dépôt manuel ou automatique via API) les documents permettant de continuer l'activité de l'entreprise même si plus aucun outil de l'entreprise n'est disponible

Pour un dirigeant, un chef de projet ou manager qui doit justifier d'une démarche PCA, Astry offre un levier pragmatique : commencer quelque part, avec un outil simple, sans attendre d'avoir tout formalisé. La démarche PCA n'a pas à être parfaite pour être utile ; elle doit être réelle et testée régulièrement.

Astry : une plateforme, trois armes de plus pour le jour J

Ces trois cas d'usage partagent le même socle : avoir la certitude que les bonnes informations atteignent les bonnes personnes au bon moment. Qu'il s'agisse d'un incident technique, d'une crise opérationnelle ou d'un exercice PCA, le problème fondamental est identique.

Astry a été conçu pour y répondre de manière simple, fiable et adaptable, que vous soyez un indépendant, une startup de dix personnes ou une entreprise industrielle de plusieurs milliers de collaborateurs.

Si l'un de ces cas d'usage résonne avec votre situation alors vous pouvez démarrer gratuitement ou nous contacter directement pour échanger sur vos besoins spécifiques.

Mots-clés : SLA, SLO, PCA, astreinte, crise, run, production, escalade.