Délimiter le point de départ
L’atelier identifie le service métier, les actifs et sites concernés, les responsables, les contrôles existants, les dépendances et les sources autorisées. Deep Advisor peut débuter à partir d’exports choisis ; DeepShield peut être évalué en observation avant toute action active expressément autorisée.
Établir la compatibilité
Les équipes dressent la matrice des protocoles, permissions, connecteurs et contraintes d’exploitation pertinents. Les intégrations peuvent concerner événements de sécurité, IAM, configurations cloud, SIEM et ticketing, passerelles OT ou interfaces HES/MDM selon l’architecture.
Préserver la continuité
Le protocole précise les fenêtres de changement, commandes autorisées, sauvegardes, fonctionnement dégradé, conditions de retour arrière et approbateurs. En industrie, l’exploitant conserve l’autorité sur les changements, en commençant par des observations non perturbatrices lorsque cela convient.
Décider sur des essais
La réception s’appuie sur les mesures convenues : qualité des données, utilité des alertes et constats, impact technique, usage par les équipes, reprise et documentation. Le client obtient une décision argumentée pour poursuivre, corriger ou interrompre le déploiement.