Qu'est-ce que Gestion des Vulnérabilités
Processus d'identification et de correction des vulnérabilités
Gestion des Vulnérabilités est un processus continu d'identification, d'évaluation, de priorisation et de correction des vulnérabilités dans les systèmes d'information.
Étapes du Processus
- Découverte — scan des systèmes
- Évaluation — détermination de la criticité
- Priorisation — classement basé sur le risque
- Remédiation — patching ou mitigation
- Vérification — validation des corrections
Outils
- Nessus, Qualys, OpenVAS
- Rapid7 InsightVM
- Tenable.io
- Microsoft Defender
Métriques
- MTTR — temps moyen de remédiation
- Âge de Vulnérabilité — ancienneté de la vulnérabilité
- Couverture des Correctifs — pourcentage de systèmes patchés
- Score de Risque — niveau de risque global
Normes
- CVE — identification des vulnérabilités
- CVSS — notation de criticité
- NVD — base de données des vulnérabilités