Définition simple
La gestion des expositions relie actifs, identités, vulnérabilités et configurations pour comprendre comment une organisation peut être atteinte.
Objectif et usage
Elle vise à réduire des chemins de compromission et leurs impacts métier, au-delà du traitement isolé de chaque alerte technique.
Comment ça fonctionne ?
Les données d’inventaire et de sécurité sont rapprochées pour identifier les dépendances et prioriser des actions. Les propriétaires valident ensuite les corrections.
Points clés
- Exemple : retirer un droit excessif peut interrompre un chemin d’accès vers un serveur critique sans modifier toutes les machines du périmètre.
- Vérifier que l’action décidée réduit effectivement le chemin identifié et que les données de départ restent à jour.
Points d’attention
La représentation d’un chemin possible n’est pas la preuve d’une attaque en cours. Les hypothèses et le périmètre doivent rester explicites.
En résumé
La gestion des expositions transforme des observations techniques en décisions de réduction du risque.