Définition simple
Le RBVM priorise les vulnérabilités en tenant compte de leur exploitabilité, de l’exposition des actifs et de leur importance métier.
Objectif et usage
Il aide à choisir les corrections qui réduisent le plus le risque dans les contraintes de temps et de ressources disponibles.
Comment ça fonctionne ?
La démarche rapproche informations techniques, exploitation connue, accessibilité, criticité et mesures compensatoires. Les responsables planifient puis valident les actions.
Points clés
- Exemple : une faille exploitable sur un service Internet critique peut être traitée avant une autre de score supérieur sur un système isolé.
- Documenter le raisonnement, les délais et les exceptions, puis vérifier la version et l’exposition après correction.
Points d’attention
Un score CVSS ou un classement automatique ne suffit pas à décider seul. Une priorité faible ne signifie pas que la vulnérabilité peut être oubliée.
En résumé
Le RBVM relie la correction des vulnérabilités au risque concret de l’organisation.