Définition simple
La gestion des vulnérabilités est le processus qui identifie, qualifie, priorise, corrige et vérifie les faiblesses affectant les actifs de l’organisation.
Objectif et usage
Elle vise à réduire le risque dans la durée en reliant les constats à un propriétaire, à une décision et à un résultat contrôlé.
Comment ça fonctionne ?
Inventaire, scans et avis éditeurs alimentent la qualification. Les correctifs, changements de configuration ou mesures compensatoires sont ensuite suivis jusqu’à validation.
Points clés
- Exemple : une mise à jour de service est planifiée, appliquée puis contrôlée sur la version réellement exécutée et l’exposition restante.
- Suivre les délais, les exceptions et les actifs non couverts, en conservant les preuves de correction.
Points d’attention
Un scan sans résultat ne prouve pas l’absence de faille. Une installation de correctif déclarée réussie doit être rapprochée du service effectivement en fonctionnement.
En résumé
La gestion des vulnérabilités forme un cycle continu, de la découverte à la vérification de la réduction du risque.