Nous auditons vos pratiques, structurons vos politiques de correctifs et vous aidons à concentrer l'effort sur les vulnérabilités qui exposent réellement votre organisation, jusqu'à la vérification des corrections.
Expertise Nexpoint
La gestion des correctifs consiste à appliquer, dans des délais maîtrisés, les mises à jour publiées par les éditeurs de systèmes et de logiciels. La gestion des vulnérabilités va plus loin : elle identifie les faiblesses présentes dans le SI, évalue leur gravité et leur exploitabilité, et pilote leur traitement, qui ne passe pas toujours par un correctif.
Les deux sont indissociables, mais relèvent souvent d'équipes différentes : la sécurité identifie, l'exploitation corrige. L'efficacité dépend de la qualité de leur coordination, et d'indicateurs qu'elles partagent.
Nexpoint intervient sur toute la chaîne : évaluation de la couverture, définition des politiques, outillage et exécution des campagnes, gestion des cas difficiles, et vérification des corrections, notamment par des tests d'intrusion récurrents.
Un correctif non appliqué reste l'une des portes d'entrée les plus courantes
L'exploitation de vulnérabilités connues reste un vecteur d'attaque majeur. Réduire le délai entre la publication d'un correctif et son application, et savoir lesquels traiter en premier, a un effet direct sur l'exposition.
Publications mensuelles, correctifs d'urgence, applications tierces : les équipes arbitrent en permanence entre sécurité et continuité de service, souvent sans indicateur fiable.
Nous couvrons le cycle complet, de la mesure à la vérification.
Mesure du taux réel d'application des correctifs, par périmètre, système, criticité et ancienneté.
Exploitation des résultats des outils d'analyse, rapprochés de l'inventaire pour savoir quels équipements sont concernés.
Croisement de la gravité, de l'existence d'une exploitation connue, de l'exposition de l'actif et de son importance métier.
Règles écrites : délais par criticité, fenêtres de maintenance, responsabilités, critères de dérogation.
Préparation, ciblage, planification et exécution des campagnes mensuelles et d'urgence.
Déploiement progressif sur des groupes représentatifs avant généralisation, avec possibilité de retour arrière.
Analyse des causes (espace disque, redémarrage, conflit applicatif) et traitement jusqu'à la résolution.
Formalisation des dérogations, mesures compensatoires et dates de revue.
Contrôle que la vulnérabilité a disparu, et retest des chemins d'attaque lorsque c'est pertinent.
Indicateurs pour les équipes, la DSI, le RSSI et les auditeurs.
Prise en charge totale ou partielle des cycles de correctifs par nos consultants.
Processus, outils, fenêtres de maintenance, responsabilités et couverture réelle.
Rédaction de la politique de correctifs et de la méthode de priorisation des vulnérabilités.
Configuration des plateformes : groupes, anneaux, listes approuvées, fenêtres.
Exécution des campagnes sur pilote puis généralisation, et traitement des échecs.
Contrôle des corrections et retests des chemins d'attaque critiques.
Indicateurs mensuels et comités de suivi.
Les technologies sont des moyens : nous les choisissons et les combinons selon votre contexte.
Gestion et sécurité des terminauxMesure de la couverture, déploiement des correctifs à grande échelle et analyse des vulnérabilités sur les terminaux.Lire le dossier 
Gestion des terminaux, expérience numérique et ITSMGestion des correctifs fondée sur le risque, sur site ou depuis le cloud.Lire le dossier Des scénarios types, représentatifs des situations que nous rencontrons.
Scénario 1
Scénario 2
Scénario 3
Scénario 4
Nous connaissons les contraintes de l'exploitation comme les attentes des RSSI.
Tanium et Ivanti font partie de notre quotidien.
Notre offre NRP permet de vérifier que les corrections ferment réellement les chemins d'attaque.
Oui. L'audit s'appuie d'abord sur les données de vos outils actuels, complétées si nécessaire par des contrôles ciblés.
La gravité affichée ne suffit pas. Nous tenons compte de l'existence d'une exploitation connue, de l'exposition de l'actif, de son importance pour l'activité et, lorsque c'est possible, des résultats de tests d'intrusion.
Par un déploiement progressif : groupe pilote représentatif, anneaux successifs, fenêtres de maintenance et plan de retour arrière.
Formaliser une exception, mettre en place une mesure compensatoire (configuration, isolement, désactivation d'un service) et fixer une date de revue.
Oui, selon les capacités de la plateforme retenue. C'est souvent l'angle mort des campagnes.
Oui, dans le cadre de notre offre de gestion déléguée, selon un périmètre et une organisation définis ensemble.
Nous vous aidons à mesurer votre situation réelle et à définir un plan de traitement réaliste.
