7 réponses à 7 questions essentielles
sur la gestion de la vulnérabilité

L'époque où l'administrateur système se contentait de programmer les correctifs à apporter à son réseau une semaine ou deux après le Patch Tuesday est révolue. Étant donné la complexité du paysage numérique actuel, c'est-à-dire l'ampleur et la diversité des terminaux, des applications et des systèmes d'exploitation sur le réseau répartis dans le monde entier, de nombreuses entreprises sont aujourd'hui confrontées à un risque cybernétique plus important. Sans parler de la vitesse à laquelle les vulnérabilités se développent.

Pire encore, la couverture des vecteurs d'attaque au-delà du champ des vulnérabilités s'élargit constamment. Les entreprises sont donc contraintes de réorganiser leurs priorités autour de la gestion des vulnérabilités. Mais souvent, les entreprises sont submergées par un flot de préoccupations.

À quelle fréquence dois-je scanner mon réseau ? Sur quels domaines dois-je me concentrer en premier lieu ? La gestion des vulnérabilités réduira-t-elle réellement les risques, ou s'agit-il simplement d'une corvée de mise en conformité ? Quels facteurs dois-je prendre en compte pour hiérarchiser les risques importants ? Comment définir une meilleure méthode de remédiation ? Mon architecture de sécurité doit-elle être entièrement dépendante des correctifs ? Que se passe-t-il si je rencontre une vulnérabilité de type "zero-day" dans mon réseau ?

Dans ce ebook, nous abordons sept questions essentielles sur la gestion de la vulnérabilité pour dissiper tous vos doutes une fois pour toutes. Une fois que vous aurez terminé ce ebook, vous aurez une compréhension approfondie de :

• Pourquoi la gestion de la vulnérabilité basée sur les agents vous donne un avantage, en particulier dans les conditions de travail à distance.
• Pourquoi les évaluations mensuelles ou trimestrielles basées sur la conformité ne devraient être qu'un complément aux évaluations continues de la vulnérabilité, et non un remplacement.
• Pourquoi, sans une évaluation fondée sur les risques, vos efforts de gestion de la vulnérabilité seraient inutiles.
• Ce dont vous avez besoin, c'est de regarder au-delà des scores CVSS et de vraiment prioriser les risques.
• Pourquoi devriez-vous adopter des correctifs intégrés plutôt que d'investir dans des intégrations tierces.
• Comment défendre votre entreprise en cas de "zero-day", de révélations publiques et d'autres situations impossibles à corriger.
• Les stratégies de sécurité que vous pouvez mettre en œuvre en plus des correctifs pour compenser la surface d'attaque toujours plus grande.