Vulnérabilités — prioriser et vérifier

La sévérité technique ne dit pas quoi faire cette semaine : l'exposition, l'exploitation observée et la criticité métier décident

Vulnérabilités — prioriser et vérifier La sévérité technique ne dit pas quoi faire cette semaine : l'exposition, l'exploitation observée et la criticité métier décident 01 / Étape 02 / Ce que ça change 03 / Décision et preuve 1 · Inventorier · actifs, accès, données · Étape · exposition 1 · Inventorier actifs, accès, données exposition 2 · Sévérité · gravité intrinsèque · Étape · note 2 · Sévérité gravité intrinsèque note 3 · Exploitation · EPSS, KEV, exploit public · Étape · probabilité 3 · Exploitation EPSS, KEV, exploit public probabilité 4 · Contexte métier · criticité, atteignabilité · Étape · contexte 4 · Contexte métier criticité, atteignabilité contexte 5 · Arbitrer · réduire ou accepter · Étape · décision 5 · Arbitrer réduire ou accepter décision 6 · Corriger · correctif et preuve · Étape · action 6 · Corriger correctif et preuve action Note intrinsèque · identique partout · Ce que ça change · CVSS Note intrinsèque identique partout CVSS Le métier tranche · service critique ou non · Ce que ça change · contexte Le métier tranche service critique ou non contexte Décision datée · P0 à P3, écrit et daté · Décision et preuve · SLA Décision datée P0 à P3, écrit et daté SLA 7 · Vérifier · re-scan, registre à jour · Décision et preuve · preuve 7 · Vérifier re-scan, registre à jour preuve registre à jour exposition gravité probabilité impact traitement Légende Intervenant / décision Opération Contrôle Information / preuve Service / déploiement Contexte / tiers