Domaine d’expertise
Vulnerability Management
Prioriser et gouverner la remédiation selon la menace, l’exposition, la criticité des actifs et la qualité des données.
Définition
La gestion des vulnérabilités identifie, contextualise, priorise et suit les faiblesses qui exposent les actifs de l’organisation.
Contexte
Le volume de CVE interdit une approche fondée sur la seule sévérité. CVSS, EPSS, CISA KEV et contexte d’actif doivent alimenter une décision cohérente.
Enjeux
La qualité de l’inventaire, les faux positifs, les exceptions et la gouvernance de remédiation déterminent la valeur réelle du programme.