La gestion des vulnérabilités constitue depuis longtemps un pilier des programmes de sécurité d'entreprise, mais elle ne résout qu'une partie du problème. Processus continu fondé sur les risques et axé sur l'identification et la correction des failles de sécurité dans les systèmes informatiques, les applications et les réseaux, la gestion des vulnérabilités se concentre généralement sur les CVE, laissant ainsi hors de son champ d'application les erreurs de configuration, les certificats périmés et les écarts de conformité.
Les modifications apportées à la gestion de l'exposition sont décrites à l'adresse suivante :. Comme l'explique Greg Lacroix, architecte de domaine chez Tanium, la gestion des risques de sécurité est un processus continu, fondé sur la connaissance des menaces, qui vise à identifier, mettre en corrélation et réduire toutes les formes de risques de sécurité dans l'ensemble de l'environnement, et pas seulement les vulnérabilités connues.
Greg présente les cinq étapes du cycle de vie de la gestion des risques (définition du périmètre, analyse, hiérarchisation, validation et mobilisation) et montre comment la plateforme Tanium prend en charge ces phases à partir d'une console unique. La démonstration présente les tableaux de bord de Tanium Benchmark consacrés aux risques d'entreprise, les résultats de conformité dans Comply, l'application des politiques à l'aide des kits CIS et des GPO STIG dans Enforce, l'analyse des vulnérabilités des applications tierces avec les scores EPSS et les scores de confiance, ainsi que la mise à jour des correctifs du système d'exploitation en s'appuyant sur des informations relatives aux exploits, notamment leur statut d'armement et la disponibilité publique du code d'exploitation.
Si votre équipe gère les processus liés aux vulnérabilités et à la conformité à l'aide d'outils distincts et au sein d'équipes séparées, cet épisode vous montre à quoi ressemble concrètement une approche unifiée et autonome de la gestion des risques, et explique pourquoi la réduction du temps moyen de remédiation ( , MTTR) passe par la suppression de ces cloisonnements. Regardez l'épisode dans son intégralité ci-dessous.
Points clés
- Gestion des risques vs gestion des vulnérabilités : La gestion des vulnérabilités est un processus continu, fondé sur les risques, qui vise à identifier, évaluer, hiérarchiser et corriger les failles de sécurité au sein des systèmes informatiques, des applications ou des réseaux. La gestion des risques étend ce champ d'application pour inclure les erreurs de configuration, les certificats périmés, les écarts de conformité et bien d'autres éléments, et pas seulement les CVE.
«» La gestion des vulnérabilités est donc essentiellement un processus continu fondé sur les risques, dont l’objectif est d’identifier, d’évaluer, de hiérarchiser et de corriger les failles de sécurité au sein des systèmes informatiques, des applications ou des réseaux. La gestion des risques de sécurité est un processus continu fondé sur l'analyse des menaces, dont l'objectif est d'identifier, de mettre en corrélation et de réduire toutes les formes de risques de sécurité dans l'ensemble de l'environnement. Il ne s'agit pas seulement de se concentrer sur les CVE, mais aussi d'élargir le champ d'application pour inclure, par exemple, les erreurs de configuration et identifier les risques de manière générale, comme les certificats périmés ou les écarts de conformité. »Greg Lacroix, architecte de domaine chez Tanium
- Cycle de vie de la gestion des vulnérabilités en cinq étapes : Ce cycle de vie se décompose en cinq étapes distinctes : la définition du périmètre (identifier ce qui doit être protégé), la détection (identifier où se situent les vulnérabilités), la hiérarchisation (décider quand agir), la validation (vérifier si une vulnérabilité est exploitable) et la mobilisation (déterminer qui va y remédier et comment).
- Outil de référence pour une visibilité immédiate sur l'état de sécurité : Tanium Benchmark fournit un aperçu en temps réel et fondé sur des données de l'état actuel de la sécurité d'une organisation, couvrant les non-conformités, les vulnérabilités, les certificats et les mouvements latéraux, offrant ainsi aux équipes la visibilité nécessaire pour faciliter la hiérarchisation des priorités et la mobilisation.
- Passer de Benchmark à Comply pour la correction des non-conformités : Les équipes peuvent passer directement d’une non-conformité identifiée dans Benchmark vers Tanium Comply afin d’obtenir des informations contextuelles supplémentaires sur des règles spécifiques, notamment la valeur réelle observée sur le périphérique, l’état attendu, ainsi que des instructions de correction étape par étape expliquant pourquoi la non-conformité s’est produite et la marche à suivre.
- La criticité des points de terminaison en tant que facteur de hiérarchisation : Tous les points de terminaison ne présentent pas le même niveau de risque. Le niveau de criticité d'un terminal (qu'il s'agisse d'un serveur critique, d'un serveur Active Directory d' ou d'un poste de travail de test) détermine directement l'ordre de priorité à accorder aux manquements de conformité et aux vulnérabilités, garantissant ainsi que les efforts de correction se concentrent là où le risque est le plus élevé.
- Application des politiques à l'aide des configurations CIS et STIG : Tanium Enforce permet aux équipes d'importer directement des kits CIS et des GPO STIG, de créer des politiques pour des systèmes d'exploitation spécifiques et d'appliquer automatiquement ces configurations sur les appareils. Ainsi, lors du prochain scan d'une machine, tout écart pourra être corrigé automatiquement dans le cadre d'une approche autonome de gestion des expositions.
- Vulnérabilités des applications tierces avec EPSS et scores de confiance : Les applications tierces telles qu’Adobe Reader, Java et Office constituent des sources courantes de vulnérabilité. Tanium affiche les scores EPSS afin de vous aider à hiérarchiser les vulnérabilités associées à ces applications qui sont les plus susceptibles d'être exploitées, et fournit un score de confiance indiquant la probabilité estimée qu'un déploiement logiciel puisse aboutir avec un minimum de problèmes.
«» L’EPSS correspond à la probabilité qu’une vulnérabilité soit exploitée au cours des 30 prochains jours. Le score est compris entre zéro et un. Le score de 0, 85 est donc assez élevé, mais le risque que cette vulnérabilité soit exploitée est important. »Greg Lacroix, architecte de domaine chez Tanium
- Exploiter les informations sur les exploits pour prendre des décisions en matière de correctifs du système d'exploitation : Lors de la correction des vulnérabilités du système d'exploitation, Tanium met en évidence des informations sur les exploits, notamment le nombre total d'exploits identifiés, leur niveau de maturité maximal, le fait qu'un exploit ait été ou non utilisé à des fins malveillantes, et si le code de l'exploit est accessible au public ou disponible dans le commerce. Ce contexte aide les équipes à donner la priorité à une vulnérabilité CVE présentant un score EPSS élevé plutôt qu'à une autre, même si celle-ci est grave mais ne fait l'objet d'aucun exploit public connu. Dans certains cas, une seule mise à jour cumulative peut corriger un grand nombre de vulnérabilités CVE sur l'ensemble des terminaux concernés, ce qui confère une grande valeur à cette action corrective unique.
«Pour moi, ce qui est vraiment important dans cette approche de gestion autonome de l’exposition, c’est de briser les cloisonnements. » Il s'agit en réalité d'une philosophie qui vous indique comment vous devez raisonner : vous devez connaître votre environnement, savoir ce qui y est en cours d'exécution, où se situent les risques, où se trouvent les vulnérabilités et quelles sont les expositions existantes. À partir de là, il s’agit de discuter et de définir des priorités avec les équipes opérationnelles chargées de mettre en œuvre les mesures correctives, afin d’être prêts — grâce à une plateforme unique et en brisant les cloisonnements — à remédier aux problèmes et à réduire les risques au sein de l’environnement. »Greg Lacroix, architecte de domaine chez Tanium
- Éliminer les cloisonnements pour réduire le MTTR : L'objectif de la gestion autonome des expositions consiste à réduire le MTTR, c'est-à-dire le délai entre la détection d'une vulnérabilité et sa correction effective, en centralisant la visibilité, la hiérarchisation des priorités et la correction au sein d'une plateforme unique, ce qui limite le recours à des équipes et à des outils distincts pour gérer indépendamment la conformité, l'application des correctifs et l'état de santé des terminaux.
Ressources complémentaires
- Pourquoi une gestion des vulnérabilités axée sur la correction d’abord bouleverse le modèle traditionnel : Explication de la manière dont le fait de privilégier les mesures correctives — telles que les correctifs, les mises à jour d’applications et les modifications de configuration —, associées à une hiérarchisation et à une automatisation basées sur l’IA, aide les équipes de sécurité et d’exploitation à réduire plus rapidement les risques dans les environnements modernes à grande échelle.
- Que signifie la gestion de l'exposition aux risques de cybersécurité et pourquoi va-t-elle au-delà de la gestion des vulnérabilités ? : un aperçu des différences entre la gestion de l'exposition et la gestion des vulnérabilités, ainsi que de ce à quoi ressemble, dans la pratique, une approche continue et axée sur les menaces visant à réduire les risques liés à la surface d'attaque.
- Documentation Tanium Comply — Création d’évaluations de conformité et analyse des résultats : Documentation technique expliquant comment créer et exécuter des évaluations de conformité Tanium Comply, analyser les résultats, enquêter sur les non-conformités aux règles et comprendre les recommandations de correction relatives aux écarts de configuration au sein de votre environnement de terminaux.
- Documentation relative à Tanium Benchmark concernant les tableaux de bord de notation des risques d'entreprise et de posture de sécurité : Documentation technique relative à Tanium Benchmark expliquant comment les notes de risque d'entreprise sont calculées et utilisées pour analyser les données relatives aux vulnérabilités, aux manquements de conformité, à l'état des certificats et aux risques de déplacement latéral au sein de votre environnement.
