La gestion des vulnérabilités à l'échelle de l'entreprise constitue l'un des défis les plus exigeants sur le plan opérationnel en matière de sécurité informatique. De nombreuses organisations sont confrontées à des milliers de vulnérabilités — voire, dans certains cas, à des millions — et l'approche traditionnelle consistant à se fier uniquement aux scores CVSS prive les équipes du contexte dont elles ont besoin pour prendre des décisions de hiérarchisation en toute confiance. Le fait de savoir qu’une vulnérabilité obtient un score de 5,5 sur 10 ne vous apprend pas grand-chose quant à savoir si des attaquants l’exploitent activement aujourd’hui, si des campagnes de ransomware l’utilisent ou si le terminal concerné est un contrôleur de domaine. Julia Grunewald, responsable de la gamme de produits Tanium, se joint à nous dans cet épisode pour vous présenter les nouvelles améliorations majeures apportées à Tanium Comply , qui comblent précisément cette lacune.
Julia présente trois fonctionnalités interdépendantes désormais disponibles dans Comply : l'exploitation des données de renseignement (notamment les scores EPSS, les niveaux de maturité des exploits et les liens avec des campagnes de ransomware), la criticité des terminaux, ainsi qu'un nouveau champ « Produits détectés » qui permet de cibler la correction en réduisant la liste des 80 produits potentiellement concernés à la seule application effectivement détectée sur le terminal. Ensemble, ces ajouts offrent aux équipes le cadre de hiérarchisation à trois volets décrit par Julia : quel est le degré d'importance de la vulnérabilité, quelle est la probabilité qu'elle soit exploitée, et dans quelle mesure l'actif concerné est-il essentiel à l'activité ?
Julia présente également le nouveau tableau de bord « Exploitability Dashboard », qui regroupe les superpositions CVSS et EPSS, le flux « Known Exploited Vulnerabilities » de la CISA, ainsi que les correspondances entre les techniques MITRE ATT&CK et les CWE ( ), le tout dans une vue unique conçue à la fois pour le triage quotidien et pour les rapports destinés à la direction.
Si votre équipe utilise encore des tableurs ou peine à établir un lien entre les vulnérabilités identifiées et des mesures correctives claires, cet épisode mérite toute votre attention. Regardez la vidéo ci-dessous pour découvrir toutes les fonctionnalités présentées en direct depuis la console Comply.
Points clés
- Le CVSS à lui seul ne suffit pas : Les clients qui gèrent des milliers, voire des millions de vulnérabilités, ont besoin de plus qu'un simple score CVSS pour établir leurs priorités. Ils doivent savoir si une vulnérabilité fait l'objet d'une exploitation active, si certains acteurs malveillants l'utilisent et si des campagnes de ransomware y sont liées.
«De nombreux clients présentent des milliers de vulnérabilités. » Dans certains cas, il peut s'agir de millions de failles de sécurité. Et la gestion d'un tel patrimoine représente un véritable défi, n'est-ce pas ? Vous devez déterminer quelles sont les priorités, ce qu’il faut corriger immédiatement, et ce qui peut être traité dans le cadre d’un cycle de correctifs normal, dont la résolution peut prendre quelques semaines, voire un mois. »Julia Grunewald, responsable de la gamme de produits Tanium
- Score EPSS et informations sur les exploits : Comply affiche désormais le score EPSS, un indicateur de probabilité d'exploitation dont la valeur maximale est de 1, ainsi qu'un nouveau panneau d'informations sur les exploits qui indique le nombre d'exploits individuels liés à une vulnérabilité et le nombre de campagnes de ransomware qui l'utilisent.
- Champ « Maturité maximale » : L’un des nouveaux champs les plus exploitables est celui de la « maturité maximale », qui permet de distinguer un exploit de preuve de concept identifié par un chercheur d’un exploit réellement utilisé dans la pratique, une distinction que le score CVSS à lui seul ne permettrait jamais de mettre en évidence.
«Cette vulnérabilité est en réalité vraiment importante à corriger dès maintenant — et c’est quelque chose que je n’aurais jamais su si je m’étais contenté d’utiliser le CVSS pour établir les priorités. »Julia Grunewald, responsable de la gamme de produits Tanium
- La criticité des terminaux comme troisième pilier : Comply intègre désormais la criticité des terminaux , une mesure de l'impact sur l'activité, aux côtés des indices CVSS et EPSS. Tanium est livré avec trois règles par défaut (tous les contrôleurs de domaine sont classés « critiques », tous les serveurs « à risque élevé » et tous les postes de travail « à risque moyen ») ; les équipes peuvent définir leurs propres règles dynamiques en fonction de toutes les données auxquelles Tanium a accès, notamment la présence d'applications, l'identité des utilisateurs ou des balises personnalisées.
- Ciblage précis des mesures correctives pour les produits détectés : Plutôt que de répertorier tous les produits susceptibles d’être affectés par une vulnérabilité (qui peuvent atteindre 80), le nouveau champ « Produits détectés » n’affiche que l’application spécifique effectivement présente sur le terminal ayant déclenché la détection de la vulnérabilité, offrant ainsi aux équipes une cible précise et exploitable pour la mise en œuvre des mesures correctives.
«Nous nous efforçons de vous aider à trouver plus rapidement ce dont vous avez besoin, de vous fournir toutes les données nécessaires pour établir vos priorités, puis de vous proposer des étapes très claires et, dans la mesure du possible, des liens directs vers les mesures correctives afin de réduire le délai de correction et de rendre la gestion de vos vulnérabilités plus facile. »Julia Grunewald, responsable de la gamme de produits Tanium
- Tableau de bord « Exploitability » : Un nouveau tableau de bord géré, publié parallèlement aux données d’exploitabilité dans Comply, affiche la superposition des scores CVSS et EPSS, les 10 CVE les plus exploitables pour lesquelles des incidents ont été détectés dans votre environnement, les données du flux « CISA Known Exploited Vulnerability » (vulnérabilités connues pour avoir été exploitées par la CISA) ainsi que les correspondances avec les techniques MITRE ATT&CK via les CWE. Tous ces éléments sont cliquables et peuvent être dupliqués pour répondre aux besoins spécifiques de chaque équipe en matière de rapports.
Ressources complémentaires
- sur Tanium Comply : analyse des vulnérabilités et de la conformité : découvrez comment Tanium Comply effectue des analyses de vulnérabilités et de conformité sur l'ensemble de votre parc de terminaux, et explorez les fonctionnalités d'analyse des exploits et de hiérarchisation présentées dans cet épisode.
- Comment améliorer votre processus d'évaluation des vulnérabilités : une analyse approfondie des raisons pour lesquelles le CVSS ne suffit pas à lui seul pour la hiérarchisation moderne des vulnérabilités, et comment les données de renseignement sur les exploits aident les équipes de sécurité à se concentrer sur l'essentiel.
- Exécution d'évaluations de vulnérabilité et analyse des résultats dans Tanium Comply (cloud) : documentation technique traitant de la configuration des évaluations de vulnérabilité, des détails des résultats et du panneau « Exploit Intel » au sein de Tanium Comply dans l'environnement géré dans le cloud.
