Note de l’éditeur : cet article invité par la directrice principale de Tanium, Gestion des produits, Julia Grunewald a été publié à l’origine dans SC Media
La gestion de l’exposition s’est imposée comme une alternative puissante à la gestion des vulnérabilités traditionnelle pour une bonne raison. Une discipline de sécurité proactive et permanente qui identifie en permanence les expositions d’une organisation et les hiérarchise en fonction des risques nous aide à savoir où concentrer au mieux nos ressources limitées.
Pourtant, nous sommes déjà au précipice de la prochaine étape de maturité pour la gestion de l’ exposition, grâce à une remédiation rapide et automatisée. Saisissez la gestion de l’exposition axée sur la remédiation.
Qu’est-ce que la remédiation en premier ?
De nombreux programmes de gestion de l’exposition commencent par la visibilité. Ils identifient les vulnérabilités, les erreurs de configuration et d’autres risques. Ils hiérarchisent ensuite ces risques et les partagent avec les équipes responsables de la remédiation. Mais ce processus a ses inconvénients : les équipes opérationnelles peuvent ne pas savoir comment remédier à chaque risque, et certaines conclusions peuvent déjà avoir des remédiations planifiées, ce qui ajoute du temps et de la frustration au processus de remédiation.
Que se passe-t-il si nous avons inversé ce processus ? En commençant par des actions de remédiation, telles que des correctifs ou des mises à jour d’applications, regroupées par les résultats qu’elles corrigent, nous pouvons rapidement établir une liste de contrôle des étapes que nous pouvons partager entre les équipes de sécurité et d’exploitation pour une réduction simple et unifiée des risques. En superposant dans des contextes tels que les calendriers de correctifs existants et la sécurité des correctifs, nous pouvons prendre des décisions confiantes, basées sur les risques, sur les mesures à prendre en premier, éliminant ainsi le besoin de passer ligne par ligne à travers une feuille de calcul des résultats.
Utiliser la visibilité pour quantifier la réduction des risques
Il existe quelques éléments fondamentaux nécessaires pour transformer la vision axée sur la remédiation en réalité, en commençant par une vue unique du risque. Essayer de compiler une idée d’exposition aux risques à l’aide de plusieurs outils et de corréler les données provenant d’outils et de feuilles de calcul disparates entraînera de la frustration et entraînera des décisions prises à partir de données incomplètes. Les défis de cette approche comprennent :
- Des outils distincts signifient que le contexte est perdu lors du passage d’un outil à l’autre, et chacun a sa propre méthode de hiérarchisation.
- Aucune quantification claire de la réduction des risques à partir d’une action de remédiation.
- La génération de rapports sur des outils disparates est manuelle, chronophage et sujette aux erreurs.
- Différents outils peuvent entraîner plusieurs sources de vérité et des lacunes potentielles.
- Difficulté à mesurer l’impact des correctifs sur la posture globale du risque.
- Élargissement des outils, dette d’intégration et fatigue des alertes.
Près de 50 000 CVE ont été signalés l’année dernière , ce qui ne fait qu’aggraver ces défis. Et les CVE ne sont pas les seuls risques auxquels les équipes doivent se soucier. En plus de comprendre les données de vulnérabilité, nous avons besoin d’un pipeline d’informations sur la surface d’attaque externe continuellement mises à jour, de certificats TLS/SSL non sécurisés, de mauvaises configurations, de conteneurs indésirables et d’un contexte supplémentaire tel que le risque de mouvement latéral et la criticité des actifs pour une image complète des risques. Nous avons besoin de tout cela en un seul endroit consolidé confié comme source de vérité avec des voies claires entre les risques identifiés et les mesures de remédiation.
Mener des actions avec une notation des risques fiable
Ensuite, nous devons tenir compte d’une notation précise des risques. Le score standard de l’industrie, comme le Common Vulnerability Scoring System (CVSS), représente un point de départ, mais la hiérarchisation en situation réelle exige plus. La combinaison de CVSS avec la criticité des actifs, la maturité et l’intelligence des exploits, ainsi que le risque de mouvement latéral nous permet de nous concentrer sur les expositions qui comptent le plus maintenant. La notation unifiée permet :
- Identification instantanée des expositions à fort impact.
- Lien direct avec les workflows de remédiation qui incluent l’application des correctifs, la mise en œuvre de la configuration et les mises à jour des applications.
- Hiérarchisation précise en fonction du contexte, pas seulement de la gravité théorique.
De nombreux outils de gestion de l’exposition se concentrent sur la définition du champ d’application, la découverte et la hiérarchisation. Grâce à la gestion de l’exposition axée sur la remédiation, les risques prioritaires sont directement connectés aux outils de remédiation intégrés au produit, y compris les correctifs, les mises à jour d’applications, les correctifs de certificat et les modifications de configuration. Ce lien étroit entre la notation et l’action accélère la réduction des risques et garantit que les expositions identifiées sont réellement résolues.
Comment l’IA peut vous aider
Les capacités émergentes telles que les recommandations alimentées par l’IA et les workflows de remédiation automatisés promettent de supprimer de nombreux défis de longue date de la gestion des vulnérabilités. Ils nous permettent de personnaliser nos plans de remédiation afin qu’ils s’adaptent à différents environnements, exigences de conformité et contraintes opérationnelles. Nous pouvons automatiser les correctifs, les mises à jour des applications, l’application proactive des politiques et d’autres contrôles en fonction de ce qui est le plus approprié pour l’actif et le type de vulnérabilité.
La gestion de l’exposition doit également couvrir une liste croissante d’actifs externes : technologie opérationnelle (OT), Internet des objets (IoT) et charges de travail cloud. Ici aussi, les mêmes évaluations de la criticité des actifs, du risque de mouvement latéral et des renseignements sur les menaces s’appliquent. Avec une telle échelle d’endpoints, l’automatisation basée sur l’IA peut nous aider à mieux gérer notre environnement technologique. Il peut mettre à jour les systèmes d’exploitation et les applications, appliquer et/ou mettre à jour les politiques avant de valider les actions de remédiation, et réanalyser l’infrastructure et exécuter des rapports.
Les workflows de remédiation peuvent utiliser l’IA pour prendre en charge l’ensemble du cycle de vie des cinq manières suivantes :
- Ajustez automatiquement la criticité des actifs lorsqu’un système est exposé à l’extérieur.
- Générez des plans de correctifs plus intelligents en fonction du contexte d’exposition.
- Mettre à jour les systèmes d’exploitation, les applications et les politiques dans le cadre de la remédiation automatisée.
- Validez les actions de remédiation, la réanalyse et le reporting en tant que processus continus en boucle fermée.
- Réduisez les risques dans des environnements divers et modernes à la vitesse requise
La gestion de l’exposition axée sur la remédiation donne la priorité à la fermeture des failles de sécurité immédiatement après leur identification, plutôt que de s’arrêter lors de l’évaluation ou du signalement. Une plateforme complète de gestion de l’exposition avec remédiation automatisée en tant que principe central combine la détection continue des vulnérabilités et la notation des risques avec des workflows de remédiation intégrés et automatisés.
Cette approche nous permet de réduire la surface d’attaque en continu, ce qui signifie réduire le risque de cyberattaques coûteuses et la fenêtre d’opportunité pour les attaquants, et améliorer la résilience. Pour ces raisons, toute personne visant à améliorer ses objectifs de gestion des cyber-risques et de conformité et à renforcer la posture de sécurité globale de son organisation doit faire pivoter sa gestion de l’exposition pour diriger la remédiation.
