Le d\u00e9lai entre la d\u00e9couverte d\u2019une vuln\u00e9rabilit\u00e9 et celui o\u00f9 les pirates informatiques l\u2019exploitent est plus court que jamais \u2013 juste 12 jours<\/a>. Il est donc logique que les organisations commencent \u00e0 reconna\u00eetre l’importance de ne pas laisser de longs intervalles entre leurs analyses, et le terme \u00ab analyse continue des vuln\u00e9rabilit\u00e9s \u00bb devient de plus en plus populaire. <\/p>\n Les analyses ponctuelles peuvent \u00eatre de simples analyses \u00ab ponctuelles \u00bb destin\u00e9es \u00e0 prouver votre niveau de s\u00e9curit\u00e9 aux clients, aux auditeurs ou aux investisseurs, mais elles font plus g\u00e9n\u00e9ralement r\u00e9f\u00e9rence \u00e0 des analyses p\u00e9riodiques lanc\u00e9es \u00e0 intervalles semi-r\u00e9guliers \u2013 la norme de l’industrie est traditionnellement la suivante. trimestriel. <\/p>\n Ces analyses p\u00e9riodiques vous donnent un instantan\u00e9 instantan\u00e9 de l’\u00e9tat de votre vuln\u00e9rabilit\u00e9 \u2013 des injections SQL et XSS aux erreurs de configuration et aux mots de passe faibles. Id\u00e9al pour la conformit\u00e9 s\u2019ils ne demandent qu\u2019une analyse de vuln\u00e9rabilit\u00e9 trimestrielle, mais pas aussi bon pour une surveillance continue de votre posture de s\u00e9curit\u00e9 ou un programme robuste de gestion de la surface d\u2019attaque. Avec un nouveau CVE cr\u00e9\u00e9 toutes les 20 minutes, vous courez le risque d’avoir une vue obsol\u00e8te de votre s\u00e9curit\u00e9 \u00e0 tout moment.<\/p>\n Il est fort probable que certaines des 25 000 vuln\u00e9rabilit\u00e9s CVE r\u00e9v\u00e9l\u00e9es l’ann\u00e9e derni\u00e8re seulement vous affecteront, vous et votre entreprise, entre des analyses ponctuelles ou semi-r\u00e9guli\u00e8res. Regardez simplement \u00e0 quelle fr\u00e9quence vous devez mettre \u00e0 jour le logiciel de votre ordinateur portable… Cela peut prendre des semaines, voire des mois, avant que les vuln\u00e9rabilit\u00e9s soient \u00e9galement corrig\u00e9es, et il peut alors \u00eatre trop tard. Compte tenu des dommages potentiels que ces vuln\u00e9rabilit\u00e9s pourraient causer \u00e0 votre entreprise, rien ne peut remplacer une analyse continue en 2023.<\/p>\n Analyse continue des vuln\u00e9rabilit\u00e9s<\/a> fournit une surveillance 24h\/24 et 7j\/7 de votre environnement informatique et une automatisation pour r\u00e9duire la charge des \u00e9quipes informatiques. Cela signifie que les probl\u00e8mes peuvent \u00eatre d\u00e9tect\u00e9s et r\u00e9solus plus rapidement, fermant ainsi la porte aux pirates informatiques et aux violations potentielles.<\/p>\n Soyons honn\u00eates, de nombreuses entreprises commencent leur parcours de cybers\u00e9curit\u00e9 parce que quelqu’un leur dit qu’elles doivent le faire, qu’il s’agisse d’un cadre de conformit\u00e9 client ou industriel. Et de nombreuses exigences dans ce domaine peuvent prendre du temps \u00e0 \u00e9voluer, citant toujours des \u00e9l\u00e9ments comme un \u00ab test d’intrusion annuel \u00bb ou une \u00ab analyse de vuln\u00e9rabilit\u00e9 trimestrielle \u00bb. Il s’agit de concepts h\u00e9rit\u00e9s d’il y a des ann\u00e9es, lorsque les attaquants \u00e9taient peu nombreux sur le terrain, et ces \u00e9l\u00e9ments \u00e9taient consid\u00e9r\u00e9s comme \u00ab agr\u00e9ables \u00e0 avoir \u00bb.<\/p>\n En cons\u00e9quence, de nombreuses organisations toujours <\/em>consid\u00e9rez l\u2019analyse des vuln\u00e9rabilit\u00e9s comme un avantage ou une case de conformit\u00e9 \u00e0 cocher. Mais il existe un monde de diff\u00e9rence entre une analyse semi-r\u00e9guli\u00e8re et des tests et une gestion appropri\u00e9s et continus des vuln\u00e9rabilit\u00e9s \u2013 et comprendre cette diff\u00e9rence est crucial pour am\u00e9liorer la s\u00e9curit\u00e9 plut\u00f4t que de simplement d\u00e9penser de l\u2019argent pour cela.<\/p>\n La simple v\u00e9rit\u00e9 est que de nouvelles vuln\u00e9rabilit\u00e9s sont r\u00e9v\u00e9l\u00e9es chaque jour, il existe donc toujours un risque de violation, d’autant plus si vous mettez souvent \u00e0 jour les services cloud, les API et les applications. Un petit changement ou une nouvelle version de vuln\u00e9rabilit\u00e9 suffit pour vous exposer. Il ne s’agit plus de cocher des cases : une couverture continue est d\u00e9sormais indispensable, et les organisations plus matures dans leur parcours de cybers\u00e9curit\u00e9 en sont conscientes.<\/p>\n Il n\u2019y a pas que les nouvelles vuln\u00e9rabilit\u00e9s qu\u2019il est important de surveiller. Chaque jour, votre surface d’attaque change \u00e0 mesure que vous ajoutez ou supprimez des appareils de votre r\u00e9seau, exposez de nouveaux services \u00e0 Internet ou mettez \u00e0 jour vos applications ou API. \u00c0 mesure que cette surface d\u2019attaque \u00e9volue, de nouvelles vuln\u00e9rabilit\u00e9s peuvent \u00eatre expos\u00e9es. <\/p>\n Pour d\u00e9tecter les nouvelles vuln\u00e9rabilit\u00e9s avant qu’elles ne soient exploit\u00e9es, vous devez savoir ce qui est expos\u00e9 et o\u00f9, \u00e0 tout moment. De nombreux outils existants ne fournissent pas le niveau de d\u00e9tail ou le contexte commercial appropri\u00e9 pour hi\u00e9rarchiser les vuln\u00e9rabilit\u00e9s ; ils traitent tous les vecteurs d\u2019attaque (externes, internes, cloud) de la m\u00eame mani\u00e8re. Efficace surveillance continue de la surface d’attaque<\/a> doit fournir le contexte commercial et couvrir tous les vecteurs d’attaque, y compris les int\u00e9grations cloud et les modifications du r\u00e9seau, pour \u00eatre v\u00e9ritablement efficace. <\/p>\n La gestion de la surface d\u2019attaque n\u2019est plus seulement une consid\u00e9ration technique. Les conseils d’administration reconnaissent de plus en plus son importance dans le cadre d’un solide programme de cybers\u00e9curit\u00e9 visant \u00e0 prot\u00e9ger les op\u00e9rations, alors qu’il s’agit d’une exigence cl\u00e9 pour de nombreuses primes de cyberassurance.<\/p>\n Une analyse continue ne signifie pas une analyse constante, qui peut produire un barrage d’alertes, de d\u00e9clencheurs et de faux positifs qu’il est presque impossible de ma\u00eetriser. Cette lassitude face aux alertes peut ralentir vos syst\u00e8mes et applications, et compliquer la t\u00e2che de votre \u00e9quipe en priorisant les probl\u00e8mes et en \u00e9liminant les faux positifs.<\/p>\nLes pirates n’attendront pas votre prochaine analyse<\/strong><\/h2>\n
La lenteur de la mise en conformit\u00e9<\/strong><\/h2>\n
Surveillance continue de la surface d’attaque<\/strong><\/h2>\n
Combien c’est trop ?<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Analyse-des-vulnerabilites-a-quelle-frequence-dois-je-analyser.jpg\")
<\/a><\/td>\n<\/tr>\n