Prioriser les points de sécurité à vérifier

Réponse courte

Triez les signaux par gravité et exposition, puis faites vérifier la version et les conditions réelles du produit avant une décision de qualification.

Disponibilité produit : Disponible en édition complète aux utilisateurs autorisés sur le produit.

Étapes

1. Ouvrez Points de sécurité / CVE dans l’organisation attendue et sélectionnez le produit à examiner. Distinguez les objets directs des objets hérités.
2. Commencez par les signaux critiques et les informations d’exploitation connue. Comparez leur source, leur date et leur niveau de confiance ; une métadonnée manquante n’équivaut pas à une absence de risque.
3. Vérifiez le composant et la version effectivement livrés. Si l’inventaire ne reflète plus le produit, actualisez-le avant de tirer une conclusion sur les versions affectées.
4. Examinez la configuration, l’exposition, les fonctions actives et les protections applicables. Documentez chaque hypothèse qui doit être confirmée.
5. Attribuez un responsable et conservez les preuves attendues. Révisez le point en motivant la décision ; un rejet doit être justifié.
6. Lorsqu’une faiblesse est qualifiée, préparez une vulnérabilité formelle. La page de détail propose Déclarer une vulnérabilité formelle lorsqu’aucun objet formel n’est déjà lié ; vérifiez le contenu avant enregistrement.
7. Si l’objet vient d’un produit intégré, ouvrez la source avec vos droits. Ne créez pas une copie locale simplement pour pouvoir modifier l’objet hérité.

Résultat et escalade

La revue laisse une décision explicable et une prochaine action. Elle ne doit pas seulement réduire le nombre de lignes. Si une exploitation active est crédible, faites évaluer rapidement la notification et la prise de connaissance par le responsable compétent, sans attendre une revue périodique.

Articles liés

• Critères de qualification
• Traiter le risque produit

Article issu de la base de connaissance CRA Manager.