Tous les services Gestion des vulnérabilités

Des vulnérabilités trouvées, classées et corrigées, chaque semaine de l’année.

De nouvelles faiblesses sont publiées chaque jour et vos systèmes changent sans cesse. Nous balayons en continu, disons à votre équipe quoi corriger d’abord et suivons chaque élément jusqu’à sa fermeture.

Démarrer l’analyse gérée des vulnérabilités
File de correction · semaine 41Exemple · données fictives

Vulnérabilités élevées ouvertes14 → 3

S30S38 · 12 portables ajoutésS41

  • ÉlevéeCVE-2024-21762 · RPV FortiOS (catalogue CISA KEV)1 appareil · 192.0.2.1Nouveau3 j
  • MoyenneOpenSSH obsolète sur les serveurs Linux4 serveurs · 10.0.4.0/24En cours19 j
  • MoyenneNavigateurs en retard de deux versions23 postesÀ revalider6 j
  • FaiblePoste de commande CNC sous Windows 7, isolé dans un VLAN dédié1 poste · revue dans 90 jRisque acceptéapprouvé par la direction
  • FaibleCertificat TLS expiré sur l’intranetintranet.example-company.caFermévérifié S40

Un balayage annuel laisse des mois d’angles morts

Une faille critique publiée en février reste ouverte jusqu’au balayage de l’an prochain. Le balayage continu la détecte la semaine même.

janv.févr.marsavr.maijuinjuil.aoûtsept.oct.nov.déc.
Balayage annuel
Trouvée 11 mois plus tard
En continu
Trouvée en quelques jours

Classées selon le risque réel, pas seulement selon la note

Deux vraies vulnérabilités trouvées la même semaine. La note dit de corriger la première; votre exposition dit de corriger la deuxième aujourd’hui.

CVE-2023-38545 · débordement curl SOCKS5Note de gravité9,8
  • Sur un serveur de compilation interne seulement
  • Absente du catalogue CISA des failles exploitées
  • Exige une configuration de mandataire inhabituelle
À planifier
CVE-2023-4966 · Citrix BleedNote de gravité7,5
  • Sur votre passerelle d’accès à distance exposée à Internet
  • Inscrite au catalogue CISA des vulnérabilités exploitées
  • Fuite de jetons de session : les attaquants se connectent comme vos utilisateurs
À corriger aujourd’hui

Ce dont nous nous occupons

  • BalayageRéseau, infonuagique et applications, selon un calendrier adapté.
  • RéglagesMoins de faux positifs, pour une liste crédible.
  • PriorisationExposition, attaques connues et valeur pour l’entreprise, pas seulement les notes.
  • Billets et suiviChaque correction assignée, suivie et vérifiée.
  • RapportsLes tendances pour la direction, les détails pour les TI.
  • Revues régulièresNous rencontrons votre équipe pour débloquer ce qui traîne.

Comment ça se passe

  1. Mise en placeOutils déployés et portée convenue.
  2. BalayageUne couverture continue à mesure que tout change.
  3. PriorisationUne courte liste classée chaque semaine.
  4. VérificationCorrections confirmées, arriéré suivi.
Vous voulez la preuve de ce qu’un attaquant pourrait vraiment faire?Un test d’intrusion montre comment les faiblesses s’enchaînent jusqu’à une vraie brèche.Tests d’intrusion

Les exemples sur cette page sont illustratifs.

Démarrer l’analyse gérée des vulnérabilités

Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.

Réserver une consultation gratuite