{"id":889396,"date":"2026-10-01T16:16:32","date_gmt":"2026-10-01T16:16:32","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-hierarchiser-les-correctifs-tiers-selon-les-scores-de-risque-des-fournisseurs\/"},"modified":"2026-10-01T16:16:33","modified_gmt":"2026-10-01T16:16:33","slug":"comment-hierarchiser-les-correctifs-tiers-selon-les-scores-de-risque-des-fournisseurs","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-hierarchiser-les-correctifs-tiers-selon-les-scores-de-risque-des-fournisseurs\/","title":{"rendered":"Comment hi\u00e9rarchiser les correctifs tiers selon les scores de risque des fournisseurs"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Suivez le processus de hi\u00e9rarchisation\u00a0: d\u00e9finissez un mod\u00e8le de niveaux de risque fournisseur, inventoriez les logiciels install\u00e9s, associez les applications \u00e0 des sources de scores de risque, \u00e9tiquetez les appareils par priorit\u00e9, planifiez les fen\u00eatres de mise \u00e0 jour et bloquez ou diff\u00e9rez les mises \u00e0 jour \u00e0 faible risque via GPO.<\/li>\n<li>Attention aux \u00e9cueils courants\u00a0: des scripts PowerShell non filtr\u00e9s, des GPO mal configur\u00e9es et des commandes d&rsquo;inventaire obsol\u00e8tes peuvent produire des donn\u00e9es incompl\u00e8tes ou bloquer les mises \u00e0 jour.<\/li>\n<li>Points de vigilance essentiels\u00a0: maintenez des inventaires exacts, s\u00e9curisez les appareils BYOD et distants, v\u00e9rifiez les correctifs avant d\u00e9ploiement, surveillez les avis des fournisseurs et alignez vos mises \u00e0 jour sur vos objectifs de conformit\u00e9.<\/li>\n<li>Affinez la hi\u00e9rarchisation avec l&rsquo;IA\u00a0: l&rsquo;IA ajoute du contexte en temps r\u00e9el au scoring de risque fournisseur, r\u00e9duit le temps d&rsquo;analyse manuelle et signale les correctifs instables avant leur d\u00e9ploiement.<\/li>\n<\/ul>\n<\/div>\n<p>Une <strong>gestion des correctifs des applications tierces <\/strong>bien men\u00e9e hi\u00e9rarchise les <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/mise-a-jour-des-applications-comment-corriger-les-applications-tierces\/\">mises \u00e0 jour d&rsquo;applications<\/a> selon le score de risque du fournisseur., Ce score estime dans quelle mesure un fournisseur peut affecter la s\u00e9curit\u00e9, la conformit\u00e9 et les op\u00e9rations de vos clients. En traitant en priorit\u00e9 les mises \u00e0 jour d&rsquo;applications \u00e0 haut risque, vous r\u00e9duisez l&rsquo;exposition de votre entreprise et concentrez vos ressources l\u00e0 o\u00f9 elles comptent vraiment.<\/p>\n<p>Cet article d\u00e9taille les \u00e9tapes concr\u00e8tes de gestion des correctifs et d&rsquo;\u00e9valuation des risques conformes aux normes internationales d&rsquo;assurance cyber, comme le NIST CSF 2.0 et l&rsquo;ISO\/IEC 27001:2022.<\/p>\n<p>Vous pr\u00e9f\u00e9rez un guide visuel\u00a0? Regardez notre tutoriel vid\u00e9o \u00ab\u00a0<a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-prioritize-third-party-patches-based-on-vendor-risk-scores\/\">Comment hi\u00e9rarchiser les correctifs tiers en fonction des scores de risque des fournisseurs<\/a>\u00a0\u00bb pour en savoir plus.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Centralisez la mise \u00e0 jour des applications tierces pour une gestion sans risque.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-des-correctifs\/applications-tierces\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Simplifiez votre conformit\u00e9 informatique avec NinjaOne<\/a><\/p>\n<\/div>\n<h2>La hi\u00e9rarchisation des correctifs selon le risque fournisseur, en bref<\/h2>\n<p>La hi\u00e9rarchisation des correctifs selon le risque fournisseur classe les mises \u00e0 jour de logiciels tiers en fonction du risque op\u00e9rationnel et de s\u00e9curit\u00e9 que repr\u00e9sentent les produits de chaque fournisseur (\u00e0 l&rsquo;aide de la gravit\u00e9 CVSS, des donn\u00e9es d&rsquo;exploitabilit\u00e9 EPSS et du statut CISA KEV), puis planifie les fen\u00eatres de mise \u00e0 jour en cons\u00e9quence, au lieu de traiter chaque mise \u00e0 jour avec le m\u00eame niveau de priorit\u00e9.<\/p>\n<h2>Pilotez votre politique de gestion des vuln\u00e9rabilit\u00e9s et des correctifs<\/h2>\n<p>Suivez ces \u00e9tapes pour \u00e9valuer les services tiers d&rsquo;apr\u00e8s le score de risque du fournisseur et les classer par degr\u00e9 d&rsquo;urgence.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Windows 11 (toutes \u00e9ditions) ou Windows 10 uniquement si l&rsquo;appareil est inscrit au programme <a href=\"https:\/\/www.microsoft.com\/en-us\/windows\/extended-security-updates\" target=\"_blank\" rel=\"noopener\">Extended Security Updates<\/a> (le support des appareils Windows 10 non inscrits <a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/deployment\/updates-lifecycle\/windows-10-support-has-ended-on-october-14-2025\" target=\"_blank\" rel=\"noopener\">a pris fin le 14 octobre 2025<\/a>\u00a0; la couverture ESU grand public court d\u00e9sormais jusqu&rsquo;au 12 octobre 2027)<\/li>\n<li>Droits d&rsquo;administrateur<\/li>\n<li>Un inventaire des actifs incluant les applications tierces install\u00e9es<\/li>\n<li>Un acc\u00e8s \u00e0 des flux de vuln\u00e9rabilit\u00e9s ou \u00e0 des bases de scores fournisseurs (p. ex. CVSS, CISA KEV, VulnDB)<\/li>\n<li>Un outil RMM ou une plateforme de gestion des correctifs (p. ex. NinjaOne)<\/li>\n<li>Des niveaux de score de risque d\u00e9finis (p. ex. critique, \u00e9lev\u00e9, moyen, faible)<\/li>\n<\/ul>\n<p>\ud83d\udccc Strat\u00e9gies de d\u00e9ploiement recommand\u00e9es\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;vertical-align: middle\"><strong>Cliquez pour choisir une \u00e9tape<\/strong><\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les utilisateurs individuels<\/strong><\/td>\n<td style=\"text-align: center;vertical-align: middle\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Id\u00e9al pour les grandes entreprises<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-1\"><strong>D\u00e9finir un mod\u00e8le de niveaux de risque fournisseur<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-2\"><strong>Inventorier les logiciels install\u00e9s<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-3\"><strong>Associer les applications install\u00e9es \u00e0 des sources de scores de risque<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-4\"><strong>\u00c9tiqueter les appareils selon la priorit\u00e9 de mise \u00e0 jour<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-5\"><strong>Planifier les fen\u00eatres de mise \u00e0 jour selon la priorit\u00e9<\/strong><\/a><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-6\"><strong>Bloquer ou diff\u00e9rer la mise \u00e0 jour des logiciels \u00e0 faible risque via GPO<\/strong><\/a><\/td>\n<td style=\"text-align: center\"><\/td>\n<td style=\"text-align: center\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"step-1\">\u00c9tape 1\u00a0: d\u00e9finir un mod\u00e8le de niveaux de risque fournisseur<\/h3>\n<p>Commencez par dresser une liste de crit\u00e8res propres \u00e0 votre entreprise afin d&rsquo;adapter la gestion des vuln\u00e9rabilit\u00e9s et des correctifs \u00e0 vos besoins.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: recenser et hi\u00e9rarchiser les menaces logicielles.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Niveau<\/strong><\/td>\n<td><strong>Crit\u00e8res<\/strong><\/td>\n<td><strong>Exemples<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>1<\/strong><\/td>\n<td>Largement exploit\u00e9, score CVSS (Common Vulnerability Scoring System) s\u00e9v\u00e8re, mauvais historique de s\u00e9curit\u00e9<\/td>\n<td>Adobe Flash (fin du support (EoS)), Java (Oracle)<\/td>\n<\/tr>\n<tr>\n<td><strong>2<\/strong><\/td>\n<td>R\u00e9guli\u00e8rement exploit\u00e9, score CVSS mod\u00e9r\u00e9, fournisseur globalement r\u00e9actif<\/td>\n<td>Chrome (Google), Zoom<\/td>\n<\/tr>\n<tr>\n<td><strong>3<\/strong><\/td>\n<td>Rarement exploit\u00e9, score CVSS quasi nul. Usage hors ligne uniquement.<\/td>\n<td>WinSCP, Notepad++, VLC<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Partez de cette structure de base pour mettre en \u00e9vidence la r\u00e9activit\u00e9 des fournisseurs. Pour plus de pr\u00e9cision, enrichissez encore votre mod\u00e8le avec les vuln\u00e9rabilit\u00e9s et les expositions courantes (CVE) et les alertes de la CISA.<\/p>\n<h3 id=\"step-2\">\u00c9tape 2\u00a0: inventorier les logiciels install\u00e9s avec PowerShell<\/h3>\n<p>G\u00e9n\u00e9rez la liste des applications install\u00e9es \u00e0 l&rsquo;aide de scripts sp\u00e9cialis\u00e9s ou de commandes simples, puis classez-les selon votre mod\u00e8le de niveaux.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: lister par script tous les logiciels install\u00e9s, avec des colonnes pour le nom de l&rsquo;application, la version, l&rsquo;\u00e9diteur et la date d&rsquo;installation.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez PowerShell, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Ex\u00e9cutez cette commande\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Get-ItemProperty HKLM:\\Software\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\* |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>Select-Object DisplayName, DisplayVersion, Publisher, InstallDate<\/code><\/strong><\/p>\n<p>\u26a0\ufe0f <strong>Remarque\u00a0:<\/strong> cette commande n&rsquo;interroge que la ruche de registre 32 bits. Sur les syst\u00e8mes 64 bits, ex\u00e9cutez la m\u00eame commande sur <strong>HKLM:\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*<\/strong> pour couvrir les applications 64 bits, et sur <strong>HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*<\/strong> pour les installations propres \u00e0 chaque utilisateur. Si vous omettez l&rsquo;un de ces chemins, votre inventaire sera incomplet.<\/p>\n<h3 id=\"step-3\">\u00c9tape 3\u00a0: associer les applications install\u00e9es \u00e0 des sources de vuln\u00e9rabilit\u00e9s et de scores de risque<\/h3>\n<p>Enrichissez votre inventaire logiciel des derni\u00e8res informations sur les vuln\u00e9rabilit\u00e9s pour \u00e9tablir des comparaisons fond\u00e9es sur les donn\u00e9es.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: rattacher les logiciels \u00e0 haut risque au niveau de score de risque fournisseur qui leur correspond.<\/p>\n<h4>Scores CVSS du NVD<\/h4>\n<p>Cr\u00e9\u00e9e en 1999, la <a href=\"https:\/\/nvd.nist.gov\/\" target=\"_blank\" rel=\"noopener\">National Vulnerability Database (NVD)<\/a> constitue l&rsquo;un des r\u00e9pertoires les plus complets de vuln\u00e9rabilit\u00e9s num\u00e9riques connues. Cette base contient la matrice officielle des scores CVSS (actuellement <a href=\"https:\/\/www.first.org\/cvss\/v4.0\/\" target=\"_blank\" rel=\"noopener\">CVSS v4.0<\/a>, publi\u00e9e aux c\u00f4t\u00e9s des anciens scores v3.1 pour les CVE plus anciennes), les niveaux de gravit\u00e9 et les logiciels concern\u00e9s.<\/p>\n<h4><em>Exploit Prediction Scoring System (EPSS)<\/em><\/h4>\n<p>L&rsquo;<a href=\"https:\/\/www.first.org\/epss\/\" target=\"_blank\" rel=\"noopener\">EPSS<\/a> estime la probabilit\u00e9 qu&rsquo;une vuln\u00e9rabilit\u00e9 soit exploit\u00e9e dans les 30 jours \u00e0 venir, \u00e0 partir de donn\u00e9es de menaces r\u00e9elles. Combiner l&rsquo;EPSS au CVSS fournit un signal de hi\u00e9rarchisation plus fiable que la seule gravit\u00e9\u00a0: une vuln\u00e9rabilit\u00e9 au score CVSS \u00e9lev\u00e9 mais peu exploit\u00e9e dans la r\u00e9alit\u00e9 ne n\u00e9cessite pas forc\u00e9ment un traitement le jour m\u00eame.<\/p>\n<h4>Catalogue CISA KEV<\/h4>\n<p>Le <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues<\/a> <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">(KEV)<\/a> <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\"><\/a> recense les CVE pour lesquelles une exploitation active a \u00e9t\u00e9 confirm\u00e9e. Les agences f\u00e9d\u00e9rales doivent corriger les vuln\u00e9rabilit\u00e9s inscrites au KEV dans les d\u00e9lais impos\u00e9s par la CISA au titre de la <a href=\"https:\/\/www.cisa.gov\/news-events\/directives\/bod-22-01-reducing-significant-risk-known-exploited-vulnerabilities-revoked\" target=\"_blank\" rel=\"noopener\">Binding Operational Directive 22-01<\/a>, et de nombreuses \u00e9quipes du secteur priv\u00e9 reprennent ces m\u00eames \u00e9ch\u00e9ances comme r\u00e9f\u00e9rence de SLA (contrat de niveau de service) de fait pour les correctifs de niveau 1<\/p>\n<p>Notez toutefois que, depuis juin 2026, le cadre f\u00e9d\u00e9ral de rem\u00e9diation a lui-m\u00eame \u00e9volu\u00e9\u00a0: la <a href=\"https:\/\/www.cisa.gov\/news-events\/directives\/bod-26-04-prioritizing-security-updates-based-risk\" target=\"_blank\" rel=\"noopener\">BOD 26-04<\/a> de la CISA remplace les pr\u00e9c\u00e9dentes BOD 22-01 et BOD 19-02 et substitue aux d\u00e9lais uniformes fond\u00e9s sur le KEV un mod\u00e8le de risque \u00e0 quatre facteurs (exposition de l&rsquo;actif, statut KEV, automatisation de l&rsquo;exploit et impact post-exploitation) qui peut r\u00e9duire les fen\u00eatres de rem\u00e9diation \u00e0 trois jours seulement pour les combinaisons les plus \u00e0 risque. Les \u00e9quipes du secteur priv\u00e9 qui calquent leurs SLA sur les d\u00e9lais f\u00e9d\u00e9raux ont tout int\u00e9r\u00eat \u00e0 mod\u00e9liser cette approche par niveaux plut\u00f4t qu&rsquo;une \u00e9ch\u00e9ance unique et fig\u00e9e.<\/p>\n<h4>Guide de mise \u00e0 jour de s\u00e9curit\u00e9 Microsoft<\/h4>\n<p>Le <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-us\" target=\"_blank\" rel=\"noopener\">centre de mises \u00e0 jour de Microsoft<\/a> propose des rapports sp\u00e9cifiques \u00e0 chaque produit sur les exploits, d\u00e9taille leur impact et vous informe des correctifs \u00e0 venir. Un acc\u00e8s API et des modules PowerShell sont \u00e9galement disponibles pour des workflows sans intervention manuelle.<\/p>\n<h4>Scanners tiers pour la gestion des correctifs des applications tierces<\/h4>\n<p>Pensez \u00e0 ajouter ces plateformes de surveillance des vuln\u00e9rabilit\u00e9s \u00e0 la panoplie de votre service informatique\u00a0:<\/p>\n<ul>\n<li>Qualys<\/li>\n<li>Tenable<\/li>\n<li>VulnDB<\/li>\n<\/ul>\n<p><strong>\u26a0\ufe0f Important\u00a0: <\/strong>ne t\u00e9l\u00e9chargez des applications qu&rsquo;\u00e0 partir de sources fiables et l\u00e9gitimes.<\/p>\n<p><strong>\ud83d\udca1 Remarque\u00a0: <\/strong>ces applications s&rsquo;int\u00e8grent g\u00e9n\u00e9ralement aux SIEM et aux RMM (p. ex. NinjaOne) pour un suivi renforc\u00e9.<\/p>\n<h3 id=\"step-4\">\u00c9tape 4\u00a0: \u00e9tiqueter les appareils selon la priorit\u00e9 de mise \u00e0 jour via le registre ou le RMM<\/h3>\n<p>D\u00e9ployez de fa\u00e7on centralis\u00e9e des scripts ciblant le registre pour \u00e9tiqueter vos terminaux.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: appliquer manuellement des niveaux de priorit\u00e9 de mise \u00e0 jour \u00e0 tous les terminaux.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0: NinjaOne\u00a0; les terminaux sont en ligne et accessibles.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez PowerShell, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Ex\u00e9cutez cette commande\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\PatchPriority\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\PatchPriority\" -Name \"PatchTier\" -Value \"&lt;VendorRiskTierLabel&gt;\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">Remplacez <strong>&lt;VendorRiskTierLabel&gt;<\/strong> par le niveau de risque du terminal concern\u00e9 (p. ex. Tier1)<\/p>\n<ol start=\"3\">\n<li>Fermez l&rsquo;\u00c9diteur du registre.<\/li>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez cmd, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Pour v\u00e9rifier que l&rsquo;\u00e9tiquette a bien \u00e9t\u00e9 appliqu\u00e9e, ex\u00e9cutez ceci\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\PatchPriority<\/code><\/strong><\/p>\n<ol start=\"6\">\n<li>Utilisez NinjaOne pour rechercher les valeurs de registre <strong>PatchPriority<\/strong> et regrouper facilement les terminaux en vue d&rsquo;une gestion des correctifs des applications tierces efficace.<\/li>\n<\/ol>\n<h3 id=\"step-5\">\u00c9tape 5\u00a0: planifier les fen\u00eatres de mise \u00e0 jour selon le niveau de priorit\u00e9<\/h3>\n<p>Planifiez des mises \u00e0 jour rapides pour traiter au plus vite les vuln\u00e9rabilit\u00e9s critiques tout en limitant les interruptions. Voici un guide de fen\u00eatres de mise \u00e0 jour pr\u00e9ventives align\u00e9 sur les cycles de publication de Microsoft.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Niveau<\/strong><\/td>\n<td><strong>Fen\u00eatre de mise \u00e0 jour<\/strong><\/td>\n<td><strong>Syst\u00e8mes concern\u00e9s<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>1<\/strong><\/td>\n<td>24 \u00e0 48 heures<\/td>\n<td>Serveurs de messagerie, <a href=\"https:\/\/blog.pics.io\/dam-for-ecommerce\/\" rel=\"noopener\" target=\"_blank\">plateformes e-commerce<\/a> stockant des donn\u00e9es de cartes bancaires<\/td>\n<\/tr>\n<tr>\n<td><strong>2<\/strong><\/td>\n<td>Sous 7 jours<\/td>\n<td>Serveurs de bases de donn\u00e9es, Drive partag\u00e9s<\/td>\n<\/tr>\n<tr>\n<td><strong>3<\/strong><\/td>\n<td>Mensuelle ou selon le cycle de publication du fournisseur<\/td>\n<td>Syst\u00e8mes RH, syst\u00e8mes d&rsquo;affichage dynamique, imprimantes<\/td>\n<\/tr>\n<tr>\n<td><strong>4<\/strong><\/td>\n<td>Mitigation par les acc\u00e8s<\/td>\n<td>Syst\u00e8mes h\u00e9rit\u00e9s non corrigeables, \u00e0 isoler (p. ex. appareils sous Windows XP)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"step-6\">\u00c9tape 6\u00a0: bloquer ou diff\u00e9rer la mise \u00e0 jour des logiciels \u00e0 faible risque via GPO<\/h3>\n<p>\u00c9vitez les probl\u00e8mes de bande passante en reportant les mises \u00e0 jour des applications \u00e0 faible risque.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;usage<\/strong>\u00a0: concentrer les ressources sur les mises \u00e0 jour syst\u00e8me prioritaires.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis<\/strong>\u00a0: Windows 10\/11 Entreprise ou \u00c9ducation, avec AppLocker et le service Identit\u00e9 de l&rsquo;application.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez gpedit.msc, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Rendez-vous dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;text-align: center\"><strong>Configuration ordinateur &gt; Mod\u00e8les d&rsquo;administration &gt; Composants Windows &gt; Windows Update<\/strong><\/p>\n<ol start=\"3\">\n<li>G\u00e9rez les politiques suivantes pour contr\u00f4ler le moment o\u00f9 les mises \u00e0 jour sont install\u00e9es\u00a0:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none\">\n<ul>\n<li><strong>Configurer les mises \u00e0 jour automatiques<\/strong><\/li>\n<li><strong>Sp\u00e9cifier les d\u00e9lais pour les mises \u00e0 jour et red\u00e9marrages automatiques<\/strong><\/li>\n<li><strong>Supprimer l&rsquo;acc\u00e8s \u00e0 toutes les fonctionnalit\u00e9s Windows Update<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Rendez-vous dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;text-align: center\"><strong>Configuration ordinateur &gt; Param\u00e8tres Windows &gt; Param\u00e8tres de s\u00e9curit\u00e9 &gt; Strat\u00e9gies de contr\u00f4le de l&rsquo;application &gt; AppLocker<\/strong><\/p>\n<ol start=\"5\">\n<li>Cr\u00e9ez des r\u00e8gles pour bloquer les applications non corrig\u00e9es, emp\u00eacher l&rsquo;installation de fichiers .msi peu prioritaires et n&rsquo;autoriser l&rsquo;ex\u00e9cution que de versions d&rsquo;applications pr\u00e9cises.<\/li>\n<\/ol>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Points de vigilance<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risques<\/strong><\/td>\n<td><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td><strong>Solutions<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ex\u00e9cuter un script PowerShell \u00e9lev\u00e9 sans filtre<\/td>\n<td>Surcharge de journaux, probl\u00e8mes de performance et s\u00e9curit\u00e9 affaiblie<\/td>\n<td>Utilisez des filtres comme <strong>Where-Object<\/strong> pour cibler certaines parties de votre parc<\/td>\n<\/tr>\n<tr>\n<td>Une GPO mal configur\u00e9e emp\u00eache toute mise \u00e0 jour<\/td>\n<td>Les correctifs jour z\u00e9ro sont retard\u00e9s, ce qui accro\u00eet l&rsquo;exposition<\/td>\n<td>Modifiez la GPO pour autoriser les mises \u00e0 jour logicielles et ex\u00e9cutez <strong><code>gpupdate \/force<\/code><\/strong><\/td>\n<\/tr>\n<tr>\n<td>Une commande CMD (invite de commande) obsol\u00e8te produit une liste incompl\u00e8te ou erron\u00e9e<\/td>\n<td>Donn\u00e9es d&rsquo;inventaire trompeuses, risques de s\u00e9curit\u00e9 pass\u00e9s sous silence<\/td>\n<td>Passez \u00e0 des scripts PowerShell Software Inventory Logging (p. ex. <strong>Get-CimInstance<\/strong> ou <strong>Get-Package<\/strong>)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Points importants \u00e0 prendre en compte<\/h2>\n<p>Voici quelques conseils utiles pour fluidifier la gestion des correctifs des applications tierces et \u00e9viter les \u00e9cueils les plus courants.<\/p>\n<h3>Appareils BYOD ou distants<\/h3>\n<p>Les mises \u00e0 jour non natives sont particuli\u00e8rement importantes pour les terminaux <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-management\/qu-est-ce-que-le-byod-bring-your-own-device\/\">BYOD (bring your own device)<\/a>, qui fonctionnent en dehors du pare-feu de votre entreprise. Surveillez ces appareils de pr\u00e8s\u00a0: la moindre vuln\u00e9rabilit\u00e9 non corrig\u00e9e peut \u00e9largir votre surface d&rsquo;exposition aux attaques.<\/p>\n<h3>V\u00e9rification des correctifs<\/h3>\n<p>Assurez-vous que vos correctifs sont s\u00fbrs et efficaces. Les syst\u00e8mes distants ou hors ligne \u00e9chappent souvent \u00e0 ces \u00e9tapes, mais tester les correctifs sur un petit \u00e9chantillon, pr\u00e9parer des strat\u00e9gies de retour arri\u00e8re et assurer un suivi apr\u00e8s application sont indispensables \u00e0 une gestion des correctifs des applications tierces efficace.<\/p>\n<h3>Suivi des fournisseurs<\/h3>\n<p>Restez inform\u00e9 de tous les avis de vuln\u00e9rabilit\u00e9 afin d&rsquo;ajuster au besoin vos calendriers de mise \u00e0 jour et vos classements par niveau. Une mise \u00e0 jour manqu\u00e9e peut cr\u00e9er des failles de s\u00e9curit\u00e9 et de conformit\u00e9\u00a0: gardez vos canaux d&rsquo;information ouverts.<\/p>\n<h3>Alignement de la gestion des correctifs des applications tierces sur les rapports trimestriels d&rsquo;activit\u00e9<\/h3>\n<p>Adaptez vos rapports sur les logiciels externes aux objectifs commerciaux trimestriels pour r\u00e9pondre aux attentes des parties prenantes ou des responsables de service. Pour cela, mettez en avant des indicateurs tels que\u00a0:<\/p>\n<ul>\n<li>Les taux de r\u00e9duction du risque<\/li>\n<li>Le respect des SLA (contrat de niveau de service)<\/li>\n<li>L&rsquo;\u00e9volution des incidents avant et apr\u00e8s le d\u00e9ploiement de mise \u00e0 jour<\/li>\n<li>Le d\u00e9lai moyen de d\u00e9tection (MTTD)<\/li>\n<\/ul>\n<h2>R\u00e9soudre les probl\u00e8mes de gestion des correctifs des applications tierces<\/h2>\n<p>Suivez ces \u00e9tapes cl\u00e9s pour r\u00e9soudre les probl\u00e8mes courants li\u00e9s \u00e0 la gestion des vuln\u00e9rabilit\u00e9s et des correctifs.<\/p>\n<h3>Les correctifs ne s&rsquo;appliquent pas<\/h3>\n<p>Si vos d\u00e9ploiements ne prennent pas effet, l&rsquo;une de ces causes est probablement en jeu\u00a0:<\/p>\n<ul>\n<li><strong>Versions incompatibles<\/strong>\u00a0: v\u00e9rifiez la compatibilit\u00e9 avec le syst\u00e8me d&rsquo;exploitation et uniformisez les versions de vos appareils \u00e0 l&rsquo;aide d&rsquo;outils RMM (p. ex. NinjaOne).<\/li>\n<li><strong>Probl\u00e8mes r\u00e9seau<\/strong>\u00a0: r\u00e9glez les soucis de connectivit\u00e9 et v\u00e9rifiez que votre pare-feu ne bloque pas les URL des correctifs.<\/li>\n<li><strong>Logiciels en conflit<\/strong>\u00a0: d\u00e9sactivez les applications qui posent probl\u00e8me, comme les antivirus, analysez les journaux d&rsquo;\u00e9v\u00e9nements ou d\u00e9sinstallez temporairement les \u00e9l\u00e9ments bloquants.<\/li>\n<\/ul>\n<h3>\u00c9tiquette de niveau incorrecte<\/h3>\n<p>Une mauvaise cat\u00e9gorisation de plusieurs appareils fausse le classement des correctifs et met en danger des infrastructures critiques pour l&rsquo;activit\u00e9. Si vos terminaux sont mal \u00e9tiquet\u00e9s, vous devrez corriger manuellement leurs \u00e9tiquettes dans le registre ou simplifier l&rsquo;op\u00e9ration avec des outils de gestion des terminaux.<\/p>\n<h3>Synchronisations de correctifs retard\u00e9es<\/h3>\n<p>Si votre parc ne se synchronise pas correctement, la cause est probablement li\u00e9e \u00e0 des limites de bande passante, \u00e0 des appareils d\u00e9connect\u00e9s ou \u00e0 des clients logiciels d\u00e9sactiv\u00e9s. Automatiser les calendriers de synchronisation avec des plateformes de gestion cloud natives permet souvent d&rsquo;\u00e9viter ces situations.<\/p>\n<h3>Logiciels \u00e0 faible risque mal identifi\u00e9s<\/h3>\n<p>Confondre des applications peu prioritaires avec des applications \u00e0 haut risque (ou l&rsquo;inverse) d\u00e9tourne les ressources syst\u00e8me de l\u00e0 o\u00f9 elles sont n\u00e9cessaires et augmente l&rsquo;exposition. Lorsque vous <a href=\"#step-3\">classez vos logiciels selon les scores de risque fournisseur<\/a>, tenez compte avant tout des scores CVSS et des donn\u00e9es d&rsquo;exploitation.<\/p>\n<h2>L&rsquo;apport de l&rsquo;IA \u00e0 la mise \u00e0 jour des applications tierces<\/h2>\n<p>La gestion des correctifs a beaucoup progress\u00e9 \u00e0 l&rsquo;\u00e8re de l&rsquo;intelligence artificielle, rendant les op\u00e9rations sur les applications tierces plus efficaces et mieux optimis\u00e9es. L&rsquo;un des apports les plus utiles de l&rsquo;IA dans ce domaine concerne justement la hi\u00e9rarchisation des correctifs. L&rsquo;IA compl\u00e8te le scoring de risque fournisseur traditionnel en ajoutant analyses et informations en temps r\u00e9el \u00e0 la gestion des vuln\u00e9rabilit\u00e9s.<\/p>\n<p>Gr\u00e2ce \u00e0 l&rsquo;IA appliqu\u00e9e \u00e0 la gestion des correctifs, les \u00e9quipes informatiques peuvent\u00a0:<\/p>\n<ul>\n<li>Am\u00e9liorer leurs d\u00e9cisions gr\u00e2ce \u00e0 des analyses en temps r\u00e9el<\/li>\n<li>Hi\u00e9rarchiser les correctifs avec plus de pr\u00e9cision, en s&rsquo;appuyant sur le contexte r\u00e9el<\/li>\n<li>R\u00e9duire les analyses r\u00e9p\u00e9titives gr\u00e2ce au r\u00e9sum\u00e9 et \u00e0 l&rsquo;\u00e9valuation automatis\u00e9s des mises \u00e0 jour<\/li>\n<li>Rep\u00e9rer les probl\u00e8mes potentiels d&rsquo;un correctif avant son d\u00e9ploiement<\/li>\n<li>Disposer d&rsquo;une documentation fiable des d\u00e9cisions prises<\/li>\n<li>Traiter d&rsquo;abord les correctifs stables et repousser ceux qui pr\u00e9sentent un risque<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Automatisez les mises \u00e0 jour de routine pour que vos \u00e9quipes se consacrent \u00e0 des t\u00e2ches \u00e0 plus forte valeur ajout\u00e9e.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/fr\/msp\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">D\u00e9couvrez NinjaOne pour les MSP<\/a><\/p>\n<\/div>\n<h2>NinjaOne simplifie la gestion des correctifs des applications tierces<\/h2>\n<p>\ud83e\udd77\ud83c\udffd NinjaOne facilite l&rsquo;\u00e9valuation des risques li\u00e9s \u00e0 la gestion des correctifs de plusieurs fa\u00e7ons\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Fonction<\/strong><\/td>\n<td><strong>R\u00f4le<\/strong><\/td>\n<td><strong>Apport pour la mise \u00e0 jour des applications tierces<\/strong><\/td>\n<\/tr>\n<tr>\n<td>\u00c9tiquettes d&rsquo;appareils<\/td>\n<td>\u00c9tiquette les terminaux par niveau pour une hi\u00e9rarchisation plus rapide<\/td>\n<td>Attribue facilement des \u00e9tiquettes de niveau de risque pour des mises \u00e0 jour cibl\u00e9es<\/td>\n<\/tr>\n<tr>\n<td>Int\u00e9gration CVE et CVSS<\/td>\n<td>Automatise les approbations de correctifs par CVE, score CVSS ou fournisseur<\/td>\n<td>Permet d&rsquo;utiliser les scores de gravit\u00e9 et les versions logicielles pour l&rsquo;approbation automatique<\/td>\n<\/tr>\n<tr>\n<td>Automatisation par scripts<\/td>\n<td>V\u00e9rifie les versions install\u00e9es et les mises \u00e0 jour manquantes<\/td>\n<td>Contr\u00f4le les versions des logiciels et d\u00e9tecte les applications non corrig\u00e9es<\/td>\n<\/tr>\n<tr>\n<td>Surveillance et analyse automatis\u00e9es des correctifs<\/td>\n<td>Envoie des alertes en temps r\u00e9el en cas d&rsquo;\u00e9chec d&rsquo;un correctif et facilite le diagnostic<\/td>\n<td>Pr\u00e9vient l&rsquo;administrateur syst\u00e8me lorsque des risques de niveau 1 restent non corrig\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>La Gestion autonome des correctifs n&rsquo;est que l&rsquo;une des capacit\u00e9s cl\u00e9s de la <a href=\"https:\/\/www.ninjaone.com\/fr\/operations-informatiques-unifiees\/\">plateforme unifi\u00e9e d&rsquo;op\u00e9rations informatiques<\/a> de NinjaOne, qui comprend \u00e9galement la gestion des terminaux, la sauvegarde, l&rsquo;acc\u00e8s \u00e0 distance et le service desk.<\/p>\n<h2>Hi\u00e9rarchisez les applications \u00e0 risque pour une gestion des correctifs des applications tierces efficace<\/h2>\n<p>En classant les applications tierces selon le score de risque du fournisseur, les \u00e9quipes informatiques et les MSP concentrent les ressources de leurs clients l\u00e0 o\u00f9 elles sont le plus utiles, gardent des calendriers de mise \u00e0 jour optimis\u00e9s et maintiennent leur environnement informatique aussi s\u00fbr que possible.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/gestion-des-correctifs\/tiers\/\">Gestion des correctifs des applications tierces NinjaOne\u00a0: renforcez votre s\u00e9curit\u00e9 des terminaux<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-des-correctifs\/gestion-des-correctifs-de-systeme-d-exploitation\/\">La mise \u00e0 jour des syst\u00e8mes d&rsquo;exploitation au service d&rsquo;op\u00e9rations informatiques fluides<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/common-business-applications\/\">Installer et mettre \u00e0 jour les applications m\u00e9tier courantes avec NinjaOne<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Une gestion des correctifs des applications tierces bien men\u00e9e hi\u00e9rarchise les mises \u00e0 jour d&rsquo;applications selon le score de risque du fournisseur., Ce score estime dans quelle mesure un fournisseur peut affecter la s\u00e9curit\u00e9, la conformit\u00e9 et les op\u00e9rations de vos clients. En traitant en priorit\u00e9 les mises \u00e0 jour d&rsquo;applications \u00e0 haut risque, vous [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539805,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-889396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889396"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889396\/revisions"}],"predecessor-version":[{"id":889397,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889396\/revisions\/889397"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/539805"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}