{"id":379674,"date":"2024-12-12T17:06:57","date_gmt":"2024-12-12T17:06:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=pseudo_docs&p=379674"},"modified":"2024-12-16T18:18:29","modified_gmt":"2024-12-16T18:18:29","slug":"evaluation-et-correction-des-vulnerabilites","status":"publish","type":"pseudo_docs","link":"https:\/\/www.ninjaone.com\/fr\/docs\/gestion-des-vulnerabilites-dans-ninjaone\/evaluation-et-correction-des-vulnerabilites\/","title":{"rendered":"\u00c9valuation et correction des vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"
\n
\n

\u00c9valuer les vuln\u00e9rabilit\u00e9s et les corriger<\/strong> : une \u00e9valuation des vuln\u00e9rabilit\u00e9s est un examen syst\u00e9matique des faiblesses de s\u00e9curit\u00e9 dans une infrastructure, des syst\u00e8mes, des applications et des processus informatiques afin d’identifier les faiblesses et les lacunes potentielles qui pourraient \u00eatre exploit\u00e9es par des attaquants. L’objectif d’une \u00e9valuation des vuln\u00e9rabilit\u00e9s est de d\u00e9couvrir de mani\u00e8re proactive les vuln\u00e9rabilit\u00e9s et de les classer par ordre de priorit\u00e9 avant qu’elles ne puissent \u00eatre exploit\u00e9es.<\/span> <\/span><\/p>\n

L’\u00e9valuation des vuln\u00e9rabilit\u00e9s implique g\u00e9n\u00e9ralement l’utilisation d’outils automatis\u00e9s, tels que des scanners de vuln\u00e9rabilit\u00e9s, pour analyser les r\u00e9seaux, les serveurs, les applications et d’autres actifs informatiques afin de trouver des vuln\u00e9rabilit\u00e9s connues. Des tests et des analyses manuels peuvent aussi \u00eatre effectu\u00e9s pour identifier les vuln\u00e9rabilit\u00e9s que les outils automatis\u00e9s pourraient rater.<\/span> <\/span><\/p>\n

Trouver des vuln\u00e9rabilit\u00e9s peut sembler une t\u00e2che complexe r\u00e9serv\u00e9e aux d\u00e9veloppeurs de programmes ou aux fabricants de mat\u00e9riel, mais dans le contexte de la gestion des configuration de la s\u00e9curit\u00e9 (SCM), cela peut \u00eatre aussi simple que de trouver des configurations erron\u00e9es qui peuvent facilement \u00eatre trouv\u00e9es par un administrateur informatique.<\/span> <\/span><\/p>\n

Une fois les vuln\u00e9rabilit\u00e9s identifi\u00e9es, elles sont g\u00e9n\u00e9ralement class\u00e9es en fonction de leur gravit\u00e9 et de la probabilit\u00e9 de leur exploitation. Cela permet aux entreprise de hi\u00e9rarchiser la priorit\u00e9 des t\u00e2ches de rem\u00e9diation et d’allouer efficacement les ressources pour traiter d’abord les vuln\u00e9rabilit\u00e9s les plus critiques.<\/span><\/p>\n

Les r\u00e9sultats d’une \u00e9valuation des vuln\u00e9rabilit\u00e9s sont g\u00e9n\u00e9ralement consign\u00e9s dans un rapport, qui contient des recommandations visant \u00e0 att\u00e9nuer les vuln\u00e9rabilit\u00e9s identifi\u00e9es ou \u00e0 les corriger afin d’am\u00e9liorer le niveau de s\u00e9curit\u00e9 global de l’entreprise.<\/span> <\/span><\/p>\n<\/div>\n<\/div>\n

\n
\n

Comment classer les vuln\u00e9rabilit\u00e9s ?<\/h2>\n<\/div>\n<\/div>\n
\n
\n

En fonction de l’impact de l’exploit, les vuln\u00e9rabilit\u00e9s peuvent \u00eatre class\u00e9es comme suit <\/span>:<\/span> <\/span><\/p>\n

    \n
  • Critique<\/span><\/b> : Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour compromettre compl\u00e8tement un syst\u00e8me, voler des donn\u00e9es sensibles ou provoquer des perturbations g\u00e9n\u00e9ralis\u00e9es. Elles n\u00e9cessitent des mesures de mitigation imm\u00e9diates.<\/span> <\/span><\/li>\n
  • \u00c9lev\u00e9e<\/span><\/b>: Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour obtenir un acc\u00e8s \u00e9lev\u00e9 et non autoris\u00e9 \u00e0 un syst\u00e8me ou pour causer de graves d\u00e9g\u00e2ts. Elles requi\u00e8rent une attention imm\u00e9diate.<\/span> <\/span><\/li>\n
  • Mod\u00e9r\u00e9e<\/span><\/b>: Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour obtenir un niveau d’acc\u00e8s moyen et non autoris\u00e9 \u00e0 un syst\u00e8me ou provoquer des perturbations. Elles doivent \u00eatre trait\u00e9es en temps utile.<\/span> <\/span><\/li>\n
  • Faible<\/span><\/b>: Il est peu probable que ces vuln\u00e9rabilit\u00e9s soient exploit\u00e9es, mais elles pourraient \u00eatre utilis\u00e9es en conjonction avec l’exploitation d’autres vuln\u00e9rabilit\u00e9s. Elles devraient \u00eatre trait\u00e9es lorsque les ressources le permettent.<\/span> <\/span><\/li>\n<\/ul>\n

    * La classification des vuln\u00e9rabilit\u00e9s n’est pas un terme universellement d\u00e9fini, de sorte que d’autres publications peuvent fournir des classifications diff\u00e9rentes. Il est important de garder \u00e0 l’esprit qu’une valeur doit \u00eatre attribu\u00e9e \u00e0 chaque vuln\u00e9rabilit\u00e9 d\u00e9couverte afin d’\u00e9tablir le risque et la rapidit\u00e9 de sa correction. <\/em><\/p>\n<\/div>\n<\/div>\n

    \n
    \n

    Pouvez-vous donner un exemple d’\u00e9valuation des vuln\u00e9rabilit\u00e9s ?<\/h2>\n<\/div>\n<\/div>\n
    \n
    \n

    Supposons qu’un serveur Windows 2003 ait \u00e9t\u00e9 trouv\u00e9 en train d’ex\u00e9cuter une application web de marketing dans une entreprise.<\/span> <\/span>L’exemple d’\u00e9valuation pour cette d\u00e9couverte serait le suivant :<\/span> <\/span><\/p>\n

    1. Un serveur Windows (identification du serveur ici) a \u00e9t\u00e9 trouv\u00e9 avec la version du syst\u00e8me d’exploitation Windows Server 2003. Le risque de vuln\u00e9rabilit\u00e9 est <\/span>\u00c9lev\u00e9<\/span><\/b>.<\/span> <\/span><\/p>\n

    2. Risques constat\u00e9s.<\/span><\/p>\n

      \n
    • Cette version du syst\u00e8me d’exploitation n’est plus prise en charge et les mises \u00e0 jour de s\u00e9curit\u00e9 font d\u00e9faut.  <\/span> <\/span><\/li>\n
    • Ce serveur ex\u00e9cute une page web et est expos\u00e9 au r\u00e9seau externe, o\u00f9 n’importe qui peut l’atteindre.<\/span> <\/span><\/li>\n
    • La version du syst\u00e8me d’exploitation n’\u00e9tant plus prise en charge, la probabilit\u00e9 de vuln\u00e9rabilit\u00e9s de type \u00ab\u00a0zero-day\u00a0\u00bb est \u00e9lev\u00e9e.<\/span> <\/span><\/li>\n
    • Un pirate informatique pourrait modifier les informations publi\u00e9es et fournir des informations incorrectes aux clients, ce qui porterait atteinte \u00e0 leur r\u00e9putation et pourrait entra\u00eener des amendes.<\/span> <\/span><\/li>\n<\/ul>\n

      3. Recommandations.<\/span> <\/span><\/p>\n

        \n
      •  Mettez \u00e0 niveau le syst\u00e8me d’exploitation vers Windows Server 2022. Le service informatique recommande \u00e9galement d’acqu\u00e9rir du nouveau mat\u00e9riel. <\/span> <\/span><\/li>\n
      •  Comme ce serveur n’h\u00e9berge qu’un site web, l’utilisation d’une solution PaaS ou SaaS d’un fournisseur de services cloud peut s’av\u00e9rer plus pratique.<\/span> <\/span><\/li>\n
      •  L’analyse informatique a r\u00e9v\u00e9l\u00e9 que le trafic sur ce serveur est mod\u00e9r\u00e9. En tant que solution de rechange, cette page web peut \u00eatre h\u00e9berg\u00e9e sur le serveur (identification du serveur ici). Ce serveur est \u00e9quip\u00e9 de Windows Server 2019 et h\u00e9berge un autre site web \u00e0 trafic mod\u00e9r\u00e9. Bien que l’h\u00e9bergement des deux sites sur le m\u00eame serveur puisse entra\u00eener une d\u00e9gradation du service, cette solution est moins risqu\u00e9e que de garder l’ancien site.<\/span> <\/span> <\/span><\/li>\n<\/ul>\n

        La direction et le d\u00e9partement financier doivent \u00e9valuer et fournir des directives. <\/span>Il s’agit d’un exemple tr\u00e8s simple, il faudrait peut-\u00eatre une \u00e9tude de la compatibilit\u00e9 de l’ancienne page Web avec le nouveau syst\u00e8me d’exploitation, et peut-\u00eatre de la base de donn\u00e9es, s’il y en a une qui fonctionne en m\u00eame temps que la page Web. <\/span><\/p>\n

        Il n’y a pas non plus de co\u00fbts, et cela montre ce qu’un administrateur informatique peut faire pour aider \u00e0 r\u00e9soudre le probl\u00e8me, sans avoir recours \u00e0 des scanners de vuln\u00e9rabilit\u00e9s, des tests de p\u00e9n\u00e9tration, des analyses de code, etc., qui peuvent \u00eatre hors de port\u00e9e.<\/span> <\/span><\/p>\n<\/div>\n<\/div>\n","protected":false},"author":158,"featured_media":0,"parent":607356,"menu_order":3,"template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"class_list":["post-379674","pseudo_docs","type-pseudo_docs","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/pseudo_docs\/379674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/pseudo_docs"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/pseudo_docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/158"}],"up":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/pseudo_docs\/607356"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=379674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}