Gestion des vulnérabilités

6 month(s) ago

La gestion des vulnérabilités n’est pas un sujet facile dans un grand groupe. Entre :

1 - la difficulté de tenir à jour un référentiel d’actifs logiciels,

2 - savoir qui est responsable de quoi,

3 - avoir les bonnes sources d’informations pour les vulnérabilités,

4 - savoir si on doit absolument patcher et dans quel délai

5 - tenir à jour un suivi des risques

Il y a de quoi ajouter un 13eme item aux travaux d’Hercule.
Comment organisez vous votre gestion de vulnérabilité ? La veille est-elle faite par chacun sur son périmètre ou en central par une équipe dédiée ? Un système d’alertes automatique est-il en place ? Un fournisseur est-il utilisé ? Le suivi des vulnérabilités est il en place et effectif ? Quelles sont les interactions avec les équipes en charge des risques ? Bref plus généralement, comment vous organisez vous ?

3 Answer(s)

		You must be logged-in to view our member's answers. Clic here to log-in or create an account if you have been invited to join SecurityVibes !
		28 September 2009 (02:37)

		You must be logged-in to view our member's answers. Clic here to log-in or create an account if you have been invited to join SecurityVibes !
		21 October 2009 (01:15)

		You must be logged-in to view our member's answers. Clic here to log-in or create an account if you have been invited to join SecurityVibes !
		2 November 2009 (06:05)