Patch & Vulnerability Management.

Les vulnérabilités non corrigées sont la source de brèches la plus prévisible dans les infrastructures modernes — et aussi la plus évitable. Le Patch & Vulnerability Management est la discipline opérationnelle qui consiste à identifier, prioriser et corriger les expositions plus vite que les attaquants ne peuvent les exploiter.

• Analyse et évaluation des vulnérabilités
• Test et déploiement des correctifs
• Priorisation par le risque
• Correctifs d'urgence pour les zero-days
• Rapports de conformité
• Suivi des systèmes en fin de vie

Surveillance continue, non périodique. Les analyses mensuelles relèvent de la mise en conformité de façade. La surveillance en continu détecte les expositions dès leur apparition.

Priorisation selon l'exploitabilité et l'impact. Un score CVSS de 9,8 n'est pas une feuille de route. Nous priorisons selon la probabilité d'exploitation réelle, l'exposition à Internet et la criticité métier.

Correctifs testés avant déploiement. Les correctifs en production sont testés en environnement de staging, avec des procédures de rollback automatisées prêtes à l'emploi.

Correctifs d'urgence pour les zero-days. Réponse hors cycle pour les vulnérabilités activement exploitées, avec des escalades clairement définies.

Rapports adaptés à l'audit. La conformité et les rapports d'audit sont une conséquence naturelle du programme, et non un exercice à part.