Envoi international rapide
Certification d'entreprise ISO 9001/27001
Des experts certifiés par les fabricants pour votre projet
Qu'est-ce que la gestion des vulnérabilités ?
La gestion des vulnérabilités prévient en premier lieu l'exploitation des vulnérabilités dans les systèmes informatiques d'une entreprise. Il s'agit de l'un des moyens les plus utilisés pour compromettre les infrastructures informatiques commerciales. Une faille peut être un composant matériel ou logiciel obsolète, défectueux ou mal configuré. Par exemple, il est fréquent que les mots de passe par défaut des appareils IoT ne soient pas modifiés, ce qui rend ces appareils vulnérables à une simple attaque par force brute, ou que des ressources internes de l'entreprise soient accessibles au public via Internet en raison d'une mauvaise configuration.
Pour vérifier les éventuelles vulnérabilités des réseaux d'entreprise, il est traditionnellement nécessaire de disposer de ressources importantes, internes ou externes à l'entreprise, sous la forme de testeurs d'intrusion. Mais cela ne permet que de prendre un "instantané" de la vulnérabilité du réseau de l'entreprise.
Pourquoi ai-je besoin d'un processus de gestion des vulnérabilités ?
La dynamique d'une infrastructure informatique moderne nécessite toutefois une analyse continue de la situation. Si, par exemple, le réseau est étendu par l'acquisition de nouveaux points finaux, cela peut ouvrir de nouvelles surfaces d'attaque pour les cybercriminels. Celles-ci n'ont pas pu être prises en compte lors du dernier "instantané".
Dans ce cas, Greenbone simule le comportement d'un cybercriminel et "attaque" votre réseau de l'extérieur. Pour ce faire, la solution tente d'exploiter jusqu'à 100.000 vulnérabilités connues qui sont éventuellement présentes sur votre réseau. Greenbone puise ces vulnérabilités dans la base de données "Common Vulnerabilities & Exposures" ou dans les informations publiées par les fabricants eux-mêmes.
Greenbone est l'un des rares fabricants à se baser sur des solutions open source et à s'impliquer activement dans la communauté open source. Le fabricant soutient le projet open source OpenVAS, qui est également utilisé dans les solutions Greenbone.
Comment Greenbone peut-il m'aider à respecter mes obligations de conformité ?
Pour garantir une analyse continue de la situation de sa propre infrastructure informatique, il faut une solution de gestion des vulnérabilités qui analyse automatiquement l'ensemble du réseau de l'entreprise et vérifie les points faibles au jour le jour, contribuant ainsi à une sécurité durable de votre infrastructure informatique.
Après avoir scanné et vérifié votre réseau de manière exhaustive, le GSM de Greenbones génère automatiquement un rapport qui fournit des informations détaillées sur toutes les vulnérabilités détectées. Veuillez noter que le GSM ne corrige pas ces vulnérabilités, mais se contente de les classer en fonction de leur gravité. Pour lesquelles d'autres procédures sont alors recommandées. En outre, tous les appareils de votre réseau sont automatiquement inventoriés.
Un autre élément important de Greenbone GSM est votre modèle de licence : ici, ce n'est pas le nombre d'appareils compatibles IP au sein de votre entreprise qui compte, mais le nombre d'appareils que vous souhaitez contrôler en une journée.
en 4 étapes simples vers une gestion efficace des vulnérabilités
