6.4Risque et EBIOS RMschéma 24

Vulnérabilités — prioriser et vérifier

La sévérité technique ne dit pas quoi faire cette semaine : l’exposition, l’exploitation observée et la criticité métier décident

Faire défiler le schéma →

Vulnérabilités — prioriser et vérifierSix étapes, de l’inventaire à la correction : l’exposition (inventaire) et l’exploitation observée (EPSS, KEV), mises en avant, changent la décision plus que la note de sévérité ; le métier tranche, la décision est datée, la correction vérifiée, et le registre à jour relance l’inventaire. IMPACTTRAITEMENT EXPOSITION1 · Inventorieractifs, accès,données NOTE2 · Sévéritégravitéintrinsèque PROBABILITÉ3 · ExploitationEPSS, KEV,exploit public CONTEXTE4 · Contextemétiercriticité,atteignabilité DÉCISION5 · Arbitrerréduire ouaccepter ACTION6 · Corrigercorrectifet preuve CVSSNoteintrinsèqueidentique partout CONTEXTELe métiertrancheservicecritique ou non SLADécision datéeP0 à P3,écrit et daté PREUVE7 · Vérifierre-scan,registre à jour CE QUE ÇACHANGEÉTAPEDÉCISIONET PREUVELÉGENDEétape suivantelecture ou décisionretour à l’inventaireexposition, exploitation observée