Guide · Vulnérabilités · Levallois-Perret
Un client demande la preuve que les correctifs sont appliqués, et personne ne peut répondre sans vérifier machine par machine. À Levallois-Perret, la gestion des vulnérabilités vise précisément ce point : savoir ce qui tourne, repérer les failles connues, corriger dans un ordre justifié et garder une trace écrite.
Sommaire
- La gestion des vulnérabilités : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir à Levallois-Perret
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis de gestion des vulnérabilités
- Comparer les offres sans se tromper
- De la demande au devis à Levallois-Perret
- Questions fréquentes
La gestion des vulnérabilités : de quoi parle-t-on ?
Une faille, un correctif, une vérification
Une vulnérabilité est une faille dans un logiciel, un système ou un équipement, souvent connue et documentée par son éditeur. La gestion consiste à la repérer, à la classer, à la corriger, puis à contrôler que le correctif a bien été appliqué.
Ce qui entre dans le périmètre
Les postes, les serveurs, les pare-feu, les commutateurs, les bornes Wi-Fi, les NAS et les imprimantes entrent dans le champ, de même que les logiciels installés, y compris ceux qui ne viennent pas de l’éditeur du système. Les failles se trient ensuite selon leur exposition et le rôle de chaque machine, plutôt que sur leur seul score de gravité.
Contexte local · Levallois-Perret
Contexte local : ce qu’il faut savoir à Levallois-Perret
Levallois-Perret (92300) relève des Hauts-de-Seine. Ses voisines sont Paris 17e, Neuilly-sur-Seine, Courbevoie et Clichy, et c’est avec ces communes que les parcs répartis sur plusieurs sites sont le plus souvent comparés.
Pour un parc installé ici, la première question porte sur les machines à inventorier. Les postes des salariés sont généralement connus, alors que les bornes Wi-Fi, les box et les équipements de salle de réunion le sont moins. Dans un immeuble de bureaux, ces matériels peuvent être loués ou gérés par le propriétaire : demandez-lui la liste de ce qu’il administre avant d’organiser un scan.
Si l’entreprise occupe un second bâtiment à Courbevoie ou à Paris 17e, un seul calendrier de correctifs peut couvrir les deux adresses. Il faut alors décider qui valide une mise à jour pour chaque site, car un correctif appliqué d’un côté sans l’autre crée des écarts difficiles à expliquer.
Une adresse en rez-de-rue peut avoir un réseau moins maîtrisé qu’un plateau fermé : les équipements y sont parfois plus nombreux et moins documentés. Vérifiez ce qui y est branché avant le premier cycle d’analyse.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 17e, Neuilly-sur-Seine, Courbevoie, Clichy
Les signaux à ne pas laisser traîner
- Une liste de machines incomplète : les postes sont recensés, mais les équipements de salle, les box et les bornes ne figurent sur aucun document.
- Des correctifs qui échouent sans bruit : personne ne sait quels postes sont restés en arrière, car aucune alerte ne remonte.
- Des pare-feu et des bornes oubliés : ces équipements sortent du cycle de mise à jour, alors qu’ils se trouvent à la lisière du réseau.
- Des logiciels tiers vieillissants : navigateur, lecteur de documents ou outil de visioconférence tournent en versions anciennes, à côté d’un système à jour.
Ce que fait concrètement le prestataire
Recenser ce qui est connecté
Le prestataire dresse la liste des postes, des serveurs, des équipements réseau et des logiciels. Il confronte ensuite cet inventaire aux machines réellement visibles sur le réseau, pour repérer ce qui manque sur l’un ou l’autre document.
Analyser et classer
Les scans sont programmés, avec ou sans authentification selon ce qu’il faut vérifier. Chaque faille reçoit un rang qui tient compte de son exposition, de l’existence d’une exploitation connue et de l’importance de la machine touchée.
Corriger par vagues et clôturer
Les correctifs passent d’abord sur un petit groupe d’essai. Une fois validés, ils se généralisent. Chaque faille est alors ouverte, corrigée ou acceptée avec sa justification, et les systèmes qui ne reçoivent plus de mises à jour sont signalés à la direction.
Comprendre un devis de gestion des vulnérabilités
Aucun montant n’est annoncé ici : le devis reflète le périmètre et le rythme retenus. Les principaux paramètres sont :
- l’effectif des postes, des serveurs et des équipements à analyser ;
- le rythme des scans et celui des cycles de correctifs ;
- la proportion de logiciels tiers et d’applications métier à suivre ;
- les arrêts autorisés pour les serveurs et les fenêtres de maintenance ;
- les systèmes en fin de support à isoler ou à remplacer.
Comparer les offres sans se tromper
Trois points départagent souvent les propositions. Le classement des failles tient-il compte de l’exposition réelle, ou seulement du score ? Les correctifs sont-ils essayés sur un groupe pilote, avec un plan de retour arrière ? Le compte rendu indique-t-il les failles acceptées, avec leur justification ?
De la demande au devis à Levallois-Perret
- Décrire le parc : nombre de machines, équipements réseau et logiciels métier.
- Préciser les accès : périmètre, compte utilisé, plages autorisées pour les serveurs.
- Recevoir le devis, avec le détail des facteurs qui le font varier.
- Lancer un premier cycle : inventaire confronté au réseau, scans, groupe d’essai.
- Faire le point à chaque cycle avec la direction.
Pour approfondir, la gestion des vulnérabilités détaille le cycle complet. Le département a sa propre page, gestion des vulnérabilités dans les Hauts-de-Seine, et les communes voisines ont la leur : Neuilly-sur-Seine et Courbevoie. Pour démarrer, décrivez votre parc dans le formulaire : un spécialiste de la gestion des vulnérabilités vous recontacte, gratuitement et sans engagement.