Guide · Vulnérabilités · Val-de-Marne
Un pare-feu installé il y a longtemps, une borne Wi-Fi dans un couloir et une imprimante réseau que personne n’a jamais mise à jour : ces équipements restent souvent en arrière, alors que les postes de bureau reçoivent leurs correctifs sans difficulté. Dans le Val-de-Marne, cette page décrit la gestion des vulnérabilités, les moments où elle devient nécessaire et ce qui différencie deux propositions.
Sommaire
- La gestion des vulnérabilités, c’est quoi ?
- Les situations qui déclenchent une demande
- Contexte local : la gestion des vulnérabilités dans le Val-de-Marne
- Bien choisir son prestataire
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Les étapes de votre demande dans le Val-de-Marne
- Questions fréquentes
La gestion des vulnérabilités, c’est quoi ?
Une vulnérabilité est une faille connue d’un logiciel, d’un système ou d’un équipement. La gestion des vulnérabilités consiste à la repérer, la hiérarchiser, la corriger et vérifier la correction. Le travail ne s’arrête pas à une analyse ponctuelle, car de nouvelles failles apparaissent sur des logiciels déjà installés et des équipements déjà branchés.
Les équipements que l’on oublie
Pare-feu, commutateurs, bornes Wi-Fi, NAS et imprimantes disposent de micrologiciels qui se mettent à jour à part, souvent par une interface différente de celle des postes. Les intégrer au périmètre dès le départ évite un angle mort.
Le sens donné au score
Un score de gravité indique la nature d’une faille, pas son urgence. Une faille modérée sur une machine exposée à internet doit passer avant une faille élevée sur un poste isolé.
Les situations qui déclenchent une demande
Plusieurs cas font remonter le sujet :
- Une faille médiatisée : la direction veut savoir si l’entreprise est concernée, sans liste fiable pour répondre.
- Un système en fin de support : il continue de faire tourner une application métier, alors qu’aucune correction n’arrivera plus.
- Un client qui demande des preuves : le correctif a bien été posé, mais personne ne peut le démontrer par écrit.
- Des serveurs jamais redémarrés : la crainte de casser une application a figé les mises à jour pendant de longs mois.
Contexte local · Val-de-Marne
Contexte local : la gestion des vulnérabilités dans le Val-de-Marne
Le département jouxte Paris, les Hauts-de-Seine et la Seine-Saint-Denis. Deux repères y reviennent dans la description du territoire : le marché international de Rungis et l’aéroport de Paris-Orly. Pour des sites logistiques ou des activités liées au transport, la chaîne d’équipements s’étire souvent entre un bureau, un entrepôt et des terminaux utilisés en extérieur, ce qui complique le recensement. Il est utile de savoir qui administre chaque équipement, car un terminal loué ou un routeur fourni par un opérateur n’apparaît pas toujours dans l’inventaire interne. Une entreprise installée à Vincennes, où se trouvent le château et le bois du même nom, peut avoir un siège de bureaux et un site technique distincts : ce sont alors deux logiques de maintenance. Les fenêtres de correctifs se fixent donc site par site, en tenant compte des horaires d’exploitation. Les équipements de bureau et les machines de production se traitent comme deux périmètres séparés.
- Repères
- Marché international de Rungis, Aéroport de Paris-Orly
- Zones voisines
- Paris, Hauts-de-Seine, Seine-Saint-Denis
Bien choisir son prestataire
Commencez par la façon dont les failles sont classées : une liste triée sur le seul score de gravité oriente mal les corrections. Demandez ensuite quel groupe sert de test avant une mise en production et comment un retour arrière se déclenche. Vérifiez enfin que les logiciels tiers et les équipements réseau figurent dans le périmètre écrit, car ce sont souvent eux qui restent en retrait.
Ce que comprend une prestation
Le travail se découpe en trois moments : le cadrage, l’analyse, puis la correction suivie.
Cadrage du parc
On établit ce qui est analysé, avec quel niveau d’accès et quelles plages horaires sont acceptées pour les serveurs. Les équipements qui échappent au périmètre sont listés avec leur raison.
Analyse et priorisation
Les scans tournent selon le calendrier retenu, avec ou sans authentification selon l’objectif. Les failles sont ensuite triées par exposition, par existence d’une exploitation connue et par importance de la machine.
Correction et preuve
Les correctifs s’appliquent par vagues, après un essai sur un groupe pilote. Chaque faille restante est marquée comme planifiée ou acceptée, et l’ensemble se résume dans un compte rendu que la direction peut lire sans l’aide de l’informatique.
Ce qui fait varier le prix
Le prix découle du périmètre et de la cadence demandés. Il se précise au devis, après un tour des équipements.
- La part de logiciels tiers et d’applications métier à mettre à jour
- Le nombre de postes, de serveurs et d’équipements réseau inscrits au périmètre
- Les systèmes en fin de support qu’il faudra isoler ou remplacer
- La fréquence des scans, et celle des vagues de correctifs
- Le degré de détail attendu dans le compte rendu
Deux propositions ne se comparent qu’à périmètre identique : mêmes machines, mêmes fenêtres de maintenance, même format de rapport.
Les étapes de votre demande dans le Val-de-Marne
- Vous décrivez le parc dans le formulaire, équipements réseau compris.
- Un spécialiste de la gestion des vulnérabilités reprend la demande et pose les questions techniques utiles.
- Le cadrage fixe les accès, les créneaux et les exclusions par écrit.
- Le devis présente l’inventaire, la cadence et le contenu du compte rendu.
Pour démarrer, décrivez votre parc dans le formulaire : un spécialiste de la gestion des vulnérabilités dans le Val-de-Marne vous recontacte, gratuitement et sans engagement. Le fonctionnement général est décrit sur la page gestion des vulnérabilités, et les sites de la zone se rattachent à la gestion des vulnérabilités à Vincennes, dans le Val-de-Marne. Les parcs basés à Paris ou dans les Hauts-de-Seine suivent des pages dédiées.