REM / REM-04
Correction d'urgence des vulnérabilités critiques
Remédiation contrôlée des vulnérabilités prioritaires, en tenant compte de l'exposition, de l'exploitabilité et des contraintes de production.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
CISO ou opérations ; avis de la part d’un fournisseur, service vulnérable exposé ou urgence due à un incident.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Valider l’exposition
- Sélectionner un patch ou une atténuation
- récupération, test, déploiement et vérification après un changement
Livrables
- Décision concernant le traitement
- Journal d'action
- versions ou mesures mises en œuvre et résultat de la vérification
Preuve de réception
L’exposition ciblée est fixée ou réduite en fonction des preuves ; le risque restant et la date de réexamen sont clairement indiqués.
LIVRAISON
Comment le travail est structuré.
Approche
Valider les résultats ; prioriser et attribuer ; préparer les modifications et le retour arrière ; mettre en œuvre ou coacher ; retester et documenter la clôture.
Prérequis et responsabilités
Client : approbations, fenêtres de changement, propriétaires d'applications et acceptation métier. Fournisseur : mise en œuvre uniquement lorsque inclus ; sinon conseil, coordination et examen des preuves.
Facteurs de portée
Nombre et complexité des causes profondes, environnements, dépendances et nouveaux tests. Temps et matériel, forfait ou support récurrent ; effort confirmé après examen du rapport.
Questions à clarifier
La version installée est-elle affectée ? Le service est-il exposé ? Quel est l’impact d’une panne ?
LIMITES IMPORTANTES
La disponibilité et les conditions d’intervention sont convenues à l’avance. L’application d’un patch corrige la vulnérabilité, mais ne permet pas de déterminer si un compromis antérieur a eu lieu.
Les conclusions restent explicitement classées comme corrigées, atténuées, acceptées, reportées ou non vérifiées. La clôture est étayée par des preuves plutôt que par le statut administratif d'un ticket.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
L’appareil d’accès à distance d’une entreprise est couvert par un avis de mise à jour. Projet : confirmer la version et l’exposition, puis mettre en œuvre le changement approuvé. Résultats attendus : réduction de l’exposition et mise en œuvre d’un changement approuvé. Incidents suspectés de compromission déclenchent une enquête distincte.
Scénario 02
Un correctif pour une application critique est en conflit avec une dépendance. Projet : tester et proposer des restrictions temporaires d’accès. Objectif : réduire les risques tout en préparant la mise à niveau ; la solution d’atténuation n’est pas présentée comme une solution permanente.
Contexte technologique et de référence
Conseils officiels des fournisseurs ainsi que des outils de déploiement et de vérification pour les clients.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.