Fiche relue le .
Définition
Le patch management (gestion des correctifs) est le processus qui maintient à jour systèmes et applications : inventaire du parc, veille sur les vulnérabilités publiées (CVE), qualification, déploiement des correctifs et vérification de leur application. La priorisation s'appuie sur le score CVSS et, surtout, sur le caractère réellement exploité de la faille.
Pourquoi c'est important
Entre la publication d'une vulnérabilité et son correctif s'ouvre une fenêtre d'exposition que les attaquants exploitent en masse. Beaucoup de compromissions reposent sur des CVE anciennes non corrigées (n-day) plutôt que sur des failles inédites (0-day), d'où l'utilité du catalogue KEV de l'agence américaine CISA, qui recense les vulnérabilités activement exploitées. L'IA raccourcit le délai de transformation d'un avis de sécurité en code d'exploitation, ce qui comprime encore la fenêtre de réaction. Quand un correctif ne peut être appliqué tout de suite, un correctif virtuel via WAF ou IPS offre une protection temporaire.
Ce que fait AOCSI
Notre gestion des vulnérabilités managée, en cours d'ouverture, assurera la surveillance continue du parc, la priorisation selon l'exposition et l'exploitabilité, et le suivi des correctifs jusqu'à leur application. Aujourd'hui, nos audits de configuration dressent cet état des lieux à un instant donné et classent les correctifs à passer en premier.
Pôle de rattachementSOC & MDR externalisésPrestations et prix