Sécurité · 16 oct.
Le Patch Tuesday de Microsoft avec 1 413 CVE transforme les files d’attente en triage des risques
Une version d’octobre d’une ampleur record montre pourquoi la gestion des vulnérabilités ne peut pas être un rituel du « premier arrivé, premier corrigé ».
- Traitez les déploiements de correctifs de taille record comme des événements de triage, et non comme des files de tickets mensuelles.
- Donnez la priorité aux failles exploitées et divulguées publiquement avant les vulnérabilités moins exposées.
- Utilisez l’exposition des actifs et la criticité métier pour décider de ce qui doit passer en premier.