Organiser la veille
Identifier les logiciels, les versions et les systèmes à suivre, puis les sources pertinentes.
CyberLifeCycle relie vos inventaires et SBOM aux alertes qualifiées, aux priorités de traitement et au suivi des actions.
CyberLifeCycle prend en charge la veille, la qualification des vulnérabilités et faux positifs, le suivi des obsolescences et la coordination des actions. Les analyses relient les informations éditeurs aux versions réellement présentes pour vous remettre des priorités justifiées et des dossiers utilisables.
CyberLifeCycle est issu d’un parcours de près de dix ans en cybersécurité. Cette expérience a façonné la méthode de veille, de qualification et de suivi proposée aujourd’hui.
Vous fournissez vos inventaires logiciels ou vos SBOM. CyberLifeCycle met en place la veille, qualifie les vulnérabilités et les faux positifs, propose les priorités et vous communique les alertes, les indicateurs et les rapports. Les dossiers sont reliés aux actions, aux responsables et aux preuves de traitement attendues.
Un inventaire ou une SBOM suffit pour définir le point de départ : vous n’avez pas besoin d’avoir déjà un scanner ou un outil de veille. Si des outils sont en place, leurs données et interfaces peuvent être utilisés. Vous conservez les décisions de traitement et l’exécution des corrections par vos équipes habilitées ou votre prestataire.
Identifier les logiciels, les versions et les systèmes à suivre, puis les sources pertinentes.
Établir l’applicabilité, analyser les faux positifs et proposer des priorités avec leurs justifications.
Transmettre les dossiers à traiter et suivre responsables, échéances, blocages et preuves attendues.
Restituer la couverture, les priorités et l’avancement pour préparer vos revues et arbitrages.
Précisons les logiciels à suivre, les inventaires disponibles et le dispositif à mettre en place pour vos équipes.