Renseignement et priorisation des vulnérabilités
Plus de 150 CVE sont publiées chaque jour. La plupart ne vous concernent pas. ClairSec rapproche les vulnérabilités publiées de votre inventaire d’actifs et indique à votre équipe exactement quoi corriger, dans quel ordre et pourquoi.
Ce que nous analysons
Nous ne nous contentons pas de relayer le flux NVD. Chaque CVE est rapprochée de votre inventaire d’actifs, enrichie par des preuves d’exploitation et notée selon votre exposition propre.
- Flux CVE (NVD + avis directs des éditeurs)
- Renotation CVSS avec probabilité d’exploitation
- Échanges d’exploits sur le dark web et publications de preuves de concept
- Exploitation active dans la nature (CISA KEV, TTP des acteurs de la menace)
- Disponibilité des correctifs et complexité de déploiement
- Vulnérabilités des bibliothèques de la chaîne d’approvisionnement (dépendances open source)
- Renseignement sur les failles zero-day issu de communautés fermées d’acteurs de la menace
- Avis des éditeurs : Microsoft, Cisco, Linux, VMware, Fortinet
- Divulgations de vulnérabilités des fournisseurs cloud
- Suivi des vulnérabilités ICS/OT
- CVE des navigateurs et des logiciels de poste de travail
- Dépôts de preuves de concept d’exploits (GitHub, ExploitDB)
Filtrer. Rapprocher. Prioriser. Pas l’inverse.
Filtrer
Nous ingérons l’intégralité du flux CVE et des avis d’éditeurs, puis filtrons selon votre inventaire d’actifs. Seules les vulnérabilités touchant une technologie que vous exploitez réellement passent à l’étape suivante.
Noter
Chaque CVE filtrée est renotée selon le CVSS, les preuves d’exploitation et votre exposition réelle. Un 9,8 théorique dans un logiciel que vous n’exposez pas se classe derrière un 7,2 activement armé dans votre API publique.
Prioriser
Nous livrons une liste de correctifs classée : corrigez ceci en premier, cette semaine, car l’exploit s’échange déjà sur des forums clandestins. Corrigez ceci en second. Surveillez ceci. Pour le reste, déprioritisez : le temps de votre équipe n’est pas infini.
Livrables de renseignement
Liste hebdomadaire des correctifs prioritaires
Une liste classée des CVE touchant votre environnement, notées selon votre exposition réelle. Corrigez celles-ci en premier. Comprend les liens vers les correctifs et des notes de déploiement.
Alertes d’exploits sur le dark web
Notification immédiate lorsqu’un exploit visant une vulnérabilité de votre pile est observé en vente sur des forums clandestins ou publié comme preuve de concept.
Synthèses des avis d’éditeurs
Avis d’éditeurs traités pour les éditeurs que vous utilisez, débarrassés du langage marketing et filtrés selon ce qui concerne votre environnement.
Paysage mensuel des vulnérabilités
Analyse des tendances, état des remédiations de la période précédente, classes de vulnérabilités émergentes et regard prospectif sur le risque de votre pile technologique.
Cessez de corriger à l’aveugle
Découvrez quelles CVE menacent réellement votre environnement.
Planifiez un appel de découverte. Nous cadrons un rapport d’exemple sur les vulnérabilités de votre pile technologique et le remettons sous 5 jours ouvrés.