![\"cyberitam\"](\"https:\/\/www.proactivanet.com\/wp-content\/uploads\/2021\/01\/10-principales-tendencias-de-ciberseguridad-para-2021.jpg\")
<\/p>\n
Il s'agit du point de convergence critique entre la <\/span>gestion des actifs informatiques (ITAM)<\/b><\/a> et la <\/span>cybers\u00e9curit\u00e9<\/b>. Cette union donne naissance au concept de <\/span>CyberITAM<\/b><\/a>Cette discipline reconna\u00eet qu'une s\u00e9curit\u00e9 efficace commence par un inventaire pr\u00e9cis, complet et contextualis\u00e9 des biens. En d'autres termes, <\/span>vous ne pouvez pas prot\u00e9ger ce que vous ne connaissez pas ou ne contr\u00f4lez pas<\/b>. Un bien inconnu est, par d\u00e9finition, une vuln\u00e9rabilit\u00e9 non surveill\u00e9e.<\/span><\/p>\n <\/p>\n Traditionnellement, l'ITAM se concentre sur le contr\u00f4le financier et contractuel : combien de licences avons-nous ? quand la licence expire-t-elle ? <\/span>mat\u00e9riel<\/span><\/i>? Bien que cela soit crucial, la perspective moderne de la cybers\u00e9curit\u00e9 exige que l'inventaire des actifs soit un outil d'intelligence du risque en temps r\u00e9el. <\/span><\/p>\n Un inventaire incomplet g\u00e9n\u00e8re trois vecteurs d'attaque majeurs que CyberITAM cherche \u00e0 \u00e9liminer :<\/span><\/p>\n Chaque application install\u00e9e sur un appareil de l'entreprise, qu'il s'agisse d'un syst\u00e8me d'exploitation, d'un <\/span>logiciel interm\u00e9diaire<\/span><\/i> ou une application de productivit\u00e9, repr\u00e9sente un point d'entr\u00e9e potentiel.<\/span><\/p>\n L'informatique de l'ombre <\/span>Shadow IT<\/span><\/i> (Shadow IT) sont tous les appareils, applications et services en nuage que les employ\u00e9s utilisent sans l'approbation ou la connaissance du d\u00e9partement informatique. Qu'il s'agisse d'une application de messagerie instantan\u00e9e ou d'un serveur personnel connect\u00e9 au r\u00e9seau, la <\/span>L'informatique de l'ombre<\/span><\/i> introduit des actifs totalement invisibles aux yeux des outils de s\u00e9curit\u00e9 conventionnels.<\/span><\/p>\n Une solution <\/span>CyberITAM<\/b> robuste utilise des techniques de d\u00e9couverte avanc\u00e9es (analyse continue du r\u00e9seau, agents de points finaux, agents de points finaux du r\u00e9seau, agents de points finaux du r\u00e9seau, agents de points finaux du r\u00e9seau). <\/span>agents de points finaux<\/span><\/i> agents et analyse du trafic) pour d\u00e9tecter ces actifs cach\u00e9s et fournir \u00e0 l'\u00e9quipe de s\u00e9curit\u00e9 une <\/span>visibilit\u00e9 compl\u00e8te<\/b> n\u00e9cessaire pour les contr\u00f4ler ou les \u00e9liminer s'ils sont trop risqu\u00e9s.<\/span><\/p>\n Appareils ayant atteint la fin de leur dur\u00e9e de vie utile (<\/span>fin de vie<\/span><\/i> ) ne sont plus pris en charge et, plus important encore, ne re\u00e7oivent plus de correctifs de s\u00e9curit\u00e9, <\/span>ne re\u00e7oivent plus de correctifs de s\u00e9curit\u00e9<\/b> du fabricant. Un inventaire ITAM traditionnel pourrait simplement les consid\u00e9rer comme des actifs amortis ; un syst\u00e8me ITAM pourrait simplement les consid\u00e9rer comme des actifs amortis. <\/span>CyberITAM<\/b> les marque imm\u00e9diatement comme des actifs \u00e0 risque critique <\/span>risque critique<\/b>. L'identification et le retrait (ou l'isolement) de ces dispositifs en fin de vie constituent une mesure pr\u00e9ventive essentielle.<\/span><\/p>\n <\/p>\n La fonction premi\u00e8re de CyberITAM est de transformer les donn\u00e9es brutes sur les actifs en informations exploitables sur la s\u00e9curit\u00e9. Pour ce faire, elle \u00e9tablit une corr\u00e9lation entre les donn\u00e9es d'inventaire, les bases de donn\u00e9es sur les vuln\u00e9rabilit\u00e9s et les cadres de conformit\u00e9. <\/span><\/p>\n Le syst\u00e8me CyberITAM va au-del\u00e0 d'un simple inventaire. Il met en correspondance chaque actif (mat\u00e9riel et logiciel) du r\u00e9seau avec des bases de donn\u00e9es publiques de vuln\u00e9rabilit\u00e9s (telles que NVD ou CVE). Si un ordinateur du r\u00e9seau utilise la version 7.0 d'un navigateur et que cette version comporte 10 vuln\u00e9rabilit\u00e9s connues, le syst\u00e8me.. : <\/span><\/p>\n Cette hi\u00e9rarchisation des risques est la cl\u00e9 de l'efficacit\u00e9 de la s\u00e9curit\u00e9, car elle permet aux \u00e9quipes informatiques de se concentrer sur les points de d\u00e9faillance les plus probables.<\/span><\/p>\n La gestion des correctifs est l'une des t\u00e2ches les plus critiques, mais aussi l'une des plus redoutables, de l'informatique. En int\u00e9grant l'ITAM et la cybers\u00e9curit\u00e9, le processus devient strat\u00e9gique. Au lieu de tout patcher en m\u00eame temps (ce qui est irr\u00e9alisable), CyberITAM rend la chose possible : <\/span><\/p>\n La conformit\u00e9 avec les cadres r\u00e9glementaires tels que le syst\u00e8me national de s\u00e9curit\u00e9 (ENS) en Espagne ou la norme ISO 27001 exige un contr\u00f4le rigoureux des actifs informationnels. Un syst\u00e8me CyberITAM fournit les preuves n\u00e9cessaires pour les audits en d\u00e9montrant : <\/span><\/p>\n <\/p>\n L'approche de <\/span>CyberITAM<\/b> transcende la vision traditionnelle de l'ITAM comme \u00e9tant uniquement une fonction financi\u00e8re. Elle positionne la gestion des actifs comme une <\/span>pilier r\u00e9silience op\u00e9rationnelle et cybers\u00e9curit\u00e9<\/b>. En fournissant une vue globale, en temps r\u00e9el et riche en contexte de tous les actifs, les organisations peuvent passer d'une posture de s\u00e9curit\u00e9 bas\u00e9e sur la d\u00e9tection \u00e0 une posture de s\u00e9curit\u00e9 plus r\u00e9active, bas\u00e9e sur la d\u00e9tection. <\/span>proactive et fond\u00e9e sur la pr\u00e9vention<\/b>.<\/span><\/p>\n Adoptez une solution <\/span>La solution CyberITAM<\/b> est l'\u00e9tape essentielle pour transformer votre inventaire d'actifs d'une simple liste en un bouclier de s\u00e9curit\u00e9 intelligent, garantissant que votre \u00e9quipe de cybers\u00e9curit\u00e9 prot\u00e8ge activement tout ce qu'elle doit prot\u00e9ger.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Vous ne pouvez pas prot\u00e9ger ce que vous ne connaissez pas.... <\/p>\nInventaire incomplet : le plus grand vecteur d'attaque<\/b><\/h3>\n
1. Le risque de logiciels inconnus et non autoris\u00e9s<\/b><\/h4>\n
\n
2. La menace de la s<\/b>\u00e9e de la technologie de l'information<\/i><\/b><\/h4>\n
3. Le h<\/b>ardware<\/i><\/b> mat\u00e9riel obsol\u00e8te et en fin de vie (EOL)<\/b><\/h4>\n
CyberITAM en action : de la visibilit\u00e9 \u00e0 la hi\u00e9rarchisation des risques<\/b><\/h3>\n
1. la cartographie continue des vuln\u00e9rabilit\u00e9s<\/b><\/h4>\n
\n
2. la gestion des correctifs bas\u00e9e sur les risques<\/b><\/h4>\n
\n
3. Assurance de la conformit\u00e9 r\u00e9glementaire (ENS, ISO 27001)<\/a><\/b><\/h4>\n
\n
L'avenir est \u00e0 la convergence<\/b><\/h3>\n