{"id":35516,"date":"2026-10-21T00:00:29","date_gmt":"2026-10-20T22:00:29","guid":{"rendered":"https:\/\/www.proactivanet.com\/?p=35516"},"modified":"2026-10-19T10:03:17","modified_gmt":"2026-10-19T08:03:17","slug":"gestion-des-vulnerabilites","status":"publish","type":"post","link":"https:\/\/www.proactivanet.com\/fr\/blog\/securite\/gestion-des-vulnerabilites\/","title":{"rendered":"Gestion des vuln\u00e9rabilit\u00e9s : de l'inventaire \u00e0 la vuln\u00e9rabilit\u00e9 avec CyberITAM"},"content":{"rendered":"<p>La <strong>gestion des vuln\u00e9rabilit\u00e9s<\/strong> commence bien avant la lecture d'un bulletin de s\u00e9curit\u00e9 : elle commence par l'inventaire. Des dizaines de nouvelles vuln\u00e9rabilit\u00e9s sont publi\u00e9es chaque jour, et la question qui compte n'est pas leur nombre, mais lesquelles touchent r\u00e9ellement vos appareils.<\/p>\n<p>Chez Proactivanet, nous le r\u00e9sumons par une phrase que nous r\u00e9p\u00e9tons souvent : <em>you are not doing cybersecurity if you are not doing ITAM<\/em>. On ne peut pas prot\u00e9ger ce que l'on ne conna\u00eet pas, ni prioriser une vuln\u00e9rabilit\u00e9 sans savoir sur quels actifs elle se trouve.<\/p>\n<div style=\"background:#EEF3FA;border-left:4px solid #00A0DF;border-radius:6px;padding:20px 24px;margin:24px 0 32px;\">\n<p style=\"margin:0 0 8px;\"><strong>En bref<\/strong> <em style=\"color:#3A4A56;font-size:14px;\">(derni\u00e8re mise \u00e0 jour : 19 octobre 2026)<\/em><\/p>\n<ul style=\"margin:0;\">\n<li>Une gestion des vuln\u00e9rabilit\u00e9s efficace croise les vuln\u00e9rabilit\u00e9s publi\u00e9es avec les logiciels r\u00e9els de chaque appareil.<\/li>\n<li>CyberITAM consulte chaque jour des sources comme INCIBE, MITRE et NVD et ne relie que les vuln\u00e9rabilit\u00e9s qui s'appliquent \u00e0 chaque actif.<\/li>\n<li>Il priorise selon la gravit\u00e9 et la probabilit\u00e9 d'exploitation, et r\u00e9duit les faux positifs gr\u00e2ce \u00e0 l'IA int\u00e9gr\u00e9e.<\/li>\n<li>Il d\u00e9tecte les correctifs Windows et les mises \u00e0 jour de logiciels tiers en attente, et peut les d\u00e9ployer automatiquement.<\/li>\n<li>Il envoie des alertes en temps r\u00e9el au SOC ou au SIEM et cr\u00e9e automatiquement des tickets dans le Service Desk.<\/li>\n<\/ul>\n<\/div>\n<h2>Le probl\u00e8me : trop d'alertes, trop peu de contexte<\/h2>\n<p>Les \u00e9quipes de s\u00e9curit\u00e9 re\u00e7oivent chaque jour des listes de vuln\u00e9rabilit\u00e9s potentielles. L'information est pr\u00e9cieuse, mais g\u00e9n\u00e9rique : elle ne dit pas si ce logiciel est install\u00e9 dans votre organisation, sur combien d'appareils ni dans quelle version. R\u00e9sultat : une bo\u00eete de r\u00e9ception d\u00e9bord\u00e9e et le sentiment de ne pas savoir par o\u00f9 commencer.<\/p>\n<h2>Gestion des vuln\u00e9rabilit\u00e9s : de l'inventaire \u00e0 la vuln\u00e9rabilit\u00e9<\/h2>\n<p>La cl\u00e9 est d'inverser le processus. Au lieu de partir de la vuln\u00e9rabilit\u00e9 et de chercher o\u00f9 elle pourrait se trouver, on part de l'inventaire et on le croise avec ce qui est publi\u00e9. Voici comment fonctionne la gestion des vuln\u00e9rabilit\u00e9s de <a href=\"https:\/\/www.proactivanet.com\/fr\/decouverte-et-gestion-des-actifs-et-des-fournisseurs\/cybersecurite-et-conformite\/\">CyberITAM<\/a> :<\/p>\n<ol>\n<li><strong>Un inventaire complet et automatique.<\/strong> <a href=\"https:\/\/www.proactivanet.com\/fr\/decouverte-et-gestion-des-actifs-et-des-fournisseurs\/\">D\u00e9couverte &amp; gestion des actifs<\/a> conna\u00eet le logiciel et la version install\u00e9s sur chaque appareil.<\/li>\n<li><strong>Une base de vuln\u00e9rabilit\u00e9s toujours \u00e0 jour.<\/strong> Les nouvelles vuln\u00e9rabilit\u00e9s publi\u00e9es par des sources comme <a href=\"https:\/\/www.incibe.es\/en\/incibe-cert\/early-warning\/vulnerabilities\" target=\"_blank\" rel=\"noopener\">INCIBE<\/a>, MITRE et NVD sont ajout\u00e9es chaque jour.<\/li>\n<li><strong>Un lien automatique avec les actifs.<\/strong> Chaque vuln\u00e9rabilit\u00e9 est associ\u00e9e uniquement aux appareils concern\u00e9s, et l'IA int\u00e9gr\u00e9e aide \u00e0 \u00e9liminer les faux positifs.<\/li>\n<li><strong>La priorisation.<\/strong> Les vuln\u00e9rabilit\u00e9s sont class\u00e9es par gravit\u00e9, probabilit\u00e9 d'exploitation et anciennet\u00e9, dans une liste consolid\u00e9e.<\/li>\n<li><strong>La rem\u00e9diation et le suivi.<\/strong> Les rem\u00e9diations appliqu\u00e9es sont d\u00e9tect\u00e9es automatiquement, et l'\u00e9volution peut \u00eatre suivie dans le temps.<\/li>\n<\/ol>\n<h2>Correctifs et mises \u00e0 jour : combler la br\u00e8che<\/h2>\n<p>Trouver la vuln\u00e9rabilit\u00e9, c'est la moiti\u00e9 du travail ; l'autre moiti\u00e9, c'est la corriger. CyberITAM d\u00e9tecte les correctifs Windows en attente sur chaque appareil, avec une vue globale (pour un correctif donn\u00e9, o\u00f9 il manque) ou individuelle (pour un appareil donn\u00e9, ce qui lui manque), et permet de les d\u00e9ployer de mani\u00e8re automatique et sans intervention. Il d\u00e9tecte aussi les mises \u00e0 jour en attente des logiciels tiers les plus courants sous Windows.<\/p>\n<h2>Une gestion des vuln\u00e9rabilit\u00e9s connect\u00e9e au SOC et au Service Desk<\/h2>\n<ul>\n<li><strong>Tickets automatiques<\/strong> dans le Service Desk en cas d'alerte de s\u00e9curit\u00e9.<\/li>\n<li><strong>Alertes visibles dans la <a href=\"https:\/\/www.proactivanet.com\/fr\/cmdb-gestion-de-la-configuration\/\">CMDB<\/a><\/strong>, pour voir quels services d\u00e9pendent de l'actif concern\u00e9.<\/li>\n<li><strong>\u00c9v\u00e9nements en temps r\u00e9el vers le SOC ou le SIEM<\/strong> via API REST et webhooks, et int\u00e9gration avec des scanners de vuln\u00e9rabilit\u00e9s externes.<\/li>\n<li><strong>Notifications multicanales<\/strong> par e-mail, SMS, WhatsApp, Microsoft Teams ou Telegram, selon la criticit\u00e9.<\/li>\n<\/ul>\n<h2>Les niveaux de CyberITAM<\/h2>\n<p>CyberITAM est propos\u00e9 en trois niveaux pour s'adapter \u00e0 la maturit\u00e9 de chaque organisation :<\/p>\n<div style=\"overflow-x:auto;margin:20px 0 32px;\">\n<table style=\"width:100%;border-collapse:collapse;margin:0;font-size:15px;line-height:1.45;min-width:560px;\">\n<thead>\n<tr>\n<th style=\"background:#00A0DF;color:#ffffff;text-align:left;padding:12px 14px;font-weight:600;border:1px solid #00A0DF;vertical-align:top;\">Niveau<\/th>\n<th style=\"background:#00A0DF;color:#ffffff;text-align:left;padding:12px 14px;font-weight:600;border:1px solid #00A0DF;vertical-align:top;\">Pour qui<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"background:#ffffff;\">\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;font-weight:600;\">Standard<\/td>\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;\">Contr\u00f4le de base de l'\u00e9tat de s\u00e9curit\u00e9 du parc : antivirus, pare-feu, chiffrement, VPN et correctifs Windows.<\/td>\n<\/tr>\n<tr style=\"background:#EEF3FA;\">\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;font-weight:600;\">Advanced<\/td>\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;\">Organisations qui ont besoin de plus de d\u00e9tail et de capacit\u00e9s multiplateformes, du cycle de vie du syst\u00e8me d'exploitation et de preuves pour l'ENS, NIS2 et DORA.<\/td>\n<\/tr>\n<tr style=\"background:#ffffff;\">\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;font-weight:600;\">Enterprise<\/td>\n<td style=\"padding:12px 14px;border:1px solid #D5E0EC;vertical-align:top;color:#2c2c2c;\">Le niveau le plus complet, avec des capacit\u00e9s suppl\u00e9mentaires comme le d\u00e9ploiement automatique des mises \u00e0 jour de logiciels tiers.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>CyberITAM g\u00e9n\u00e8re aussi des preuves pour les audits ENS, NIS2 et DORA, ce qui fait de la gestion des vuln\u00e9rabilit\u00e9s un argument de conformit\u00e9, et pas seulement de s\u00e9curit\u00e9. Avec des bureaux en Espagne, au Mexique, en Colombie, au P\u00e9rou et au Chili, nous vous accompagnons selon le cadre r\u00e9glementaire de chaque pays.<\/p>\n<h2>Questions fr\u00e9quentes sur la gestion des vuln\u00e9rabilit\u00e9s<\/h2>\n<h3>Qu'est-ce que la gestion des vuln\u00e9rabilit\u00e9s bas\u00e9e sur l'inventaire ?<\/h3>\n<p>C'est le fait de croiser les vuln\u00e9rabilit\u00e9s publi\u00e9es par les sources officielles avec les logiciels r\u00e9ellement install\u00e9s sur chaque appareil, pour ne garder que celles qui concernent vraiment l'organisation.<\/p>\n<h3>D'o\u00f9 CyberITAM obtient-il les vuln\u00e9rabilit\u00e9s ?<\/h3>\n<p>D'une base de donn\u00e9es centralis\u00e9e et mise \u00e0 jour chaque jour avec des sources comme INCIBE, MITRE et NVD, reli\u00e9e automatiquement aux actifs de l'inventaire.<\/p>\n<h3>Comment les vuln\u00e9rabilit\u00e9s sont-elles prioris\u00e9es ?<\/h3>\n<p>Selon leur gravit\u00e9 et leur probabilit\u00e9 d'exploitation, dans une liste consolid\u00e9e qui peut aussi \u00eatre tri\u00e9e par anciennet\u00e9.<\/p>\n<h3>La gestion des vuln\u00e9rabilit\u00e9s s'int\u00e8gre-t-elle au SOC ou au SIEM ?<\/h3>\n<p>Oui. CyberITAM envoie des \u00e9v\u00e9nements en temps r\u00e9el via API REST et webhooks, et peut cr\u00e9er automatiquement des tickets dans le Service Desk en cas d'alerte de s\u00e9curit\u00e9.<\/p>\n<p>Vous voulez le voir en direct ? Le <strong>jeudi 19 novembre \u00e0 16h00 (heure de Madrid)<\/strong>, nous pr\u00e9sentons CyberITAM Advanced et Enterprise lors d'un webinar. Et si vous ne voulez pas attendre, <a href=\"https:\/\/www.proactivanet.com\/fr\/contact\/?utm_source=blog&amp;utm_medium=cta&amp;utm_campaign=cyberitam&amp;utm_content=fr\"><strong>demandez une d\u00e9mo de Proactivanet<\/strong><\/a> et nous vous montrerons vos vuln\u00e9rabilit\u00e9s r\u00e9elles, appareil par appareil.<\/p>\n<p style=\"text-align:center;margin:40px 0 0;\"><img decoding=\"async\" src=\"https:\/\/www.proactivanet.com\/wp-content\/uploads\/horizontal_positivo-1.svg\" alt=\"gestion des vuln\u00e9rabilit\u00e9s\" width=\"260\" style=\"max-width:260px;height:auto;\" \/><\/p>\n<p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qu'est-ce que la gestion des vuln\u00e9rabilit\u00e9s bas\u00e9e sur l'inventaire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"C'est le fait de croiser les vuln\u00e9rabilit\u00e9s publi\u00e9es par les sources officielles avec les logiciels r\u00e9ellement install\u00e9s sur chaque appareil, pour ne garder que celles qui concernent vraiment l'organisation.\"}},{\"@type\":\"Question\",\"name\":\"D'o\u00f9 CyberITAM obtient-il les vuln\u00e9rabilit\u00e9s ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"D'une base de donn\u00e9es centralis\u00e9e et mise \u00e0 jour chaque jour avec des sources comme INCIBE, MITRE et NVD, reli\u00e9e automatiquement aux actifs de l'inventaire.\"}},{\"@type\":\"Question\",\"name\":\"Comment les vuln\u00e9rabilit\u00e9s sont-elles prioris\u00e9es ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Selon leur gravit\u00e9 et leur probabilit\u00e9 d'exploitation, dans une liste consolid\u00e9e qui peut aussi \u00eatre tri\u00e9e par anciennet\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"La gestion des vuln\u00e9rabilit\u00e9s s'int\u00e8gre-t-elle au SOC ou au SIEM ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. CyberITAM envoie des \u00e9v\u00e9nements en temps r\u00e9el via API REST et webhooks, et peut cr\u00e9er automatiquement des tickets dans le Service Desk en cas d'alerte de s\u00e9curit\u00e9.\"}}]}<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La gestion des vuln\u00e9rabilit\u00e9s commence bien avant la lecture d'un bulletin...  <\/p>\n<div class=\"read-more mt-4 text-blue text-xs\"><\/div>\n","protected":false},"author":7,"featured_media":35515,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1931,1888],"tags":[2071,2072,2073,2025,2024,2020,2019],"class_list":["post-35516","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-securite","tag-correctifs","tag-cyberitam","tag-soc","tag-ens","tag-nis2","tag-gestion-des-vulnerabilites","tag-cybersecurite"],"acf":{"is_icon":""},"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/posts\/35516","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/comments?post=35516"}],"version-history":[{"count":2,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/posts\/35516\/revisions"}],"predecessor-version":[{"id":35523,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/posts\/35516\/revisions\/35523"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/media\/35515"}],"wp:attachment":[{"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/media?parent=35516"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/categories?post=35516"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.proactivanet.com\/fr\/wp-json\/wp\/v2\/tags?post=35516"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}