Lors des UECC d’Hexatrust, Thierry Bayon a échangé avec Théo Mori, de CyberWatch, éditeur français de logiciels dédiés à la gestion des vulnérabilités et à la conformité des actifs informatiques.
Serveurs, postes de travail, équipements réseau : CyberWatch identifie les technologies présentes sur ces actifs et les confronte à une base de données de vulnérabilités. Cette analyse peut faire apparaître des milliers de failles potentielles. Mais face à une liste de 5 000 vulnérabilités, par où commencer ?
C’est là que se situe, selon Théo Mori, le cœur du métier de CyberWatch. La solution aide les équipes à prioriser les corrections en tenant compte de leur contexte et de la réalité de l’exploitation des vulnérabilités. L’objectif est de déterminer quel actif et quelle technologie corriger en premier pour agir efficacement.
Un rappel utile : en cybersécurité, disposer d’un inventaire des vulnérabilités est une première étape. La capacité à transformer cet inventaire en plan d’action concret est tout aussi essentielle.
Pour découvrir comment CyberWatch aide les organisations à identifier et prioriser leurs vulnérabilités, rendez-vous sur leur site.
