L'analyse de vulnérabilité est un processus automatisé conçu pour aider à identifier les vulnérabilités potentiellement exploitables au sein d'une application. Lorsque de nouvelles vulnérabilités sont découvertes et rendues publiques, de nouvelles signatures sont créées pour ces vulnérabilités. Un scanner de vulnérabilité teste une application à l'aide de sa liste de signatures et identifie les vulnérabilités qu'elle peut contenir.
Processus d'évaluation de la vulnérabilité
Les vulnérabilités sont souvent découvertes dans le site application une fois qu'il a été mis en production, et les organisations doivent gérer ces vulnérabilités pour se protéger contre l'exploitation.
Pour ce faire, les organisations doivent prendre les mesures suivantes :
- Scan : le scan de vulnérabilité permet à une organisation d'identifier les vulnérabilités au sein d'une application qui doivent être corrigées.
- Analyser : Au stade de l'analyse, un analyste du centre d'opérations de sécurité (SOC) effectue une enquête et un triage pour déterminer l'importance d'une vulnérabilité particulière, ce qu'il faut faire pour la corriger et si un correctif est disponible (si nécessaire).
- Remédiation/Rattrapage : Des vulnérabilités différentes peuvent nécessiter des étapes de remédiation différentes. Dans certains cas, une vulnérabilité peut être causée par un problème de configuration, comme l'utilisation d'un nom d'utilisateur ou d'un mot de passe par défaut ou faible. Dans d'autres cas, la vulnérabilité peut nécessiter l'installation d'un correctif ou d'une mise à jour visant à corriger une erreur de conception ou de mise en œuvre dans le code.
- Vérifiez : Une mesure corrective ou un correctif n'est efficace que s'il corrige effectivement la vulnérabilité. Après avoir tenté de remédier au problème, l'application doit être à nouveau analysée pour s'assurer que le problème a été corrigé et qu'aucun autre problème n'a été créé.
Ce processus doit être appliqué en permanence. De nouvelles vulnérabilités sont découvertes chaque jour, il est donc judicieux d'automatiser le processus d'analyse des vulnérabilités afin qu'une équipe de sécurité soit informée et puisse prendre des mesures pour remédier aux vulnérabilités critiques le plus rapidement possible.
Types d'analyse de vulnérabilité
L'analyse de la vulnérabilité peut être réalisée de plusieurs manières qui ont une incidence sur les résultats et l'efficacité :
- Externe ou interne : Les analyses de vulnérabilité externes et internes sont conçues pour répondre à des scénarios d'attaque différents. Une analyse externe permet de détecter les vulnérabilités susceptibles d'être exploitées par un attaquant externe, tandis que les analyses internes modélisent les scénarios de menace interne.
- Authentifié ou non authentifié : Dans de nombreuses cyberattaques, l'accès aux informations d'identification de l'utilisateur est l'objectif principal de l'attaquant. Une analyse authentifiée teste la vulnérabilité qui peut être accessible à un attaquant ayant accès à un compte utilisateur, tandis que les analyses non authentifiées imitent un attaquant qui n'a pas obtenu ce niveau d'accès.
Il est conseillé d'effectuer plusieurs analyses avec chacune des quatre combinaisons possibles afin de s'assurer que toutes les vulnérabilités potentielles sont détectées. En identifiant ces vulnérabilités grâce à l'analyse de vulnérabilité, une organisation peut combler ces failles de sécurité et réduire ainsi son risque cybernétique.
Analyse de la vulnérabilité et test de pénétration
L'analyse de vulnérabilité et les tests de pénétration sont deux méthodes qui permettent à l'équipe de sécurité d'une organisation de détecter les faiblesses de sa cybersécurité. Cependant, ces deux méthodes sont très différentes.
Une analyse de vulnérabilité est une recherche automatisée de vulnérabilités connues. Il existe un certain nombre de scanners de vulnérabilité différents, qui recherchent des signatures de vulnérabilités connues ou d'erreurs de sécurité courantes (telles que l'utilisation de mots de passe faibles). Ces analyses sont généralement conçues pour trouver des faiblesses de haut niveau dans l'infrastructure informatique d'une organisation ( application ).
Un test de pénétration est une évaluation de la cybersécurité d'une organisation par un opérateur humain ou une équipe. Cette méthode permet une évaluation plus approfondie, car les testeurs de pénétration exploiteront réellement la vulnérabilité identifiée, ce qui leur permettra d'obtenir un accès supplémentaire au réseau cible et d'identifier les problèmes internes du réseau. En outre, les testeurs de pénétration peuvent tester des vecteurs d'attaque potentiels en dehors du champ d'application d'une évaluation de la vulnérabilité, tels que l'ingénierie sociale et les attaques par hameçonnage.
Le rôle de l'analyse de vulnérabilité dans la gestion des menaces
Les cybercriminels utilisent des réseaux de zombies pour scanner en permanence les sites Internet application à la recherche de vulnérabilités exploitables. Et si une telle vulnérabilité est découverte, elle peut être automatiquement exploitée, ce qui peut entraîner la fuite de données sensibles ou donner accès au réseau de l'organisation.
Composante essentielle du programme de gestion des menaces de toute organisation, l'analyse de la vulnérabilité fait appel à un grand nombre d'outils que les cybercriminels utiliseraient dans leurs analyses, et permet à une organisation d'identifier et de corriger ces vulnérabilités avant qu'elles ne puissent être exploitées par un attaquant. Pour en savoir plus sur la gestion de la vulnérabilité et comment Check Point peut soutenir votre programme de gestion des menaces, n'hésitez pas à demander une démonstration.
Commentaires