[{"data":1,"prerenderedAt":6265},["ShallowReactive",2],{"ressources-list-fr":3},[4,625,953,1125,1276,1465,1645,1812,1948,2200,2630,3203,3644,4112,4588,5011,5322,5971],{"id":5,"title":6,"author":7,"body":8,"category":592,"challenges":593,"client":597,"counterpart":598,"date":599,"description":600,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":604,"navigation":605,"path":606,"results":607,"seo":610,"solutions":611,"stem":615,"testimonialAuthor":616,"testimonialPhoto":617,"testimonialQuote":618,"testimonialRole":619,"videoDuration":620,"videoId":621,"videoLang":603,"videoPoster":622,"videoTitle":623,"__hash__":624},"blog\u002Fressources\u002Fretour-experience-nhood.md","NHOOD ne déclare plus sa sécurité. Il la mesure.","Équipe OverView",{"type":9,"value":10,"toc":568},"minimark",[11,18,21,24,29,34,45,48,101,107,111,115,118,121,124,130,142,148,153,157,161,164,167,189,226,232,236,240,243,246,252,297,353,358,362,366,369,375,381,387,393,397,400,403,478,484,489,493,496,502,508,514,520,524,535,541,549,552],[12,13,14],"p",{},[15,16,17],"strong",{},"Un EDR déployé n'est pas une preuve. Sa couverture, si.",[12,19,20],{},"Chez NHOOD, la donnée de sécurité ne manquait pas. Elle était éparpillée : l'EDR (Endpoint Detection and Response) et l'outil de gestion de parc racontaient chacun une partie de l'histoire, sans CMDB (référentiel de configuration) pour faire le lien. Microsoft Sentinel aurait pu s'en charger, à condition d'écrire chaque requête KQL (Kusto Query Language) à la main. NHOOD a pris un autre chemin. Avec OverView, intégré par OverSOC, l'équipe sécurité pilote ses indicateurs au quotidien, a sécurisé deux migrations d'outils et garde ses preuves de conformité à portée de main. Après mise en concurrence, le contrat a été renouvelé.",[12,22,23],{},"Sébastien Lozé, Security Operations Manager chez NHOOD, a raconté ce projet lors du webinaire du 15 octobre 2026, dont le replay est en haut de la page.",[25,26,28],"h2",{"id":27},"le-contexte","Le contexte",[30,31,33],"h3",{"id":32},"un-acteur-de-limmobilier-un-si-qui-doit-rendre-des-comptes","Un acteur de l'immobilier, un SI qui doit rendre des comptes",[12,35,36,37,44],{},"NHOOD conçoit, transforme et fait vivre des lieux, avec une promesse en quatre mots : « des lieux en mieux ». Engagée dans une démarche ",[38,39,43],"a",{"href":40,"rel":41},"https:\u002F\u002Fwww.iso.org\u002Fstandard\u002F27001",[42],"nofollow","ISO 27001",", l'entreprise doit aujourd'hui montrer qu'elle maîtrise son système d'information. L'affirmer ne suffit plus.",[12,46,47],{},"À la manœuvre, Sébastien Lozé, Security Operations Manager. Il construit les indicateurs, anime les comités sécurité et suit la trajectoire de conformité. Et parce qu'il a gardé le goût de la technique, il met aussi les mains dans le moteur : sources, expressions, tableaux de bord.",[49,50,51,65],"table",{},[52,53,54],"thead",{},[55,56,57,61,63],"tr",{},[58,59,60],"th",{},"Le décor, en trois chiffres",[58,62],{},[58,64],{},[66,67,68,80,90],"tbody",{},[55,69,70,74,77],{},[71,72,73],"td",{},"0 CMDB",[71,75,76],{},"Outil de parc dédié",[71,78,79],{},"Un achat envisagé, jamais engagé.",[55,81,82,84,87],{},[71,83,43],{},[71,85,86],{},"Preuves de conformité",[71,88,89],{},"Une exigence : prouver, pas déclarer.",[55,91,92,95,98],{},[71,93,94],{},"2e année",[71,96,97],{},"Avec OverView",[71,99,100],{},"Reconduit au terme de la première année.",[102,103,104],"blockquote",{},[12,105,106],{},"« Prouver sa maturité en disant \"j'ai mis un EDR\", c'est bien. Mais s'il n'est sur aucun asset, ça n'a pas de valeur. »",[25,108,110],{"id":109},"les-défis","Les défis",[30,112,114],{"id":113},"beaucoup-de-données-aucune-vérité-de-référence","Beaucoup de données, aucune vérité de référence",[12,116,117],{},"Au départ, la demande de NHOOD est claire : des indicateurs pour mesurer, vraiment, son niveau de sécurité. Et une base solide pour progresser, mois après mois.",[12,119,120],{},"Puis la réglementation s'invite dans l'équation. ISO 27001 ne demande pas la liste des outils achetés. La norme veut savoir sur quels assets ces outils tournent réellement.",[12,122,123],{},"Problème : la donnée est éclatée. L'EDR et l'outil de gestion de parc voient chacun leur bout du parc, et aucune CMDB ne vient recoller les morceaux. Sentinel et Elastic pourraient faire le travail, sur le papier. Encore faut-il écrire chaque indicateur à la main.",[12,125,126,129],{},[15,127,128],{},"Limite 01 : un parc vu en morceaux."," Chaque outil décrit sa part du parc. Les assets qu'aucun ne voit restent hors radar.",[12,131,132,135,136,141],{},[15,133,134],{},"Limite 02 : des tableaux de bord réservés aux experts."," Dans Microsoft Sentinel, chaque indicateur passe par une requête ",[38,137,140],{"href":138,"rel":139},"https:\u002F\u002Flearn.microsoft.com\u002Ffr-fr\u002Fkusto\u002Fquery\u002F",[42],"KQL",". L'équipe s'y est essayée, et s'est heurtée à la complexité.",[12,143,144,147],{},[15,145,146],{},"Ce que l'équipe cherchait vraiment :"," mesurer sa sécurité plutôt que la supposer. Et disposer des preuves que réclament les auditeurs.",[102,149,150],{},[12,151,152],{},"« On pourrait faire nos dashboards directement dans Sentinel. On a déjà essayé, on a du mal. C'est beaucoup plus technique. »",[25,154,156],{"id":155},"le-choix-doverview","Le choix d'OverView",[30,158,160],{"id":159},"un-outil-éprouvé-un-poc-trois-critères-de-décision","Un outil éprouvé, un POC, trois critères de décision",[12,162,163],{},"Quand Sébastien Lozé arrive chez NHOOD, la discussion avec OverSOC est déjà ouverte. Lui connaît bien l'outil : il suit OverView depuis ses toutes premières versions et l'a déjà intégré lors d'une mission précédente. Son retour d'expérience conforte le choix.",[12,165,166],{},"NHOOD lance un POC (preuve de concept). L'équipe OverView accompagne le projet et prend l'intégration en main de A à Z. Trois critères font pencher la balance.",[168,169,170,177,183],"ol",{},[171,172,173,176],"li",{},[15,174,175],{},"Des KPI sans code."," Construire un indicateur sans requête KQL, puis le suivre au quotidien.",[171,178,179,182],{},[15,180,181],{},"Une surcouche, pas un remplacement."," OverView se branche sur l'EDR et le MDM (Mobile Device Management) en place. Aucun outil à remplacer.",[171,184,185,188],{},[15,186,187],{},"Un coût maîtrisé."," Un tarif proportionné au service rendu, sans commune mesure avec un SIEM (gestion des informations et des événements de sécurité) ou une plateforme d'observabilité.",[49,190,191,200],{},[52,192,193],{},[55,194,195,198],{},[58,196,197],{},"Répartition des rôles",[58,199],{},[66,201,202,210,218],{},[55,203,204,207],{},[71,205,206],{},"NHOOD, sécurité",[71,208,209],{},"Expression des besoins, création des KPI, comités sécurité.",[55,211,212,215],{},[71,213,214],{},"NHOOD, poste de travail",[71,216,217],{},"Consultation de dashboards dédiés aux équipes devices.",[55,219,220,223],{},[71,221,222],{},"OverSOC",[71,224,225],{},"POC, intégration complète des sources, support.",[12,227,228,231],{},[15,229,230],{},"Du déclaratif à la preuve : prouver, pas déclarer."," La question n'est plus de savoir si un outil est déployé, mais jusqu'où il couvre le parc. Part des postes protégés, chiffrés, à jour : la maturité se démontre en chiffres. Chaque audit ISO 27001 pose la même question, et les réglementations à venir relèveront encore le niveau d'exigence.",[25,233,235],{"id":234},"la-mise-en-œuvre","La mise en œuvre",[30,237,239],{"id":238},"une-intégration-clé-en-main-des-sources-sous-contrôle","Une intégration clé en main, des sources sous contrôle",[12,241,242],{},"OverSOC prend en charge toute l'intégration, et chaque source ajoutée est documentée pas à pas. L'équipe sécurité de NHOOD garde ainsi son énergie pour la vraie question : que veut-elle mesurer ?",[12,244,245],{},"Une fois les connecteurs en place, OverView prévient dès qu'une source ne s'est pas synchronisée, et permet de la relancer. Un détail ? Pas pour un responsable sécurité : un indicateur ne vaut que par la fraîcheur de la donnée qui l'alimente.",[12,247,248,251],{},[15,249,250],{},"La stack de NHOOD connectée à OverView :"," SentinelOne (EDR), CrowdStrike (EDR), Intune (MDM), LANDesk (parc).",[49,253,254,263],{},[52,255,256],{},[55,257,258,261],{},[58,259,260],{},"Étapes du projet",[58,262],{},[66,264,265,273,281,289],{},[55,266,267,270],{},[71,268,269],{},"01 · POC",[71,271,272],{},"Validation sur les sources de NHOOD",[55,274,275,278],{},[71,276,277],{},"02 · Intégration",[71,279,280],{},"Réalisée par OverSOC, de bout en bout",[55,282,283,286],{},[71,284,285],{},"03 · KPI de sécurité",[71,287,288],{},"Créés et pilotés par l'équipe sécurité",[55,290,291,294],{},[71,292,293],{},"04 · Renouvellement",[71,295,296],{},"Deuxième année engagée",[49,298,299,312],{},[52,300,301],{},[55,302,303,306,309],{},[58,304,305],{},"Avant OverView",[58,307,308],{},"Désormais avec OverView",[58,310,311],{},"Ce que cela permet",[66,313,314,328,342],{},[55,315,316,319,325],{},[71,317,318],{},"Une donnée par outil, sans vue d'ensemble",[71,320,321],{},[38,322,324],{"href":323},"\u002Ffr\u002Funicity","Un inventaire unifié et dédupliqué",[71,326,327],{},"Une CMDB cyber sans outil dédié",[55,329,330,333,339],{},[71,331,332],{},"Des dashboards à écrire en KQL",[71,334,335],{},[38,336,338],{"href":337},"\u002Ffr\u002Findicateurs","Des KPI créés dans la journée",[71,340,341],{},"Des comités sécurité préparés plus vite",[55,343,344,347,350],{},[71,345,346],{},"Des synchronisations invisibles",[71,348,349],{},"Une alerte par source non synchronisée, relance possible",[71,351,352],{},"Des chiffres fondés sur une donnée à jour",[102,354,355],{},[12,356,357],{},"« Les intégrations avec les outils, j'ai trouvé ça très simple. Tout est bien documenté quand on ajoute une source de données. »",[25,359,361],{"id":360},"les-résultats","Les résultats",[30,363,365],{"id":364},"trois-usages-dont-deux-imprévus","Trois usages, dont deux imprévus",[12,367,368],{},"NHOOD était venu chercher des KPI de sécurité. Les équipes ont trouvé un peu plus. En chemin, OverView a comblé l'absence de CMDB, puis sécurisé deux migrations d'outils majeures. Deux bénéfices qui ne figuraient dans aucun cahier des charges.",[12,370,371,374],{},[15,372,373],{},"Usage prévu : les KPI de sécurité, au jour le jour."," Créés et pilotés en continu. Ils alimentent comités sécurité et preuves d'audit.",[12,376,377,380],{},[15,378,379],{},"Bonus 01 : une CMDB cyber, sans CMDB."," OverView agrège et unifie la donnée. NHOOD connaît son parc d'actifs.",[12,382,383,386],{},[15,384,385],{},"Bonus 02 : des migrations sans perte de couverture."," Ancien et nouvel outil connectés en parallèle. La couverture reste au moins iso.",[12,388,389,392],{},[15,390,391],{},"Le cas d'usage à retenir : changer d'EDR sans perdre la couverture de vue."," CrowdStrike → SentinelOne. Pendant la bascule, l'ancien et le nouvel EDR sont connectés en parallèle dans OverView. L'équipe suit le déploiement asset par asset et vérifie que le nouvel outil couvre au moins le périmètre de l'ancien. Les outils changent, le référentiel reste. Même méthode pour la gestion de parc : LANDesk → Microsoft Intune.",[30,394,396],{"id":395},"face-à-sentinel-et-elastic-la-simplicité-a-fait-la-différence","Face à Sentinel et Elastic, la simplicité a fait la différence",[12,398,399],{},"Chez NHOOD, aucun outil n'est reconduit par habitude. Avant de renouveler, l'équipe a mis OverView face aux solutions déjà présentes en interne : Microsoft Sentinel, le SIEM de l'entreprise, et Elastic, utilisé pour l'observabilité.",[12,401,402],{},"Sentinel avait un sérieux atout : il était déjà payé. Sur le papier, il offrait les mêmes tableaux de bord. Dans la réalité, chaque indicateur se code en KQL. Elastic impose la même gymnastique, avec un coût de stockage en plus. Verdict : OverView reste.",[49,404,405,420],{},[52,406,407],{},[55,408,409,411,414,417],{},[58,410],{},[58,412,413],{},"OverView",[58,415,416],{},"Microsoft Sentinel",[58,418,419],{},"Elastic",[66,421,422,436,450,464],{},[55,423,424,427,430,433],{},[71,425,426],{},"Créer un indicateur",[71,428,429],{},"Dans la journée, sans code",[71,431,432],{},"Une semaine, en KQL",[71,434,435],{},"Dashboards à écrire",[55,437,438,441,444,447],{},[71,439,440],{},"Historique",[71,442,443],{},"Toute la durée du contrat (offre Entreprise)",[71,445,446],{},"90 jours",[71,448,449],{},"Rétention facturée en plus",[55,451,452,455,458,461],{},[71,453,454],{},"Profil requis",[71,456,457],{},"Gouvernance ou technique",[71,459,460],{},"100% technique",[71,462,463],{},"Technique",[55,465,466,469,472,475],{},[71,467,468],{},"Coût",[71,470,471],{},"Cohérent avec le service",[71,473,474],{},"Déjà acquis, coûteux en temps",[71,476,477],{},"Plus coûteux",[12,479,480],{},[481,482,483],"em",{},"Source : retour d'expérience de NHOOD, sur son propre périmètre.",[102,485,486],{},[12,487,488],{},"« Avec OverView, je crée un KPI ou un dashboard dans la journée. Avec Microsoft Sentinel, j'en ai pour la semaine. Et encore, je n'aurais pas le résultat. »",[25,490,492],{"id":491},"ce-que-lhistoire-de-nhood-nous-apprend","Ce que l'histoire de NHOOD nous apprend",[12,494,495],{},"Au-delà de l'outil, l'expérience de NHOOD dessine une méthode. Quatre enseignements pour toute équipe sécurité qui veut passer de l'intuition à la preuve.",[12,497,498,501],{},[15,499,500],{},"Partir des outils existants."," Sans CMDB, NHOOD a constitué un inventaire de référence à partir de l'existant : EDR et MDM. Aucun nouvel outil de parc n'a été nécessaire.",[12,503,504,507],{},[15,505,506],{},"Distinguer deux publics."," Le RSSI ou la GRC (gouvernance, risque et conformité) formule le besoin, le profil technique le traduit en indicateurs. Un outil qui ne parle qu'à l'un des deux finit sous-utilisé.",[12,509,510,513],{},[15,511,512],{},"Ne pas démarrer sur une page blanche."," Face à un tableau de bord vide, l'adoption cale. Un socle d'indicateurs standards change la donne : couverture EDR, correctifs, chiffrement.",[12,515,516,519],{},[15,517,518],{},"Suivre une migration par la donnée."," Brancher en parallèle l'outil sortant et l'outil entrant démontre, asset par asset, qu'aucune couverture n'a été perdue.",[30,521,523],{"id":522},"ce-que-nhood-attend-de-la-suite","Ce que NHOOD attend de la suite",[12,525,526,529,530,534],{},[15,527,528],{},"IA : du besoin à l'indicateur."," Formuler un besoin en langage naturel, par exemple la couverture EDR des postes de travail et des Mac, et obtenir l'indicateur. C'est maintenant possible directement dans OverView avec ",[38,531,533],{"href":532},"\u002Ffr\u002Fworkbench","Workbench",".",[12,536,537,540],{},[15,538,539],{},"Droits : des vues par rôle."," Donner à chaque équipe l'accès à ses seuls tableaux de bord. Un prérequis pour les grands comptes.",[12,542,543,544,548],{},"Pour situer votre propre parc : le ",[38,545,547],{"href":546},"\u002Ffr\u002Fsimulateur","simulateur d'indicateurs"," liste, à partir des outils que vous avez déjà, ce qu'OverView saurait calculer en les croisant.",[550,551],"hr",{},[12,553,554],{},[481,555,556,557,562,563,534],{},"Sources : entretien NHOOD × OverSOC avec Sébastien Lozé, Security Operations Manager chez NHOOD, 15 juillet 2026, et webinaire du 15 octobre 2026. OverSOC, OverView : ",[38,558,561],{"href":559,"rel":560},"https:\u002F\u002Fwww.oversoc.com\u002Ffr\u002F",[42],"www.oversoc.com\u002Ffr\u002F",". NHOOD : ",[38,564,567],{"href":565,"rel":566},"https:\u002F\u002Fwww.nhood.com",[42],"www.nhood.com",{"title":569,"searchDepth":570,"depth":570,"links":571},"",2,[572,576,579,582,585,589],{"id":27,"depth":570,"text":28,"children":573},[574],{"id":32,"depth":575,"text":33},3,{"id":109,"depth":570,"text":110,"children":577},[578],{"id":113,"depth":575,"text":114},{"id":155,"depth":570,"text":156,"children":580},[581],{"id":159,"depth":575,"text":160},{"id":234,"depth":570,"text":235,"children":583},[584],{"id":238,"depth":575,"text":239},{"id":360,"depth":570,"text":361,"children":586},[587,588],{"id":364,"depth":575,"text":365},{"id":395,"depth":575,"text":396},{"id":491,"depth":570,"text":492,"children":590},[591],{"id":522,"depth":575,"text":523},"REX",[594,595,596],"Un parc vu en morceaux : chaque outil décrit sa part du parc. Les assets qu'aucun ne voit restent hors radar.","Des tableaux de bord réservés aux experts : dans Microsoft Sentinel, chaque indicateur passe par une requête KQL.","ISO 27001 ne demande pas la liste des outils achetés. La norme veut savoir sur quels assets ces outils tournent réellement.","Nhood","case-study-nhood","2026-10-15","Confronté à Microsoft Sentinel et Elastic, OverView s'est imposé par sa simplicité. NHOOD a renouvelé sa confiance.",false,"md",null,{},true,"\u002Fressources\u002Fretour-experience-nhood",[338,608,609],"Une CMDB cyber, sans CMDB : OverView agrège et unifie la donnée. NHOOD connaît son parc d'actifs.","Des migrations sans perte de couverture : ancien et nouvel outil connectés en parallèle.",{"title":6,"description":600},[612,613,614],"Des KPI sans code : construire un indicateur sans requête KQL, puis le suivre au quotidien.","Une surcouche, pas un remplacement : OverView se branche sur l'EDR et le MDM en place. Aucun outil à remplacer.","Une intégration réalisée par OverSOC, de bout en bout.","ressources\u002Fretour-experience-nhood","Sébastien Lozé","\u002Ftestimonials\u002Fsebastien-loze.webp","On a challengé OverView face à Microsoft Sentinel et Elastic. On le conserve et on le renouvelle. Il a vraiment sa place parmi les outils d'audit de conformité.","Security Operations Manager","PT37M1S","aif-gJ0bYw0","\u002Fvideos\u002Fnhood-webinar-poster.webp","Comment retrouver une donnée de sécurité fiable ? Retour d'expérience Nhood","uzu-A3d62aw5QwFJ4n8QQ61HlKJILP7wurDK8apn_Ng",{"id":626,"title":627,"author":7,"body":628,"category":592,"challenges":924,"client":928,"counterpart":929,"date":930,"description":931,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":932,"navigation":605,"path":933,"results":934,"seo":938,"solutions":939,"stem":943,"testimonialAuthor":944,"testimonialPhoto":945,"testimonialQuote":946,"testimonialRole":947,"videoDuration":948,"videoId":949,"videoLang":603,"videoPoster":950,"videoTitle":951,"__hash__":952},"blog\u002Fressources\u002Fretour-experience-oney.md","Oney : de la photo mensuelle au suivi quotidien",{"type":9,"value":629,"toc":915},[630,633,640,642,645,652,689,694,696,699,706,709,715,721,726,728,735,738,758,760,763,766,769,817,819,826,831,838,841,846,850,853,856,859,862,867,871,874,880,886,892,898,902,904],[12,631,632],{},"Oney, groupe bancaire européen présent dans une dizaine de pays, suivait sa posture de sécurité à la main : une demi-journée par mois pour recoller cinq sources, et une photo obsolète dès le lendemain. Deux mois après avoir connecté trois de ces sources dans OverView, l'équipe cyber voit ses écarts le jour où ils apparaissent, et sait chiffrer ses zones d'ombre au lieu de les deviner.",[12,634,635,636,639],{},"Ce retour d'expérience est tiré du webinaire du 22 septembre 2026 avec ",[15,637,638],{},"Julien Pflieger, Expert Tech Lead Cyber chez Oney",". Le replay complet est en haut de la page ; le résumé ci-dessous.",[25,641,28],{"id":27},[12,643,644],{},"Paiement, financement, paiement fractionné : Oney est un groupe bancaire européen, présent dans une dizaine de pays, au service de plusieurs millions de clients. Derrière chaque transaction, des services qui ne peuvent ni s'interrompre, ni échapper au contrôle, ni perdre la trace de ce qu'ils ont fait.",[12,646,647,648,651],{},"Julien Pflieger est Expert Tech Lead Cyber sur le périmètre France. Il porte la stratégie et les aspects techniques des squads cyber : gestion des vulnérabilités, gestion des accès, protection et détection, gouvernance cyber IT. Le parc, un peu moins de ",[15,649,650],{},"3 000 actifs",", mêle cloud, legacy et plusieurs générations d'infrastructure.",[49,653,654,663],{},[52,655,656],{},[55,657,658,661],{},[58,659,660],{},"Le décor",[58,662],{},[66,664,665,673,681],{},[55,666,667,670],{},[71,668,669],{},"≈ 3 000 actifs",[71,671,672],{},"Cloud et on-premise, plusieurs générations d'infrastructure",[55,674,675,678],{},[71,676,677],{},"5 sources de données",[71,679,680],{},"Scanners cloud et on-premise, supervision, hyperviseur, sécurité. Chacune avec son angle mort",[55,682,683,686],{},[71,684,685],{},"½ journée par mois",[71,687,688],{},"De consolidation manuelle, pour une photo archivée une fois par mois",[102,690,691],{},[12,692,693],{},"« Mon quotidien, c'est de répondre à une question simple en apparence : est-ce qu'on est protégés ? Sauf qu'Oney a 43 ans, avec un parc en constante évolution. »",[25,695,110],{"id":109},[12,697,698],{},"Le métier de l'équipe, c'est d'apporter une vision du risque cyber. Les rapports que produit Julien Pflieger répondent toujours aux deux mêmes questions : quel est mon niveau de protection, et quelles sont les actions prioritaires ? Pour y répondre, des outils leaders du marché, pour la détection des événements comme pour les vulnérabilités.",[12,700,701,702,705],{},"Sauf que même les meilleurs outils laissent une zone d'ombre. Scanner cloud, scanner on-premise, supervision, hyperviseur, outils de sécurité : les sources n'étaient pas en désaccord, elles regardaient juste ",[15,703,704],{},"des bouts différents du parc",". Il fallait recoller les morceaux à la main pour identifier les points de non-conformité.",[12,707,708],{},"Ce recollage, c'était une demi-journée par mois, pour une consolidation globale de la posture dont Julien Pflieger archivait une photo. Deux limites en découlaient :",[12,710,711,714],{},[15,712,713],{},"Une photo mensuelle."," Entre deux consolidations, l'équipe naviguait à vue. Un écart apparu le 3 du mois n'était visible que trois semaines plus tard.",[12,716,717,720],{},[15,718,719],{},"Une consolidation partielle."," Julien Pflieger recollait ce qu'il savait recoller. Les sources qui n'entraient pas dans le format restaient dehors.",[102,722,723],{},[12,724,725],{},"« La question difficile, ce n'est pas \"qu'est-ce que je vois\". C'est \"qu'est-ce que je ne vois pas\". »",[25,727,156],{"id":155},[12,729,730,731,734],{},"Julien Pflieger découvre OverView à la suite d'un échange avec l'une de ses connaissances RSSI dans une grande entreprise GSS française. La plateforme répond au besoin : consolider les données IT et cyber issues des outils existants pour fournir un ",[38,732,733],{"href":323},"inventaire unifié"," et des indicateurs de sécurité. Le positionnement tarifaire facilite la décision de démarrer sur un premier périmètre.",[12,736,737],{},"Pas de grand soir : Oney préfère éprouver la démarche sur un périmètre délimité, connecter les sources prioritaires, vérifier que les données sont consolidées correctement, puis élargir. Trois attentes ont fait pencher la balance :",[168,739,740,746,752],{},[171,741,742,745],{},[15,743,744],{},"Historiser tous les jours."," Passer d'une photo mensuelle à un suivi quotidien, pour voir les écarts quand ils apparaissent, pas trois semaines plus tard.",[171,747,748,751],{},[15,749,750],{},"Chiffrer les zones d'ombre."," Une vision globale du parc, et en décliner un plan d'action avec les bonnes priorités.",[171,753,754,757],{},[15,755,756],{},"Renforcer la piste d'audit."," Dans une banque, il ne suffit pas d'être conforme : il faut pouvoir le prouver, avec une donnée datée et historisée.",[25,759,235],{"id":234},[12,761,762],{},"OverView arrive en même temps qu'une transformation de fond du dispositif cyber d'Oney, ce qui lui donne son utilité tout de suite. Deux mois après la signature, avec trois sources connectées, les premiers tableaux de bord sont fiabilisés et suivent cette transformation jour après jour.",[12,764,765],{},"Deux équipes sur le pont, cyber et infrastructure, pour le câblage des sources. La répartition des rôles : l'équipe cyber d'Oney pilote, cadre les indicateurs et construit les rapports ; l'équipe infrastructure câble les sources vers la plateforme ; OverSOC anime les ateliers, prend en charge les intégrations et développe les connecteurs manquants.",[12,767,768],{},"Un point a coincé : certaines solutions n'étaient pas au catalogue de connecteurs d'OverSOC. L'éditeur a fait les développements nécessaires, et la donnée remonte aujourd'hui.",[49,770,771,782],{},[52,772,773],{},[55,774,775,777,780],{},[58,776,305],{},[58,778,779],{},"Désormais",[58,781,311],{},[66,783,784,795,806],{},[55,785,786,789,792],{},[71,787,788],{},"Une photo mensuelle, archivée",[71,790,791],{},"Historisation quotidienne de la posture",[71,793,794],{},"Voir les écarts quand ils apparaissent",[55,796,797,800,803],{},[71,798,799],{},"Des sources de données non intégrées",[71,801,802],{},"Toutes les sources consolidées au même endroit",[71,804,805],{},"Une base qui couvre le parc réel, pas le parc pratique",[55,807,808,811,814],{},[71,809,810],{},"On présentait la photo du mois précédent",[71,812,813],{},"On suit l'évolution dans le temps",[71,815,816],{},"Suivre une transformation de fond jour après jour",[25,818,361],{"id":360},[12,820,821,822,825],{},"Qu'a révélé le croisement des sources ? Honnêtement, pas de surprise, répond Julien Pflieger. Et c'est déjà un résultat : l'équipe connaissait ses angles morts. Ce qu'elle n'avait pas, c'est ",[15,823,824],{},"le chiffre",". Croiser les sources l'a fait passer de « on sait qu'il y a des zones d'ombre » à « voilà lesquelles, voilà combien, voilà dans quel ordre on les traite ». Les pistes d'audit en sortent considérablement renforcées.",[102,827,828],{},[12,829,830],{},"« Une zone d'ombre qu'on sait nommer et chiffrer devient une ligne de plan d'action. Tant qu'elle n'est pas chiffrée, elle reste une inquiétude. »",[12,832,833,834,837],{},"La création d'un indicateur illustre bien le changement. Avant, il fallait contacter l'équipe qui détient la donnée, définir un format d'export ou un accès API, lancer un travail d'intégration — pour arriver à une représentation figée, peu modulaire, qui démarre à zéro le jour de sa création. Désormais, Julien Pflieger ",[38,835,836],{"href":337},"construit l'indicateur lui-même"," sur la base consolidée, sans repasser par un tiers. Et grâce à l'historisation, il se calcule aussi sur les données passées : « un nouvel indicateur ne démarre plus à zéro le jour où on le crée, il a déjà une courbe derrière lui ».",[12,839,840],{},"S'il ne devait en garder qu'un, ce serait le taux de non-conformité sans plan d'action. Un parc, ça vit : Julien Pflieger se méfie de ceux qui affichent 100% de conformité.",[102,842,843],{},[12,844,845],{},"« Une non-conformité tracée, avec une échéance et un responsable, c'est du risque piloté. Une non-conformité sans plan d'action, c'est du risque subi. Les deux n'ont rien à voir, et c'est le second qui doit rester proche de zéro. »",[25,847,849],{"id":848},"lia-utile-commence-par-autre-chose-que-lia","L'IA utile commence par autre chose que l'IA",[12,851,852],{},"L'IA est le sujet du moment. Julien Pflieger met volontairement de côté la gouvernance de l'IA, un chantier cyber à part entière, pour s'en tenir à l'usage. Sa conviction tient en une phrase : une utilisation efficace de l'IA commence par une source de données fiable, des processus clairs, des livrables et des preuves définis.",[12,854,855],{},"Ce qu'il en attend : qu'elle s'appuie sur une base consolidée, contextualisée, historisée, pour produire des livrables cadrés à l'avance. Interroger le parc en langage naturel, oui, à condition que la réponse soit vérifiable.",[12,857,858],{},"Ce qu'il n'en attend pas : qu'elle rattrape une donnée de mauvaise qualité. « Elle ne la corrige pas : elle l'amplifie, et lui donne un ton assuré. »",[12,860,861],{},"Trois conditions pour faire confiance à une réponse : une source fiable et identifiée (savoir d'où vient chaque chiffre), tout le contexte (les spécificités de l'entreprise, ses processus), et un pré-cadrage des livrables (modèles, informations à communiquer, preuves attendues).",[102,863,864],{},[12,865,866],{},"« OverView est pour moi un très bon candidat au rôle de source de données fiable. C'est à partir de là que l'IA deviendra intéressante. »",[25,868,870],{"id":869},"si-cétait-à-refaire","Si c'était à refaire",[12,872,873],{},"Un projet de consolidation de données ne se juge pas seulement à l'arrivée des connecteurs. Il se joue dans la manière de démarrer, de qualifier ce que l'on collecte et de travailler avec son éditeur. Julien Pflieger en retire quatre enseignements.",[12,875,876,879],{},[15,877,878],{},"Commencer par le catalogue des tags."," Formaliser vite quels tags on veut et ce qu'ils signifient, puis qualifier les sources au fil de l'eau plutôt que d'attendre de tout avoir. À l'époque de la souscription, l'exercice n'était pas simple. Le produit a évolué et l'équipe OverSOC a beaucoup travaillé ce point.",[12,881,882,885],{},[15,883,884],{},"Commencer petit pour décider vite."," Oney n'a pas attendu d'avoir tout cartographié. Trois sources, deux mois, un premier tableau de bord fiabilisé : la plateforme a été jugée sur de vraies données plutôt que sur une démonstration, et le périmètre s'est élargi ensuite.",[12,887,888,891],{},[15,889,890],{},"S'appuyer sur l'existant plutôt que le remplacer."," L'outil ne remplace aucun des scanners. Il fait ce qu'aucun d'eux ne fait tout seul : il les met d'accord, et il montre les zones que personne ne couvrait.",[12,893,894,897],{},[15,895,896],{},"L'accompagnement fait partie du projet."," Développer des connecteurs pour des solutions hors catalogue ne se fait pas seul. Les deux équipes ont avancé ensemble jusqu'à ce que la donnée remonte.",[12,899,543,900,548],{},[38,901,547],{"href":546},[550,903],{},[12,905,906],{},[481,907,908,909,914],{},"Sources : entretien Oney x OverSOC avec Julien Pflieger, Expert Tech Lead Cyber chez Oney, 31 août 2026, complété par un questionnaire écrit en septembre 2026 et par le webinaire du 22 septembre 2026. Pour le contexte sectoriel, ",[38,910,913],{"href":911,"rel":912},"https:\u002F\u002Fwww.verizon.com\u002Fbusiness\u002Fresources\u002Freports\u002Fdbir\u002F",[42],"Verizon, Data Breach Investigations Report 2026"," relève que 31 % des violations de données analysées commencent par l'exploitation de vulnérabilités logicielles — une statistique générale, tous secteurs confondus, qui ne porte pas sur Oney et ne mesure pas l'efficacité d'OverView.",{"title":569,"searchDepth":570,"depth":570,"links":916},[917,918,919,920,921,922,923],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},{"id":848,"depth":570,"text":849},{"id":869,"depth":570,"text":870},[925,926,927],"Une consolidation manuelle une fois par mois : une demi-journée de travail pour une photo obsolète dès le lendemain","Des sources de données difficilement intégrables, et donc une consolidation partielle du parc","Des zones d'ombre connues mais non chiffrées, impossibles à transformer en plan d'action","Oney","case-study-oney","2026-09-22","Retour d'expérience : le groupe bancaire Oney consolide ses outils IT et cyber dans OverView pour suivre sa posture et chiffrer ses zones d'ombre chaque jour.",{},"\u002Fressources\u002Fretour-experience-oney",[935,936,937],"Un suivi quotidien plutôt qu'une photo qui date","Des zones d'ombre chiffrées et priorisées, déclinées en plan d'action","Des indicateurs fiables, historisés dès leur création",{"title":627,"description":931},[940,941,942],"Consolidation et historisation quotidienne des données IT et cyber issues des outils existants","Démarrage sur un périmètre délimité : trois sources connectées, puis élargissement","Développement par OverSOC des connecteurs manquants pour les solutions hors catalogue","ressources\u002Fretour-experience-oney","Julien Pflieger","\u002Ftestimonials\u002Fjulien-pflieger.webp","On ne protège que ce qu'on connaît. Tant que votre inventaire est éclaté entre plusieurs outils qui ne se parlent pas, vous pilotez la part de votre risque que vos outils veulent bien vous montrer.","Expert Tech Lead Cyber","PT29M38S","RXz8UStOmiM","\u002Fvideos\u002Foney-webinar-poster.webp","Données IT & cyber : prouver ses contrôles en continu — retour d'expérience Oney","M7vRP-Ylef29lEYf8-DwyZFE2ZZ_voGbc0t7zJKFgNA",{"id":954,"title":955,"author":7,"body":956,"category":592,"challenges":1101,"client":603,"counterpart":1105,"date":1106,"description":1107,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":1108,"navigation":605,"path":1109,"results":1110,"seo":1114,"solutions":1115,"stem":1119,"testimonialAuthor":1120,"testimonialPhoto":1121,"testimonialQuote":1122,"testimonialRole":1123,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1124},"blog\u002Fressources\u002Fretour-experience-ville-de-lille.md","Comment la Ville de Lille a consolidé son patrimoine numérique pour piloter le risque",{"type":9,"value":957,"toc":1093},[958,960,967,974,976,979,985,994,1000,1002,1009,1011,1014,1046,1048,1086,1090],[25,959,28],{"id":27},[12,961,962,963,966],{},"La Ville de Lille, associée à Lomme et Hellemmes, exploite un patrimoine numérique particulièrement vaste : environ 5 000 équipements IT, plus de 10 outils de gestion et de sécurité, et plusieurs milliers d'agents. Chaque outil remplissait correctement sa mission : le problème n'était pas l'absence d'information, mais sa ",[15,964,965],{},"dispersion",". Chaque équipe possédait une partie de la vérité, sans vision globale, consolidée et immédiatement exploitable.",[12,968,969,970,973],{},"La prise de conscience est née de la crise. À la suite de la cyberattaque de 2023, un constat s'impose : beaucoup d'informations, mais des difficultés à obtenir rapidement une vision globale et consolidée du SI. Un enjeu encore renforcé par la directive NIS 2. La question de départ était simple, mais redoutable : ",[15,971,972],{},"savons-nous réellement ce que nous devons protéger ?"," La connaissance du patrimoine numérique est un préalable à la cybersécurité.",[25,975,110],{"id":109},[12,977,978],{},"L'organisation faisait face à trois problématiques concrètes :",[12,980,981,984],{},[15,982,983],{},"Une information dispersée."," Répondre à une question simple (combien de postes par site, quels équipements protégés par l'EDR, quels actifs vulnérables) imposait de croiser plusieurs sources : AD, ITSM, MDM, EDR, scanners, CMDB. Aucune vue transversale ne permettait d'interroger l'ensemble du parc rapidement.",[12,986,987,990,991,534],{},[15,988,989],{},"Des écarts de données."," Un même équipement apparaissait dans l'AD, le MDM et l'EDR avec des informations différentes. Plusieurs inventaires coexistaient, mais aucun inventaire ",[15,992,993],{},"unique et fiable",[12,995,996,999],{},[15,997,998],{},"Un contexte exigeant."," En pleine montée en puissance de l'ITSM et de la démarche de gouvernance, et sous la contrainte post-cyberattaque et réglementaire (NIS 2), le besoin d'un référentiel fiable pour construire la suite devenait prioritaire.",[25,1001,156],{"id":155},[12,1003,1004,1005,1008],{},"La Ville de Lille a choisi OverView pour trois raisons : pas de reconstruction d'un nouvel inventaire à partir de zéro (valoriser l'existant plutôt que le remplacer) ; exploiter les outils déjà en place en récupérant automatiquement leurs données pour consolider les référentiels ; et obtenir une vision fiable du patrimoine numérique ",[15,1006,1007],{},"rapidement",", sans lancer un projet de plusieurs années.",[25,1010,235],{"id":234},[12,1012,1013],{},"Le projet a suivi cinq grandes étapes :",[168,1015,1016,1022,1028,1034,1040],{},[171,1017,1018,1021],{},[15,1019,1020],{},"Captation automatique des données."," Connexion aux référentiels existants et récupération des données par API ou fichiers plats. Aucune ressaisie, aucun projet de migration.",[171,1023,1024,1027],{},[15,1025,1026],{},"Consolidation des référentiels."," Rapprochement des données AD, MDM, EDR, ITSM et scanners ; identification des doublons et vision cohérente.",[171,1029,1030,1033],{},[15,1031,1032],{},"Contextualisation."," Visualisation des équipements par site, bâtiment et direction, ainsi que des actifs critiques.",[171,1035,1036,1039],{},[15,1037,1038],{},"Exploitation opérationnelle."," Investigations, analyses de risques, recherche d'équipements et vérification de la couverture EDR.",[171,1041,1042,1045],{},[15,1043,1044],{},"Pilotage."," Construction d'indicateurs fiables : connaître le parc ne suffit plus, l'objectif devient de piloter le risque.",[25,1047,361],{"id":360},[49,1049,1050,1060],{},[52,1051,1052],{},[55,1053,1054,1057],{},[58,1055,1056],{},"Bénéfice",[58,1058,1059],{},"Détail",[66,1061,1062,1070,1078],{},[55,1063,1064,1067],{},[71,1065,1066],{},"Gain de temps",[71,1068,1069],{},"Plus besoin de naviguer entre les outils : l'information est accessible dans une interface unique, avec 100% du parc visible",[55,1071,1072,1075],{},[71,1073,1074],{},"Autonomie",[71,1076,1077],{},"Les investigations ne nécessitent plus systématiquement l'accès à tous les outils sources ; les échanges sont fluidifiés et les dépendances réduites",[55,1079,1080,1083],{},[71,1081,1082],{},"Pilotage du risque",[71,1084,1085],{},"Passage d'un inventaire statique à un véritable outil de pilotage : identifier les zones de risque, prioriser les actions, mesurer les progrès et suivre les remédiations",[25,1087,1089],{"id":1088},"overview-un-langage-commun","OverView, un langage commun",[12,1091,1092],{},"Au-delà de l'inventaire, le bénéfice le plus structurant est le dialogue. Les équipes infrastructures voient les mêmes informations que les équipes sécurité, et la direction dispose d'une vision synthétique qui reste cohérente avec la réalité opérationnelle. Les discussions deviennent plus factuelles, les arbitrages plus simples et les priorités plus compréhensibles. C'est aussi une réponse concrète aux exigences de NIS 2.",{"title":569,"searchDepth":570,"depth":570,"links":1094},[1095,1096,1097,1098,1099,1100],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},{"id":1088,"depth":570,"text":1089},[1102,1103,1104],"Une information dispersée entre de nombreux outils (AD, ITSM, MDM, EDR, scanners, CMDB…)","Des écarts de données et l'absence d'un inventaire unique et fiable","Un contexte post-cyberattaque et réglementaire (NIS 2) exigeant","case-study-ville-de-lille","2026-06-30","Retour d'expérience : après la cyberattaque de 2023, la Ville de Lille consolide ses référentiels IT et cyber dans OverView pour piloter le risque et répondre à NIS 2.",{},"\u002Fressources\u002Fretour-experience-ville-de-lille",[1111,1112,1113],"Une vision consolidée du patrimoine numérique, avec 100% du parc visible","Gain de temps et autonomie des équipes","Passage d'un inventaire statique à un outil de pilotage du risque, aligné NIS 2",{"title":955,"description":1107},[1116,1117,1118],"Déploiement d'OverView en surcouche des outils existants","Captation automatique par API ou fichiers plats, consolidation et contextualisation de la donnée","Construction d'indicateurs fiables pour piloter le risque","ressources\u002Fretour-experience-ville-de-lille","Jean-François Rosendo","\u002Ftestimonials\u002Fjean-francois-rosendo.webp","Ce qui nous a intéressés dès le départ n'était pas l'ajout d'un nouvel outil de sécurité. Nous recherchions une capacité à fédérer les informations existantes. L'objectif était simple : créer une source unique de vérité.","Directeur Informatique","hi61R9naHyyFqA1nJF7vBPBCYHhyj7tqB43ZJ5WYGrs",{"id":1126,"title":1127,"author":7,"body":1128,"category":592,"challenges":1252,"client":603,"counterpart":1256,"date":1257,"description":1258,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":1259,"navigation":605,"path":1260,"results":1261,"seo":1265,"solutions":1266,"stem":1270,"testimonialAuthor":1271,"testimonialPhoto":1272,"testimonialQuote":1273,"testimonialRole":1274,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1275},"blog\u002Fressources\u002Fretour-experience-immobilier-commercial.md","Comment un acteur de l'immobilier commercial a fait de son Excel une source de confiance",{"type":9,"value":1129,"toc":1245},[1130,1132,1135,1138,1140,1142,1148,1154,1160,1162,1165,1167,1170,1201,1203,1239,1242],[25,1131,28],{"id":27},[12,1133,1134],{},"Cet acteur de l'immobilier commercial gère un parc informatique multi-sites en pleine transformation, avec plusieurs tenants en cours de migration par marque. Pour suivre ce parc, les équipes cybersécurité s'appuyaient sur des inventaires Excel maintenus à la main, sujets aux erreurs et rapidement obsolètes.",[12,1136,1137],{},"Le problème n'était pas tant l'outil que le tempo. Un rafraîchissement hebdomadaire peut suffire à l'IT ; la cyber, elle, impose une tout autre exigence. La maîtrise de l'inventaire devenait avant tout une question de cadence : disposer, chaque jour, d'une vue exhaustive et fiable du parc à protéger, sans tout reconstruire.",[25,1139,110],{"id":109},[12,1141,978],{},[12,1143,1144,1147],{},[15,1145,1146],{},"Un inventaire Excel manuel."," Maintenir le référentiel à la main générait des erreurs humaines et des données vite périmées. Il fallait une vue exhaustive et fiable du parc, obtenue sans reconstruction complète.",[12,1149,1150,1153],{},[15,1151,1152],{},"Deux temporalités incompatibles."," L'IT tolère un rafraîchissement hebdomadaire, la cyber exige du quotidien. Réconcilier ces deux rythmes dans un seul référentiel mis à jour en continu était un prérequis.",[12,1155,1156,1159],{},[15,1157,1158],{},"Des écarts de couverture soupçonnés, mais non prouvés."," Identifier précisément quels assets étaient couverts par l'EDR, chiffrés ou passant par le proxy mobilisait plusieurs réunions et des exports CSV inexploitables en autonomie. Exemple concret : des assets disposaient de l'EDR mais n'apparaissaient pas dans l'outil de gestion de parc, un angle mort invisible sans vue croisée, qui ralentit la remédiation et fragilise le reporting auprès de la direction.",[25,1161,156],{"id":155},[12,1163,1164],{},"Trois raisons ont motivé le choix d'OverView : l'exploitation de l'existant (outils et compétences internes) sans reconstruction complète, une solution en surcouche permettant un reporting fiable sans repartir de zéro, et une capacité d'adaptation aux réorganisations : rapide, flexible, exploitable par tous et favorisant la collaboration inter-équipes.",[25,1166,235],{"id":234},[12,1168,1169],{},"La création de l'inventaire consolidé a suivi cinq grandes étapes :",[168,1171,1172,1178,1183,1189,1195],{},[171,1173,1174,1177],{},[15,1175,1176],{},"Captation automatique de la donnée."," OverView capture par API les données des différents référentiels existants.",[171,1179,1180,1182],{},[15,1181,1026],{}," Unification des référentiels et maintien à jour automatique au quotidien.",[171,1184,1185,1188],{},[15,1186,1187],{},"Contextualisation et priorisation."," Enrichissement du contexte métier : localisation des assets, niveau de sensibilité, criticité.",[171,1190,1191,1194],{},[15,1192,1193],{},"Exploitation et investigation."," Visibilité croisée impossible à obtenir depuis un seul outil (ex. EDR vs outil de gestion de parc).",[171,1196,1197,1200],{},[15,1198,1199],{},"Pilotage des plans d'action."," Suivi des remédiations et mesure de l'amélioration dans le temps via des KPIs dédiés.",[25,1202,361],{"id":360},[49,1204,1205,1213],{},[52,1206,1207],{},[55,1208,1209,1211],{},[58,1210,1056],{},[58,1212,1059],{},[66,1214,1215,1223,1231],{},[55,1216,1217,1220],{},[71,1218,1219],{},"Visibilité immédiate",[71,1221,1222],{},"Taux de couverture EDR, état du chiffrement, présence sur le proxy : l'information est disponible instantanément, sans naviguer entre les outils ni solliciter d'accès spécifiques, avec 100% du parc visible",[55,1224,1225,1228],{},[71,1226,1227],{},"Délégation factuelle",[71,1229,1230],{},"Ce qui relevait de l'intuition devient une donnée mesurable et partageable ; les équipes devices suivent leurs propres KPIs via un dashboard dédié, sans dépendre de la cyber",[55,1232,1233,1236],{},[71,1234,1235],{},"Décision data-driven",[71,1237,1238],{},"Croisement des données techniques et du contexte métier → une trajectoire d'amélioration chiffrée, présentable en comité",[12,1240,1241],{},"Les soupçons sur les écarts de couverture ont été confirmés par la donnée, puis corrigés : les correctifs déployés sont vérifiés et les KPIs évoluent. La délégation, longtemps freinée par le manque de preuves, est devenue effective, et OverView est progressivement élargi aux différentes équipes.",[12,1243,1244],{},"Au-delà de l'inventaire, l'outil est devenu collaboratif : « à partir d'une vision unifiée de nos assets, il permet de coordonner les équipes IT et de faire vivre notre PSSI au quotidien », résume le RSSI.",{"title":569,"searchDepth":570,"depth":570,"links":1246},[1247,1248,1249,1250,1251],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},[1253,1254,1255],"Un inventaire Excel maintenu manuellement : erreurs humaines et données rapidement périmées","Deux temporalités incompatibles : l'IT tolère un rafraîchissement hebdomadaire, la cyber exige du quotidien","Des soupçons sur les écarts de couverture des outils de sécurité, sans donnée pour les confirmer","case-study-commercial-real-estate","2026-06-23","Retour d'expérience : un acteur de l'immobilier commercial consolide ses outils IT et cyber dans OverView et passe d'un Excel manuel à un inventaire fiable au quotidien.",{},"\u002Fressources\u002Fretour-experience-immobilier-commercial",[1262,1263,1264],"Délégation effective aux équipes devices, avec des preuves factuelles","Des soupçons de couverture confirmés, puis corrigés, par la donnée","Pilotage en comité sur une trajectoire d'amélioration continue chiffrée",{"title":1127,"description":1258},[1267,1268,1269],"Connexion des outils cyber et IT existants à OverView, sans reconstruction","Inventaire consolidé et rafraîchi automatiquement au quotidien","Dashboards par équipe pour déléguer le suivi opérationnel","ressources\u002Fretour-experience-immobilier-commercial","Thibaut Briquetti","\u002Ftestimonials\u002Fthibaut-briquetti.webp","OverView a transformé notre Excel incertain en une source de confiance sur laquelle on peut déléguer.","RSSI","omCzUp3DmlOhtpOev089d1yq7OXZbVAKW_K20PQHjUg",{"id":1277,"title":1278,"author":7,"body":1279,"category":1456,"challenges":603,"client":603,"counterpart":1457,"date":1458,"description":1459,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":1460,"navigation":605,"path":1461,"results":603,"seo":1462,"solutions":603,"stem":1463,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1464},"blog\u002Fressources\u002F10-indicateurs-anssi-essentiels.md","Les 10 indicateurs ANSSI essentiels pour piloter votre cybersécurité",{"type":9,"value":1280,"toc":1447},[1281,1285,1288,1295,1297,1301,1305,1311,1317,1323,1329,1333,1339,1345,1351,1355,1361,1367,1373,1375,1379,1386,1389,1434,1439],[25,1282,1284],{"id":1283},"pourquoi-10-indicateurs-suffisent","Pourquoi 10 indicateurs suffisent",[12,1286,1287],{},"Le guide d'hygiène informatique de l'ANSSI et les CIS Controls v8 contiennent des dizaines de recommandations. Mais dans la pratique, 80 % de la posture de sécurité d'une organisation se mesure avec une poignée de KPIs bien choisis.",[12,1289,1290,1291,1294],{},"Ces 10 indicateurs représentent le ",[15,1292,1293],{},"socle essentiel"," — ceux que chaque RSSI, DSI ou infogéreur devrait pouvoir consulter à tout moment, sans consolidation manuelle. Ils couvrent trois piliers : la protection des équipements, la maîtrise des identités et la capacité de réaction.",[550,1296],{},[25,1298,1300],{"id":1299},"les-10-indicateurs","Les 10 indicateurs",[30,1302,1304],{"id":1303},"protection-des-équipements","Protection des équipements",[12,1306,1307,1310],{},[15,1308,1309],{},"1. Couverture EDR active"," — Objectif : 100 %\nPourcentage d'appareils avec une protection endpoint (EDR\u002Fantivirus) active et fonctionnelle. Un seul poste non couvert suffit à créer une brèche. C'est le premier indicateur que tout auditeur vérifie.",[12,1312,1313,1316],{},[15,1314,1315],{},"2. Taux de systèmes à jour"," — Objectif : 95 %\nPourcentage d'équipements avec les derniers correctifs de sécurité appliqués (moins de 30 jours). Les vulnérabilités connues non patchées restent le vecteur d'attaque n°1.",[12,1318,1319,1322],{},[15,1320,1321],{},"3. Réussite des sauvegardes"," — Objectif : 100 %\nPourcentage de sauvegardes complétées avec succès sur les 7 derniers jours. En cas de ransomware, c'est la différence entre 4 heures et 4 semaines d'interruption.",[12,1324,1325,1328],{},[15,1326,1327],{},"4. Vulnérabilités critiques non corrigées"," — Objectif : 0 à plus de 30 jours\nNombre de failles critiques (CVSS ≥ 9) ou KEV non patchées depuis plus de 30 jours. Au-delà de ce délai, le risque d'exploitation active est réel.",[30,1330,1332],{"id":1331},"maîtrise-des-identités","Maîtrise des identités",[12,1334,1335,1338],{},[15,1336,1337],{},"5. Adoption MFA"," — Objectif : 100 %\nPourcentage d'utilisateurs protégés par une authentification multi-facteurs. Sans MFA, un mot de passe compromis donne un accès direct au SI.",[12,1340,1341,1344],{},[15,1342,1343],{},"6. Comptes à privilèges excessifs"," — Objectif : 0\nNombre de comptes avec des droits administrateurs non justifiés ou non revus depuis plus de 90 jours. Chaque compte admin superflu est une surface d'attaque.",[12,1346,1347,1350],{},[15,1348,1349],{},"7. Conformité aux politiques de sécurité"," — Objectif : > 90 %\nPourcentage d'appareils et comptes conformes aux politiques définies (MDM, GPO, conditional access). Mesure la discipline opérationnelle au quotidien.",[30,1352,1354],{"id":1353},"capacité-de-réaction","Capacité de réaction",[12,1356,1357,1360],{},[15,1358,1359],{},"8. Tentatives de phishing cliquées"," — À mesurer\nPourcentage d'employés ayant cliqué sur des emails de test d'hameçonnage. Indique le niveau de sensibilisation réel — pas déclaratif, mesuré.",[12,1362,1363,1366],{},[15,1364,1365],{},"9. Temps moyen de correction"," — Objectif : 7 à 30 jours\nDélai entre la détection d'une non-conformité et sa résolution. Un indicateur de maturité opérationnelle : il mesure la capacité à agir, pas seulement à détecter.",[12,1368,1369,1372],{},[15,1370,1371],{},"10. Durée avant détection d'incident"," — Objectif : \u003C 48 h\nTemps écoulé entre une activité suspecte et sa détection. Plus ce délai est court, plus l'impact est limité.",[550,1374],{},[25,1376,1378],{"id":1377},"comment-passer-de-la-théorie-à-la-pratique","Comment passer de la théorie à la pratique",[12,1380,1381,1382,1385],{},"Le défi n'est pas de définir ces 10 indicateurs — c'est de les ",[15,1383,1384],{},"calculer en continu, à partir de données réelles",". Aujourd'hui, la plupart des organisations les produisent manuellement, dans Excel, une fois par mois. Le résultat est partiel, déclaratif, et obsolète dès qu'il est publié.",[12,1387,1388],{},"OverView se connecte à vos outils existants (AD, EDR, CMDB, MDM, scanner de vulnérabilités) et calcule ces 10 KPIs automatiquement. Pas d'intégration technique lourde — la donnée est collectée directement depuis vos solutions en place.",[49,1390,1391,1400],{},[52,1392,1393],{},[55,1394,1395,1398],{},[58,1396,1397],{},"Approche manuelle",[58,1399,97],{},[66,1401,1402,1410,1418,1426],{},[55,1403,1404,1407],{},[71,1405,1406],{},"Consolidation Excel, 2 jours\u002Fmois",[71,1408,1409],{},"Calcul automatique, en continu",[55,1411,1412,1415],{},[71,1413,1414],{},"Données déclaratives et partielles",[71,1416,1417],{},"KPIs basés sur les données réelles",[55,1419,1420,1423],{},[71,1421,1422],{},"5 à 15 outils consultés séparément",[71,1424,1425],{},"Vision unifiée en un tableau de bord",[55,1427,1428,1431],{},[71,1429,1430],{},"Pas de croisement entre sources",[71,1432,1433],{},"Corrélations automatiques entre outils",[102,1435,1436],{},[12,1437,1438],{},"« Avant, on passait deux jours par mois à produire un tableau de bord approximatif. Maintenant, les 10 indicateurs sont là, à jour, et on sait exactement où agir. »",[12,1440,1441,1442,1446],{},"Pour aller plus loin, consultez notre guide complet sur les ",[38,1443,1445],{"href":1444},"\u002Ffr\u002Fressources\u002F20-indicateurs-cles-de-conformite","20 indicateurs clés de conformité"," qui ajoute les croisements inter-outils — là où les risques réels se cachent.",{"title":569,"searchDepth":570,"depth":570,"links":1448},[1449,1450,1455],{"id":1283,"depth":570,"text":1284},{"id":1299,"depth":570,"text":1300,"children":1451},[1452,1453,1454],{"id":1303,"depth":575,"text":1304},{"id":1331,"depth":575,"text":1332},{"id":1353,"depth":575,"text":1354},{"id":1377,"depth":570,"text":1378},"Guide","10-essential-anssi-indicators","2026-03-10","Les 10 KPIs issus du guide hygiène ANSSI et des CIS Controls que chaque organisation devrait suivre. Objectifs cibles et méthode de calcul.",{},"\u002Fressources\u002F10-indicateurs-anssi-essentiels",{"title":1278,"description":1459},"ressources\u002F10-indicateurs-anssi-essentiels","vf8qUss-TxZwxUESSfomLdO2PQIuki6JWvK_kT_b_Q0",{"id":1466,"title":1467,"author":7,"body":1468,"category":592,"challenges":1626,"client":603,"counterpart":1630,"date":1631,"description":1632,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":1633,"navigation":605,"path":1634,"results":1635,"seo":1639,"solutions":1640,"stem":1643,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1644},"blog\u002Fressources\u002Fretour-experience-mel.md","Comment la Métropole Européenne de Lille a automatisé la gestion de ses assets IT",{"type":9,"value":1469,"toc":1619},[1470,1472,1475,1478,1489,1491,1497,1503,1509,1511,1526,1528,1531,1563,1565,1616],[25,1471,28],{"id":27},[12,1473,1474],{},"La Métropole Européenne de Lille (MEL) gère un système d'information étendu, structuré autour de trois référentiels principaux fonctionnant en silos : le Référentiel Infrastructure, le Référentiel Applicatif et le Référentiel Utilisateurs. Chacun couvre un périmètre spécifique, mais aucun ne communique avec les autres.",[12,1476,1477],{},"Ces référentiels étaient déconnectés, tenus à jour manuellement, et ne permettaient pas d'obtenir une vision unique et exploitable par l'ensemble des équipes. Impossible de croiser les données IT et Cyber, ni d'alimenter les processus ITSM de manière fiable.",[12,1479,1480,1481,1484,1485,1488],{},"Le projet s'inscrivait dans un double contexte exigeant : un ",[15,1482,1483],{},"cadre réglementaire pressant avec NIS2"," et un ",[15,1486,1487],{},"changement de direction"," majeur, accompagné d'une nouvelle feuille de route ambitieuse. C'est la situation cloisonnée des référentiels et le besoin d'une base commune pour le travail collaboratif qui a poussé la MEL à passer à l'action.",[25,1490,110],{"id":109},[12,1492,1493,1496],{},[15,1494,1495],{},"Des référentiels cloisonnés empêchant toute vision globale."," Les trois référentiels (Infrastructure, Applicatif, Utilisateurs) fonctionnaient en silos, sans connexion entre eux. Aucune vue exhaustive du SI n'existait.",[12,1498,1499,1502],{},[15,1500,1501],{},"L'absence de référentiel commun IT\u002FCyber."," Les équipes IT et Cybersécurité travaillaient chacune de leur côté, sans base de données partagée ni moyen simple de collaborer sur les mêmes assets.",[12,1504,1505,1508],{},[15,1506,1507],{},"Un contexte réglementaire et organisationnel challengeant."," L'arrivée de NIS2 imposait une conformité renforcée, tandis qu'un changement de direction exigeait de nouveaux processus et un reporting fiable rapidement.",[25,1510,156],{"id":155},[12,1512,1513,1514,1517,1518,1521,1522,1525],{},"La MEL a retenu OverView pour trois raisons principales. D'abord, la capacité à ",[15,1515,1516],{},"exploiter l'existant"," sans reconstruction complète : les outils et compétences internes sont conservés. Ensuite, la solution en ",[15,1519,1520],{},"surcouche"," qui permet un reporting fiable pour la direction sans repartir de zéro. Enfin, une plateforme ",[15,1523,1524],{},"adaptée aux réorganisations"," : rapide à déployer, flexible, exploitable par tous et favorisant la collaboration inter-équipes.",[25,1527,235],{"id":234},[12,1529,1530],{},"Le déploiement a suivi cinq grandes étapes :",[168,1532,1533,1539,1545,1551,1557],{},[171,1534,1535,1538],{},[15,1536,1537],{},"Captation automatique de la donnée"," — OverView capture par API les données des différents référentiels existants (Infrastructure, Applicatif, Utilisateurs)",[171,1540,1541,1544],{},[15,1542,1543],{},"Consolidation des référentiels"," — Unification des 3 référentiels et maintien à jour automatique quotidiennement",[171,1546,1547,1550],{},[15,1548,1549],{},"Ajout de la couche de sécurité"," — Croisement des données IT et Cyber pour mettre en avant les risques de non-conformités",[171,1552,1553,1556],{},[15,1554,1555],{},"Construction des indicateurs"," — Mesure des écarts avec les référentiels de risque (PSSI, NIS2) et construction d'indicateurs spécifiques au contexte métier",[171,1558,1559,1562],{},[15,1560,1561],{},"Pilotage des plans d'action"," — Correction des écarts détectés et pilotage des actions de remédiation",[25,1564,361],{"id":360},[49,1566,1567,1575],{},[52,1568,1569],{},[55,1570,1571,1573],{},[58,1572,1056],{},[58,1574,1059],{},[66,1576,1577,1585,1593,1601,1609],{},[55,1578,1579,1582],{},[71,1580,1581],{},"Consolidation rapide",[71,1583,1584],{},"3\u002F3 référentiels unifiés en 2 mois dans un inventaire unique",[55,1586,1587,1590],{},[71,1588,1589],{},"Gain de temps et réduction des coûts",[71,1591,1592],{},"Automatisation complète de la mise à jour, suppression des traitements manuels",[55,1594,1595,1598],{},[71,1596,1597],{},"Priorisation des actions",[71,1599,1600],{},"Suivi des KPIs spécifiques au SI pour concentrer les efforts sur les actions à fort impact",[55,1602,1603,1606],{},[71,1604,1605],{},"Collaboration IT\u002FCyber",[71,1607,1608],{},"Vision unifiée et partagée : chaque équipe dispose d'une vue détaillée de son périmètre tout en partageant le référentiel commun",[55,1610,1611,1613],{},[71,1612,1235],{},[71,1614,1615],{},"Indicateurs contextualisés permettant un reporting fiable vers la direction",[12,1617,1618],{},"En consolidant 3 référentiels en un inventaire unique, fiable et automatisé, la MEL a transformé sa gestion des assets IT. Les équipes IT et Cyber collaborent désormais sur une base commune, avec des indicateurs alignés sur NIS2 et la PSSI.",{"title":569,"searchDepth":570,"depth":570,"links":1620},[1621,1622,1623,1624,1625],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},[1627,1628,1629],"Une structure en silos et des référentiels cloisonnés empêchant une vision globale et exhaustive du SI","Absence de référentiel commun entre les équipes IT et Cyber","Contextes réglementaire (NIS2) et organisationnel challengeants","case-study-mel","2026-03-01","Retour d'expérience : la MEL unifie 3 référentiels cloisonnés avec OverView pour créer un inventaire IT consolidé, fiable et automatisé.",{},"\u002Fressources\u002Fretour-experience-mel",[1636,1589,1637,1638],"Consolidation de 3 référentiels en 2 mois","Priorisation des actions sur le SI avec des KPIs spécifiques","Amélioration de la collaboration IT \u002F Cyber",{"title":1467,"description":1632},[1116,1641,1642],"Captation, unification et consolidation de la donnée dans un référentiel unique, exhaustif et automatisé","Création d'indicateurs spécifiques et pilotage des actions de remédiation","ressources\u002Fretour-experience-mel","QHsq1nSlq1mYoO8IVwClAscQHL2sqFOStkYwD5WPdXk",{"id":1646,"title":1647,"author":7,"body":1648,"category":592,"challenges":1789,"client":603,"counterpart":1793,"date":1794,"description":1795,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":1796,"navigation":605,"path":1797,"results":1798,"seo":1802,"solutions":1803,"stem":1806,"testimonialAuthor":1807,"testimonialPhoto":1808,"testimonialQuote":1809,"testimonialRole":1810,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1811},"blog\u002Fressources\u002Fretour-experience-clesence.md","Comment Clésence a repris la visibilité sur l'ensemble de son parc IT",{"type":9,"value":1649,"toc":1782},[1650,1652,1655,1658,1661,1663,1669,1675,1681,1683,1686,1689,1691,1693,1722,1725,1727,1779],[25,1651,28],{"id":27},[12,1653,1654],{},"Clésence, bailleur social du Groupe Action Logement, s'appuie sur plusieurs outils de gestion IT et de cybersécurité — AD, CMDB, supervision et EDR — chacun couvrant un périmètre spécifique. Ces outils fonctionnent de manière indépendante : les données sont dispersées, les accès sont restreints à certains profils, et aucune vue transversale ne permet d'interroger l'ensemble du parc de manière simple et rapide.",[12,1656,1657],{},"Le constat du Responsable Infrastructure était sans appel : à chaque incident, l'équipe passait 2 à 3 heures — au mieux — à reconstituer ce qui s'était passé. Résultat : une posture toujours réactive. L'objectif avec OverView était de passer du réactif au préventif, en disposant de l'information en amont pour agir immédiatement.",[12,1659,1660],{},"Exemple concret : lors de la crise Log4j, il a fallu d'abord recenser le parc, puis identifier les assets concernés — un temps précieux perdu.",[25,1662,110],{"id":109},[12,1664,1665,1668],{},[15,1666,1667],{},"Un parc informatique siloté."," Les données étaient réparties entre AD, CMDB, supervision et EDR, sans vue consolidée ni transversale. L'identification des postes actifs et inactifs à travers un parc multi-sites était un casse-tête quotidien.",[12,1670,1671,1674],{},[15,1672,1673],{},"Un manque de visibilité opérationnelle."," Impossible de connaître rapidement l'état réel des postes (actifs\u002Finactifs) sans interroger chaque outil manuellement.",[12,1676,1677,1680],{},[15,1678,1679],{},"Une posture réactive coûteuse."," L'absence d'anticipation transformait chaque incident en course contre la montre. L'équipe souhaitait mieux anticiper les incidents IT et cyber pour prévenir plutôt que guérir.",[25,1682,156],{"id":155},[12,1684,1685],{},"Clésence a retenu OverView pour sa capacité à exploiter l'existant sans reconstruction complète, sa solution en surcouche permettant un reporting fiable sans repartir de zéro, et son adaptation aux ETI : rapide, flexible, exploitable par tous et favorisant la collaboration inter-équipes.",[12,1687,1688],{},"La coordination interne a été rapide. L'équipe data étant focalisée sur les sujets métiers et le RSSI étant externalisé, l'équipe infrastructure disposait d'une réelle autonomie pour porter le projet.",[25,1690,235],{"id":234},[12,1692,1530],{},[168,1694,1695,1700,1705,1711,1717],{},[171,1696,1697,1699],{},[15,1698,1537],{}," — Connexion par API aux référentiels existants (AD, GLPI, EDR, supervision)",[171,1701,1702,1704],{},[15,1703,1543],{}," — Unification et maintien à jour automatique au quotidien",[171,1706,1707,1710],{},[15,1708,1709],{},"Contextualisation et priorisation"," — Enrichissement avec le contexte métier : localisation des assets, sensibilité, criticité",[171,1712,1713,1716],{},[15,1714,1715],{},"Exploitation et investigation"," — Accès à toutes les données nécessaires que les outils seuls ne permettent pas d'obtenir",[171,1718,1719,1721],{},[15,1720,1561],{}," — Correction des écarts et pilotage des remédiations",[12,1723,1724],{},"Les indicateurs clés mis en place couvrent quatre axes : vue exécutive et gouvernance SI, couverture et conformité, gestion des risques et vulnérabilités, et infrastructure et assets IT. Des reportings multi-niveaux ont été déployés : vue globale Clésence + détail par site.",[25,1726,361],{"id":360},[49,1728,1729,1737],{},[52,1730,1731],{},[55,1732,1733,1735],{},[58,1734,1056],{},[58,1736,1059],{},[66,1738,1739,1747,1755,1763,1771],{},[55,1740,1741,1744],{},[71,1742,1743],{},"Investigation autonome",[71,1745,1746],{},"Plus de dépendance aux accès aux outils sources — 100% du parc visible en temps réel",[55,1748,1749,1752],{},[71,1750,1751],{},"Point d'accès unique",[71,1753,1754],{},"Interface intuitive exploitable par toute l'équipe DSI : infra, réseau, support, sécurité",[55,1756,1757,1760],{},[71,1758,1759],{},"Communication direction",[71,1761,1762],{},"Reporting fluide et efficace vers le COMEX, avec des indicateurs parlants",[55,1764,1765,1768],{},[71,1766,1767],{},"Enrichissement GLPI",[71,1769,1770],{},"Alimentation automatique de GLPI avec de la donnée consolidée",[55,1772,1773,1776],{},[71,1774,1775],{},"Priorisation des vulnérabilités",[71,1777,1778],{},"Mise en place de reportings cyber avec priorisation par contexte métier",[12,1780,1781],{},"L'équipe est passée d'une posture 100% réactive à une approche préventive. L'information est désormais disponible en amont, permettant d'agir immédiatement lors d'un incident au lieu de perdre des heures en reconstitution.",{"title":569,"searchDepth":570,"depth":570,"links":1783},[1784,1785,1786,1787,1788],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},[1790,1791,1792],"Un parc informatique siloté entre AD, CMDB, supervision et EDR, sans vue consolidée ni transversale","Manque de visibilité sur l'état des postes (actifs\u002Finactifs)","Mieux anticiper les incidents IT et cyber pour prévenir plutôt que guérir","case-study-clesence","2026-02-25","Retour d'expérience : Clésence (Groupe Action Logement) unifie ses référentiels IT cloisonnés avec OverView pour passer du réactif au préventif.",{},"\u002Fressources\u002Fretour-experience-clesence",[1799,1800,1801],"Point d'accès unique et intuitif pour toute l'équipe","Communication fluide et efficace avec la direction","Investigation autonome sans dépendre des accès aux outils sources",{"title":1647,"description":1795},[1116,1804,1805],"Un inventaire exhaustif et à jour de l'ensemble des assets","Référentiel unique et visuel pour anticiper et agir, sans naviguer entre les outils","ressources\u002Fretour-experience-clesence","Alexandre Demol","\u002Ftestimonials\u002Falexandre-demol.webp","OverView a transformé nos référentiels IT cloisonnés en un point d'accès unique et actionnable.","Responsable Infrastructure","MiDuxw4rNx2iwdqy5qrhKzhpJiN-_mooze3jn8n7uFA",{"id":1813,"title":1814,"author":7,"body":1815,"category":592,"challenges":1927,"client":603,"counterpart":1931,"date":1932,"description":1933,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":569,"meta":1934,"navigation":605,"path":1935,"results":1936,"seo":1939,"solutions":1940,"stem":1943,"testimonialAuthor":1944,"testimonialPhoto":1945,"testimonialQuote":1946,"testimonialRole":1274,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":1947},"blog\u002Fressources\u002Fretour-experience-pension-fund.md","Comment une caisse de retraite a transformé ses données IT en levier de décision cyber",{"type":9,"value":1816,"toc":1920},[1817,1819,1822,1825,1827,1829,1834,1840,1846,1848,1851,1853,1855,1881,1883,1917],[25,1818,28],{"id":27},[12,1820,1821],{},"Cette caisse de retraite s'appuie sur plusieurs outils de gestion IT et de cybersécurité — AD, CMDB, MDM et EDR — chacun couvrant un périmètre spécifique. Ces outils fonctionnent de manière indépendante : les données sont dispersées et parfois redondantes, les accès sont restreints à certains profils, et aucune vue transversale ne permet d'interroger l'ensemble du parc de manière simple et rapide.",[12,1823,1824],{},"En arrivant dans l'organisation, le RSSI avait besoin d'obtenir rapidement une vue exhaustive et orientée risque du SI qu'il devait protéger. Avec une équipe réduite et une charge opérationnelle importante, l'enjeu était clair : exploiter les outils et les connaissances déjà en place pour sécuriser le SI efficacement, sans tout reconstruire.",[25,1826,110],{"id":109},[12,1828,978],{},[12,1830,1831,1833],{},[15,1832,1667],{}," Les données étaient réparties entre plusieurs outils (AD, CMDB, MDM, EDR) sans vue globale consolidée. Consolider l'ensemble des inventaires existants dans une vue centralisée garantissant exhaustivité et fiabilité était un prérequis.",[12,1835,1836,1839],{},[15,1837,1838],{},"Des ressources non dimensionnées."," L'équipe n'avait pas la capacité d'exploiter pleinement les données de chaque outil individuellement. Il fallait accéder rapidement à l'information sans avoir besoin d'accès directs à chaque outil source.",[12,1841,1842,1845],{},[15,1843,1844],{},"Un manque de contexte métier."," Les données techniques seules ne permettaient pas de prioriser efficacement les actions. L'objectif : identifier les vulnérabilités et les prioriser grâce au contexte métier pour disposer d'un inventaire orienté risque.",[25,1847,156],{"id":155},[12,1849,1850],{},"Cette caisse de retraite a choisi OverView pour trois raisons : exploitation de l'existant sans reconstruction complète nécessaire, solution en surcouche permettant un reporting fiable sans repartir de zéro, et capacité d'adaptation aux réorganisations — rapide, flexible, exploitable par tous et favorisant la collaboration inter-équipes.",[25,1852,235],{"id":234},[12,1854,1530],{},[168,1856,1857,1862,1867,1872,1877],{},[171,1858,1859,1861],{},[15,1860,1537],{}," — OverView capture par API les données des différents référentiels existants",[171,1863,1864,1866],{},[15,1865,1543],{}," — Unification des référentiels et maintien à jour automatique au quotidien",[171,1868,1869,1871],{},[15,1870,1709],{}," — Enrichissement du contexte métier : localisation des assets, niveau de sensibilité, criticité",[171,1873,1874,1876],{},[15,1875,1715],{}," — Investigation avec toutes les données nécessaires que les outils seuls ne permettent pas d'obtenir",[171,1878,1879,1562],{},[15,1880,1561],{},[25,1882,361],{"id":360},[49,1884,1885,1893],{},[52,1886,1887],{},[55,1888,1889,1891],{},[58,1890,1056],{},[58,1892,1059],{},[66,1894,1895,1902,1910],{},[55,1896,1897,1899],{},[71,1898,1066],{},[71,1900,1901],{},"Accès centralisé et visuel — plus besoin de naviguer entre les outils ni de solliciter des accès spécifiques",[55,1903,1904,1907],{},[71,1905,1906],{},"Donnée actionnable",[71,1908,1909],{},"Interface visuelle permettant d'identifier rapidement les points d'attention — 100% du parc visible",[55,1911,1912,1914],{},[71,1913,1235],{},[71,1915,1916],{},"Croisement données techniques + contexte métier → priorisation par impact réel",[12,1918,1919],{},"Le RSSI et son équipe peuvent désormais investiguer de manière autonome sans dépendre des accès aux outils sources. La donnée est plus lisible, plus actionnable, et le passage d'un inventaire statique à un véritable outil de décision a été immédiat.",{"title":569,"searchDepth":570,"depth":570,"links":1921},[1922,1923,1924,1925,1926],{"id":27,"depth":570,"text":28},{"id":109,"depth":570,"text":110},{"id":155,"depth":570,"text":156},{"id":234,"depth":570,"text":235},{"id":360,"depth":570,"text":361},[1928,1929,1930],"Un parc informatique siloté entre plusieurs outils (AD, CMDB, MDM, EDR) sans vue globale consolidée","Ressources non dimensionnées pour exploiter pleinement les données","Manque de contexte métier sur les assets, empêchant une priorisation efficace","case-study-pension-fund","2026-02-15","Retour d'expérience : une caisse de retraite consolide ses référentiels IT (AD, CMDB, MDM, EDR) dans OverView pour obtenir une vision unifiée et orientée risque de son SI.",{},"\u002Fressources\u002Fretour-experience-pension-fund",[1937,1801,1938],"Point d'accès unique et intuitif, sans expertise nécessaire sur les outils en place","Priorisation des remédiations grâce à la donnée métier",{"title":1814,"description":1933},[1116,1941,1942],"Consolidation du parc dans un référentiel unique, visuel et exploitable","Enrichissement des données cyber avec du contexte métier pour une priorisation intelligente","ressources\u002Fretour-experience-pension-fund","Christophe Pujol","\u002Ftestimonials\u002Fchristophe-pujol.webp","OverView transforme nos données IT en levier de décision cyber. Point d'accès unique et intuitif.","6JAHcUhcxtkBXZiyXwfZDbWPCoKVMkqrjSgqGMNcNak",{"id":1949,"title":1950,"author":7,"body":1951,"category":1456,"challenges":603,"client":603,"counterpart":2192,"date":2193,"description":2194,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":2195,"navigation":605,"path":2196,"results":603,"seo":2197,"solutions":603,"stem":2198,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":2199},"blog\u002Fressources\u002F20-indicateurs-cles-de-conformite.md","Les 20 indicateurs clés de conformité cyber",{"type":9,"value":1952,"toc":2185},[1953,1957,1964,1979,1981,1985,2035,2039,2077,2081,2087,2125,2127,2131,2134,2180],[25,1954,1956],{"id":1955},"pourquoi-ces-20-indicateurs","Pourquoi ces 20 indicateurs ?",[12,1958,1959,1960,1963],{},"La plupart des organisations disposent déjà des outils nécessaires — AD, EDR, CMDB, MDM, scanners de vulnérabilités. Le problème n'est pas le manque de données, c'est l'absence de ",[15,1961,1962],{},"vision transversale",". Chaque outil fonctionne en silo, et personne ne croise les informations.",[12,1965,1966,1967,1970,1971,1974,1975,1978],{},"Ces 20 indicateurs représentent les KPIs que chaque organisation devrait suivre pour piloter sa cybersécurité. Ils se répartissent en trois familles : ",[15,1968,1969],{},"Devices"," (8), ",[15,1972,1973],{},"Identités"," (6) et ",[15,1976,1977],{},"Croisements"," (6). Les croisements sont ceux qui font toute la différence — c'est là que les risques réels apparaissent.",[550,1980],{},[25,1982,1984],{"id":1983},"devices-8-indicateurs","Devices — 8 indicateurs",[168,1986,1987,1993,1999,2005,2011,2017,2023,2029],{},[171,1988,1989,1992],{},[15,1990,1991],{},"Couverture antivirus\u002FEDR active"," — pourcentage d'appareils avec une protection endpoint active et fonctionnelle",[171,1994,1995,1998],{},[15,1996,1997],{},"Taux de systèmes à jour"," — pourcentage d'équipements avec les derniers correctifs de sécurité appliqués (\u003C 30 jours)",[171,2000,2001,2004],{},[15,2002,2003],{},"Taux de sauvegardes réussies"," — pourcentage de sauvegardes complétées avec succès sur les 7 derniers jours",[171,2006,2007,2010],{},[15,2008,2009],{},"Taux de chiffrement des disques"," — pourcentage de postes avec chiffrement activé (BitLocker, FileVault)",[171,2012,2013,2016],{},[15,2014,2015],{},"Vulnérabilités critiques non corrigées"," — nombre de failles critiques (CVSS ≥ 9) ou KEV non patchées depuis plus de 30 jours",[171,2018,2019,2022],{},[15,2020,2021],{},"Taux d'appareils conformes"," — pourcentage d'appareils respectant les politiques de sécurité du MDM (Intune, Jamf, etc.)",[171,2024,2025,2028],{},[15,2026,2027],{},"Taux de systèmes obsolètes"," — pourcentage d'équipements avec un OS en fin de support (Windows 7, Server 2012, etc.)",[171,2030,2031,2034],{},[15,2032,2033],{},"Appareils orphelins"," — nombre d'équipements actifs sans propriétaire identifié",[25,2036,2038],{"id":2037},"identités-6-indicateurs","Identités — 6 indicateurs",[168,2040,2041,2047,2053,2059,2065,2071],{},[171,2042,2043,2046],{},[15,2044,2045],{},"Taux de couverture MFA"," — pourcentage d'utilisateurs protégés par une authentification multi-facteurs",[171,2048,2049,2052],{},[15,2050,2051],{},"Taux de mots de passe conformes"," — pourcentage d'utilisateurs respectant la politique de mots de passe (complexité, expiration)",[171,2054,2055,2058],{},[15,2056,2057],{},"Comptes admin sans MFA"," — nombre total de comptes avec un rôle admin sans MFA activé",[171,2060,2061,2064],{},[15,2062,2063],{},"Comptes admin inactifs"," — nombre de comptes administrateurs non utilisés depuis plus de 90 jours",[171,2066,2067,2070],{},[15,2068,2069],{},"Comptes avec mot de passe permanent"," — nombre de comptes dont le mot de passe n'expire jamais",[171,2072,2073,2076],{},[15,2074,2075],{},"Taux de sensibilisation au phishing"," — pourcentage d'employés ayant cliqué sur des emails de test d'hameçonnage",[25,2078,2080],{"id":2079},"croisements-6-indicateurs","Croisements — 6 indicateurs",[12,2082,2083,2084,534],{},"C'est ici que la valeur d'OverView prend tout son sens. Les outils existants mesurent chacun leur périmètre. Seul le croisement révèle les ",[15,2085,2086],{},"risques réels",[168,2088,2089,2095,2101,2107,2113,2119],{},[171,2090,2091,2094],{},[15,2092,2093],{},"Postes à risques"," — nombre de postes critiques pour le métier ou associés à des comptes admin, sans EDR actif",[171,2096,2097,2100],{},[15,2098,2099],{},"Serveurs à risques"," — nombre de serveurs critiques sans backup récent et sans EDR",[171,2102,2103,2106],{},[15,2104,2105],{},"Identités à risques"," — nombre de comptes sans MFA, avec un taux de tentative de phishing élevé, associés à des postes sans EDR ou très vulnérables",[171,2108,2109,2112],{},[15,2110,2111],{},"Software vulnérables"," — top 10 des logiciels les plus vulnérables présents sur le parc, avec les devices concernés",[171,2114,2115,2118],{},[15,2116,2117],{},"Devices ciblés"," — devices avec un nombre élevé d'alertes EDR, associés à un compte admin ou un compte dont le mot de passe n'expire jamais",[171,2120,2121,2124],{},[15,2122,2123],{},"Legacy"," — pourcentage de devices ou de comptes encore présents dans certains outils IT et cyber, avec une dernière date d'activité supérieure à 90 jours",[550,2126],{},[25,2128,2130],{"id":2129},"comment-overview-calcule-ces-indicateurs","Comment OverView calcule ces indicateurs",[12,2132,2133],{},"OverView se connecte à vos outils existants (AD, EDR, CMDB, MDM, scanners de vulnérabilités) et collecte les données sans intervention technique lourde. Les indicateurs sont calculés automatiquement et mis à jour en continu.",[49,2135,2136,2146],{},[52,2137,2138],{},[55,2139,2140,2143],{},[58,2141,2142],{},"Ce que vous avez aujourd'hui",[58,2144,2145],{},"Ce qu'OverView apporte",[66,2147,2148,2156,2164,2172],{},[55,2149,2150,2153],{},[71,2151,2152],{},"Données éclatées dans 5 à 15 outils",[71,2154,2155],{},"Vision unifiée en un seul tableau de bord",[55,2157,2158,2161],{},[71,2159,2160],{},"Indicateurs manuels, déclaratifs",[71,2162,2163],{},"KPIs calculés à partir des données réelles",[55,2165,2166,2169],{},[71,2167,2168],{},"Aucun croisement entre outils",[71,2170,2171],{},"6 indicateurs de croisement qui révèlent les vrais risques",[55,2173,2174,2177],{},[71,2175,2176],{},"Reporting mensuel en 2 jours",[71,2178,2179],{},"Reporting automatisé, à jour en permanence",[102,2181,2182],{},[12,2183,2184],{},"« Avant OverView, on avait les données mais pas la vision. Maintenant, les croisements nous montrent exactement où agir. »",{"title":569,"searchDepth":570,"depth":570,"links":2186},[2187,2188,2189,2190,2191],{"id":1955,"depth":570,"text":1956},{"id":1983,"depth":570,"text":1984},{"id":2037,"depth":570,"text":2038},{"id":2079,"depth":570,"text":2080},{"id":2129,"depth":570,"text":2130},"20-key-cyber-compliance-indicators","2026-02-01","8 indicateurs Devices, 6 Identités, 6 Croisements : les KPIs essentiels pour piloter votre posture de cybersécurité avec OverView.",{},"\u002Fressources\u002F20-indicateurs-cles-de-conformite",{"title":1950,"description":2194},"ressources\u002F20-indicateurs-cles-de-conformite","eGboHs4l_S--66aCsTIykvhbX_h9kj8bPyVtut00DrA",{"id":2201,"title":2202,"author":7,"body":2203,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":2624,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":2625,"navigation":605,"path":2626,"results":603,"seo":2627,"solutions":603,"stem":2628,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":2629},"blog\u002Fressources\u002Fcentralisation-des-donnees-un-role-cle-dans-la-gouvernance-du-systeme-dinformation.md","Centralisation des données : la clé de la gouvernance des SI",{"type":9,"value":2204,"toc":2603},[2205,2212,2221,2225,2229,2236,2243,2247,2254,2265,2269,2282,2294,2298,2302,2309,2347,2355,2359,2362,2369,2373,2376,2444,2451,2458,2462,2465,2491,2495,2499,2505,2516,2520,2531,2535,2538,2545,2549,2556,2560,2589],[12,2206,2207,2208,2211],{},"Centraliser les données de sécurité, c'est rassembler dans un référentiel unique les informations dispersées entre les outils du SI — EDR, CMDB, scanners de vulnérabilités, Active Directory, solutions cloud. ",[15,2209,2210],{},"Sans cette centralisation, chaque équipe travaille avec sa propre vision du SI",", souvent incomplète et désynchronisée.",[12,2213,2214,2215,2220],{},"Selon le ",[38,2216,2219],{"href":2217,"rel":2218},"https:\u002F\u002Fwww.cesin.fr\u002Ffonds-documentaires.html",[42],"Baromètre du CESIN"," (11e édition, 2026), 31 % des organisations déclarent encore une mauvaise visibilité sur leur inventaire cloud. Et le cloud n'est qu'une partie du problème : les données de sécurité sont fragmentées entre des dizaines d'outils qui ne communiquent pas entre eux.",[25,2222,2224],{"id":2223},"pourquoi-centraliser-ses-données-de-sécurité","Pourquoi centraliser ses données de sécurité ?",[30,2226,2228],{"id":2227},"gagner-en-efficacité-opérationnelle","Gagner en efficacité opérationnelle",[12,2230,2231,2232,2235],{},"Les données de sécurité sont partout : dans les consoles des solutions de sécurité, dans des exports Excel, dans des fichiers partagés, parfois dans la tête des équipes. Cette dispersion nuit à l'efficacité. Les analystes passent un temps considérable à ",[15,2233,2234],{},"collecter et croiser manuellement des informations"," avant de pouvoir agir.",[12,2237,2238,2239,2242],{},"Centraliser ces données dans une plateforme unique ",[15,2240,2241],{},"réduit le temps d'accès à l'information"," et permet aux équipes de se concentrer sur l'analyse et l'action plutôt que sur la collecte.",[30,2244,2246],{"id":2245},"améliorer-la-prise-de-décision","Améliorer la prise de décision",[12,2248,2249,2250,2253],{},"L'enjeu de la centralisation n'est pas seulement de rassembler les données, mais de les ",[15,2251,2252],{},"corréler et les contextualiser",". Une vulnérabilité critique sur un serveur de test isolé n'a pas le même impact qu'une vulnérabilité moyenne sur un serveur de production exposé sur internet.",[12,2255,2256,2257,2260,2261,534],{},"Cette contextualisation permet de ",[15,2258,2259],{},"prioriser les actions sur la base du risque réel",", pas seulement de la sévérité technique. C'est ce qui fait la différence entre un inventaire de vulnérabilités et un véritable outil de pilotage. Pour aller plus loin sur ce sujet, consultez notre guide sur ",[38,2262,2264],{"href":2263},"\u002Ffr\u002Fressources\u002Fcomment-prioriser-les-vulnerabilites-de-son-systeme-dinformation","la priorisation des vulnérabilités",[30,2266,2268],{"id":2267},"renforcer-la-gouvernance-et-la-conformité","Renforcer la gouvernance et la conformité",[12,2270,2271,2272,2277,2278,2281],{},"La multiplication des réglementations — ",[38,2273,2276],{"href":2274,"rel":2275},"https:\u002F\u002Fdigital-strategy.ec.europa.eu\u002Fen\u002Fpolicies\u002Fnis2-directive",[42],"NIS2",", ",[38,2279,43],{"href":40,"rel":2280},[42],", DORA pour la finance — impose aux organisations de démontrer leur maîtrise du SI. Les auditeurs demandent des preuves : inventaire des actifs, couverture des contrôles de sécurité, suivi des plans d'action.",[12,2283,2284,2285,2289,2290,2293],{},"Sans données centralisées, répondre à ces exigences relève du parcours du combattant. Avec un référentiel unique, les données de conformité sont directement exploitables. Nos guides sur les ",[38,2286,2288],{"href":2287},"\u002Ffr\u002Fressources\u002F10-indicateurs-anssi-essentiels","10 indicateurs ANSSI essentiels"," et les ",[38,2291,2292],{"href":1444},"20 indicateurs de conformité"," détaillent les KPI à suivre.",[25,2295,2297],{"id":2296},"bonnes-pratiques-pour-centraliser-ses-données","Bonnes pratiques pour centraliser ses données",[30,2299,2301],{"id":2300},"_1-identifier-les-données-pertinentes","1. Identifier les données pertinentes",[12,2303,2304,2305,2308],{},"La centralisation n'est pas une course au volume. Il s'agit de ",[15,2306,2307],{},"cibler les données qui soutiennent la stratégie de sécurité"," :",[2310,2311,2312,2318,2324,2335,2341],"ul",{},[171,2313,2314,2317],{},[15,2315,2316],{},"Inventaire des actifs"," — serveurs, postes, applications, services cloud, objets connectés",[171,2319,2320,2323],{},[15,2321,2322],{},"Données télémétriques"," — logs, alertes EDR, événements SIEM",[171,2325,2326,2329,2330],{},[15,2327,2328],{},"Vulnérabilités"," — résultats de scans, scores CVSS et ",[38,2331,2334],{"href":2332,"rel":2333},"https:\u002F\u002Fwww.first.org\u002Fepss\u002F",[42],"EPSS",[171,2336,2337,2340],{},[15,2338,2339],{},"Identités et accès"," — comptes AD, niveaux de privilèges, MFA",[171,2342,2343,2346],{},[15,2344,2345],{},"Conformité"," — état des contrôles, écarts par rapport aux référentiels",[12,2348,2349,2350,2354],{},"Les données transformables en ",[38,2351,2353],{"href":2352},"\u002Ffr\u002Fressources\u002Fmesurer-la-performance-en-cybersecurite-quels-kpi-quelles-methodes","indicateurs de performance"," sont particulièrement précieuses pour piloter la gouvernance.",[30,2356,2358],{"id":2357},"_2-intégrer-les-systèmes-existants-via-des-apis","2. Intégrer les systèmes existants via des APIs",[12,2360,2361],{},"Le défi technique majeur est de rassembler des données issues d'outils hétérogènes. Différentes solutions de sécurité cohabitent dans chaque organisation, chacune produisant des données dans son propre format.",[12,2363,2364,2365,2368],{},"Le recours aux ",[15,2366,2367],{},"APIs et aux connecteurs"," automatise cette collecte. L'important est de choisir une solution qui s'intègre avec l'écosystème existant — pas de remplacer les outils en place, mais de les connecter.",[30,2370,2372],{"id":2371},"_3-choisir-la-bonne-approche-grc-vs-caasm","3. Choisir la bonne approche : GRC vs CAASM",[12,2374,2375],{},"Deux familles de solutions répondent au besoin de centralisation :",[49,2377,2378,2390],{},[52,2379,2380],{},[55,2381,2382,2384,2387],{},[58,2383],{},[58,2385,2386],{},"Plateforme GRC",[58,2388,2389],{},"Outil CAASM",[66,2391,2392,2405,2418,2431],{},[55,2393,2394,2399,2402],{},[71,2395,2396],{},[15,2397,2398],{},"Focus",[71,2400,2401],{},"Gouvernance, risques, conformité",[71,2403,2404],{},"Cartographie des actifs et surface d'attaque",[55,2406,2407,2412,2415],{},[71,2408,2409],{},[15,2410,2411],{},"Données",[71,2413,2414],{},"Politiques, contrôles, plans d'action",[71,2416,2417],{},"Actifs techniques, vulnérabilités, configurations",[55,2419,2420,2425,2428],{},[71,2421,2422],{},[15,2423,2424],{},"Public",[71,2426,2427],{},"RSSI, auditeurs, direction",[71,2429,2430],{},"Équipes opérationnelles, SOC",[55,2432,2433,2438,2441],{},[71,2434,2435],{},[15,2436,2437],{},"Approche",[71,2439,2440],{},"Déclarative (saisie manuelle possible)",[71,2442,2443],{},"Automatisée (collecte via connecteurs)",[12,2445,2446,2447,534],{},"Les outils CAASM (Cyber Asset Attack Surface Management), comme le décrit Gartner dans ses analyses du marché de la sécurité, automatisent la collecte et l'agrégation des données via une cartographie du SI. Ils identifient l'ensemble de la surface d'attaque, les vulnérabilités et le Shadow IT. Pour comprendre la différence avec l'EASM, consultez notre guide sur ",[38,2448,2450],{"href":2449},"\u002Ffr\u002Fressources\u002Fqu-est-ce-qu-un-logiciel-easm","la surface d'attaque externe",[12,2452,2453,2454,2457],{},"C'est l'approche d'",[38,2455,413],{"href":2456},"\u002Ffr\u002Fproduit"," : connecter vos sources existantes (AD, EDR, CMDB, scanners) pour produire automatiquement une cartographie vivante et un référentiel partagé, sans ressaisie manuelle.",[30,2459,2461],{"id":2460},"_4-gérer-ladoption","4. Gérer l'adoption",[12,2463,2464],{},"Tout nouveau projet d'outillage peut générer de la résistance. Les facteurs de succès :",[2310,2466,2467,2473,2479,2485],{},[171,2468,2469,2472],{},[15,2470,2471],{},"Déploiement progressif"," — commencer par 2-3 sources de données clés, pas tout en même temps",[171,2474,2475,2478],{},[15,2476,2477],{},"Valeur visible rapidement"," — montrer un premier tableau de bord en quelques jours, pas en quelques mois",[171,2480,2481,2484],{},[15,2482,2483],{},"Formation des équipes"," — chaque profil (opérationnel, RSSI, DSI) doit trouver ses données",[171,2486,2487,2490],{},[15,2488,2489],{},"Solution cloud avec connecteurs"," — minimiser le travail d'intégration technique",[25,2492,2494],{"id":2493},"impact-sur-la-gouvernance-du-si","Impact sur la gouvernance du SI",[30,2496,2498],{"id":2497},"simplifier-les-flux-de-travail","Simplifier les flux de travail",[12,2500,2501,2502,2308],{},"Quand chaque équipe dispose de sa propre vision du SI, les flux de travail sont fragmentés. La centralisation crée un ",[15,2503,2504],{},"référentiel commun",[2310,2506,2507,2510,2513],{},[171,2508,2509],{},"Les équipes opérationnelles y trouvent des données à jour pour prioriser les actions correctives",[171,2511,2512],{},"DSI et RSSI y suivent les plans d'action et construisent les reportings",[171,2514,2515],{},"La direction y consulte les indicateurs stratégiques sans demander d'export",[30,2517,2519],{"id":2518},"accéder-aux-données-critiques","Accéder aux données critiques",[12,2521,2522,2523,2526,2527,534],{},"Les professionnels de la sécurité ont besoin d'accéder rapidement aux données critiques : actifs exposés sur internet, vulnérabilités à corriger en urgence, couverture EDR des machines, actifs critiques pour l'activité. La centralisation ",[15,2524,2525],{},"réduit le temps entre la question et la réponse"," — un facteur décisif en cas d'",[38,2528,2530],{"href":2529},"\u002Ffr\u002Fressources\u002Fevenements-de-securite-alertes-incidents-quelles-differences","incident de sécurité",[30,2532,2534],{"id":2533},"piloter-la-conformité-réglementaire","Piloter la conformité réglementaire",[12,2536,2537],{},"NIS2 impose aux organisations de démontrer leur maîtrise des risques cyber. ISO 27001 exige un inventaire des actifs et une analyse de risques documentée. DORA demande des tests de résilience réguliers.",[12,2539,2540,2541,2544],{},"Dans tous les cas, disposer de données centralisées et exploitables transforme un exercice de conformité pénible en ",[15,2542,2543],{},"pilotage continu",". La détection des non-conformités devient proactive plutôt que réactive.",[30,2546,2548],{"id":2547},"aligner-sécurité-et-stratégie-business","Aligner sécurité et stratégie business",[12,2550,2551,2552,2555],{},"La centralisation permet de sortir d'une posture purement technique pour ",[15,2553,2554],{},"traduire les constats cyber en risques business",". Au lieu de présenter une liste de vulnérabilités techniques à la direction, on peut montrer que les actifs critiques pour le chiffre d'affaires sont exposés — un langage que le COMEX comprend.",[25,2557,2559],{"id":2558},"ce-quil-faut-retenir","Ce qu'il faut retenir",[2310,2561,2562,2569,2580,2583],{},[171,2563,2564,2565,2568],{},"La centralisation des données de sécurité est un ",[15,2566,2567],{},"préalable"," à une gouvernance efficace du SI.",[171,2570,2571,2572,2575,2576,2579],{},"L'enjeu n'est pas de tout rassembler, mais de ",[15,2573,2574],{},"cibler les données utiles"," et de les ",[15,2577,2578],{},"contextualiser"," pour la prise de décision.",[171,2581,2582],{},"Les outils CAASM automatisent cette collecte via des connecteurs et produisent une cartographie vivante du SI.",[171,2584,2585,2586,534],{},"La conformité réglementaire (NIS2, ISO 27001, DORA) rend cette démarche non seulement utile mais ",[15,2587,2588],{},"nécessaire",[12,2590,2591,2593,2594,2598,2599,2602],{},[38,2592,413],{"href":2456}," connecte vos outils existants pour centraliser vos données de sécurité dans un référentiel unique. ",[38,2595,2597],{"href":2596},"\u002Ffr\u002Fdemander-une-demo","Demandez une démo"," pour voir comment, ou ",[38,2600,2601],{"href":546},"testez le simulateur"," pour évaluer votre couverture actuelle.",{"title":569,"searchDepth":570,"depth":570,"links":2604},[2605,2610,2616,2622],{"id":2223,"depth":570,"text":2224,"children":2606},[2607,2608,2609],{"id":2227,"depth":575,"text":2228},{"id":2245,"depth":575,"text":2246},{"id":2267,"depth":575,"text":2268},{"id":2296,"depth":570,"text":2297,"children":2611},[2612,2613,2614,2615],{"id":2300,"depth":575,"text":2301},{"id":2357,"depth":575,"text":2358},{"id":2371,"depth":575,"text":2372},{"id":2460,"depth":575,"text":2461},{"id":2493,"depth":570,"text":2494,"children":2617},[2618,2619,2620,2621],{"id":2497,"depth":575,"text":2498},{"id":2518,"depth":575,"text":2519},{"id":2533,"depth":575,"text":2534},{"id":2547,"depth":575,"text":2548},{"id":2558,"depth":570,"text":2559},"2025-06-15","Centraliser ses données de sécurité améliore la gouvernance du SI, accélère la prise de décision et renforce la posture cyber. Bonnes pratiques et impact.",{},"\u002Fressources\u002Fcentralisation-des-donnees-un-role-cle-dans-la-gouvernance-du-systeme-dinformation",{"title":2202,"description":2624},"ressources\u002Fcentralisation-des-donnees-un-role-cle-dans-la-gouvernance-du-systeme-dinformation","22JmXM9KGelq7_jMhSu0wygi--PhyAuVYlbSyjII7N0",{"id":2631,"title":2632,"author":7,"body":2633,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":3197,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":3198,"navigation":605,"path":3199,"results":603,"seo":3200,"solutions":603,"stem":3201,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":3202},"blog\u002Fressources\u002Fcomment-prioriser-les-vulnerabilites-de-son-systeme-dinformation.md","Prioriser les vulnérabilités : CVSS, EPSS et contexte métier",{"type":9,"value":2634,"toc":3171},[2635,2642,2652,2656,2660,2669,2672,2676,2687,2691,2695,2704,2765,2774,2784,2788,2799,2836,2843,2847,2850,2876,2883,2888,2892,2896,2899,2919,2930,2934,2937,2962,2966,2969,2983,2994,2998,3001,3021,3028,3032,3035,3042,3047,3052,3056,3064,3075,3081,3085,3089,3092,3096,3107,3111,3126,3130,3137,3139,3161],[12,2636,2637,2638,2641],{},"La priorisation des vulnérabilités consiste à ",[15,2639,2640],{},"classer les failles de sécurité par ordre d'urgence de correction",". Elle combine sévérité technique, probabilité d'exploitation et importance de l'actif concerné. C'est la seule approche réaliste quand le volume de vulnérabilités dépasse la capacité de correction des équipes.",[12,2643,2214,2644,2277,2648,2651],{},[38,2645,2647],{"href":2646},"\u002Ffr\u002Fressources\u002Frapport-caasm-2024","Rapport CAASM 2024 publié par le CESIN et OverSOC",[15,2649,2650],{},"64,3 % des professionnels de la sécurité considèrent le contexte métier comme le facteur le plus important"," pour prioriser les vulnérabilités. L'exposition sur internet arrive en deuxième position (58,6 %), suivie de l'analyse de risques (54,3 %). Le score technique seul ne suffit pas.",[25,2653,2655],{"id":2654},"pourquoi-la-priorisation-est-indispensable","Pourquoi la priorisation est indispensable",[30,2657,2659],{"id":2658},"le-volume-de-vulnérabilités-dépasse-la-capacité-de-correction","Le volume de vulnérabilités dépasse la capacité de correction",[12,2661,2662,2663,2668],{},"Chaque année, des dizaines de milliers de nouvelles vulnérabilités sont publiées dans la base ",[38,2664,2667],{"href":2665,"rel":2666},"https:\u002F\u002Fwww.cve.org\u002F",[42],"CVE (Common Vulnerabilities and Exposures)",". Les scanners de vulnérabilités remontent des centaines, voire des milliers de failles sur un SI d'entreprise. Corriger tout, tout de suite, est impossible.",[12,2670,2671],{},"Sans priorisation, les équipes traitent les vulnérabilités dans le désordre — ou pire, commencent par les plus faciles à corriger plutôt que les plus dangereuses. Le résultat : des failles critiques restent ouvertes pendant que les équipes s'épuisent sur des correctifs à faible impact.",[30,2673,2675],{"id":2674},"les-attaquants-exploitent-les-failles-les-plus-accessibles","Les attaquants exploitent les failles les plus accessibles",[12,2677,2214,2678,2683,2684,534],{},[38,2679,2682],{"href":2680,"rel":2681},"https:\u002F\u002Fcloud.google.com\u002Fblog\u002Ftopics\u002Fthreat-intelligence\u002Fm-trends-2025",[42],"rapport M-Trends 2025 de Mandiant",", l'exploitation de vulnérabilités est le premier vecteur d'accès initial dans les intrusions analysées. Les attaquants ne ciblent pas nécessairement les vulnérabilités les plus sévères — ils ciblent celles qui sont ",[15,2685,2686],{},"exploitables et exposées",[25,2688,2690],{"id":2689},"les-trois-axes-de-la-priorisation","Les trois axes de la priorisation",[30,2692,2694],{"id":2693},"_1-sévérité-technique-le-score-cvss","1. Sévérité technique : le score CVSS",[12,2696,2697,2698,2703],{},"Le ",[38,2699,2702],{"href":2700,"rel":2701},"https:\u002F\u002Fwww.first.org\u002Fcvss\u002F",[42],"CVSS (Common Vulnerability Scoring System)"," attribue à chaque vulnérabilité un score de 0 à 10 basé sur ses caractéristiques techniques intrinsèques.",[49,2705,2706,2719],{},[52,2707,2708],{},[55,2709,2710,2713,2716],{},[58,2711,2712],{},"Score CVSS",[58,2714,2715],{},"Niveau",[58,2717,2718],{},"Action type",[66,2720,2721,2732,2743,2754],{},[55,2722,2723,2726,2729],{},[71,2724,2725],{},"9,0 – 10,0",[71,2727,2728],{},"Critique",[71,2730,2731],{},"Correction immédiate",[55,2733,2734,2737,2740],{},[71,2735,2736],{},"7,0 – 8,9",[71,2738,2739],{},"Élevé",[71,2741,2742],{},"Correction sous 7 jours",[55,2744,2745,2748,2751],{},[71,2746,2747],{},"4,0 – 6,9",[71,2749,2750],{},"Moyen",[71,2752,2753],{},"Correction planifiée",[55,2755,2756,2759,2762],{},[71,2757,2758],{},"0,1 – 3,9",[71,2760,2761],{},"Faible",[71,2763,2764],{},"Surveillance",[12,2766,2767,2768,2773],{},"Le CVSS 4.0 (publié fin 2023 par le ",[38,2769,2772],{"href":2770,"rel":2771},"https:\u002F\u002Fwww.first.org\u002Fcvss\u002Fv4.0\u002Fspecification-document",[42],"FIRST",") introduit quatre types de scores : CVSS-B (base), CVSS-BT (base + menace), CVSS-BE (base + environnement) et CVSS-BTE (score complet). Cette évolution permet de mieux contextualiser la sévérité.",[12,2775,2776,2779,2780,534],{},[15,2777,2778],{},"Limite du CVSS seul"," : un score de 9.8 sur un serveur de test isolé est moins urgent qu'un score de 6.5 sur un serveur de production exposé sur internet. Le CVSS mesure la gravité intrinsèque, pas le risque réel pour votre organisation. Pour une comparaison détaillée avec l'approche financière FAIR, consultez notre guide sur ",[38,2781,2783],{"href":2782},"\u002Ffr\u002Fressources\u002Fquantification-des-risques-cyber-quelles-differences-entre-les-methodes-fair-et-cvss","FAIR et CVSS",[30,2785,2787],{"id":2786},"_2-exploitabilité-le-score-epss","2. Exploitabilité : le score EPSS",[12,2789,2697,2790,2794,2795,2798],{},[38,2791,2793],{"href":2332,"rel":2792},[42],"score EPSS (Exploit Prediction Scoring System)",", maintenu par le FIRST, estime la ",[15,2796,2797],{},"probabilité qu'une vulnérabilité soit exploitée dans les 30 prochains jours",". Il complète le CVSS en ajoutant une dimension temporelle et contextuelle.",[49,2800,2801,2810],{},[52,2802,2803],{},[55,2804,2805,2807],{},[58,2806,2334],{},[58,2808,2809],{},"Interprétation",[66,2811,2812,2820,2828],{},[55,2813,2814,2817],{},[71,2815,2816],{},"> 10 %",[71,2818,2819],{},"Forte probabilité d'exploitation — correction prioritaire",[55,2821,2822,2825],{},[71,2823,2824],{},"1 % – 10 %",[71,2826,2827],{},"Risque modéré — à traiter selon le contexte",[55,2829,2830,2833],{},[71,2831,2832],{},"\u003C 1 %",[71,2834,2835],{},"Faible probabilité — surveillance",[12,2837,2838,2839,2842],{},"En combinant CVSS et EPSS, les équipes concentrent leurs efforts sur les vulnérabilités qui sont ",[15,2840,2841],{},"à la fois graves et activement exploitées"," — une fraction du total, mais celle qui représente le risque réel.",[30,2844,2846],{"id":2845},"_3-criticité-métier-le-contexte-de-lactif","3. Criticité métier : le contexte de l'actif",[12,2848,2849],{},"C'est l'axe le plus déterminant selon les professionnels interrogés par le CESIN. La criticité métier prend en compte :",[2310,2851,2852,2858,2864,2870],{},[171,2853,2854,2857],{},[15,2855,2856],{},"L'exposition"," — l'actif est-il accessible depuis internet ?",[171,2859,2860,2863],{},[15,2861,2862],{},"Le rôle métier"," — l'actif supporte-t-il une activité critique (production, paiements, données patients) ?",[171,2865,2866,2869],{},[15,2867,2868],{},"Les dépendances"," — quels autres systèmes sont impactés si cet actif est compromis ?",[171,2871,2872,2875],{},[15,2873,2874],{},"Le propriétaire"," — qui est responsable de la décision de correction ?",[12,2877,2878,2879,2882],{},"Le Rapport CAASM 2024 du CESIN révèle que ",[15,2880,2881],{},"seulement 57 % des organisations connaissent le niveau de criticité de leurs actifs",", et que pour celles qui le connaissent, l'information est souvent compilée dans des tableurs Excel (45 % des cas) — difficilement exploitable par les équipes opérationnelles.",[102,2884,2885],{},[12,2886,2887],{},"« Connaître et renseigner la criticité et le responsable métier d'un asset, ça nous permet de mieux prioriser le patch management, sans devoir investiguer, comprendre et rechercher les infos. » — Ghislain Banville, RSSI Opérationnel, Naval Group (Rapport CAASM 2024, CESIN\u002FOverSOC)",[25,2889,2891],{"id":2890},"méthode-de-priorisation-en-4-étapes","Méthode de priorisation en 4 étapes",[30,2893,2895],{"id":2894},"étape-1-identifier-cartographier-les-vulnérabilités","Étape 1 : Identifier — cartographier les vulnérabilités",[12,2897,2898],{},"L'identification repose sur deux leviers complémentaires :",[2310,2900,2901,2907],{},[171,2902,2903,2906],{},[15,2904,2905],{},"Les scans de vulnérabilités"," — outils automatisés (Qualys, Nessus, Rapid7) qui testent les actifs et remontent les failles détectées avec leur score CVSS",[171,2908,2909,2912,2913,2918],{},[15,2910,2911],{},"La veille sécurité"," — suivi des bulletins du ",[38,2914,2917],{"href":2915,"rel":2916},"https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002F",[42],"CERT-FR",", des avis éditeurs et des publications de vulnérabilités zero-day",[12,2920,2921,2922,2925,2926,2929],{},"L'efficacité de cette étape dépend de la ",[15,2923,2924],{},"connaissance du SI",". Si l'inventaire des actifs est incomplet, les scans ne couvrent qu'une partie du périmètre. Le CESIN note que ",[15,2927,2928],{},"66,7 % des organisations ne connaissent pas l'ensemble de leur surface d'attaque"," — un angle mort qui rend la gestion des vulnérabilités partielle dès le départ.",[30,2931,2933],{"id":2932},"étape-2-évaluer-scorer-chaque-vulnérabilité","Étape 2 : Évaluer — scorer chaque vulnérabilité",[12,2935,2936],{},"Pour chaque vulnérabilité identifiée, combiner :",[168,2938,2939,2944,2950],{},[171,2940,2941,2943],{},[15,2942,2712],{}," — sévérité intrinsèque (données publiques, fournies par les CVE)",[171,2945,2946,2949],{},[15,2947,2948],{},"Score EPSS"," — probabilité d'exploitation (mis à jour quotidiennement par le FIRST)",[171,2951,2952,2955,2956,2961],{},[15,2953,2954],{},"Contexte d'exploitation"," — un exploit public existe-t-il ? La vulnérabilité est-elle référencée dans le ",[38,2957,2960],{"href":2958,"rel":2959},"https:\u002F\u002Fwww.cisa.gov\u002Fknown-exploited-vulnerabilities-catalog",[42],"catalogue KEV de la CISA"," (Known Exploited Vulnerabilities) ?",[30,2963,2965],{"id":2964},"étape-3-prioriser-croiser-avec-le-contexte-métier","Étape 3 : Prioriser — croiser avec le contexte métier",[12,2967,2968],{},"C'est ici que le score technique rencontre la réalité opérationnelle :",[2310,2970,2971,2977],{},[171,2972,2973,2974],{},"Une vulnérabilité CVSS 9.0 sur un serveur de test isolé → ",[15,2975,2976],{},"priorité moyenne",[171,2978,2979,2980],{},"Une vulnérabilité CVSS 6.5 sur un serveur de production exposé, avec un EPSS > 10 % → ",[15,2981,2982],{},"priorité critique",[12,2984,2985,2986,2989,2990,2993],{},"La matrice de priorisation croise la ",[15,2987,2988],{},"sévérité\u002Fexploitabilité"," (axe technique) avec la ",[15,2991,2992],{},"criticité de l'actif"," (axe métier). Ce croisement produit un classement actionnable.",[30,2995,2997],{"id":2996},"étape-4-corriger-exécuter-le-plan-de-remédiation","Étape 4 : Corriger — exécuter le plan de remédiation",[12,2999,3000],{},"Le plan de remédiation formalise les actions à mener :",[2310,3002,3003,3009,3015],{},[171,3004,3005,3008],{},[15,3006,3007],{},"Patch"," — appliquer le correctif de l'éditeur",[171,3010,3011,3014],{},[15,3012,3013],{},"Contre-mesure"," — si le patch n'est pas disponible : isolation réseau, règle de filtrage, désactivation du service vulnérable",[171,3016,3017,3020],{},[15,3018,3019],{},"Acceptation du risque"," — documentée et validée par le RSSI quand la correction est impossible ou disproportionnée",[12,3022,3023,3024,3027],{},"Le suivi dans le temps est essentiel. Le taux de correction des vulnérabilités critiques dans les 30 jours est un ",[38,3025,3026],{"href":2352},"KPI de cybersécurité"," fondamental.",[25,3029,3031],{"id":3030},"le-rôle-de-la-cartographie-du-si-dans-la-priorisation","Le rôle de la cartographie du SI dans la priorisation",[12,3033,3034],{},"Sans cartographie, la priorisation est aveugle. Vous savez qu'une vulnérabilité existe, mais pas si l'actif concerné est critique, exposé, ou isolé.",[12,3036,3037,3038,3041],{},"Le Rapport CAASM 2024 du CESIN montre que ",[15,3039,3040],{},"73,9 % des organisations ne disposent pas d'un outil leur permettant de réconcilier l'ensemble de leurs sources IT et cyber",". Résultat : les équipes jonglent entre les consoles de scan, l'Active Directory, la CMDB et des tableurs pour reconstituer manuellement le contexte de chaque vulnérabilité.",[102,3043,3044],{},[12,3045,3046],{},"« L'important est de consolider l'existant. Une fois cette vision complète, on peut l'utiliser pour étendre le périmètre d'installation de chacun des agents\u002Foutils. Puis, en faire son point de référence pour avoir une vision sur l'obsolescence, les vulnérabilités, etc. » — Pierre Bedel, RSSI, Groupe Hospitalier Privé (Rapport CAASM 2024, CESIN\u002FOverSOC)",[12,3048,3049,3051],{},[38,3050,413],{"href":2456}," automatise ce croisement : en connectant vos scanners de vulnérabilités, votre AD, votre EDR et votre CMDB, la plateforme associe chaque vulnérabilité à son contexte métier — criticité de l'actif, exposition, propriétaire — et produit un classement priorisé exploitable directement.",[25,3053,3055],{"id":3054},"le-rôle-de-la-cyber-threat-intelligence","Le rôle de la Cyber Threat Intelligence",[12,3057,3058,3059,3063],{},"La ",[38,3060,3062],{"href":3061},"\u002Ffr\u002Fressources\u002Fosint-et-cti-le-duo-gagnant","CTI (Cyber Threat Intelligence)"," enrichit la priorisation en ajoutant le renseignement sur les menaces actives :",[2310,3065,3066,3069,3072],{},[171,3067,3068],{},"Quelles vulnérabilités sont activement exploitées par des groupes d'attaquants ?",[171,3070,3071],{},"Quels secteurs sont ciblés en ce moment ?",[171,3073,3074],{},"Des exploits publics circulent-ils pour les vulnérabilités de votre périmètre ?",[12,3076,3077,3078,534],{},"En croisant les données de CTI avec l'inventaire des actifs et les résultats de scans, les équipes obtiennent une vision complète : ",[15,3079,3080],{},"ce qui est vulnérable, ce qui est exploitable, et ce qui est critique pour l'activité",[25,3082,3084],{"id":3083},"faq","FAQ",[30,3086,3088],{"id":3087},"le-score-cvss-suffit-il-pour-prioriser","Le score CVSS suffit-il pour prioriser ?",[12,3090,3091],{},"Non. Le CVSS mesure la sévérité intrinsèque d'une vulnérabilité, pas le risque qu'elle représente pour votre organisation. Il faut le combiner avec l'EPSS (exploitabilité) et le contexte métier (criticité de l'actif). Une vulnérabilité CVSS 6.5 sur un serveur de production exposé peut être plus urgente qu'une CVSS 9.8 sur une machine de test isolée.",[30,3093,3095],{"id":3094},"quelle-différence-entre-cvss-et-epss","Quelle différence entre CVSS et EPSS ?",[12,3097,3098,3099,3102,3103,3106],{},"Le CVSS note la ",[15,3100,3101],{},"gravité technique"," d'une vulnérabilité (de 0 à 10). L'EPSS estime la ",[15,3104,3105],{},"probabilité qu'elle soit exploitée"," dans les 30 jours (de 0 à 100 %). Les deux sont complémentaires : le CVSS dit « à quel point c'est grave », l'EPSS dit « à quel point c'est probable ».",[30,3108,3110],{"id":3109},"combien-de-temps-pour-corriger-une-vulnérabilité-critique","Combien de temps pour corriger une vulnérabilité critique ?",[12,3112,3113,3114,3117,3118,3121,3122,534],{},"Il n'existe pas de standard universel, mais les bonnes pratiques recommandent de corriger les vulnérabilités critiques (CVSS ≥ 9.0) ",[15,3115,3116],{},"sous 7 jours"," et les vulnérabilités élevées (CVSS 7.0-8.9) ",[15,3119,3120],{},"sous 30 jours",". La CISA impose des délais stricts pour les vulnérabilités listées dans son ",[38,3123,3125],{"href":2958,"rel":3124},[42],"catalogue KEV",[30,3127,3129],{"id":3128},"faut-il-corriger-toutes-les-vulnérabilités","Faut-il corriger toutes les vulnérabilités ?",[12,3131,3132,3133,3136],{},"Non. L'objectif n'est pas de patcher 100 % des vulnérabilités — c'est irréaliste. L'objectif est de ",[15,3134,3135],{},"réduire le risque réel"," en traitant celles qui combinent sévérité élevée, exploitabilité forte et actif critique. Pour les vulnérabilités à faible impact sur des actifs isolés, l'acceptation du risque — documentée et validée par le RSSI — est une réponse légitime. Même une priorisation simplifiée (CVSS + EPSS, sans analyse métier formelle) est un progrès majeur par rapport à l'absence de priorisation.",[25,3138,2559],{"id":2558},[2310,3140,3141,3148,3155,3158],{},[171,3142,3143,3144,3147],{},"La priorisation repose sur ",[15,3145,3146],{},"trois axes"," : sévérité (CVSS), exploitabilité (EPSS) et criticité métier de l'actif.",[171,3149,3150,3151,3154],{},"Le score technique seul ne suffit pas — ",[15,3152,3153],{},"64,3 % des professionnels citent le contexte métier"," comme facteur le plus important (CESIN 2024).",[171,3156,3157],{},"Sans cartographie du SI, la priorisation est aveugle : on ne sait pas si l'actif vulnérable est critique ou exposé.",[171,3159,3160],{},"La CTI complète la démarche en identifiant les vulnérabilités activement exploitées.",[12,3162,3163,3166,3167,3170],{},[38,3164,3165],{"href":546},"Testez le simulateur OverView"," pour évaluer votre couverture actuelle, ou ",[38,3168,3169],{"href":2596},"demandez une démo"," pour voir comment OverView automatise la priorisation de vos vulnérabilités.",{"title":569,"searchDepth":570,"depth":570,"links":3172},[3173,3177,3182,3188,3189,3190,3196],{"id":2654,"depth":570,"text":2655,"children":3174},[3175,3176],{"id":2658,"depth":575,"text":2659},{"id":2674,"depth":575,"text":2675},{"id":2689,"depth":570,"text":2690,"children":3178},[3179,3180,3181],{"id":2693,"depth":575,"text":2694},{"id":2786,"depth":575,"text":2787},{"id":2845,"depth":575,"text":2846},{"id":2890,"depth":570,"text":2891,"children":3183},[3184,3185,3186,3187],{"id":2894,"depth":575,"text":2895},{"id":2932,"depth":575,"text":2933},{"id":2964,"depth":575,"text":2965},{"id":2996,"depth":575,"text":2997},{"id":3030,"depth":570,"text":3031},{"id":3054,"depth":570,"text":3055},{"id":3083,"depth":570,"text":3084,"children":3191},[3192,3193,3194,3195],{"id":3087,"depth":575,"text":3088},{"id":3094,"depth":575,"text":3095},{"id":3109,"depth":575,"text":3110},{"id":3128,"depth":575,"text":3129},{"id":2558,"depth":570,"text":2559},"La priorisation des vulnérabilités repose sur trois axes : sévérité CVSS, exploitabilité EPSS et criticité métier de l'actif. Méthode complète.",{},"\u002Fressources\u002Fcomment-prioriser-les-vulnerabilites-de-son-systeme-dinformation",{"title":2632,"description":3197},"ressources\u002Fcomment-prioriser-les-vulnerabilites-de-son-systeme-dinformation","ELIsEPBVeouMVpzIg3r4uxEB51ZrrJbfJvwwXVb_Pao",{"id":3204,"title":3205,"author":7,"body":3206,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":3638,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":3639,"navigation":605,"path":3640,"results":603,"seo":3641,"solutions":603,"stem":3642,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":3643},"blog\u002Fressources\u002Fcyberattaques-quels-sont-les-secteurs-dactivite-les-plus-touches.md","Cyberattaques par secteur : qui est le plus touché ?",{"type":9,"value":3207,"toc":3611},[3208,3221,3230,3234,3238,3247,3250,3254,3262,3265,3269,3272,3276,3284,3288,3291,3295,3298,3359,3366,3371,3375,3379,3386,3389,3393,3396,3400,3403,3407,3410,3414,3418,3421,3472,3476,3479,3534,3539,3543,3546,3548,3552,3555,3559,3562,3566,3578,3580,3601],[12,3209,3210,3211,3216,3217,3220],{},"Les cyberattaques touchent tous les secteurs d'activité, mais certains sont plus ciblés que d'autres. Selon le ",[38,3212,3215],{"href":3213,"rel":3214},"https:\u002F\u002Fwww.enisa.europa.eu\u002Fpublications\u002Fenisa-threat-landscape-2023",[42],"rapport ENISA Threat Landscape 2023",", les secteurs les plus visés en Europe sont ",[15,3218,3219],{},"l'administration publique (19 %), la santé (8 %), les infrastructures numériques (7 %) et l'industrie manufacturière (7 %)",". Aucun secteur n'est épargné — 11 % des incidents ne ciblent aucun secteur en particulier.",[12,3222,3223,3224,2277,3227,3229],{},"Le phénomène s'accélère. La numérisation des activités, l'interconnexion croissante des systèmes et les tensions géopolitiques créent un environnement où la surface d'attaque de chaque organisation s'étend en permanence. Selon le ",[38,3225,3226],{"href":2646},"Rapport CAASM 2024 du CESIN et OverSOC",[15,3228,2928],{}," — un angle mort qui les rend d'autant plus vulnérables.",[25,3231,3233],{"id":3232},"panorama-des-secteurs-les-plus-ciblés","Panorama des secteurs les plus ciblés",[30,3235,3237],{"id":3236},"administration-publique","Administration publique",[12,3239,3240,3241,3246],{},"Premier secteur ciblé selon l'ENISA (19 % des incidents), l'administration publique est une cible stratégique : données sensibles des citoyens, services essentiels, et souvent des SI vieillissants. De janvier 2022 à juin 2023, ",[38,3242,3245],{"href":3243,"rel":3244},"https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Fuploads\u002FCERTFR-2023-CTI-008.pdf",[42],"l'ANSSI a traité 187 incidents cyber affectant les collectivités territoriales",", soit 17 % de l'ensemble des incidents traités par l'agence sur cette période.",[12,3248,3249],{},"Les collectivités territoriales sont particulièrement exposées : budgets IT limités, parc hétérogène, et impact direct sur les citoyens en cas de perturbation des services.",[30,3251,3253],{"id":3252},"santé","Santé",[12,3255,3256,3257,534],{},"Le secteur de la santé combine des données hautement sensibles (dossiers patients) et des systèmes dont l'indisponibilité peut mettre des vies en danger. En France, 432 structures des secteurs santé et médico-social ont déclaré au moins un incident de sécurité au CERT Santé en 2022, ",[38,3258,3261],{"href":3259,"rel":3260},"https:\u002F\u002Fesante.gouv.fr\u002Fespace-presse\u002Flobservatoire-des-incidents-de-securite-des-systemes-dinformation-pour-les-secteurs-sante-et-medico-social-2022-est-en-ligne",[42],"en hausse de 33 % par rapport à 2021",[12,3263,3264],{},"L'attaque contre le Centre hospitalier sud francilien (CHSF) en août 2022 illustre la gravité de ces incidents : la phase aiguë de la crise a duré deux mois, avec une restauration progressive du SI en moins de 60 jours grâce à la cartographie du système d'information.",[30,3266,3268],{"id":3267},"industrie-et-énergie","Industrie et énergie",[12,3270,3271],{},"L'industrie manufacturière est le 4e secteur le plus ciblé selon l'ENISA. La convergence IT\u002FOT (technologies de l'information et technologies opérationnelles) crée de nouvelles surfaces d'attaque. Le Rapport CAASM 2024 du CESIN confirme que les environnements OT et IoT sont ceux sur lesquels les organisations ont le moins de visibilité — rendant la détection des compromissions particulièrement difficile.",[30,3273,3275],{"id":3274},"banque-et-finance","Banque et finance",[12,3277,3278,3279,3283],{},"Le secteur financier attire les cybercriminels par les gains potentiels élevés. La digitalisation des services bancaires, les interconnexions entre systèmes de paiement et l'exposition croissante des APIs créent des vecteurs d'attaque multiples. Le règlement ",[38,3280,3282],{"href":2274,"rel":3281},[42],"DORA (Digital Operational Resilience Act)"," impose désormais aux acteurs financiers européens des exigences strictes en matière de résilience opérationnelle.",[30,3285,3287],{"id":3286},"e-commerce-et-services-numériques","E-commerce et services numériques",[12,3289,3290],{},"Les plateformes de commerce en ligne gèrent des volumes importants de données de paiement et d'informations personnelles. Les attaques visent le vol de données clients, la fraude aux paiements et la perturbation des services pendant les pics d'activité. Le coût d'une fuite de données dans le secteur retail est significatif, combinant pertes financières directes, amendes RGPD et atteinte à la réputation.",[30,3292,3294],{"id":3293},"un-dénominateur-commun-le-manque-de-visibilité","Un dénominateur commun : le manque de visibilité",[12,3296,3297],{},"Quel que soit le secteur, le Rapport CAASM 2024 du CESIN identifie les mêmes freins à la protection :",[49,3299,3300,3313],{},[52,3301,3302],{},[55,3303,3304,3307,3310],{},[58,3305,3306],{},"Frein",[58,3308,3309],{},"2023",[58,3311,3312],{},"2024",[66,3314,3315,3326,3337,3348],{},[55,3316,3317,3320,3323],{},[71,3318,3319],{},"Manque de ressources humaines",[71,3321,3322],{},"68,4 %",[71,3324,3325],{},"77,5 %",[55,3327,3328,3331,3334],{},[71,3329,3330],{},"Méconnaissance du périmètre à protéger",[71,3332,3333],{},"69,6 %",[71,3335,3336],{},"66,7 %",[55,3338,3339,3342,3345],{},[71,3340,3341],{},"Manque de budget",[71,3343,3344],{},"24,1 %",[71,3346,3347],{},"50,7 %",[55,3349,3350,3353,3356],{},[71,3351,3352],{},"Manque de tableaux de bord de pilotage",[71,3354,3355],{},"48,1 %",[71,3357,3358],{},"37,7 %",[12,3360,3361,3362,3365],{},"La tendance est claire : le manque de budget explose (+26 points), tandis que les organisations prennent lentement conscience de leur périmètre. Mais ",[15,3363,3364],{},"deux tiers des organisations ne connaissent toujours pas l'ensemble de leur surface d'attaque"," — un problème structurel qui touche tous les secteurs.",[102,3367,3368],{},[12,3369,3370],{},"« Démultiplier les consoles, c'est augmenter la charge mentale. Ne pas avoir les bons outils est un handicap sur la visibilité de son SI, et son travail de tous les jours. » — David Cauvin, RSSI, Collectivité Urbaine (Rapport CAASM 2024, CESIN\u002FOverSOC)",[25,3372,3374],{"id":3373},"motivations-des-attaquants","Motivations des attaquants",[30,3376,3378],{"id":3377},"gain-financier-le-ransomware-en-tête","Gain financier : le ransomware en tête",[12,3380,3381,3382,3385],{},"Le ransomware reste le mode opératoire privilégié des cybercriminels, ciblant tous les secteurs. Le principe est connu : chiffrement des données contre rançon. L'industrialisation de ce modèle via les plateformes de ",[15,3383,3384],{},"Ransomware-as-a-Service (RaaS)"," permet à des attaquants peu qualifiés de lancer des campagnes sophistiquées.",[12,3387,3388],{},"Au-delà du ransomware, les cybercriminels exploitent le vol et la revente de données, la fraude, et le cryptominage.",[30,3390,3392],{"id":3391},"espionnage","Espionnage",[12,3394,3395],{},"Les attaques à des fins d'espionnage ciblent les États, les institutions de recherche et les grands groupes industriels. Elles nécessitent des moyens importants et s'inscrivent dans des campagnes au long cours, souvent attribuées à des acteurs étatiques.",[30,3397,3399],{"id":3398},"sabotage-et-déstabilisation","Sabotage et déstabilisation",[12,3401,3402],{},"Le contexte géopolitique alimente les attaques de déstabilisation : attaques DDoS contre des sites institutionnels, défigurations de sites web, exfiltration et divulgation de données. Les secteurs de l'énergie et des télécommunications sont particulièrement concernés. Ces attaques, souvent attribuées à des acteurs étatiques ou para-étatiques, visent à perturber les services essentiels et à saper la confiance dans les institutions.",[30,3404,3406],{"id":3405},"supply-chain-le-maillon-faible","Supply chain : le maillon faible",[12,3408,3409],{},"Les grandes organisations ayant renforcé leurs défenses, les attaquants se tournent vers les maillons plus faibles de leur chaîne d'approvisionnement. Un fournisseur de services IT compromis peut ouvrir un accès à des dizaines de clients. L'attaque SolarWinds en 2020 reste l'exemple le plus marquant de cette approche. Sécuriser sa supply chain exige de connaître ses interconnexions et de vérifier la posture de sécurité de ses partenaires critiques.",[25,3411,3413],{"id":3412},"mesures-de-protection-adaptées","Mesures de protection adaptées",[30,3415,3417],{"id":3416},"les-fondamentaux-valables-pour-tous-les-secteurs","Les fondamentaux valables pour tous les secteurs",[12,3419,3420],{},"Quelle que soit l'activité, les mesures de base sont les mêmes :",[2310,3422,3423,3433,3443,3453,3463],{},[171,3424,3425,3428,3429,3432],{},[15,3426,3427],{},"Cartographier son SI"," — connaître ses actifs, ses interconnexions et ses points d'exposition. Le CESIN révèle que ",[15,3430,3431],{},"73,9 % des organisations ne disposent pas d'un outil de réconciliation"," de leurs sources IT et cyber.",[171,3434,3435,3438,3439,3442],{},[15,3436,3437],{},"Corriger les vulnérabilités"," — ",[38,3440,3441],{"href":2263},"prioriser sur la base du risque réel",", pas seulement du score CVSS",[171,3444,3445,3448,3449,3452],{},[15,3446,3447],{},"Détecter les incidents"," — déployer et surveiller les outils de détection (",[38,3450,3451],{"href":2529},"SIEM, EDR, IDS",")",[171,3454,3455,3458,3459,3462],{},[15,3456,3457],{},"Anticiper les menaces"," — utiliser le ",[38,3460,3461],{"href":3061},"renseignement sur les menaces (CTI)"," pour adapter les défenses",[171,3464,3465,3468,3469,3471],{},[15,3466,3467],{},"Mesurer sa posture"," — suivre les ",[38,3470,3026],{"href":2352}," pour piloter les progrès",[30,3473,3475],{"id":3474},"la-conformité-réglementaire-comme-levier","La conformité réglementaire comme levier",[12,3477,3478],{},"Les réglementations sectorielles renforcent l'obligation de protection :",[49,3480,3481,3494],{},[52,3482,3483],{},[55,3484,3485,3488,3491],{},[58,3486,3487],{},"Réglementation",[58,3489,3490],{},"Secteurs concernés",[58,3492,3493],{},"Exigences clés",[66,3495,3496,3510,3521],{},[55,3497,3498,3504,3507],{},[71,3499,3500],{},[38,3501,2276],{"href":3502,"rel":3503},"https:\u002F\u002Fwww.enisa.europa.eu\u002Ftopics\u002Fstate-of-cybersecurity-in-the-eu\u002Fcybersecurity-policies\u002Fnis-directive-2",[42],[71,3505,3506],{},"Entités essentielles et importantes (énergie, transport, santé, numérique…)",[71,3508,3509],{},"Gestion des risques, notification d'incidents, gouvernance",[55,3511,3512,3515,3518],{},[71,3513,3514],{},"DORA",[71,3516,3517],{},"Finance (banques, assurances, prestataires IT)",[71,3519,3520],{},"Résilience opérationnelle, tests de pénétration, gestion des tiers",[55,3522,3523,3528,3531],{},[71,3524,3525],{},[38,3526,43],{"href":40,"rel":3527},[42],[71,3529,3530],{},"Tous secteurs (volontaire)",[71,3532,3533],{},"Système de management de la sécurité de l'information",[102,3535,3536],{},[12,3537,3538],{},"« Toutes les normes te demandent de maîtriser ton SI. Donc il est nécessaire d'avoir une visibilité sur tout ce qui doit être protégé. » — Stéphane Joguet, Global CISO, Retailer (Rapport CAASM 2024, CESIN\u002FOverSOC)",[30,3540,3542],{"id":3541},"lenjeu-de-la-supply-chain","L'enjeu de la supply chain",[12,3544,3545],{},"Les grandes organisations ayant renforcé leurs défenses, les attaquants se tournent vers les maillons plus faibles de la chaîne d'approvisionnement : fournisseurs, sous-traitants, prestataires IT. Sécuriser sa supply chain passe par une visibilité sur les interconnexions entre son SI et celui de ses partenaires.",[25,3547,3084],{"id":3083},[30,3549,3551],{"id":3550},"quels-secteurs-sont-les-plus-touchés-par-les-ransomwares","Quels secteurs sont les plus touchés par les ransomwares ?",[12,3553,3554],{},"Selon l'ENISA, les ransomwares touchent tous les secteurs, mais l'administration publique, la santé et l'industrie sont les plus impactés. Le secteur de la santé est particulièrement vulnérable car l'indisponibilité des systèmes a un impact direct sur la prise en charge des patients, ce qui augmente la pression pour payer la rançon.",[30,3556,3558],{"id":3557},"les-pme-sont-elles-vraiment-ciblées","Les PME sont-elles vraiment ciblées ?",[12,3560,3561],{},"Oui. Les PME et ETI sont de plus en plus visées. Elles disposent souvent de défenses moins matures que les grandes entreprises. Elles servent aussi de porte d'entrée vers des cibles plus importantes via la supply chain. Le Rapport CAASM 2024 du CESIN montre que le manque de ressources humaines (77,5 %) et de budget (50,7 %) sont les premiers freins à la gestion de la surface d'attaque. Ces contraintes touchent particulièrement les petites structures.",[30,3563,3565],{"id":3564},"comment-savoir-si-mon-secteur-est-particulièrement-ciblé","Comment savoir si mon secteur est particulièrement ciblé ?",[12,3567,3568,3569,3572,3573,3577],{},"Le suivi des publications du ",[38,3570,2917],{"href":2915,"rel":3571},[42]," et des rapports annuels de l'",[38,3574,3576],{"href":3213,"rel":3575},[42],"ENISA"," permet de connaître les tendances par secteur. La mise en place d'une veille CTI sectorielle aide à anticiper les menaces spécifiques à votre activité.",[25,3579,2559],{"id":2558},[2310,3581,3582,3588,3591,3594],{},[171,3583,3584,3587],{},[15,3585,3586],{},"Aucun secteur n'est épargné",", mais l'administration, la santé, l'industrie et la finance sont les plus ciblés.",[171,3589,3590],{},"Le ransomware reste la menace dominante, industrialisé via les plateformes RaaS.",[171,3592,3593],{},"La conformité réglementaire (NIS2, DORA, ISO 27001) impose une gouvernance stricte de la sécurité.",[171,3595,3596,3597,3600],{},"La protection commence par la ",[15,3598,3599],{},"visibilité sur son SI"," — cartographier ses actifs, connaître sa surface d'attaque et mesurer sa posture.",[12,3602,3603,3605,3606,3608,3609,2602],{},[38,3604,413],{"href":2456}," centralise les données de vos outils de sécurité pour vous donner cette visibilité. ",[38,3607,2597],{"href":2596}," pour voir comment cartographier votre surface d'attaque, ou ",[38,3610,2601],{"href":546},{"title":569,"searchDepth":570,"depth":570,"links":3612},[3613,3621,3627,3632,3637],{"id":3232,"depth":570,"text":3233,"children":3614},[3615,3616,3617,3618,3619,3620],{"id":3236,"depth":575,"text":3237},{"id":3252,"depth":575,"text":3253},{"id":3267,"depth":575,"text":3268},{"id":3274,"depth":575,"text":3275},{"id":3286,"depth":575,"text":3287},{"id":3293,"depth":575,"text":3294},{"id":3373,"depth":570,"text":3374,"children":3622},[3623,3624,3625,3626],{"id":3377,"depth":575,"text":3378},{"id":3391,"depth":575,"text":3392},{"id":3398,"depth":575,"text":3399},{"id":3405,"depth":575,"text":3406},{"id":3412,"depth":570,"text":3413,"children":3628},[3629,3630,3631],{"id":3416,"depth":575,"text":3417},{"id":3474,"depth":575,"text":3475},{"id":3541,"depth":575,"text":3542},{"id":3083,"depth":570,"text":3084,"children":3633},[3634,3635,3636],{"id":3550,"depth":575,"text":3551},{"id":3557,"depth":575,"text":3558},{"id":3564,"depth":575,"text":3565},{"id":2558,"depth":570,"text":2559},"Administration, santé, industrie, finance : les cyberattaques touchent tous les secteurs. Panorama des cibles, motivations et mesures de protection.",{},"\u002Fressources\u002Fcyberattaques-quels-sont-les-secteurs-dactivite-les-plus-touches",{"title":3205,"description":3638},"ressources\u002Fcyberattaques-quels-sont-les-secteurs-dactivite-les-plus-touches","CgRLT6wrVp6dwyBu4uX9l9jtXBZzpBOC5H76veJnoQk",{"id":3645,"title":3646,"author":7,"body":3647,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":4106,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":4107,"navigation":605,"path":4108,"results":603,"seo":4109,"solutions":603,"stem":4110,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":4111},"blog\u002Fressources\u002Fevenements-de-securite-alertes-incidents-quelles-differences.md","Événements, alertes et incidents de sécurité : quelles différences ?",{"type":9,"value":3648,"toc":4075},[3649,3656,3664,3668,3672,3679,3686,3690,3697,3704,3708,3715,3724,3728,3795,3801,3805,3809,3812,3816,3819,3823,3831,3857,3861,3865,3879,3883,3890,3897,3901,3904,3930,3936,3940,3944,3951,3955,3962,3966,3973,3977,3984,3998,4004,4008,4015,4019,4023,4026,4029,4033,4036,4043,4047,4050,4052,4059,4066],[12,3650,3651,3652,3655],{},"Un événement de sécurité est une activité rapportée par un système de surveillance. Une alerte signale qu'un événement pourrait être malveillant. Un incident confirme qu'une compromission a eu lieu ou est en cours. ",[15,3653,3654],{},"Ces trois niveaux forment la base de toute sécurité opérationnelle"," — les confondre, c'est risquer de sous-réagir ou de sur-réagir.",[12,3657,2214,3658,3663],{},[38,3659,3662],{"href":3660,"rel":3661},"https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F61\u002Fr3\u002Ffinal",[42],"guide de gestion des incidents de sécurité du NIST (SP 800-61r3)",", la capacité à distinguer et traiter correctement ces trois niveaux est un prérequis pour toute organisation disposant d'un programme de sécurité. Voyons ce que recouvre chacun de ces concepts.",[25,3665,3667],{"id":3666},"définitions-événement-alerte-incident","Définitions : événement, alerte, incident",[30,3669,3671],{"id":3670},"quest-ce-quun-événement-de-sécurité","Qu'est-ce qu'un événement de sécurité ?",[12,3673,3674,3675,3678],{},"Un événement de sécurité est ",[15,3676,3677],{},"une action ou occurrence rapportée par un système de surveillance",". Les événements ne représentent pas nécessairement une menace : une connexion réussie, un transfert de fichier, un changement de configuration sont des événements. Leur volume est considérable — un SIEM traite typiquement des millions d'événements par jour.",[12,3680,3681,3682,3685],{},"L'enjeu est de ",[15,3683,3684],{},"filtrer le bruit pour faire émerger les signaux pertinents",". C'est le rôle des règles de corrélation et de détection.",[30,3687,3689],{"id":3688},"quest-ce-quune-alerte-de-sécurité","Qu'est-ce qu'une alerte de sécurité ?",[12,3691,3692,3693,3696],{},"Une alerte est ",[15,3694,3695],{},"une notification déclenchée lorsqu'un événement correspond à un schéma potentiellement malveillant",". Elle est généralement produite automatiquement par un outil de détection (SIEM, EDR, IDS) sur la base de règles prédéfinies ou d'analyse comportementale.",[12,3698,3699,3700,3703],{},"L'alerte attire l'attention des analystes pour ",[15,3701,3702],{},"investigation et qualification",". Toutes les alertes ne sont pas des incidents : une partie significative sont des faux positifs. Le volume d'alertes est un défi majeur pour les équipes SOC, dont une proportion importante nécessite un tri manuel.",[30,3705,3707],{"id":3706},"quest-ce-quun-incident-de-sécurité","Qu'est-ce qu'un incident de sécurité ?",[12,3709,3710,3711,3714],{},"On parle d'incident de sécurité ",[15,3712,3713],{},"lorsqu'une violation de sécurité est confirmée"," — des données ou des systèmes sont compromis, ou susceptibles de l'être. L'incident appelle une réponse structurée : confinement, éradication, reprise et retour d'expérience.",[12,3716,3717,3718,3723],{},"L'",[38,3719,3722],{"href":3720,"rel":3721},"https:\u002F\u002Fcyber.gouv.fr\u002Fbonnes-pratiques-protegez-vous",[42],"ANSSI définit un incident"," comme un événement indésirable ou inattendu qui présente une probabilité forte de compromettre les opérations et de menacer la sécurité de l'information.",[30,3725,3727],{"id":3726},"la-gradation-en-résumé","La gradation en résumé",[49,3729,3730,3745],{},[52,3731,3732],{},[55,3733,3734,3736,3739,3742],{},[58,3735,2715],{},[58,3737,3738],{},"Définition",[58,3740,3741],{},"Volume",[58,3743,3744],{},"Action requise",[66,3746,3747,3763,3779],{},[55,3748,3749,3754,3757,3760],{},[71,3750,3751],{},[15,3752,3753],{},"Événement",[71,3755,3756],{},"Activité rapportée par un système",[71,3758,3759],{},"Millions\u002Fjour",[71,3761,3762],{},"Collecte, corrélation automatique",[55,3764,3765,3770,3773,3776],{},[71,3766,3767],{},[15,3768,3769],{},"Alerte",[71,3771,3772],{},"Événement identifié comme potentiellement malveillant",[71,3774,3775],{},"Dizaines à centaines\u002Fjour",[71,3777,3778],{},"Investigation, qualification",[55,3780,3781,3786,3789,3792],{},[71,3782,3783],{},[15,3784,3785],{},"Incident",[71,3787,3788],{},"Violation de sécurité confirmée",[71,3790,3791],{},"Quelques-uns\u002Fan (idéalement)",[71,3793,3794],{},"Réponse structurée, confinement, RETEX",[12,3796,2697,3797,3800],{},[15,3798,3799],{},"RETEX"," (retour d'expérience) est la phase d'analyse post-incident qui permet de capitaliser sur la crise pour renforcer les défenses.",[25,3802,3804],{"id":3803},"le-rôle-de-chaque-niveau-dans-la-sécurité-opérationnelle","Le rôle de chaque niveau dans la sécurité opérationnelle",[30,3806,3808],{"id":3807},"détection-précoce-grâce-aux-événements","Détection précoce grâce aux événements",[12,3810,3811],{},"Les outils de gestion des événements offrent une visibilité complète sur l'activité du SI. Ils permettent de détecter de manière précoce les comportements qui sortent des schémas habituels. Cette détection précoce est le premier maillon de la chaîne : plus un comportement suspect est repéré tôt, plus la fenêtre de réaction est large.",[30,3813,3815],{"id":3814},"réaction-aux-alertes-et-prévention-des-attaques","Réaction aux alertes et prévention des attaques",[12,3817,3818],{},"Les alertes attirent l'attention des équipes de sécurité opérationnelle et les invitent à investiguer rapidement. L'objectif : prendre les mesures nécessaires pour protéger le SI avant qu'un événement suspect ne devienne un incident. Bloquer une adresse IP suspecte, désactiver un compte compromis, isoler une machine — ces actions préventives évitent l'escalade.",[30,3820,3822],{"id":3821},"gestion-des-incidents-pour-minimiser-les-impacts","Gestion des incidents pour minimiser les impacts",[12,3824,3825,3826,3830],{},"Quand l'incident est confirmé, la priorité est de le contenir et d'en minimiser les impacts. La méthodologie de gestion des incidents — telle que définie par le ",[38,3827,3829],{"href":3660,"rel":3828},[42],"NIST SP 800-61"," — comporte quatre phases :",[168,3832,3833,3839,3845,3851],{},[171,3834,3835,3838],{},[15,3836,3837],{},"Préparation"," — plans, équipes, outils prêts avant l'incident",[171,3840,3841,3844],{},[15,3842,3843],{},"Détection et analyse"," — qualifier la nature et la gravité",[171,3846,3847,3850],{},[15,3848,3849],{},"Confinement, éradication, reprise"," — isoler, nettoyer, restaurer",[171,3852,3853,3856],{},[15,3854,3855],{},"Retour d'expérience (RETEX)"," — capitaliser pour éviter la récidive",[25,3858,3860],{"id":3859},"exemples-concrets","Exemples concrets",[30,3862,3864],{"id":3863},"événements-les-activités-inhabituelles","Événements : les activités inhabituelles",[2310,3866,3867,3873],{},[171,3868,3869,3872],{},[15,3870,3871],{},"Anomalies de trafic réseau"," — augmentation soudaine du volume, connexions vers des pays inhabituels",[171,3874,3875,3878],{},[15,3876,3877],{},"Comportements utilisateurs suspects"," — échecs d'authentification répétés, changements de privilèges non planifiés, accès à des ressources hors périmètre habituel",[30,3880,3882],{"id":3881},"alertes-la-tentative-dintrusion","Alertes : la tentative d'intrusion",[12,3884,3885,3886,3889],{},"Un outil de détection repère un nombre élevé d'échecs d'authentification sur une courte période depuis une même adresse IP. Cette information déclenche une alerte : possible ",[15,3887,3888],{},"attaque par force brute",". L'équipe SOC investigue, identifie l'IP source et la bloque.",[12,3891,3892,3893,3896],{},"Les alertes peuvent aussi signaler des ",[15,3894,3895],{},"tentatives d'intrusion via des vulnérabilités connues",". L'analyse permet d'aiguiller les mesures : blocage IP, désactivation de ports réseau inutilisés, renforcement des contrôles d'accès.",[30,3898,3900],{"id":3899},"incident-le-rançongiciel-ransomware","Incident : le rançongiciel (ransomware)",[12,3902,3903],{},"Le rançongiciel est un exemple typique d'incident de sécurité. Son déroulement suit généralement 4 phases :",[168,3905,3906,3912,3918,3924],{},[171,3907,3908,3911],{},[15,3909,3910],{},"Reconnaissance"," — l'attaquant étudie la cible via des informations publiques (OSINT) et d'éventuelles fuites de données",[171,3913,3914,3917],{},[15,3915,3916],{},"Accès initial"," — obtention d'identifiants par phishing ou exploitation d'une vulnérabilité, puis déploiement d'un loader",[171,3919,3920,3923],{},[15,3921,3922],{},"Exploitation"," — escalade de privilèges et déplacement latéral dans le réseau pour étendre l'emprise",[171,3925,3926,3929],{},[15,3927,3928],{},"Impact"," — chiffrement des données et diffusion de la demande de rançon",[12,3931,3932,3933,534],{},"Pour en savoir plus sur les méthodes de renseignement qui permettent d'anticiper ce type d'attaque, consultez notre guide sur ",[38,3934,3935],{"href":3061},"l'OSINT et la CTI",[25,3937,3939],{"id":3938},"outils-et-technologies-de-la-sécurité-opérationnelle","Outils et technologies de la sécurité opérationnelle",[30,3941,3943],{"id":3942},"siem-security-information-and-event-management","SIEM (Security Information and Event Management)",[12,3945,3946,3947,3950],{},"Le SIEM agrège un volume massif de données issues de multiples sources et analyse les logs pour ",[15,3948,3949],{},"détecter les anomalies par rapport à l'activité habituelle du SI",". C'est le principal outil de corrélation d'événements de sécurité. Les acteurs majeurs incluent Splunk, Microsoft Sentinel et Elastic Security.",[30,3952,3954],{"id":3953},"edr-endpoint-detection-and-response","EDR (Endpoint Detection and Response)",[12,3956,3957,3958,3961],{},"L'EDR est dédié à la sécurité des terminaux. Il ",[15,3959,3960],{},"surveille en temps réel l'activité sur les postes et serveurs",", identifie les menaces et peut apporter une réponse automatisée (isolation d'une machine, blocage d'un processus). CrowdStrike, SentinelOne et Microsoft Defender for Endpoint sont les solutions les plus répandues.",[30,3963,3965],{"id":3964},"idsips-systèmes-de-détection-et-prévention-dintrusions","IDS\u002FIPS (systèmes de détection et prévention d'intrusions)",[12,3967,3968,3969,3972],{},"L'IDS surveille le trafic réseau et génère des alertes en cas d'activité suspecte. L'IPS va plus loin en ",[15,3970,3971],{},"prenant des mesures actives"," : blocage d'une adresse IP, désactivation d'un port. Snort et Suricata sont des solutions open source de référence dans cette catégorie.",[30,3974,3976],{"id":3975},"cartographie-du-si-et-gestion-des-incidents","Cartographie du SI et gestion des incidents",[12,3978,3979,3980,3983],{},"Au-delà des outils de détection, ",[15,3981,3982],{},"la cartographie du système d'information"," est un atout majeur pour la réponse à incident. Elle permet de :",[2310,3985,3986,3989,3992,3995],{},[171,3987,3988],{},"Connaître son SI en amont — quels actifs, quelles interconnexions",[171,3990,3991],{},"Identifier rapidement les actifs critiques impactés",[171,3993,3994],{},"Accélérer la prise de décision pendant la crise",[171,3996,3997],{},"Prioriser la restauration des services les plus critiques",[12,3999,4000,4001,4003],{},"C'est cette approche que propose ",[38,4002,413],{"href":2456}," : une cartographie vivante du SI qui agrège les données de vos outils existants (SIEM, EDR, CMDB, scanners) dans un référentiel unique.",[30,4005,4007],{"id":4006},"lintégration-des-solutions-lapproche-soc","L'intégration des solutions : l'approche SOC",[12,4009,4010,4011,4014],{},"Les organisations matures rassemblent ces outils au sein d'un ",[15,4012,4013],{},"SOC (Security Operations Center)",". Le SOC centralise la surveillance, la détection et la réponse. Il s'appuie sur le SIEM pour la corrélation, l'EDR pour les terminaux, l'IDS\u002FIPS pour le réseau, et la cartographie du SI pour le contexte.",[25,4016,4018],{"id":4017},"stratégies-pour-une-gestion-efficace","Stratégies pour une gestion efficace",[30,4020,4022],{"id":4021},"automatiser-pour-gagner-en-réactivité","Automatiser pour gagner en réactivité",[12,4024,4025],{},"L'automatisation des alertes est devenue cruciale. Les menaces étant détectées plus rapidement, elles peuvent être traitées en temps réduit. L'automatisation facilite aussi le tri et la qualification des alertes, libérant les analystes pour l'investigation des cas complexes.",[12,4027,4028],{},"Les plateformes SOAR (Security Orchestration, Automation and Response) orchestrent ces automatisations en connectant les différents outils de sécurité entre eux.",[30,4030,4032],{"id":4031},"formaliser-un-plan-de-réponse-aux-incidents","Formaliser un plan de réponse aux incidents",[12,4034,4035],{},"Le plan de réponse aux incidents est un document de référence qui formalise les procédures à suivre. Il détaille les actions à effectuer et les responsabilités de chacun. Sans plan, la réponse à incident est improvisée — et l'improvisation en situation de crise conduit à des erreurs coûteuses.",[12,4037,3717,4038,4042],{},[38,4039,4041],{"href":3720,"rel":4040},[42],"ANSSI recommande"," à chaque organisation de disposer d'un plan de réponse testé au moins une fois par an via des exercices de simulation.",[30,4044,4046],{"id":4045},"préparer-sa-communication-de-crise","Préparer sa communication de crise",[12,4048,4049],{},"La communication occupe une place stratégique dans la gestion d'un incident. Un protocole de communication — volet interne (salariés, partenaires) et externe (presse, autorités, clients) — défini en amont permet de réagir rapidement et de limiter les dégâts réputationnels.",[25,4051,2559],{"id":2558},[12,4053,4054,4055,4058],{},"Événement, alerte et incident ne sont pas des synonymes. Ils forment une ",[15,4056,4057],{},"gradation"," : l'événement est la matière brute, l'alerte est le signal filtré, l'incident est la menace confirmée. Chaque passage d'un niveau au suivant nécessite une analyse — automatisée pour le tri initial, humaine pour la qualification.",[12,4060,4061,4062,4065],{},"Les trois participent à une ",[15,4063,4064],{},"approche proactive de la sécurité",". Investir dans les bons outils de détection (SIEM, EDR) et dans la connaissance de son SI (cartographie) permet de réduire le temps entre l'événement initial et la réponse, et donc de limiter l'impact des incidents.",[12,4067,4068,4069,4071,4072,2602],{},"Vous souhaitez voir comment OverView centralise vos données de sécurité pour accélérer la détection et la réponse ? ",[38,4070,2597],{"href":2596}," ou explorez notre ",[38,4073,4074],{"href":546},"simulateur de KPIs",{"title":569,"searchDepth":570,"depth":570,"links":4076},[4077,4083,4088,4093,4100,4105],{"id":3666,"depth":570,"text":3667,"children":4078},[4079,4080,4081,4082],{"id":3670,"depth":575,"text":3671},{"id":3688,"depth":575,"text":3689},{"id":3706,"depth":575,"text":3707},{"id":3726,"depth":575,"text":3727},{"id":3803,"depth":570,"text":3804,"children":4084},[4085,4086,4087],{"id":3807,"depth":575,"text":3808},{"id":3814,"depth":575,"text":3815},{"id":3821,"depth":575,"text":3822},{"id":3859,"depth":570,"text":3860,"children":4089},[4090,4091,4092],{"id":3863,"depth":575,"text":3864},{"id":3881,"depth":575,"text":3882},{"id":3899,"depth":575,"text":3900},{"id":3938,"depth":570,"text":3939,"children":4094},[4095,4096,4097,4098,4099],{"id":3942,"depth":575,"text":3943},{"id":3953,"depth":575,"text":3954},{"id":3964,"depth":575,"text":3965},{"id":3975,"depth":575,"text":3976},{"id":4006,"depth":575,"text":4007},{"id":4017,"depth":570,"text":4018,"children":4101},[4102,4103,4104],{"id":4021,"depth":575,"text":4022},{"id":4031,"depth":575,"text":4032},{"id":4045,"depth":575,"text":4046},{"id":2558,"depth":570,"text":2559},"Un événement signale une activité, une alerte attire l'attention, un incident confirme une compromission. Comprendre cette gradation est essentiel.",{},"\u002Fressources\u002Fevenements-de-securite-alertes-incidents-quelles-differences",{"title":3646,"description":4106},"ressources\u002Fevenements-de-securite-alertes-incidents-quelles-differences","YogGO5TrWprAatjtahkuZvVi2T4YSTnYRtcPORJdQiY",{"id":4113,"title":4114,"author":7,"body":4115,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":4582,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":4583,"navigation":605,"path":4584,"results":603,"seo":4585,"solutions":603,"stem":4586,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":4587},"blog\u002Fressources\u002Fmesurer-la-performance-en-cybersecurite-quels-kpi-quelles-methodes.md","KPI cybersécurité : quels indicateurs suivre et comment ?",{"type":9,"value":4116,"toc":4559},[4117,4124,4132,4136,4145,4148,4162,4170,4174,4178,4260,4264,4335,4339,4391,4395,4398,4402,4409,4413,4416,4420,4427,4434,4438,4441,4448,4465,4470,4474,4477,4484,4490,4494,4501,4504,4508,4512,4519,4523,4526,4528,4549],[12,4118,4119,4120,4123],{},"Les KPI (Key Performance Indicators) de cybersécurité sont des indicateurs chiffrés qui mesurent l'efficacité de la posture de sécurité d'une organisation. Ils permettent de ",[15,4121,4122],{},"piloter la stratégie, prioriser les actions et rendre compte aux dirigeants"," de l'état réel de la sécurité du SI.",[12,4125,4126,4127,4131],{},"Sans KPI, les équipes sécurité travaillent à l'aveugle. Avec les bons indicateurs, elles peuvent démontrer les progrès, identifier les faiblesses et défendre les budgets. C'est d'autant plus important que selon le ",[38,4128,4130],{"href":2217,"rel":4129},[42],"Baromètre annuel du CESIN",", près d'une entreprise française sur deux déclare avoir subi au moins une cyberattaque réussie ces dernières années.",[25,4133,4135],{"id":4134},"quest-ce-quun-kpi-en-cybersécurité","Qu'est-ce qu'un KPI en cybersécurité ?",[12,4137,4138,4139,4144],{},"Dans son ",[38,4140,4143],{"href":4141,"rel":4142},"https:\u002F\u002Fcyber.gouv.fr\u002Fpublications",[42],"Guide d'élaboration de tableaux de bord SSI",", l'ANSSI définit un indicateur comme une « donnée statistique combinant la mesure d'un ou plusieurs points-clés, utilisée en comparaison avec un historique ou des valeurs cibles ».",[12,4146,4147],{},"Les KPI cyber se répartissent en deux grandes familles :",[2310,4149,4150,4156],{},[171,4151,4152,4155],{},[15,4153,4154],{},"Indicateurs opérationnels"," — mesurent l'efficacité quotidienne : nombre de vulnérabilités, couverture EDR, temps de détection",[171,4157,4158,4161],{},[15,4159,4160],{},"Indicateurs stratégiques"," — mesurent l'avancement des objectifs : conformité réglementaire, maturité du programme de sécurité, couverture des plans d'action",[12,4163,4164,4165,2289,4167,4169],{},"L'enjeu est de choisir les indicateurs les plus pertinents pour son contexte, pas d'en accumuler des dizaines. Nos guides sur les ",[38,4166,2288],{"href":2287},[38,4168,2292],{"href":1444}," détaillent les KPI à suivre en priorité.",[25,4171,4173],{"id":4172},"les-kpi-essentiels-à-suivre","Les KPI essentiels à suivre",[30,4175,4177],{"id":4176},"indicateurs-de-posture","Indicateurs de posture",[49,4179,4180,4193],{},[52,4181,4182],{},[55,4183,4184,4187,4190],{},[58,4185,4186],{},"KPI",[58,4188,4189],{},"Ce qu'il mesure",[58,4191,4192],{},"Cible type",[66,4194,4195,4208,4221,4234,4247],{},[55,4196,4197,4202,4205],{},[71,4198,4199],{},[15,4200,4201],{},"Couverture EDR",[71,4203,4204],{},"% de postes avec un EDR actif et à jour",[71,4206,4207],{},"> 95 %",[55,4209,4210,4215,4218],{},[71,4211,4212],{},[15,4213,4214],{},"Taux de patch critique",[71,4216,4217],{},"% de vulnérabilités critiques corrigées dans les 30 jours",[71,4219,4220],{},"> 90 %",[55,4222,4223,4228,4231],{},[71,4224,4225],{},[15,4226,4227],{},"Shadow IT",[71,4229,4230],{},"Nombre d'actifs non inventoriés découverts",[71,4232,4233],{},"Tendance à la baisse",[55,4235,4236,4241,4244],{},[71,4237,4238],{},[15,4239,4240],{},"Actifs exposés",[71,4242,4243],{},"Nombre d'actifs directement accessibles depuis internet",[71,4245,4246],{},"Minimal, documenté",[55,4248,4249,4254,4257],{},[71,4250,4251],{},[15,4252,4253],{},"Couverture MFA",[71,4255,4256],{},"% de comptes avec authentification multi-facteurs",[71,4258,4259],{},"> 90 % sur les comptes à privilèges",[30,4261,4263],{"id":4262},"indicateurs-de-détection-et-réponse","Indicateurs de détection et réponse",[49,4265,4266,4276],{},[52,4267,4268],{},[55,4269,4270,4272,4274],{},[58,4271,4186],{},[58,4273,4189],{},[58,4275,4192],{},[66,4277,4278,4296,4310,4323],{},[55,4279,4280,4286,4289],{},[71,4281,4282,4285],{},[15,4283,4284],{},"MTTD"," (Mean Time To Detect)",[71,4287,4288],{},"Temps moyen entre l'intrusion et sa détection",[71,4290,4291,4292,3452],{},"\u003C 24h (la médiane globale se compte encore en jours selon ",[38,4293,4295],{"href":2680,"rel":4294},[42],"Mandiant M-Trends",[55,4297,4298,4304,4307],{},[71,4299,4300,4303],{},[15,4301,4302],{},"MTTR"," (Mean Time To Respond)",[71,4305,4306],{},"Temps moyen entre la détection et la résolution",[71,4308,4309],{},"\u003C 72h",[55,4311,4312,4317,4320],{},[71,4313,4314],{},[15,4315,4316],{},"Taux de faux positifs",[71,4318,4319],{},"% d'alertes qui ne sont pas des vrais incidents",[71,4321,4322],{},"\u003C 30 %",[55,4324,4325,4330,4333],{},[71,4326,4327],{},[15,4328,4329],{},"Alertes traitées",[71,4331,4332],{},"% d'alertes qualifiées dans les SLA définis",[71,4334,4207],{},[30,4336,4338],{"id":4337},"indicateurs-de-sensibilisation","Indicateurs de sensibilisation",[49,4340,4341,4351],{},[52,4342,4343],{},[55,4344,4345,4347,4349],{},[58,4346,4186],{},[58,4348,4189],{},[58,4350,4192],{},[66,4352,4353,4366,4379],{},[55,4354,4355,4360,4363],{},[71,4356,4357],{},[15,4358,4359],{},"Taux de clic phishing",[71,4361,4362],{},"% d'employés qui cliquent lors des simulations",[71,4364,4365],{},"\u003C 5 %",[55,4367,4368,4373,4376],{},[71,4369,4370],{},[15,4371,4372],{},"Signalements phishing",[71,4374,4375],{},"Nombre d'emails suspects signalés par les utilisateurs",[71,4377,4378],{},"Tendance à la hausse",[55,4380,4381,4386,4389],{},[71,4382,4383],{},[15,4384,4385],{},"Incidents par erreur humaine",[71,4387,4388],{},"Nombre d'incidents causés par une erreur utilisateur",[71,4390,4233],{},[25,4392,4394],{"id":4393},"comment-choisir-ses-kpi","Comment choisir ses KPI ?",[12,4396,4397],{},"Tous les KPI ne conviennent pas à toutes les organisations. Le choix dépend de trois facteurs :",[30,4399,4401],{"id":4400},"_1-les-objectifs-de-sécurité","1. Les objectifs de sécurité",[12,4403,4404,4405,4408],{},"Les KPI doivent être alignés sur les objectifs business et sécurité. Une entreprise soumise à ",[38,4406,2276],{"href":3502,"rel":4407},[42]," priorisera les indicateurs de conformité. Une entreprise en forte croissance surveillera le Shadow IT et la couverture des nouveaux actifs.",[30,4410,4412],{"id":4411},"_2-la-maturité-de-lorganisation","2. La maturité de l'organisation",[12,4414,4415],{},"Une organisation qui débute en cybersécurité commencera par les fondamentaux : couverture antivirus\u002FEDR, inventaire des actifs, taux de patch. Une organisation mature suivra des indicateurs plus fins : MTTD, MTTR, taux de faux positifs, couverture des scénarios d'attaque.",[30,4417,4419],{"id":4418},"_3-le-public-cible","3. Le public cible",[12,4421,4422,4423,4426],{},"Les KPI opérationnels parlent aux équipes techniques. Les KPI stratégiques parlent à la direction. Présenter un MTTD de 10 jours au COMEX n'a pas d'impact. Présenter « une part significative des intrusions sont encore détectées par un tiers, pas par nos équipes » (les rapports ",[38,4424,4295],{"href":2680,"rel":4425},[42]," documentent cette tendance année après année) a beaucoup plus d'effet.",[12,4428,4429,4430,4433],{},"La clé : ",[15,4431,4432],{},"traduire les métriques techniques en risques business",". C'est ce qui débloque les budgets.",[25,4435,4437],{"id":4436},"méthodes-pour-évaluer-sa-posture-en-continu","Méthodes pour évaluer sa posture en continu",[30,4439,3427],{"id":4440},"cartographier-son-si",[12,4442,3717,4443,4447],{},[38,4444,4446],{"href":4141,"rel":4445},[42],"ANSSI considère la cartographie du SI"," comme un outil indispensable à sa maîtrise. La cartographie agrège naturellement les KPI clés :",[2310,4449,4450,4453,4456,4459,4462],{},[171,4451,4452],{},"Inventaire complet des actifs (serveurs, postes, applications, cloud)",[171,4454,4455],{},"Actifs exposés sur internet",[171,4457,4458],{},"Couverture EDR et antivirus par machine",[171,4460,4461],{},"Vulnérabilités par actif et par criticité",[171,4463,4464],{},"Shadow IT détecté",[12,4466,2453,4467,4469],{},[38,4468,413],{"href":2456}," : en connectant vos sources existantes (AD, EDR, CMDB, scanners de vulnérabilités), la plateforme produit automatiquement ces indicateurs dans un tableau de bord unifié. Plus besoin de consolider manuellement des exports Excel.",[30,4471,4473],{"id":4472},"tester-avec-des-pentests-et-des-simulations","Tester avec des pentests et des simulations",[12,4475,4476],{},"Les tests d'intrusion (pentests) et les exercices de simulation d'attaque fournissent des KPI concrets : le MTTD, le MTTR, la capacité des équipes à suivre les procédures de réponse à incident.",[12,4478,4479,4480,4483],{},"Ces exercices permettent aussi de ",[15,4481,4482],{},"clarifier les rôles et responsabilités"," en situation de crise. Sans test régulier, le plan de réponse à incident reste théorique. L'ANSSI recommande au minimum un exercice par an.",[12,4485,4486,4487,534],{},"Pour aller plus loin sur la réponse à incident : notre guide sur les ",[38,4488,4489],{"href":2529},"événements, alertes et incidents de sécurité",[30,4491,4493],{"id":4492},"suivre-lévolution-dans-le-temps","Suivre l'évolution dans le temps",[12,4495,4496,4497,4500],{},"Un KPI isolé a peu de valeur. C'est sa ",[15,4498,4499],{},"trajectoire"," qui compte. Un taux de patch à 70 % est médiocre, mais s'il était à 40 % il y a six mois, la dynamique est positive.",[12,4502,4503],{},"Les tableaux de bord doivent montrer l'historique et les tendances. C'est ce qui permet de démontrer le ROI des investissements en sécurité et de défendre les budgets face à la direction.",[25,4505,4507],{"id":4506},"aller-au-delà-de-lapproche-technique","Aller au-delà de l'approche technique",[30,4509,4511],{"id":4510},"impliquer-toutes-les-parties-prenantes","Impliquer toutes les parties prenantes",[12,4513,4514,4515,4518],{},"La cybersécurité ne concerne pas que l'équipe IT. Les responsables métiers, les utilisateurs et la direction sont tous partie prenante de la posture de sécurité. Partager les KPI avec l'ensemble de l'organisation ",[15,4516,4517],{},"crée une culture de la sécurité"," et valorise les progrès collectifs.",[30,4520,4522],{"id":4521},"sensibiliser-en-continu","Sensibiliser en continu",[12,4524,4525],{},"Les programmes de sensibilisation sont eux-mêmes mesurables : taux de clic lors des simulations de phishing, nombre de signalements, incidents causés par erreur humaine. Ces indicateurs montrent l'évolution de la « surface d'attaque humaine » — souvent le premier vecteur d'intrusion.",[25,4527,2559],{"id":2558},[2310,4529,4530,4533,4536,4539],{},[171,4531,4532],{},"Les KPI cyber se choisissent en fonction des objectifs, de la maturité et du public cible.",[171,4534,4535],{},"Les indicateurs de posture (couverture EDR, taux de patch, Shadow IT) et de réponse (MTTD, MTTR) forment le socle minimal.",[171,4537,4538],{},"La cartographie du SI est le meilleur outil pour agréger et visualiser ces indicateurs en temps réel.",[171,4540,4541,4542,4545,4546,534],{},"Les KPI prennent toute leur valeur quand on suit leur ",[15,4543,4544],{},"évolution dans le temps"," et qu'on les traduit en ",[15,4547,4548],{},"risques business",[12,4550,4551,4552,4555,4556,4558],{},"Vous voulez voir quels KPI OverView peut produire automatiquement à partir de vos outils existants ? ",[38,4553,4554],{"href":546},"Testez notre simulateur"," pour évaluer votre couverture, ou ",[38,4557,3169],{"href":2596}," pour un aperçu personnalisé.",{"title":569,"searchDepth":570,"depth":570,"links":4560},[4561,4562,4567,4572,4577,4581],{"id":4134,"depth":570,"text":4135},{"id":4172,"depth":570,"text":4173,"children":4563},[4564,4565,4566],{"id":4176,"depth":575,"text":4177},{"id":4262,"depth":575,"text":4263},{"id":4337,"depth":575,"text":4338},{"id":4393,"depth":570,"text":4394,"children":4568},[4569,4570,4571],{"id":4400,"depth":575,"text":4401},{"id":4411,"depth":575,"text":4412},{"id":4418,"depth":575,"text":4419},{"id":4436,"depth":570,"text":4437,"children":4573},[4574,4575,4576],{"id":4440,"depth":575,"text":3427},{"id":4472,"depth":575,"text":4473},{"id":4492,"depth":575,"text":4493},{"id":4506,"depth":570,"text":4507,"children":4578},[4579,4580],{"id":4510,"depth":575,"text":4511},{"id":4521,"depth":575,"text":4522},{"id":2558,"depth":570,"text":2559},"Les KPI cybersécurité permettent de piloter sa posture de sécurité et de défendre les investissements. Indicateurs clés, méthodes et tableaux de bord.",{},"\u002Fressources\u002Fmesurer-la-performance-en-cybersecurite-quels-kpi-quelles-methodes",{"title":4114,"description":4582},"ressources\u002Fmesurer-la-performance-en-cybersecurite-quels-kpi-quelles-methodes","l_kslAzWj7KFAeGwt8-KuTbGnevrk7SPvzB-Yj2ZCkU",{"id":4589,"title":4590,"author":7,"body":4591,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":5005,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":5006,"navigation":605,"path":5007,"results":603,"seo":5008,"solutions":603,"stem":5009,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":5010},"blog\u002Fressources\u002Fosint-et-cti-le-duo-gagnant.md","OSINT et CTI : le duo gagnant du renseignement cyber",{"type":9,"value":4592,"toc":4988},[4593,4600,4606,4610,4617,4620,4652,4655,4659,4666,4669,4724,4745,4749,4752,4756,4759,4770,4774,4781,4787,4791,4798,4821,4825,4829,4832,4843,4846,4850,4853,4886,4892,4896,4899,4910,4914,4917,4928,4932,4943,4951,4956,4958,4983],[12,4594,4595,4596,4599],{},"L'OSINT (Open Source Intelligence) est la collecte et l'analyse d'informations accessibles publiquement. La CTI (Cyber Threat Intelligence) transforme ces informations en ",[15,4597,4598],{},"renseignements exploitables sur les menaces cyber",". Combinées, ces deux disciplines permettent aux organisations d'anticiper les attaques plutôt que de simplement y réagir.",[12,4601,2214,4602,4605],{},[38,4603,3215],{"href":3213,"rel":4604},[42],", les cyberattaques gagnent en sophistication chaque année. Sans renseignement sur les menaces, les équipes sécurité naviguent à l'aveugle. L'OSINT et la CTI leur donnent le contexte nécessaire pour prioriser les défenses là où le risque est réel.",[25,4607,4609],{"id":4608},"quest-ce-que-losint","Qu'est-ce que l'OSINT ?",[12,4611,4612,4613,4616],{},"L'OSINT (Open Source Intelligence) désigne ",[15,4614,4615],{},"la collecte, l'analyse et la diffusion d'informations disponibles publiquement et accessibles légalement",". Le terme \"open source\" ne fait pas référence aux logiciels open source, mais aux sources d'information ouvertes — par opposition au renseignement classifié.",[12,4618,4619],{},"Les sources OSINT incluent :",[2310,4621,4622,4628,4634,4646],{},[171,4623,4624,4627],{},[15,4625,4626],{},"Le web ouvert"," : sites d'entreprises, forums, réseaux sociaux, offres d'emploi (qui révèlent les technologies utilisées)",[171,4629,4630,4633],{},[15,4631,4632],{},"Le web profond et le dark web"," : forums spécialisés, marketplaces, fuites de données",[171,4635,4636,4639,4640,4645],{},[15,4637,4638],{},"Les bases de données publiques"," : registres DNS, certificats SSL, bases WHOIS, ",[38,4641,4644],{"href":4642,"rel":4643},"https:\u002F\u002Fwww.shodan.io\u002F",[42],"Shodan"," (moteur de recherche d'équipements connectés)",[171,4647,4648,4651],{},[15,4649,4650],{},"Les publications spécialisées"," : bulletins de sécurité des CERT, avis des éditeurs, rapports d'analystes",[12,4653,4654],{},"L'OSINT n'est pas une activité marginale — c'est la base de tout programme de renseignement sur les menaces. La majorité du renseignement utile à la prise de décision en sécurité provient de sources ouvertes et accessibles publiquement.",[25,4656,4658],{"id":4657},"quest-ce-que-la-cti","Qu'est-ce que la CTI ?",[12,4660,4661,4662,4665],{},"La CTI (Cyber Threat Intelligence) est ",[15,4663,4664],{},"une branche spécialisée du renseignement qui se concentre sur les menaces visant le cyberespace",". Son objectif : produire des renseignements exploitables qui aident les organisations à prévenir les incidents, réduire les risques et accélérer la réponse aux attaques.",[12,4667,4668],{},"La CTI s'appuie sur trois types de renseignements, chacun destiné à un public différent :",[49,4670,4671,4683],{},[52,4672,4673],{},[55,4674,4675,4677,4680],{},[58,4676,2715],{},[58,4678,4679],{},"Public cible",[58,4681,4682],{},"Exemples",[66,4684,4685,4698,4711],{},[55,4686,4687,4692,4695],{},[71,4688,4689],{},[15,4690,4691],{},"Stratégique",[71,4693,4694],{},"Direction, RSSI",[71,4696,4697],{},"Tendances des menaces, risques sectoriels, motivations des attaquants",[55,4699,4700,4705,4708],{},[71,4701,4702],{},[15,4703,4704],{},"Opérationnel",[71,4706,4707],{},"Équipes SOC, analystes",[71,4709,4710],{},"Campagnes d'attaque en cours, TTP (tactiques, techniques, procédures) des groupes identifiés",[55,4712,4713,4718,4721],{},[71,4714,4715],{},[15,4716,4717],{},"Tactique",[71,4719,4720],{},"Outils de sécurité (SIEM, EDR)",[71,4722,4723],{},"IoC (indicateurs de compromission) : adresses IP malveillantes, hash de malwares, domaines C2",[12,4725,4726,4727,4730,4731,4734,4735,4740,4741,4744],{},"Les ",[15,4728,4729],{},"IoC"," (Indicators of Compromise) sont des marqueurs techniques — une adresse IP, un hash de fichier, un nom de domaine — qui signalent une compromission. Les ",[15,4732,4733],{},"TTP"," (Tactics, Techniques and Procedures), documentées dans le framework ",[38,4736,4739],{"href":4737,"rel":4738},"https:\u002F\u002Fattack.mitre.org\u002F",[42],"MITRE ATT&CK",", décrivent ",[481,4742,4743],{},"comment"," les attaquants opèrent. Les TTP sont plus durables que les IoC : un attaquant change d'adresse IP facilement, mais change rarement sa méthode.",[25,4746,4748],{"id":4747},"pourquoi-combiner-osint-et-cti","Pourquoi combiner OSINT et CTI ?",[12,4750,4751],{},"L'OSINT seule produit un volume massif d'informations sans priorisation. La CTI seule, alimentée uniquement par des sources internes, a un champ de vision limité. Leur combinaison résout ces deux problèmes.",[30,4753,4755],{"id":4754},"enrichir-la-détection","Enrichir la détection",[12,4757,4758],{},"L'OSINT révèle des informations que les systèmes de surveillance internes ne voient pas : un sous-domaine oublié listé sur un forum, des identifiants d'employés en vente sur le dark web, une nouvelle vulnérabilité discutée par des chercheurs avant sa publication officielle.",[12,4760,4761,4762,4765,4766,4769],{},"Ces informations enrichissent les IoC de la CTI et permettent de ",[15,4763,4764],{},"réduire le délai de détection",". Selon le ",[38,4767,2682],{"href":2680,"rel":4768},[42],", le temps médian de détection d'une intrusion continue de baisser chaque année — un progrès attribué en partie à l'amélioration du renseignement sur les menaces.",[30,4771,4773],{"id":4772},"contextualiser-les-alertes","Contextualiser les alertes",[12,4775,4776,4777,4780],{},"Un IoC brut (une adresse IP suspecte, par exemple) a peu de valeur sans contexte. L'OSINT permet de ",[15,4778,4779],{},"contextualiser les indicateurs de compromission"," : à quel groupe d'attaquants est associée cette IP ? Quelle campagne utilise ce malware ? Quels secteurs sont ciblés ?",[12,4782,4783,4784,534],{},"Ce contexte transforme une alerte technique en renseignement actionnable pour ",[38,4785,4786],{"href":2529},"la réponse à incident",[30,4788,4790],{"id":4789},"passer-de-la-réaction-à-lanticipation","Passer de la réaction à l'anticipation",[12,4792,4793,4794,4797],{},"La combinaison OSINT + CTI permet d'identifier les menaces ",[15,4795,4796],{},"avant"," qu'elles ne se matérialisent. En surveillant les forums, les publications de vulnérabilités et les évolutions des groupes d'attaquants, les équipes sécurité peuvent :",[2310,4799,4800,4809,4815],{},[171,4801,4802,4805,4806,4808],{},[15,4803,4804],{},"Identifier les vulnérabilités à corriger en priorité"," — celles qui sont activement exploitées ou discutées par des attaquants. Notre guide sur ",[38,4807,2264],{"href":2263}," détaille cette approche.",[171,4810,4811,4814],{},[15,4812,4813],{},"Anticiper les campagnes sectorielles"," — si votre secteur est ciblé (santé, finance, collectivités), la CTI vous prévient avant que l'attaque n'atteigne votre périmètre.",[171,4816,4817,4820],{},[15,4818,4819],{},"Adapter les défenses"," — renforcer les contrôles sur les vecteurs d'attaque privilégiés par les groupes qui ciblent votre profil.",[25,4822,4824],{"id":4823},"comment-intégrer-osint-et-cti-dans-sa-stratégie-de-sécurité","Comment intégrer OSINT et CTI dans sa stratégie de sécurité",[30,4826,4828],{"id":4827},"_1-évaluer-ses-besoins-et-sa-maturité","1. Évaluer ses besoins et sa maturité",[12,4830,4831],{},"Avant de déployer des outils, il faut définir ce qu'on cherche. Une PME n'a pas les mêmes besoins qu'un OIV. Les questions clés :",[2310,4833,4834,4837,4840],{},[171,4835,4836],{},"Quels sont mes actifs les plus critiques ?",[171,4838,4839],{},"Quels secteurs et quels types de menaces me concernent ?",[171,4841,4842],{},"Ai-je les compétences en interne pour analyser du renseignement ?",[12,4844,4845],{},"Des modèles d'évaluation comme le Cyber Threat Intelligence Maturity Model de Gartner aident à situer son niveau et définir une feuille de route réaliste.",[30,4847,4849],{"id":4848},"_2-choisir-ses-sources-et-ses-outils","2. Choisir ses sources et ses outils",[12,4851,4852],{},"Le marché offre un large éventail, du gratuit au premium :",[2310,4854,4855,4874,4880],{},[171,4856,4857,4860,4861,4864,4865,2277,4868,4873],{},[15,4858,4859],{},"Sources ouvertes gratuites"," : ",[38,4862,4739],{"href":4737,"rel":4863},[42],", bulletins ",[38,4866,2917],{"href":2915,"rel":4867},[42],[38,4869,4872],{"href":4870,"rel":4871},"https:\u002F\u002Fotx.alienvault.com\u002F",[42],"AlienVault OTX",", VirusTotal",[171,4875,4876,4879],{},[15,4877,4878],{},"Plateformes CTI commerciales"," : Mandiant Advantage, Recorded Future, ThreatQuotient",[171,4881,4882,4885],{},[15,4883,4884],{},"Outils OSINT"," : Maltego, Shodan, SpiderFoot, theHarvester",[12,4887,4888,4889,534],{},"L'important est de couvrir les trois niveaux de CTI (stratégique, opérationnel, tactique) et d'intégrer les flux dans les outils existants — ",[38,4890,4891],{"href":2529},"SIEM, EDR, plateformes de gestion des incidents",[30,4893,4895],{"id":4894},"_3-former-les-équipes","3. Former les équipes",[12,4897,4898],{},"Le renseignement n'a de valeur que s'il est compris et utilisé. Les analystes doivent savoir :",[2310,4900,4901,4904,4907],{},[171,4902,4903],{},"Collecter et vérifier les informations OSINT (recoupement des sources, évaluation de la fiabilité)",[171,4905,4906],{},"Produire des rapports CTI exploitables par les équipes opérationnelles",[171,4908,4909],{},"Respecter le cadre légal — l'OSINT se limite aux informations publiques et légalement accessibles",[30,4911,4913],{"id":4912},"_4-alimenter-une-boucle-damélioration-continue","4. Alimenter une boucle d'amélioration continue",[12,4915,4916],{},"La CTI n'est pas un projet one-shot. C'est un processus itératif : collecter → analyser → diffuser → mesurer l'impact → ajuster. Les indicateurs à suivre :",[2310,4918,4919,4922,4925],{},[171,4920,4921],{},"Nombre de menaces détectées grâce au renseignement (avant exploitation)",[171,4923,4924],{},"Réduction du temps de détection (MTTD) et de réponse (MTTR)",[171,4926,4927],{},"Taux de faux positifs dans les alertes enrichies par la CTI",[25,4929,4931],{"id":4930},"le-lien-avec-la-visibilité-sur-son-si","Le lien avec la visibilité sur son SI",[12,4933,4934,4935,4938,4939,4942],{},"L'OSINT et la CTI produisent du renseignement sur les menaces ",[15,4936,4937],{},"externes",". Mais pour évaluer réellement le risque, il faut aussi connaître ses actifs ",[15,4940,4941],{},"internes"," : quels systèmes sont exposés ? Lesquels sont critiques ? Lesquels sont vulnérables ?",[12,4944,4945,4946,4950],{},"C'est là qu'intervient la ",[38,4947,4949],{"href":4948},"\u002Ffr\u002Fressources\u002Fcentralisation-des-donnees-un-role-cle-dans-la-gouvernance-du-systeme-dinformation","cartographie du système d'information",". En croisant le renseignement sur les menaces (CTI) avec la connaissance de son propre SI (CAASM), les équipes sécurité peuvent prioriser les actions là où le risque est le plus élevé.",[12,4952,4953,4955],{},[38,4954,413],{"href":2456}," unifie cette vision en agrégeant les données de vos outils de sécurité (EDR, CMDB, scanners de vulnérabilités) dans un référentiel unique. Vous savez ce que vous avez, ce qui est exposé, et ce qui doit être corrigé en priorité.",[25,4957,2559],{"id":2558},[2310,4959,4960,4970,4977,4980],{},[171,4961,4962,4965,4966,4969],{},[15,4963,4964],{},"L'OSINT"," collecte les informations publiques. ",[15,4967,4968],{},"La CTI"," les transforme en renseignements exploitables.",[171,4971,4972,4973,4976],{},"Leur combinaison permet de passer d'une posture réactive à une ",[15,4974,4975],{},"anticipation proactive"," des menaces.",[171,4978,4979],{},"L'intégration réussie repose sur quatre étapes : évaluation, outillage, formation, amélioration continue.",[171,4981,4982],{},"Le renseignement sur les menaces n'a de valeur que s'il est croisé avec la connaissance de son propre SI.",[12,4984,4985,4986,534],{},"Vous voulez voir comment OverView peut vous aider à croiser renseignement sur les menaces et connaissance de votre SI ? ",[38,4987,2597],{"href":2596},{"title":569,"searchDepth":570,"depth":570,"links":4989},[4990,4991,4992,4997,5003,5004],{"id":4608,"depth":570,"text":4609},{"id":4657,"depth":570,"text":4658},{"id":4747,"depth":570,"text":4748,"children":4993},[4994,4995,4996],{"id":4754,"depth":575,"text":4755},{"id":4772,"depth":575,"text":4773},{"id":4789,"depth":575,"text":4790},{"id":4823,"depth":570,"text":4824,"children":4998},[4999,5000,5001,5002],{"id":4827,"depth":575,"text":4828},{"id":4848,"depth":575,"text":4849},{"id":4894,"depth":575,"text":4895},{"id":4912,"depth":575,"text":4913},{"id":4930,"depth":570,"text":4931},{"id":2558,"depth":570,"text":2559},"L'OSINT collecte les informations publiques, la CTI les transforme en renseignements exploitables. Comment les combiner pour anticiper les menaces.",{},"\u002Fressources\u002Fosint-et-cti-le-duo-gagnant",{"title":4590,"description":5005},"ressources\u002Fosint-et-cti-le-duo-gagnant","et7a0wqLkwUI1umuPJ6HRB0RZgooyCgR3AAOpoVXPaw",{"id":5012,"title":5013,"author":7,"body":5014,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":5316,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":5317,"navigation":605,"path":5318,"results":603,"seo":5319,"solutions":603,"stem":5320,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":5321},"blog\u002Fressources\u002Fqu-est-ce-qu-un-logiciel-easm.md","EASM : comprendre et maîtriser sa surface d'attaque externe",{"type":9,"value":5015,"toc":5297},[5016,5023,5026,5030,5034,5041,5048,5052,5055,5085,5089,5093,5100,5104,5115,5119,5122,5146,5151,5155,5162,5166,5169,5243,5246,5252,5254,5258,5269,5273,5276,5280,5283,5285,5288],[12,5017,5018,5019,5022],{},"L'EASM (External Attack Surface Management) désigne l'ensemble des processus et outils qui permettent à une organisation d'",[15,5020,5021],{},"identifier, surveiller et sécuriser ses actifs exposés sur internet",". Selon le Market Guide for EASM publié par Gartner en 2023, l'EASM est devenue une capacité essentielle pour toute entreprise dont la surface d'attaque s'étend au-delà de son périmètre réseau traditionnel.",[12,5024,5025],{},"En pratique, ces actifs exposés sont les composants d'infrastructure (VPN, routeurs, pare-feu), les applications web, les API publiques, les sous-domaines oubliés ou encore les services cloud mal configurés. L'EASM automatise leur découverte et leur surveillance, là où un audit manuel serait trop lent et incomplet.",[25,5027,5029],{"id":5028},"pourquoi-leasm-est-devenu-indispensable","Pourquoi l'EASM est devenu indispensable",[30,5031,5033],{"id":5032},"une-surface-dattaque-en-expansion-constante","Une surface d'attaque en expansion constante",[12,5035,5036,5037,5040],{},"D'après le ",[38,5038,3215],{"href":3213,"rel":5039},[42],", l'expansion de la surface d'attaque figure parmi les tendances majeures en cybersécurité. Chaque nouveau service cloud, chaque application SaaS, chaque acquisition d'entreprise ajoute des actifs potentiellement exposés — souvent sans que l'équipe sécurité en soit informée.",[12,5042,5043,5044,5047],{},"Le problème n'est pas théorique. N'importe qui peut utiliser un moteur de recherche comme ",[38,5045,4644],{"href":4642,"rel":5046},[42]," pour trouver des équipements connectés, des bases de données ouvertes ou des interfaces d'administration exposées. Ce que trouve un chercheur en sécurité, un attaquant le trouve aussi.",[30,5049,5051],{"id":5050},"les-risques-concrets-dune-surface-dattaque-non-maîtrisée","Les risques concrets d'une surface d'attaque non maîtrisée",[12,5053,5054],{},"Sans visibilité sur ses actifs exposés, une organisation ne peut pas savoir si ses systèmes comportent des vulnérabilités exploitables. Les vecteurs d'attaque les plus courants sont :",[2310,5056,5057,5063,5073,5079],{},[171,5058,5059,5062],{},[15,5060,5061],{},"Le détournement DNS (subdomain takeover)"," : un sous-domaine pointe vers un service désactivé. Un attaquant enregistre ce service et héberge un faux site pour du phishing.",[171,5064,5065,5068,5069,5072],{},[15,5066,5067],{},"L'exploitation de vulnérabilités connues"," : des serveurs ou applications non patchées, exposés sur internet, sont la cible de scans automatisés. Selon le ",[38,5070,2682],{"href":2680,"rel":5071},[42],", l'exploitation de vulnérabilités est le premier vecteur d'accès initial dans les intrusions analysées.",[171,5074,5075,5078],{},[15,5076,5077],{},"Les fuites de données involontaires"," : bases de données, buckets S3, fichiers de configuration accessibles publiquement par erreur.",[171,5080,5081,5084],{},[15,5082,5083],{},"L'ingénierie sociale facilitée"," : l'exposition d'informations sur les employés (emails, organigramme) facilite les attaques de phishing ciblé (spear phishing).",[25,5086,5088],{"id":5087},"les-4-étapes-de-la-démarche-easm","Les 4 étapes de la démarche EASM",[30,5090,5092],{"id":5091},"_1-découverte-identifier-tous-les-actifs-exposés","1. Découverte : identifier tous les actifs exposés",[12,5094,5095,5096,5099],{},"La première étape consiste à ",[15,5097,5098],{},"cartographier l'ensemble des actifs accessibles depuis internet",", y compris ceux que l'organisation ne connaît pas (Shadow IT). Cela inclut les sous-domaines, les certificats SSL, les adresses IP, les services cloud et les API. L'approche EASM adopte le point de vue de l'attaquant : tout ce qui est visible de l'extérieur fait partie de la surface d'attaque.",[30,5101,5103],{"id":5102},"_2-analyse-évaluer-les-risques","2. Analyse : évaluer les risques",[12,5105,5106,5107,5110,5111,5114],{},"Chaque actif découvert est analysé pour détecter d'éventuelles vulnérabilités : versions logicielles obsolètes, configurations faibles, ports ouverts inutilement, certificats expirés. Cette analyse peut s'appuyer sur des bases de référence comme les ",[38,5108,2667],{"href":2665,"rel":5109},[42]," et les scores ",[38,5112,5113],{"href":2782},"CVSS"," pour évaluer la gravité de chaque faille.",[30,5116,5118],{"id":5117},"_3-priorisation-concentrer-les-efforts","3. Priorisation : concentrer les efforts",[12,5120,5121],{},"Toutes les vulnérabilités ne se valent pas. La priorisation repose sur trois critères :",[2310,5123,5124,5130,5140],{},[171,5125,5126,5129],{},[15,5127,5128],{},"La sévérité intrinsèque"," (score CVSS)",[171,5131,5132,5135,5136,5139],{},[15,5133,5134],{},"L'exploitabilité réelle"," (score ",[38,5137,2334],{"href":2332,"rel":5138},[42]," du FIRST — probabilité d'exploitation dans les 30 jours)",[171,5141,5142,5145],{},[15,5143,5144],{},"La criticité de l'actif concerné"," — une vulnérabilité moyenne sur un serveur de production exposé est plus urgente qu'une vulnérabilité critique sur une machine de test isolée",[12,5147,5148,5149,534],{},"Cette approche basée sur le risque évite de noyer les équipes sous des centaines d'alertes de même priorité. Pour aller plus loin sur ce sujet, consultez notre guide sur ",[38,5150,2264],{"href":2263},[30,5152,5154],{"id":5153},"_4-correction-remédier-et-surveiller-en-continu","4. Correction : remédier et surveiller en continu",[12,5156,5157,5158,5161],{},"Une fois les priorités définies, l'équipe sécurité applique les correctifs : patch, reconfiguration, désactivation de services inutiles, suppression d'actifs orphelins. L'EASM n'est pas un audit ponctuel — c'est un ",[15,5159,5160],{},"processus continu"," qui tourne en permanence pour détecter les nouveaux actifs et les nouvelles vulnérabilités au fil du temps.",[25,5163,5165],{"id":5164},"easm-et-caasm-quelle-différence","EASM et CAASM : quelle différence ?",[12,5167,5168],{},"L'EASM et le CAASM (Cyber Asset Attack Surface Management) sont deux approches complémentaires, mais leur périmètre diffère :",[49,5170,5171,5183],{},[52,5172,5173],{},[55,5174,5175,5177,5180],{},[58,5176],{},[58,5178,5179],{},"EASM",[58,5181,5182],{},"CAASM",[66,5184,5185,5204,5217,5230],{},[55,5186,5187,5192,5198],{},[71,5188,5189],{},[15,5190,5191],{},"Périmètre",[71,5193,5194,5195,5197],{},"Actifs ",[15,5196,4937],{}," (visibles depuis internet)",[71,5199,5200,5203],{},[15,5201,5202],{},"Tous les actifs"," (internes + externes)",[55,5205,5206,5211,5214],{},[71,5207,5208],{},[15,5209,5210],{},"Point de vue",[71,5212,5213],{},"Attaquant (outside-in)",[71,5215,5216],{},"Défenseur (inside-out)",[55,5218,5219,5224,5227],{},[71,5220,5221],{},[15,5222,5223],{},"Sources de données",[71,5225,5226],{},"Scans externes, DNS, certificats",[71,5228,5229],{},"Connecteurs internes (AD, EDR, CMDB, cloud)",[55,5231,5232,5237,5240],{},[71,5233,5234],{},[15,5235,5236],{},"Objectif",[71,5238,5239],{},"Réduire l'exposition externe",[71,5241,5242],{},"Unifier la visibilité sur tout le SI",[12,5244,5245],{},"D'après une étude menée par OverSOC et le CESIN sur la maturité CAASM en France, 7 professionnels de la sécurité sur 10 reconnaissent ne pas avoir une bonne connaissance de leur périmètre. L'approche CAASM répond à ce besoin en agrégeant les données de toutes les sources — internes comme externes — dans un référentiel unique.",[12,5247,5248,5249,5251],{},"En pratique, les organisations les plus matures combinent les deux : l'EASM pour surveiller ce que voit l'attaquant, le CAASM pour avoir une vision complète du SI. C'est cette vision unifiée qu'apporte une plateforme comme ",[38,5250,413],{"href":2456},", qui connecte vos sources internes (AD, EDR, CMDB, scanners) pour cartographier l'ensemble de votre surface d'attaque.",[25,5253,3084],{"id":3083},[30,5255,5257],{"id":5256},"leasm-remplace-t-il-les-scans-de-vulnérabilités","L'EASM remplace-t-il les scans de vulnérabilités ?",[12,5259,5260,5261,5264,5265,5268],{},"Non. L'EASM complète les scans de vulnérabilités en ajoutant la ",[15,5262,5263],{},"découverte d'actifs inconnus"," (Shadow IT) et la ",[15,5266,5267],{},"surveillance continue",". Les scans traditionnels ne testent que les actifs déjà inventoriés.",[30,5270,5272],{"id":5271},"quelle-est-la-différence-entre-easm-et-pentest","Quelle est la différence entre EASM et pentest ?",[12,5274,5275],{},"Un pentest est un exercice ponctuel réalisé par des experts humains sur un périmètre défini. L'EASM est un processus automatisé et continu qui surveille l'ensemble de la surface d'attaque externe 24h\u002F24. Les deux sont complémentaires : l'EASM détecte les expositions en continu, le pentest valide les scénarios d'exploitation en profondeur.",[30,5277,5279],{"id":5278},"combien-de-temps-faut-il-pour-déployer-une-solution-easm","Combien de temps faut-il pour déployer une solution EASM ?",[12,5281,5282],{},"La plupart des solutions EASM fonctionnent en mode SaaS et ne nécessitent aucune installation on-premise. La découverte initiale des actifs prend généralement quelques heures à quelques jours selon la taille de l'organisation.",[25,5284,2559],{"id":2558},[12,5286,5287],{},"L'EASM est une brique essentielle de la sécurité moderne : elle donne aux organisations la visibilité sur ce que voient les attaquants. Mais la surface d'attaque externe n'est qu'une partie du problème. Pour maîtriser réellement sa posture de sécurité, il faut aussi connaître ses actifs internes, corréler les données de ses outils et prioriser les actions sur la base du risque réel.",[12,5289,5290,5291,5293,5294,5296],{},"C'est exactement ce que permet ",[38,5292,413],{"href":2456}," : une vision unifiée de votre cybersécurité, de l'externe à l'interne. ",[38,5295,2597],{"href":2596}," pour voir comment OverView cartographie votre surface d'attaque complète.",{"title":569,"searchDepth":570,"depth":570,"links":5298},[5299,5303,5309,5310,5315],{"id":5028,"depth":570,"text":5029,"children":5300},[5301,5302],{"id":5032,"depth":575,"text":5033},{"id":5050,"depth":575,"text":5051},{"id":5087,"depth":570,"text":5088,"children":5304},[5305,5306,5307,5308],{"id":5091,"depth":575,"text":5092},{"id":5102,"depth":575,"text":5103},{"id":5117,"depth":575,"text":5118},{"id":5153,"depth":575,"text":5154},{"id":5164,"depth":570,"text":5165},{"id":3083,"depth":570,"text":3084,"children":5311},[5312,5313,5314],{"id":5256,"depth":575,"text":5257},{"id":5271,"depth":575,"text":5272},{"id":5278,"depth":575,"text":5279},{"id":2558,"depth":570,"text":2559},"L'EASM identifie et surveille en continu les actifs exposés sur internet. Fonctionnement, étapes clés et différence avec le CAASM.",{},"\u002Fressources\u002Fqu-est-ce-qu-un-logiciel-easm",{"title":5013,"description":5316},"ressources\u002Fqu-est-ce-qu-un-logiciel-easm","GYfFuI1GETDWYgFEujHVjtIHrRnO1KXjJKoi0baCKKU",{"id":5323,"title":5324,"author":7,"body":5325,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":2623,"description":5965,"draft":601,"extension":602,"gated":601,"gatedAsset":603,"gatedDownloadUrl":603,"image":603,"meta":5966,"navigation":605,"path":5967,"results":603,"seo":5968,"solutions":603,"stem":5969,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":5970},"blog\u002Fressources\u002Fquantification-des-risques-cyber-quelles-differences-entre-les-methodes-fair-et-cvss.md","FAIR vs CVSS : quelle méthode pour vos risques cyber ?",{"type":9,"value":5326,"toc":5939},[5327,5338,5341,5345,5349,5360,5407,5411,5418,5444,5447,5451,5456,5467,5472,5495,5503,5507,5515,5519,5523,5536,5539,5543,5546,5560,5566,5569,5573,5577,5607,5611,5634,5638,5744,5748,5773,5777,5804,5808,5819,5823,5830,5847,5852,5857,5859,5863,5873,5877,5880,5884,5892,5896,5899,5901,5931],[12,5328,5329,5330,5333,5334,5337],{},"CVSS et FAIR sont deux méthodes complémentaires pour évaluer les risques cyber, mais elles répondent à des questions différentes. ",[15,5331,5332],{},"Le CVSS attribue un score de sévérité aux vulnérabilités"," (de 0 à 10). ",[15,5335,5336],{},"La méthode FAIR quantifie le risque en termes financiers"," (en euros). Le CVSS parle aux équipes techniques, FAIR parle à la direction.",[12,5339,5340],{},"Comprendre leurs différences permet de choisir la bonne approche — ou de les combiner — pour piloter efficacement sa posture de sécurité.",[25,5342,5344],{"id":5343},"le-cvss-noter-la-sévérité-des-vulnérabilités","Le CVSS : noter la sévérité des vulnérabilités",[30,5346,5348],{"id":5347},"quest-ce-que-le-cvss","Qu'est-ce que le CVSS ?",[12,5350,5351,5352,5355,5356,5359],{},"Le CVSS (Common Vulnerability Scoring System) est un ",[15,5353,5354],{},"standard international de notation des vulnérabilités",", maintenu par le ",[38,5357,2772],{"href":2700,"rel":5358},[42]," (Forum of Incident Response and Security Teams). Il attribue à chaque vulnérabilité un score de 0 à 10 basé sur ses caractéristiques techniques.",[49,5361,5362,5373],{},[52,5363,5364],{},[55,5365,5366,5368,5370],{},[58,5367,2712],{},[58,5369,2715],{},[58,5371,5372],{},"Exemple d'action",[66,5374,5375,5383,5391,5399],{},[55,5376,5377,5379,5381],{},[71,5378,2725],{},[71,5380,2728],{},[71,5382,2731],{},[55,5384,5385,5387,5389],{},[71,5386,2736],{},[71,5388,2739],{},[71,5390,2742],{},[55,5392,5393,5395,5397],{},[71,5394,2747],{},[71,5396,2750],{},[71,5398,2753],{},[55,5400,5401,5403,5405],{},[71,5402,2758],{},[71,5404,2761],{},[71,5406,2764],{},[30,5408,5410],{"id":5409},"cvss-40-les-évolutions-clés","CVSS 4.0 : les évolutions clés",[12,5412,3058,5413,5417],{},[38,5414,5416],{"href":2770,"rel":5415},[42],"version 4.0 du CVSS",", publiée fin 2023, introduit quatre types de scores pour mieux contextualiser la sévérité :",[2310,5419,5420,5426,5432,5438],{},[171,5421,5422,5425],{},[15,5423,5424],{},"CVSS-B"," — score de base (caractéristiques intrinsèques de la vulnérabilité)",[171,5427,5428,5431],{},[15,5429,5430],{},"CVSS-BT"," — base + menace (la vulnérabilité est-elle activement exploitée ?)",[171,5433,5434,5437],{},[15,5435,5436],{},"CVSS-BE"," — base + environnement (quel impact dans votre contexte spécifique ?)",[171,5439,5440,5443],{},[15,5441,5442],{},"CVSS-BTE"," — score complet intégrant les trois dimensions",[12,5445,5446],{},"Cette évolution rapproche le CVSS d'une évaluation contextuelle, mais il reste fondamentalement un score technique.",[30,5448,5450],{"id":5449},"forces-et-limites-du-cvss","Forces et limites du CVSS",[12,5452,5453],{},[15,5454,5455],{},"Forces :",[2310,5457,5458,5461,5464],{},[171,5459,5460],{},"Standard reconnu mondialement — langage commun entre les équipes de sécurité",[171,5462,5463],{},"Intégré nativement dans les scanners de vulnérabilités et les bases CVE",[171,5465,5466],{},"Permet de catégoriser et hiérarchiser rapidement un grand volume de vulnérabilités",[12,5468,5469],{},[15,5470,5471],{},"Limites :",[2310,5473,5474,5481,5488],{},[171,5475,5476,5477,5480],{},"Ne mesure pas le ",[15,5478,5479],{},"risque réel"," pour une organisation donnée — seulement la sévérité intrinsèque",[171,5482,5483,5484,5487],{},"Ne prend pas en compte la ",[15,5485,5486],{},"criticité métier"," de l'actif concerné",[171,5489,5490,5491,5494],{},"Ne quantifie pas l'",[15,5492,5493],{},"impact financier"," d'une exploitation",[12,5496,2214,5497,2277,5499,5502],{},[38,5498,3226],{"href":2646},[15,5500,5501],{},"64,3 % des professionnels de la sécurité placent le contexte métier en tête des facteurs de priorisation",", devant le score technique. Le CVSS est une brique nécessaire mais insuffisante.",[30,5504,5506],{"id":5505},"epss-le-complément-essentiel-du-cvss","EPSS : le complément essentiel du CVSS",[12,5508,2697,5509,5512,5513,534],{},[38,5510,2793],{"href":2332,"rel":5511},[42],", également maintenu par le FIRST, estime la probabilité qu'une vulnérabilité soit exploitée dans les 30 prochains jours. Il complète le CVSS en ajoutant la dimension d'exploitabilité. Pour un guide complet sur la combinaison CVSS + EPSS + contexte métier, consultez notre article sur ",[38,5514,2264],{"href":2263},[25,5516,5518],{"id":5517},"la-méthode-fair-quantifier-le-risque-en-euros","La méthode FAIR : quantifier le risque en euros",[30,5520,5522],{"id":5521},"quest-ce-que-fair","Qu'est-ce que FAIR ?",[12,5524,5525,5526,5529,5530,5535],{},"FAIR (Factor Analysis of Information Risk) est un ",[15,5527,5528],{},"modèle d'analyse quantitative des risques cyber"," qui exprime le risque en termes financiers. Développé par Jack Jones et soutenu par le ",[38,5531,5534],{"href":5532,"rel":5533},"https:\u002F\u002Fwww.fairinstitute.org\u002F",[42],"FAIR Institute",", il est considéré comme pionnier dans la quantification financière des risques de sécurité.",[12,5537,5538],{},"Là où le CVSS répond à « quelle est la gravité de cette vulnérabilité ? », FAIR répond à « combien cette menace pourrait-elle coûter à l'organisation ? ».",[30,5540,5542],{"id":5541},"comment-fonctionne-fair","Comment fonctionne FAIR ?",[12,5544,5545],{},"FAIR est une méthode probabiliste qui décompose le risque en deux facteurs :",[2310,5547,5548,5554],{},[171,5549,5550,5553],{},[15,5551,5552],{},"La fréquence probable des pertes"," — combien de fois un scénario est susceptible de se produire",[171,5555,5556,5559],{},[15,5557,5558],{},"L'ampleur probable des pertes"," — quel serait l'impact financier",[12,5561,5562,5565],{},[15,5563,5564],{},"Exemple concret :"," une organisation estime qu'un sinistre X pourrait survenir une fois tous les 10 ans, avec une perte estimée à 2 millions d'euros. La perte annualisée probable est de 200 000 €. Cette quantification permet de comparer le coût du risque au coût de la protection.",[12,5567,5568],{},"Les pertes sont déclinées en six catégories : pertes de production, coût de la réponse à incident, amendes réglementaires, perte de réputation, coûts juridiques et pertes de compétitivité.",[30,5570,5572],{"id":5571},"forces-et-limites-de-fair","Forces et limites de FAIR",[12,5574,5575],{},[15,5576,5455],{},[2310,5578,5579,5586,5593,5600],{},[171,5580,5581,5582,5585],{},"Traduit les risques cyber en ",[15,5583,5584],{},"langage financier"," compréhensible par la direction",[171,5587,5588,5589,5592],{},"Permet de ",[15,5590,5591],{},"comparer"," des risques hétérogènes sur une échelle commune (euros)",[171,5594,5595,5596,5599],{},"Aide à ",[15,5597,5598],{},"justifier les investissements"," en sécurité par le ROI",[171,5601,5602,5603,5606],{},"Pousse à se concentrer sur les ",[15,5604,5605],{},"scénarios les plus probables"," plutôt que sur l'exhaustivité",[12,5608,5609],{},[15,5610,5471],{},[2310,5612,5613,5620,5627],{},[171,5614,5615,5616,5619],{},"Nécessite la ",[15,5617,5618],{},"collecte de nombreuses données"," (techniques et financières) auprès de multiples équipes",[171,5621,5622,5623,5626],{},"Peut être ",[15,5624,5625],{},"longue à mettre en œuvre"," — l'analyse d'un scénario complet demande un effort significatif",[171,5628,5629,5630,5633],{},"Produit des ",[15,5631,5632],{},"estimations probabilistes",", pas des prédictions — la qualité du résultat dépend de la qualité des données d'entrée",[25,5635,5637],{"id":5636},"cvss-vs-fair-comparaison","CVSS vs FAIR : comparaison",[49,5639,5640,5652],{},[52,5641,5642],{},[55,5643,5644,5647,5649],{},[58,5645,5646],{},"Critère",[58,5648,5113],{},[58,5650,5651],{},"FAIR",[66,5653,5654,5667,5680,5692,5705,5718,5731],{},[55,5655,5656,5661,5664],{},[71,5657,5658],{},[15,5659,5660],{},"Nature",[71,5662,5663],{},"Score de sévérité technique",[71,5665,5666],{},"Quantification financière du risque",[55,5668,5669,5674,5677],{},[71,5670,5671],{},[15,5672,5673],{},"Échelle",[71,5675,5676],{},"0 à 10",[71,5678,5679],{},"Montant en euros (perte annualisée)",[55,5681,5682,5686,5689],{},[71,5683,5684],{},[15,5685,4679],{},[71,5687,5688],{},"Équipes SecOps, analystes",[71,5690,5691],{},"RSSI, direction, comité des risques",[55,5693,5694,5699,5702],{},[71,5695,5696],{},[15,5697,5698],{},"Granularité",[71,5700,5701],{},"Par vulnérabilité",[71,5703,5704],{},"Par scénario de risque",[55,5706,5707,5712,5715],{},[71,5708,5709],{},[15,5710,5711],{},"Contexte métier",[71,5713,5714],{},"Limité (CVSS 4.0 l'améliore)",[71,5716,5717],{},"Central (criticité de l'actif, impact business)",[55,5719,5720,5725,5728],{},[71,5721,5722],{},[15,5723,5724],{},"Mise en œuvre",[71,5726,5727],{},"Automatisée (intégrée aux scanners)",[71,5729,5730],{},"Manuelle (collecte de données, ateliers)",[55,5732,5733,5738,5741],{},[71,5734,5735],{},[15,5736,5737],{},"Temps de déploiement",[71,5739,5740],{},"Immédiat",[71,5742,5743],{},"Plusieurs semaines par scénario",[30,5745,5747],{"id":5746},"quand-utiliser-cvss","Quand utiliser CVSS ?",[2310,5749,5750,5757,5764,5770],{},[171,5751,5752,5753,5756],{},"Pour la ",[15,5754,5755],{},"gestion opérationnelle des vulnérabilités"," au quotidien",[171,5758,5759,5760,5763],{},"Pour ",[15,5761,5762],{},"trier et prioriser"," un grand volume de failles remontées par les scans",[171,5765,5766,5767],{},"Pour alimenter les processus de ",[15,5768,5769],{},"patch management",[171,5771,5772],{},"En combinaison avec l'EPSS pour une priorisation basée sur l'exploitabilité",[30,5774,5776],{"id":5775},"quand-utiliser-fair","Quand utiliser FAIR ?",[2310,5778,5779,5785,5791,5797],{},[171,5780,5759,5781,5784],{},[15,5782,5783],{},"présenter les risques cyber à la direction"," dans un langage business",[171,5786,5759,5787,5790],{},[15,5788,5789],{},"justifier un investissement"," en sécurité par le retour sur investissement",[171,5792,5759,5793,5796],{},[15,5794,5795],{},"comparer des scénarios de risques"," différents sur une échelle commune",[171,5798,5799,5800,5803],{},"Pour alimenter la ",[15,5801,5802],{},"gouvernance des risques"," et les comités d'audit",[30,5805,5807],{"id":5806},"peut-on-les-combiner","Peut-on les combiner ?",[12,5809,5810,5811,5814,5815,5818],{},"Oui, et c'est l'approche la plus mature. Le CVSS sert de ",[15,5812,5813],{},"filtre initial"," pour identifier les vulnérabilités les plus sévères. FAIR intervient ensuite pour ",[15,5816,5817],{},"quantifier l'impact financier"," des scénarios de risque les plus critiques. Cette combinaison permet de parler le même langage que les équipes techniques (CVSS) et la direction (FAIR).",[25,5820,5822],{"id":5821},"le-rôle-de-la-cartographie-dans-la-quantification-des-risques","Le rôle de la cartographie dans la quantification des risques",[12,5824,5825,5826,5829],{},"Les deux méthodes gagnent en précision quand elles sont alimentées par une ",[15,5827,5828],{},"connaissance exhaustive du SI",". Le Rapport CAASM 2024 du CESIN montre que :",[2310,5831,5832,5838,5844],{},[171,5833,5834,5837],{},[15,5835,5836],{},"57 % seulement"," des organisations connaissent le niveau de criticité de leurs actifs",[171,5839,5840,5843],{},[15,5841,5842],{},"73,9 %"," ne disposent pas d'un outil de réconciliation de leurs sources IT et cyber",[171,5845,5846],{},"Les informations de criticité sont souvent stockées dans des tableurs Excel (45 %), difficilement exploitables",[102,5848,5849],{},[12,5850,5851],{},"« Le sujet CAASM dépasse le scope de ce que fait un RSSI, c'est un sujet qui touche la sécurité, mais aussi l'infra. Pour réussir à cartographier son SI, il faut nécessairement aller à la rencontre des métiers. » — Ghislain Banville, RSSI Opérationnel, Naval Group (Rapport CAASM 2024, CESIN\u002FOverSOC)",[12,5853,5854,5856],{},[38,5855,413],{"href":2456}," fournit la donnée de base nécessaire aux deux approches : inventaire des actifs, criticité métier, vulnérabilités associées, exposition. En centralisant ces informations, la plateforme permet à la fois une priorisation CVSS\u002FEPSS opérationnelle et une alimentation fiable des analyses FAIR.",[25,5858,3084],{"id":3083},[30,5860,5862],{"id":5861},"fair-remplace-t-il-le-cvss","FAIR remplace-t-il le CVSS ?",[12,5864,5865,5866,5869,5870,5872],{},"Non. FAIR et CVSS opèrent à des niveaux différents. Le CVSS est un outil de ",[15,5867,5868],{},"triage technique"," des vulnérabilités. FAIR est un outil de ",[15,5871,5802],{},". Une organisation mature utilise les deux : CVSS pour le patch management quotidien, FAIR pour les décisions stratégiques d'investissement.",[30,5874,5876],{"id":5875},"fair-est-il-adapté-aux-pme","FAIR est-il adapté aux PME ?",[12,5878,5879],{},"FAIR peut être simplifié pour les PME en se concentrant sur 3 à 5 scénarios de risque probables, sans chercher l'exhaustivité. Sa mise en œuvre reste toutefois plus exigeante que le CVSS en termes de données et de compétences. Pour les PME, une priorisation combinant CVSS + EPSS + contexte métier (sans analyse financière formelle) est souvent suffisante et déjà un progrès significatif.",[30,5881,5883],{"id":5882},"existe-t-il-dautres-méthodes-que-fair-et-cvss","Existe-t-il d'autres méthodes que FAIR et CVSS ?",[12,5885,5886,5887,5891],{},"Oui. FAIR et CVSS sont les plus répandues, mais d'autres approches existent. L'EBIOS Risk Manager, promue par l'",[38,5888,5890],{"href":4141,"rel":5889},[42],"ANSSI",", est la méthode de référence en France pour l'analyse de risques. La méthode OCTAVE, développée par le CERT\u002FCC de Carnegie Mellon, se concentre sur les risques organisationnels. Chaque méthode a ses forces : EBIOS pour la conformité réglementaire française, FAIR pour le dialogue financier avec la direction, CVSS pour le triage opérationnel quotidien.",[30,5893,5895],{"id":5894},"comment-débuter-avec-la-quantification-des-risques","Comment débuter avec la quantification des risques ?",[12,5897,5898],{},"Commencez par maîtriser votre base : un inventaire des actifs à jour, une connaissance de leur criticité métier, et un processus de gestion des vulnérabilités avec priorisation CVSS\u002FEPSS. Une fois cette base en place, vous pouvez progressivement introduire FAIR sur les scénarios de risque les plus critiques pour enrichir le dialogue avec la direction.",[25,5900,2559],{"id":2558},[2310,5902,5903,5911,5914,5921],{},[171,5904,5905,5907,5908,5910],{},[15,5906,5113],{}," note la sévérité technique des vulnérabilités (0-10). ",[15,5909,5651],{}," quantifie le risque en euros. Les deux sont complémentaires.",[171,5912,5913],{},"Le CVSS est l'outil du quotidien pour les équipes SecOps. FAIR est l'outil de gouvernance pour la direction.",[171,5915,5916,5917,5920],{},"Les deux méthodes gagnent en précision avec une ",[15,5918,5919],{},"cartographie exhaustive du SI"," — inventaire des actifs, criticité métier, exposition.",[171,5922,5923,5924,5927,5928,5930],{},"L'approche la plus mature combine ",[15,5925,5926],{},"CVSS + EPSS"," pour le triage opérationnel et ",[15,5929,5651],{}," pour la justification des investissements.",[12,5932,5933,5934,5936,5937,2602],{},"Vous voulez voir comment OverView peut alimenter votre démarche de quantification des risques ? ",[38,5935,2597],{"href":2596}," ou ",[38,5938,2601],{"href":546},{"title":569,"searchDepth":570,"depth":570,"links":5940},[5941,5947,5952,5957,5958,5964],{"id":5343,"depth":570,"text":5344,"children":5942},[5943,5944,5945,5946],{"id":5347,"depth":575,"text":5348},{"id":5409,"depth":575,"text":5410},{"id":5449,"depth":575,"text":5450},{"id":5505,"depth":575,"text":5506},{"id":5517,"depth":570,"text":5518,"children":5948},[5949,5950,5951],{"id":5521,"depth":575,"text":5522},{"id":5541,"depth":575,"text":5542},{"id":5571,"depth":575,"text":5572},{"id":5636,"depth":570,"text":5637,"children":5953},[5954,5955,5956],{"id":5746,"depth":575,"text":5747},{"id":5775,"depth":575,"text":5776},{"id":5806,"depth":575,"text":5807},{"id":5821,"depth":570,"text":5822},{"id":3083,"depth":570,"text":3084,"children":5959},[5960,5961,5962,5963],{"id":5861,"depth":575,"text":5862},{"id":5875,"depth":575,"text":5876},{"id":5882,"depth":575,"text":5883},{"id":5894,"depth":575,"text":5895},{"id":2558,"depth":570,"text":2559},"CVSS note la sévérité des vulnérabilités, FAIR quantifie le risque en euros. Deux approches complémentaires pour piloter sa cybersécurité.",{},"\u002Fressources\u002Fquantification-des-risques-cyber-quelles-differences-entre-les-methodes-fair-et-cvss",{"title":5324,"description":5965},"ressources\u002Fquantification-des-risques-cyber-quelles-differences-entre-les-methodes-fair-et-cvss","4an6GVfSa3Hv5UrVK0FiM5qfKxmb6qcNAGVW8WW6_4s",{"id":5972,"title":5973,"author":5974,"body":5975,"category":1456,"challenges":603,"client":603,"counterpart":569,"date":6256,"description":6257,"draft":601,"extension":602,"gated":605,"gatedAsset":6258,"gatedDownloadUrl":6259,"image":603,"meta":6260,"navigation":605,"path":6261,"results":603,"seo":6262,"solutions":603,"stem":6263,"testimonialAuthor":603,"testimonialPhoto":603,"testimonialQuote":603,"testimonialRole":603,"videoDuration":603,"videoId":603,"videoLang":603,"videoPoster":603,"videoTitle":603,"__hash__":6264},"blog\u002Fressources\u002Frapport-caasm-2024.md","Rapport CAASM 2024 — Les attentes des organisations françaises","CESIN & OverSOC",{"type":9,"value":5976,"toc":6240},[5977,5990,5998,6002,6009,6022,6026,6030,6045,6048,6052,6067,6071,6082,6086,6089,6108,6111,6116,6120,6123,6152,6155,6159,6162,6209,6211,6215,6218,6222,6233,6237],[12,5978,5979,5980,5985,5986,5989],{},"Le Rapport CAASM 2024 est la deuxième étude annuelle menée par le ",[38,5981,5984],{"href":5982,"rel":5983},"https:\u002F\u002Fwww.cesin.fr\u002F",[42],"CESIN"," (Club des Experts de la Sécurité de l'Information et du Numérique) et OverSOC sur la maturité des organisations françaises en matière de Cybersecurity Asset Attack Surface Management. ",[15,5987,5988],{},"78 professionnels de la cybersécurité"," — RSSI, Directeurs Cybersécurité, DSI — ont été interrogés entre septembre et octobre 2024.",[12,5991,5992],{},[481,5993,5994,5995,5997],{},"Transparence : cette étude a été co-réalisée par OverSOC, éditeur de la plateforme CAASM ",[38,5996,413],{"href":2456},", et le CESIN. Les résultats reflètent les réponses des membres du CESIN, collectées et analysées indépendamment.",[25,5999,6001],{"id":6000},"le-caasm-de-quoi-parle-t-on","Le CAASM : de quoi parle-t-on ?",[12,6003,6004,6005,6008],{},"Le CAASM (Cybersecurity Asset Attack Surface Management) désigne une catégorie d'outils qui ",[15,6006,6007],{},"collectent, unifient et exploitent les données de l'ensemble des sources IT et cyber"," d'une organisation. L'objectif : produire un inventaire consolidé et à jour de tous les actifs numériques — serveurs, postes, applications, cloud, IoT. Cet inventaire permet aux équipes de sécurité de maîtriser leur surface d'attaque.",[12,6010,6011,6012,6017,6018,6021],{},"Introduit par Gartner dans le ",[38,6013,6016],{"href":6014,"rel":6015},"https:\u002F\u002Fwww.axonius.com\u002Fnewsroom\u002Fpress-release\u002Faxonius-named-caasm-vendor-2021-gartner-hype-cycle",[42],"Hype Cycle for Network Security en 2021",", le CAASM répond à un problème concret : les entreprises disposent en moyenne de ",[15,6019,6020],{},"plus de 15 solutions de sécurité"," (CESIN, 2024), chacune avec sa propre console et ses propres données. Sans outil de consolidation, les équipes passent un temps considérable à croiser manuellement des informations dispersées.",[25,6023,6025],{"id":6024},"pourquoi-cette-étude-est-importante","Pourquoi cette étude est importante",[30,6027,6029],{"id":6028},"un-marché-en-structuration-rapide","Un marché en structuration rapide",[12,6031,6032,6033,6038,6039,6044],{},"Le marché de la gestion de la surface d'attaque connaît une croissance soutenue. En 2024, Axonius — spécialiste du CAASM — a atteint une ",[38,6034,6037],{"href":6035,"rel":6036},"https:\u002F\u002Ftechcrunch.com\u002F2024\u002F03\u002F05\u002Faxonius-a-specialist-in-cyber-asset-managment-secures-200m-at-a-flat-2-6b-valuation\u002F",[42],"valorisation de 2,6 milliards de dollars"," après une levée de 200 M$ (Series E, mars 2024). En juillet 2024, ",[38,6040,6043],{"href":6041,"rel":6042},"https:\u002F\u002Finvestors.rapid7.com\u002F",[42],"Rapid7 a acquis Noetic Cyber"," pour 51,2 M$ afin de renforcer son offre de visibilité sur la surface d'attaque.",[12,6046,6047],{},"Ces mouvements confirment que la consolidation de l'inventaire IT et cyber est devenue un enjeu stratégique pour les organisations — et un segment attractif pour les investisseurs.",[30,6049,6051],{"id":6050},"un-contexte-réglementaire-qui-accélère-le-besoin","Un contexte réglementaire qui accélère le besoin",[12,6053,6054,6055,6058,6059,6062,6063,6066],{},"L'entrée en application de ",[38,6056,2276],{"href":2274,"rel":6057},[42]," en octobre 2024, les exigences de DORA (Digital Operational Resilience Act) pour le secteur financier et le renforcement d'",[38,6060,43],{"href":40,"rel":6061},[42]," imposent aux organisations une gouvernance stricte de leurs actifs et une traçabilité accrue. Toutes ces réglementations exigent un prérequis commun : ",[15,6064,6065],{},"connaître son système d'information",". Le CAASM est l'outil qui rend cette connaissance possible.",[30,6068,6070],{"id":6069},"une-pénurie-de-talents-qui-amplifie-le-problème","Une pénurie de talents qui amplifie le problème",[12,6072,2214,6073,2277,6078,6081],{},[38,6074,6077],{"href":6075,"rel":6076},"https:\u002F\u002Fwww.weforum.org\u002Fstories\u002F2024\u002Fcybersecurity-industry-talent-shortage-new-report\u002F",[42],"World Economic Forum (2024)",[15,6079,6080],{},"4 millions de postes en cybersécurité"," restent non pourvus dans le monde. En France, Wavestone estime ce chiffre à 15 000 (2023). Les équipes sont surchargées — le temps passé à chercher manuellement des informations entre les consoles est du temps perdu pour la remédiation et la détection.",[25,6083,6085],{"id":6084},"ce-que-révèle-létude-2024","Ce que révèle l'étude 2024",[12,6087,6088],{},"Trois constats majeurs émergent de cette deuxième édition :",[2310,6090,6091,6096,6102],{},[171,6092,6093,6095],{},[15,6094,5842],{}," des organisations ne disposent pas d'un outil leur permettant de réconcilier l'ensemble de leurs sources IT et cyber — un chiffre qui n'a pas bougé depuis 2023",[171,6097,6098,6101],{},[15,6099,6100],{},"95,2 %"," des répondants estiment qu'un référentiel commun aux équipes IT et cyber est nécessaire pour piloter la sécurité",[171,6103,2697,6104,6107],{},[15,6105,6106],{},"manque de budget"," a explosé de +26 points en un an, passant de 24,1 % à 50,7 % comme frein cité à la gestion de la surface d'attaque",[12,6109,6110],{},"L'écart entre le besoin exprimé (95,2 %) et l'outillage existant (26,1 % disposent d'un outil) illustre le décalage entre la prise de conscience et la réalité opérationnelle.",[102,6112,6113],{},[12,6114,6115],{},"« La valeur du CAASM, c'est sa capacité à fédérer différentes sources d'infos pour en générer une seule, unique, fiable et à jour, pour comprendre dans quel outil creuser, corriger et agir. » — Stéphane Joguet, Global CISO, Retailer",[25,6117,6119],{"id":6118},"méthodologie-et-profil-des-répondants","Méthodologie et profil des répondants",[12,6121,6122],{},"L'étude a été menée sur 4 semaines entre mi-septembre et mi-octobre 2024, auprès des membres du CESIN. Le panel de 78 répondants se compose de :",[2310,6124,6125,6135,6149],{},[171,6126,6127,6130,6131,6134],{},[15,6128,6129],{},"71,4 %"," de RSSI, ",[15,6132,6133],{},"23,8 %"," de Directeurs Cybersécurité",[171,6136,6137,6140,6141,6144,6145,6148],{},[15,6138,6139],{},"47,6 %"," de grandes entreprises, ",[15,6142,6143],{},"38,1 %"," d'ETI, ",[15,6146,6147],{},"14,3 %"," de TPE\u002FPME",[171,6150,6151],{},"Secteurs : services (31,7 %), commerce (28,6 %), services publics (23,8 %), industrie\u002FBTP (15,9 %)",[12,6153,6154],{},"Ce profil garantit une représentativité des enjeux réels auxquels font face les organisations françaises, du grand groupe à l'ETI.",[25,6156,6158],{"id":6157},"ce-que-contient-le-rapport-complet","Ce que contient le rapport complet",[12,6160,6161],{},"Le document de 24 pages va au-delà de ces résultats clés et détaille :",[2310,6163,6164,6170,6176,6185,6191,6197,6203],{},[171,6165,6166,6169],{},[15,6167,6168],{},"L'évolution des freins 2023 → 2024"," — tableau comparatif sur les 4 principaux obstacles, avec analyse des tendances",[171,6171,6172,6175],{},[15,6173,6174],{},"La visibilité par type d'actif"," — ordinateurs, serveurs, IoT, OT : où sont les angles morts et comment les combler",[171,6177,6178,6184],{},[15,6179,6180,6181],{},"Les facteurs de ",[38,6182,6183],{"href":2263},"priorisation des vulnérabilités"," — ce qui compte le plus pour les RSSI, au-delà du score CVSS",[171,6186,6187,6190],{},[15,6188,6189],{},"Les cas d'usage concrets du CAASM"," — comment les équipes Infra, SecOps et Gouvernance l'utilisent au quotidien",[171,6192,6193,6196],{},[15,6194,6195],{},"Les témoignages complets de 6 RSSI"," — Naval Group, Dekra, collectivités, groupes hospitaliers, retailers",[171,6198,6199,6202],{},[15,6200,6201],{},"Les critères de choix d'un outil CAASM"," — classés par importance selon les répondants",[171,6204,6205,6208],{},[15,6206,6207],{},"Les perspectives 2025"," — 41,8 % des répondants ont un projet CAASM prévu, 53,5 % sont intéressés par une démo",[25,6210,3084],{"id":3083},[30,6212,6214],{"id":6213},"quelle-est-la-différence-entre-caasm-et-cmdb","Quelle est la différence entre CAASM et CMDB ?",[12,6216,6217],{},"La CMDB (Configuration Management Database) est un référentiel IT géré manuellement, souvent incomplet et désynchronisé. Le CAASM automatise la collecte en se connectant directement aux outils existants (EDR, AD, scanners, cloud) via des APIs. Il produit un inventaire à jour en temps réel, sans ressaisie manuelle. Le CAASM peut d'ailleurs alimenter une CMDB en retour.",[30,6219,6221],{"id":6220},"le-caasm-remplace-t-il-les-outils-de-sécurité-existants","Le CAASM remplace-t-il les outils de sécurité existants ?",[12,6223,6224,6225,6228,6229,6232],{},"Non. Le CAASM ne remplace ni le SIEM, ni l'EDR, ni les scanners de vulnérabilités. Il les ",[15,6226,6227],{},"connecte"," pour ",[38,6230,6231],{"href":4948},"centraliser leurs données"," dans un référentiel unique. Les outils existants continuent leur travail — le CAASM unifie leur vision.",[30,6234,6236],{"id":6235},"combien-de-temps-prend-le-déploiement-dun-outil-caasm","Combien de temps prend le déploiement d'un outil CAASM ?",[12,6238,6239],{},"Selon les retours présentés dans le rapport, le déploiement se fait en quelques jours sans déploiement d'agent. L'outil se connecte aux sources existantes via des APIs ou des imports de fichiers. Les premiers tableaux de bord sont exploitables dès les premières heures.",{"title":569,"searchDepth":570,"depth":570,"links":6241},[6242,6243,6248,6249,6250,6251],{"id":6000,"depth":570,"text":6001},{"id":6024,"depth":570,"text":6025,"children":6244},[6245,6246,6247],{"id":6028,"depth":575,"text":6029},{"id":6050,"depth":575,"text":6051},{"id":6069,"depth":575,"text":6070},{"id":6084,"depth":570,"text":6085},{"id":6118,"depth":570,"text":6119},{"id":6157,"depth":570,"text":6158},{"id":3083,"depth":570,"text":3084,"children":6252},[6253,6254,6255],{"id":6213,"depth":575,"text":6214},{"id":6220,"depth":575,"text":6221},{"id":6235,"depth":575,"text":6236},"2024-10-15","Étude CESIN & OverSOC auprès de 78 RSSI sur la gestion de la surface d'attaque. Résultats clés, freins et perspectives du CAASM en France.","Rapport CAASM 2024 — CESIN & OverSOC (PDF, 24 pages)","\u002Fdl\u002Frapport-caasm-cesin-oversoc-2024.pdf",{},"\u002Fressources\u002Frapport-caasm-2024",{"title":5973,"description":6257},"ressources\u002Frapport-caasm-2024","3wVq2SKqyiiiY7lxjOPbcbpBhICkUT7dFIuQYmhFBis",1792507063510]