La gestion des actifs est la pratique consistant à maintenir un inventaire précis et à jour des systèmes, appareils, applications et données dont dépend une organisation, ainsi que de leurs configurations et de leurs relations. Elle répond à une question d'apparence simple mais difficile : que possédons-nous réellement, et qu'est-ce qui compte le plus.
Au sein de la phase de préparation, la gestion des actifs est fondamentale. Les défenseurs ne peuvent pas protéger, surveiller ou restaurer ce dont ils ignorent l'existence. La couverture de détection, l'application des correctifs, le durcissement et la réponse aux incidents supposent tous une vision claire du parc, si bien qu'un inventaire incomplet sape discrètement tous les autres contrôles. Savoir quels actifs sont critiques permet aussi aux équipes de concentrer des efforts limités là où l'impact d'une compromission serait le plus grand.
En pratique, la gestion des actifs assure le suivi du matériel et des logiciels, de la propriété, de la criticité métier, des dépendances et de l'état de configuration. Elle s'appuie sur des outils de découverte, des données cloud et d'identité, et des bases de données de gestion des configurations, et elle traite l'inventaire comme un enregistrement vivant qui évolue avec l'environnement. La cartographie des dépendances révèle comment une défaillance dans un système se propage à d'autres, ce qui éclaire à la fois la protection et la planification de la restauration. Des données d'actifs précises transforment des objectifs de sécurité abstraits en priorités concrètes et actionnables.
Références#
- CIS Critical Security Controls, Inventory of Enterprise Assets and Software
- NIST SP 800-53, Configuration Management controls