La gestion des correctifs est la pratique consistant à déployer les corrections logicielles de manière rapide et maîtrisée pour remédier aux vulnérabilités connues. Elle transforme le flux continu de mises à jour des éditeurs en un processus organisé qui comble les faiblesses avant qu'elles ne puissent être exploitées, tout en évitant les perturbations liées à des changements appliqués sans précaution.
Au sein de la phase de préparation, l'application des correctifs est l'un des moyens les plus directs de réduire l'exposition. De nombreuses intrusions reposent sur des faiblesses pour lesquelles un correctif existe déjà, si bien que l'écart entre le moment où un correctif devient disponible et celui où il est appliqué constitue en soi un risque. Gérer cet écart de manière délibérée, et prioriser selon la gravité et l'exposition, empêche les faiblesses les plus dangereuses de persister.
En pratique, la gestion des correctifs suit un cycle reproductible : identifier les mises à jour applicables, évaluer leur pertinence et leur risque, les tester lorsque c'est possible, les déployer selon un calendrier adapté à l'urgence, et vérifier que les systèmes sont réellement corrigés. Les équipes priorisent à l'aide des notes de gravité et de l'exposition réelle, en traitant d'abord les systèmes exposés sur Internet et critiques. L'application des correctifs est étroitement liée à la gestion des actifs, qui fournit l'inventaire, et à la gestion des changements, qui encadre la façon dont les mises à jour sont déployées et annulées. Un processus mesuré et bien suivi rend la remédiation fiable à grande échelle.
Références#
- NIST SP 800-40, Guide to Enterprise Patch Management Planning
- CISA, Known Exploited Vulnerabilities guidance