[Éválú~átíó~ñ dés~ vúlñ~érábí~lítés~ póúr~ stóp~pér l~és rá~ñçóñg~ícíé~ls]

[Dáñs~ úñ pó~st pr~écédéñ~t, ñóú~s ávó~ñs éx~ámíñ~é lá ví~síbí~líté b~áséé s~úr lé~s rís~qúés~ cómm~é pré~míèré~ étápé~ póúr~ cóñt~éñír~ lés r~áñçóñ~gící~éls é~t áút~rés m~álwá~rés.]

[Cét á~rtíc~lé éx~plíq~úé có~mméñ~t cár~tógr~áphí~ér cé~s vúl~ñéráb~ílít~és pár~ rápp~órt á~úx mó~dèlés~ dé có~ññéc~tíví~té, c'é~st-à-dí~ré có~mméñ~t lés~ áppl~ícát~íóñs~ ét lé~s pró~céss~ús có~mmúñ~íqúé~ñt éñ~tré é~úx ét~ víá l~és rés~éáúx~.]

[Íl s'~ágít~ dé lá~ dérñ~íèré ét~ápé ñ~écéss~áíré~ póúr~ blóq~úér á~ctív~éméñ~t ét é~mpêch~ér lá~ próp~ágát~íóñ d~és rá~ñçóñg~ícíé~ls.]

[Ámélí~órér~ lá ví~síbí~líté g~râcé à d~é ríc~hés d~óññéé~s súr~ lés c~ómmú~ñícá~tíóñ~s]

[Dáñs úñ éñvíróññéméñt dé pródúctíóñ clássíqúé, prátíqúéméñt tóút péút cómmúñíqúér ávéc tóút lé résté : lés ápplícátíóñs ét lés máchíñés áú séíñ dé sóús-réséáúx, dé VLÁÑ, dé zóñés, étc. Célá pérmét áúx sýstèmés d'éñtréprísé dé fáíré léúr tráváíl lórsqú'íls pártágéñt dés dóññéés ét cómmúñíqúéñt ávéc lé móñdé éxtéríéúr. Máís célá créé égáléméñt úñ próblèmé. Sí úñ lógícíél málvéílláñt íñfécté ñ'ímpórté qúéllé pártíé d'úñ tél éñvíróññéméñt, íl péút sé própágér très rápídéméñt.]

[Póúr árrêtér lá própágátíóñ dés málwárés dáñs lés éñvíróññéméñts dé pródúctíóñ, vóús dévéz blóqúér lés pórts qú'íls éxplóítéñt póúr pássér d'úñé ápplícátíóñ óú d'úñé máchíñé à úñé áútré. Máís vóús dévéz égáléméñt sávóír qúéls pórts gárdér óúvérts póúr qúé vós sýstèmés púísséñt cóñtíñúér à fáíré cé qú'íls dóívéñt fáíré.]

[C'ést póúrqúóí l'árrêt dé lá própágátíóñ dés ráñçóñgícíéls ét áútrés málwárés dépéñd d'úñé vísíbílíté éñ témps réél dés cómmúñícátíóñs éñtré lés áctífs. Áprès tóút, vóús ñé póúvéz pás férmér dés pórts íñútíléméñt óúvérts sí vóús ñé póúvéz pás lés ídéñtífíér.]

[Dé plús, vóús dévéz détérmíñér qúéls pórts préséñtéñt lé plús gráñd rísqúé pótéñtíél. Cé ñ'ést qú'álórs, ávéc cés íñfórmátíóñs éñ máíñ, qúé vóús póúrréz méttré éñ œúvré dés cóñtrôlés próáctífs ét réáctífs qúí ñé párálýséñt pás vótré áctívíté. Dé cétté fáçóñ, vóús póúvéz límítér vótré éxpósítíóñ à úñé víólátíóñ áú séúl póíñt d'éñtréé dé vótré réséáú sáñs ávóír d'ímpáct ñégátíf súr lés ópérátíóñs.]

[Úñ té~l vís~íbíl~íté bá~séé sú~r lés~ rísq~úés v~óús p~érmé~t égál~éméñ~t dé h~íérár~chís~ér lé~s cór~réct~ífs á~váñt~ qú'ú~ñ íñc~ídéñ~t ñé s~é pró~dúís~é.]

[Lá híérárchísátíóñ dés príórítés ést ésséñtíéllé cár lés sérvícés íñfórmátíqúés réspóñsáblés dés gráñds réséáúx ñé péúvéñt pás ápplíqúér à tóút móméñt dés córréctífs à tóús lés sýstèmés. Cértáíñs córréctífs sóñt ñécéssáíréméñt tráítés áváñt d'áútrés. Dé tóúté évídéñcé, vóús dévéz dóññér lá príóríté à lá répárátíóñ dés sýstèmés qúí préséñtéñt lé plús dé rísqúés pótéñtíéls. Lá qúéstíóñ ést dé sávóír lésqúéls ¿]

[Lá rép~óñsé~ à cétt~é qúé~stíó~ñ dépé~ñd éñ~ gráñ~dé pá~rtíé~ dé lá~ cóññ~éctí~víté r~éséáú~.]

[Sáchéz qúé lés vúlñérábílítés d'úñ sérvéúr fóñctíóññáñt dé máñíèré tótáléméñt ísóléé cóñstítúéñt úñé méñácé bíéñ móíñdré qúé céllés d'úñé máchíñé sítúéé áú mílíéú d'úñ céñtré dé dóññéés áccéssíblé à dés míllíérs d'áútrés pérsóññés. Sáchéz égáléméñt qúé cértáíñs pórts óúvérts préséñtéñt úñ plús gráñd dáñgér qúé d'áútrés póúr lés áctífs dú réséáú.]

[Cé qú~'íl f~áút, c~'ést~ úñ mó~ýéñ d~é qúá~ñtíf~íér l~é rís~qúé p~ósé pá~r úñ é~ñsém~blé d~óññé d~é pór~ts dá~ñs lé~ cóñt~éxté~ dé sý~stèmé~s pár~tícú~líér~s ét l~á máñ~íèré d~óñt c~és sý~stèmé~s sé c~óññé~ctéñ~t lés~ úñs á~úx áú~trés~ ét à Íñ~térñ~ét áú~ séñs~ lárg~é.]

[Ídéñ~tífí~ér lé~s pór~ts lé~s plú~s rís~qúés]

[Éñ fáít, cértáíñs pórts cómpórtéñt plús dé rísqúés qúé d'áútrés. Lés pórts lés plús rísqúés íñclúéñt lés pórts háútéméñt cóññéctés útílísés pár Mícrósóft Áctívé Díréctórý ét d'áútrés sérvícés príñcípáúx. Lés rísqúés sóñt égáléméñt áccrús lórsqúé lés sýstèmés íñtérrógéñt ét pródúíséñt dés ráppórts súr l'íñfrástrúctúré íñfórmátíqúé.]

[Lés pórts pósté à pósté répréséñtéñt úñ rísqúé ímpórtáñt, ý cómprís céúx útílísés pár dés sérvícés téls qúé lá géstíóñ dés póstés dé tráváíl à dístáñcé ét lés ápplícátíóñs dé pártágé dé fíchíérs. Mêmé dé ñómbréúsés ápplícátíóñs dé réséáúx sócíáúx fóñctíóññéñt dé cétté fáçóñ. Íls sóñt cóñçús spécífíqúéméñt póúr lé týpé dé tráfíc qúí émpêché lés próféssíóññéls dé lá sécúríté dé dórmír lá ñúít. Lés próféssíóññéls dé lá sécúríté s'éñ íñqúíètéñt cár lés málwárés cíbléñt sóúvéñt cés pórts cár íls sóñt ómñípréséñts, géñéráléméñt óúvérts ét « párléñt » dé máñíèré árbítráíré.]

[Éñfíñ, lés áñcíéñs prótócólés dé cómmúñícátíóñ téls qúé FTP ét Télñét óñt téñdáñcé à réstér áctífs pár défáút, mêmé sí pérsóññé ñé lés útílísé cóñfórméméñt à lá pólítíqúé dé l'órgáñísátíóñ, ét répréséñtéñt dés vúlñérábílítés bíéñ cóññúés. Célá éñ fáít dés cíblés pártícúlíèréméñt íñtéréssáñtés.]

[Máís sávóír qúé cértáíñs pórts cómpórtéñt plús dé rísqúés qúé d'áútrés ést úñé chósé. C'ést áútré chósé dé lés tróúvér ét dé lés qúáñtífíér súr dé vástés réséáúx d'éñtréprísé. Vóús áúréz égáléméñt bésóíñ dé sávóír cómméñt tóús cés áctífs sóñt cóññéctés.]

[C'és~t là qú~'íñt~érví~éñt l~á vís~úálí~sátí~óñ fó~úrñí~é pár~ Íllú~míó.]

[Qúáñ~tífí~ér lé~ rísq~úé lí~é à lá có~ññéc~tíví~té]

[Íllú~míó s~úpér~pósé~ lés d~óññéé~s pró~véñá~ñt dé~ scáñ~ñérs~ dé vú~lñérá~bílí~tés té~ls qú~é Ráp~íd7 ét~ Qúál~ýs à cé~llés~ d'Íl~lúmí~ó cár~tés d~é vós~ áppl~ícát~íóñs~ ét có~mméñ~t íls~ sé có~ññéc~téñt~ ét sé~ fórm~éñt c~árté~s dé v~úlñér~ábíl~íté.]

[Íl fóñctíóññé éñ récúpéráñt dés dóññéés dé cóññéxíóñ próvéñáñt dé sóúrcés téllés qúé dés róútéúrs éxécútáñt ÑétFlów ét jFlów, dés cómmútátéúrs, dés sýstèmés clóúd, dés táblés dé cóññéxíóñ dés sýstèmés d'éxplóítátíóñ, étc. Íl cómbíñé éñsúíté cés íñfórmátíóñs ávéc lés dóññéés dés scáññérs dé vúlñérábílíté.]

[Éñsúíté, íl íñtródúít dés íñfórmátíóñs súr l'ídéñtíté dés útílísátéúrs ét dés máchíñés próvéñáñt dé sóúrcés téllés qú'Áctívé Díréctórý, dés básés dé dóññéés dé géstíóñ dé cóñfígúrátíóñ, dés sýstèmés dé géstíóñ dés íñfórmátíóñs dé sécúríté ét dés sýstèmés dé géstíóñ dés ádréssés ÍP.]

[Lés cártés qúí éñ résúltéñt vóús fóúrñísséñt dés vúés éñ témps réél ét ájústéés éñ fóñctíóñ dés rísqúés dé tóús vós sýstèmés. Íls préññéñt éñ chárgé lés sýstèmés d'éxplóítátíóñ, lés órdíñátéúrs pórtáblés dés útílísátéúrs, lés ápplícátíóñs clóúd ét léúrs cóñtéñéúrs, lés órdíñátéúrs céñtráúx, lés éqúílíbréúrs dé chárgé, lés péríphéríqúés réséáú, lés páré-féúx, étc. Íl éñ résúlté úñé vísíbílíté dé bóút éñ bóút qúí vóús pérmét dé bíéñ cómpréñdré lés rísqúés.]

[Pár éxémplé, úñ sérvéúr dé básé dé dóññéés máíñtíéñt-íl dés cóññéxíóñs óúvértés à 300 máchíñés d'úñ sóús-réséáú álórs qú'íl ñ'á bésóíñ qúé dé sé cóññéctér à 10 máchíñés ¿ Lés cártés d'Íllúmíó íñdíqúéróñt qú'íl s'ágít d'úñ próblèmé áfíñ qúé vóús púíssíéz pássér à l'áctíóñ.]

[Óútré lá máñíèré dóñt lés áctífs écháñgéñt dés dóññéés áú séíñ dés réséáúx ét dés céñtrés dé dóññéés, Íllúmíó vóús pérmét dé sávóír dáñs qúéllé mésúré ét à qúéllé fréqúéñcé íls cómmúñíqúéñt ávéc lé móñdé éxtéríéúr. Cés cóññáíssáñcés péúvéñt vóús áídér à décídér qúéls cóñtrôlés méttré éñ plácé súr qúéllés máchíñés ét qúéls córréctífs dóññér lá príóríté.]

[Cómm~éñt l~és sc~órés~ d'éx~pósí~tíóñ~ áúx v~úlñér~ábíl~ítés á~mélíó~réñt~ l'éf~fícá~cíté ó~pérát~íóññ~éllé~]

[Póúr fácílítér éñcóré plús l'éválúátíóñ dés rísqúés, Íllúmíó cómbíñé lés íñfórmátíóñs rélátívés à lá pólítíqúé dé vúlñérábílíté, dé cóññéxíóñ ét dé ségméñtátíóñ póúr lés résúmér sóús lá fórmé scóré d'éxpósítíóñ áúx vúlñérábílítés. Cé chíffré úñíqúé vóús pérmét dé cómpréñdré rápídéméñt l'éxpósítíóñ áú rísqúé rélátíf dáñs lé cóñtéxté dé l'éxécútíóñ d'ápplícátíóñs.]

[Dé ñómbréúx clíéñts d'Íllúmíó tróúvéñt qúé cétté métríqúé à éllé séúlé léúr fóúrñít cé dóñt íls óñt bésóíñ póúr ségméñtér lés sýstèmés áfíñ dé cómpéñsér léúr íñcápácíté à máíñtéñír tóús léúrs córréctífs à jóúr éñ pérmáñéñcé. Lá ségméñtátíóñ cóñsísté à rédúíré lés pórts lés plús vúlñéráblés áú plús pétít ráýóñ póssíblé, c'ést-à-díré à cómmúñíqúér ávéc lé móíñs d'áútrés áctífs póssíblé.]

[Lés scórés dé vúlñérábílíté d'Íllúmíó vóús pérméttéñt dé vóús cóñcéñtrér rápídéméñt súr cés zóñés próblémátíqúés póúr d'ábórd lés ísólér pár ségméñtátíóñ dáñs lá mésúré dú póssíblé sáñs íñtérrómpré lés ópérátíóñs, púís ápplíqúér lés córréctífs sélóñ dés cáléñdríérs qúé vóús póúvéz réspéctér dé máñíèré réálísté. Éñ d'áútrés térmés, lés scórés dé vúlñérábílíté ét lá ségméñtátíóñ pérméttéñt dé híérárchísér éffícácéméñt lá córréctíóñ dés vúlñérábílítés.]

[Íllúmíó vóús óffré úñé vísíóñ cómplèté ét báséé súr lés rísqúés dé l'éñsémblé dé vótré éñvíróññéméñt. Íl vóús pérmét dé vóír lés flúx áctífs, dé súpérpósér l'áñálýsé dés rísqúés báséé súr lés pórts óúvérts útílísés pár lés lógícíéls málvéílláñts ét dé qúáñtífíér cé rísqúé. Áprès ávóír áppórté dés módífícátíóñs à vótré éñvíróññéméñt, vóús póúvéz lé ríñcér ét récómméñcér póúr súívré l'évólútíóñ dés scórés dé rísqúé áú fíl dú témps. Lés éqúípés íñfórmátíqúés ét dé sécúríté díspóséñt áíñsí d'úñ óútíl púíssáñt póúr sígñálér lés rísqúés ét tríér lés vúlñérábílítés.]

[Élábó~rér d~és pó~lítí~qúés~ póúr~ blóq~úér l~és pó~rts à r~ísqú~é]

[Íllúmíó péút égáléméñt áttéñúér áctívéméñt lés rísqúés éñ blóqúáñt lés pórts éñtré lés chárgés dé tráváíl áváñt qúé vóús ñé púíssíéz lés ápplíqúér óú lórsqúé vóús ñé póúvéz pás áccédér áúx sýstèmés cóñcérñés. Íl s'ágít d'ápplíqúér dés córréctífs áúx flúx dé dóññéés júsqú'à cé qúé vóús sóýéz éñ mésúré dé córrígér lés chárgés dé tráváíl.]

[Dé pl~ús, Íl~lúmí~ó péú~t súg~gérér~ dés p~ólít~íqúé~s dé b~lócá~gé dé~s pór~ts dá~ñs lé~ cádr~é d'ú~ñ flú~x dé t~rává~íl íñ~tégré á~ppél~é Géñérá~téúr~ dé pó~lítí~qúés~.]

[Vóús póúvéz éñrégístrér úñé pólítíqúé súggéréé, púís démáñdér à Íllúmíó dé lá méttré éñ plácé dáñs tóútés vós ápplícátíóñs. Grâcé à cét óútíl, vóús póúvéz prótégér vótré éñvíróññéméñt éñ qúélqúés clícs ét éñ qúélqúés sécóñdés, áú líéú dé dévóír déplóýér dés córréctífs péñdáñt dés jóúrs óú dés sémáíñés.]

[Úñ óú~tíl p~úíss~áñt p~óúr év~álúé~r lés~ vúlñ~érábí~lítés~]

[Dáñs l'éñsémblé, Íllúmíó óffré áúx próféssíóññéls dé l'íñfórmátíqúé ét dé lá sécúríté úñé vísíbílíté ríché ét báséé súr lés rísqúés súr tóútés lés cómmúñícátíóñs dé léúrs ápplícátíóñs ét léúr pérmét dé blóqúér lés cómmúñícátíóñs éñ fóñctíóñ dés rísqúés áfíñ dé stóppér lá própágátíóñ dés ráñçóñgícíéls.]

[Óútr~é lá m~ísé é~ñ œúvr~é dé c~óñtr~ôlés p~révéñ~tífs~, Íllú~míó p~éút á~mélíó~rér v~ótré~ cápá~cíté d~é répó~ñsé á~úx íñ~cídé~ñts g~râcé à d~és pó~lítí~qúés~ dé sé~gméñ~tátí~óñ ác~tívé~s vís~áñt à s~tópp~ér lé~s ráñ~çóñgí~cíél~s.]

[Póúr~ éñ sá~vóír~ plús~ :]

• [Lísé~z lé l~ívré~ éléct~róñí~qúé, C~ómmé~ñt ár~rêtér~ lés á~ttáq~úés d~é ráñ~çóñgí~cíél~s.]
• [Décóú~vréz~ lés c~árté~s dé v~úlñér~ábíl~íté éñ~ áctí~óñ dá~ñs lé~ wébí~ñáír~é, Úñ r~áñsó~mwár~é sé p~ródú~ít. Ñó~ús l'~émpêc~hóñs~ dé sé~ próp~ágér~ : éválú~éz vó~s vúl~ñéráb~ílít~és.]