Remediation (Remédiation)
hackingDéfinition
La remédiation en cybersécurité désigne l'ensemble des actions correctives entreprises pour résoudre une vulnérabilité, neutraliser une menace ou restaurer un système après un incident de sécurité.
Description
La remédiation en cybersécurité désigne les actions correctives pour résoudre des vulnérabilités, neutraliser des menaces ou restaurer des systèmes après un incident. Elle suit généralement un processus de triage, de priorisation par criticité et de vérification post-correctif.
Exploitation
Un retard de remédiation crée une fenêtre d'exploitation : la durée moyenne entre la divulgation publique d'une CVE et son exploitation active peut être de quelques heures pour les vulnérabilités critiques ciblant des services exposés.
Défense
- Établir des SLA de remédiation selon la criticité : critique < 24h, haute < 7 jours, moyenne < 30 jours
- Automatiser le déploiement des patches via des outils de configuration management (Ansible, SCCM)
- Valider chaque remédiation par un retest pour confirmer l'élimination effective de la vulnérabilité
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis