Méthodologie de correction de vulnérabilités

Commencer par appliquer tous les patchs existant pour ton système d'exploitation et tes logiciels serveur.

ça devrait déjà corriger un bon paquet de failles.

Je me suis trompé tout à l'heure dans mon adresse mail. Maintenant c'est la bonne.
Merci à Sebsauvage pour cette première réponse. C'est effectivement ce à quoi j'avais pensé, mais je recherche une méthode qui décrirait comment, après cette première correction, évaluer les autres vulnérabilités, faire du déploiement de correctifs, organiser le contôtle de la bonne application, etc.
En fait, ce sont toutes les étapes à respecter. Je peuxcertainement l'écrire, mais si je le trouve tout fait, c'est mieux.
Merci

Bonjour,

Microsoft à développé un outil simle d'emploi qui recherche tous les correctifs manquants dans l'ensemble de ses produits (ça va au-dela de Windows Update + Office Update) et qui regarde aussi d'autres vulnérabilités comme la présence de plusieurs comptes admin, la dureté des mots de passe, le système de gestion de fichiers utilisé (FAT, NTFS...)

Simple, rapide, utile
Dossier Microsoft MBSA - Microsoft Baseline Security Analyzer à
http://assiste.free.fr/p/internet_attaquants/hotfix_microsoft_mbsa.php

Nécessite IE et ActiveX

Terdef

ouf... c'est tout un travaille d'architecture et d'administration réseau que tu demande là.

Tout dépend du parc informatique !

Chez nous (grosse boîte multinationale qui vend des téléphone et du matériel téléphonique), c'est un parc Windows administré avec Microsoft SMS.

SMS est utilisé pour déployer les patchs sécurité importants et les mises à jour antivirus.

Bonjour Seb

Non, MBSA, c'est juste un peu plus complet que Windows Update + Office Update, ca te sort un résultat des tests à la présentation homogène et ça s'utilise sur un PC unique chez un particulier.

Très simple. Très bien.

Ah oui, ce n'est pas un produit Microsoft. Microsoft l'a acheté (ou paye des royalties...). Est-ce pour cela que c'est très bien ? Pour une fois (parmi d'autres) ils ont un bon outil.

Terdef

j'avais trouvé également un outils de ce type chez MS. C'était hfnetchk.exe. Je l'avais trouvé intéressant. Il s'exécute en mode commande.

Re,

MBSA s'appui sur la technologie hfnetchk mais en mode graphique.

Terdef

Re,

MBSA permet de scanner 1 pc tout seul ou une grappe de PC (un intervalle d'adresse IPs) ou tout un domaine.

MBSA n'applique pas les correctifs (aucun déploiement sur un réseau, aucune application sur une machine isolée). Il donne les listes exacte des correctifs à appliquer et les liens pour les trouver.

C'est propre et rapide.

Terdef

Salut,

J'ai un exposé à faire sur NESSUS.
Peut-tu m'aider à trouver des infos, des docs ou quoi que ce soit.
Merci