Qualys rajoute une approche business dans son audit de vulnérabilité

(09/07/04) - La version 3.3 de QualysGuard, qui sera disponible en août, intègre la gestion des risques business dans les paramètres traités par cet outil d'audit de vulnérabilités. L'évolution est logique, compte tenu de la stratégie adoptée par Qualys depuis deux ans d'adapter sa solution aux exigences des grands comptes. Les rapports de vulnérabilité, destinés aux responsables sécurité ou au directeur informatique, peuvent désormais hiérarchiser les vulnérabilités découvertes sur le système d'information, non seulement en fonction de leur degré de criticité technique, mais aussi de l'importance des équipements impactés par rapport à l'activité de l'entreprise. A condition que le DSI ait préalablement défini les éléments qu'il considère comme critiques pour son business à partir de la cartographie de son réseau, ce qu'il n'est pas toujours en mesure de faire quand les systèmes d'informations sont très complexes. L'outil permet aussi de créer des groupes liés à une application critique (toute la chaîne des équipements, pare-feu, serveurs, base de données, qui supportent l'activité e-business de l'entreprise par exemple) pour pouvoir être informé en priorité de la découverte d'une faille dans le dispositif. «Quand vous avez 10 000 postes à patcher, et que vous ne savez pas par où commencer, vous avez besoin de savoir si le problème est important ou non, mais aussi quel va être l'impact sur votre business » résume Gerhard Eschelbeck, directeur technique de Qualys.