Inventaire des actifs et exposition aux menaces

Comprendre l’enjeu et le périmètre

Il permet de cibler les corrections et de repérer les actifs qui échappent aux contrôles habituels.

Couvrir équipements, applications, services internet, comptes, certificats, données et actifs sous-traités.

Passer à l’action

• Rapprocher les inventaires disponibles
• Attribuer un propriétaire et une criticité
• Vérifier l’exposition et les écarts de couverture

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.

Responsabilités et moyens

Les propriétaires de service déclarent leurs actifs, exploitation maintient les données, et sécurité vérifie l’exposition.

Inclure découverte autorisée, rapprochement, qualité de données et maintenance.

Produire et vérifier

Livrable utile

Un inventaire consolidé et un registre des actifs non maîtrisés.

Preuve à rechercher

Comparer un périmètre technique autorisé aux actifs déclarés et expliquer les différences.

Indicateur à interpréter

Suivre actifs sans propriétaire, versions inconnues, services exposés non suivis et couverture des contrôles.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.

Arbitrages et dépendances

Un actif absent de l’inventaire peut rester vulnérable sans jamais entrer dans les campagnes de correction.

L’inventaire dépend des achats, réseaux, plateformes cloud, prestataires et référentiels.

Priorisez l'exposition réelle et les conséquences métier. Une faiblesse très notée sur un actif isolé peut demander un arbitrage différent d'un compte privilégié exposé sur une activité vitale. Documentez les compensations et la durée des exceptions.