Établir un diagnostic
Un outil peut indiquer une mise à jour installée alors que l’ancien composant reste utilisé ou exposé.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Contrôler la version réellement active après redémarrage ou bascule, puis rejouer les fonctions essentielles.
Suivre délai de correction selon criticité, actifs non couverts et exceptions vieillissantes.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.
Trois actions de départ
- Identifier les versions et correctifs pertinents
- Prioriser selon risque et compatibilité
- Déployer puis vérifier le résultat et les exceptions