Les relations à rendre visibles
Pour chaque dépendance importante, préciser le responsable, l’usage, le mode de défaillance et l’alternative disponible. Vérifier les dépendances communes : deux solutions peuvent sembler indépendantes tout en partageant une identité, une plateforme, une compétence ou un contrat.
Ne pas confondre absence de détection et absence de vulnérabilité. Documenter les limites des outils et du périmètre.
Couvrir actifs internes et exposés, logiciels, configurations, dépendances, faux positifs et exceptions.
Un score technique élevé ne décrit pas à lui seul la priorité métier, une faiblesse moins spectaculaire peut toucher une chaîne vitale.
Application à votre contexte
Pour chaque relation importante, précisez l'usage, le responsable et ce qui se passe en cas d'indisponibilité. Cherchez aussi les ressources communes qui rendent plusieurs alternatives moins indépendantes qu'elles ne le paraissent.
Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.