Améliorer la précision du CTEM : comment la validation continue des contrôles dans Tenable One transforme la gestion de l'exposition

Découvrez comment la validation continue des contrôles dans Tenable One peut améliorer votre programme CTEM en filtrant le bruit des alertes et en prenant en compte vos cyberdéfenses actives. Concentrez les efforts de votre équipe sur les chemins d'attaque accessibles et exploitables. 

Vos outils de sécurité détectent sans doute des milliers, voire des centaines de milliers de vulnérabilités sur l'ensemble de votre infrastructure. S'ils classent probablement ces failles selon les scores CVSS, comment identifier celles qui, combinées à d'autres faiblesses évitables (comme des buckets cloud mal configurés ou des défauts de gestion des identités), créent des chemins d'attaque réalistes pour les cybercriminels ? Comment déterminer quelles vulnérabilités sont déjà neutralisées par vos contrôles de sécurité actuels ? Disposer de ce contexte est crucial pour séparer le risque réel du risque théorique, afin que vos équipes concentrent leurs efforts de remédiation sur l'essentiel.

Valider, prioriser et remédier aux vulnérabilités ainsi qu'à d'autres failles de sécurité pour comprendre l'exposition réelle qu'elles engendrent est devenu une urgence absolue, à l'heure où les modèles d'IA frontier accélèrent la découverte de vulnérabilités. Dans ce contexte, le modèle de défense traditionnel basé sur le déploiement de correctifs sera tout simplement balayé. En outre, les équipes de sécurité ne peuvent plus se permettre des prises de décision approximatives ni de gaspiller leurs efforts de remédiation sur des vulnérabilités peu prioritaires. Elles ont cruellement besoin du contexte et de la validation qu'apporte un programme de gestion continue de l'exposition aux menaces (CTEM).

C'est pourquoi les responsables de la cybersécurité font évoluer leurs programmes de gestion des vulnérabilités en programmes de gestion de l'exposition. La gestion de l'exposition vous permet d'évaluer en continu votre surface d'attaque, de prioriser les risques, et d'orchestrer la remédiation automatisée des failles de sécurité à la vitesse machine. 

Elle permet également de valider quelles expositions sont réellement à la portée des attaquants, en analysant l'accessibilité et l'exploitabilité d'un chemin d'attaque. En s'appuyant sur cette validation, elle aide votre entreprise à passer d'une simple gestion des risques théoriques à des actions concrètes sur vos expositions réelles. 

Qu'est-ce que la validation de l'exposition dans CTEM ?

La validation est l'une des cinq étapes du cycle de vie du CTEM. Il s'agit du processus consistant à fournir des preuves cohérentes, continues et automatisées de la faisabilité d'une attaque. Elle soumet vos défenses à des conditions d'attaque réelles, en utilisant les contrôles et les configurations de votre propre environnement pour confirmer si une exposition est véritablement accessible et exploitable. 

La validation fait passer la sécurité d'une mentalité réactive consistant à « tout patcher » à une stratégie d'exposition préventive, fondée sur des preuves. Elle confirme en permanence quelles faiblesses sont déjà bloquées par vos défenses existantes et met en évidence celles qui exigent une attention immédiate.

Les capacités étendues de validation CTEM dans Tenable One

La validation n'est pas une nouveauté pour Tenable : nous utilisons des techniques de validation dans nos solutions depuis plus de 25 ans. Tenable a développé près de 3 000 plug-ins de vérification directe pour sonder activement une vulnérabilité et prouver son exploitabilité, dans les situations où la simple détection de la version du logiciel ne suffit pas à répondre à nos exigences de haute précision. Concrètement, ces plug-ins reproduisent les techniques d'attaque et surveillent la réponse de la cible afin de confirmer la présence de la vulnérabilité.

La nouveauté de Tenable One réside dans l'intégration de la validation continue des contrôles au sein de la plateforme. En prenant en compte vos contrôles de sécurité actifs, Tenable One permet d'éliminer le bruit généré par des assets théoriquement exposés, mais dont l'exploitation est concrètement bloquée. Les équipes de sécurité peuvent cartographier visuellement leurs contrôles de prévention et de détection actifs directement sur les chemins d'attaque potentiels, ce qui permet d'ajuster automatiquement la priorité des faiblesses déjà neutralisées par les contrôles en place. Les analystes peuvent également filtrer les principaux chemins d'attaque en fonction de la présence de ces contrôles et de la capacité à bloquer les chaînes d'attaque, afin d'accélérer le tri et l'investigation.

Voici quelques exemples courants de validation des contrôles :

• Les outils de détection et de réponse (EDR) qui bloquent les outils de vidage mémoire (dump mémoire) du processus LSASS utilisés pour récupérer des identifiants.
• Les méthodes d'authentification multifacteur (MFA) methods qui empêchent les accès non autorisés via la déduction de mots de passe (password guessing), la pulvérisation de mots de passe (password spraying), ou le bourrage d'identifiants (credential stuffing).
• Les pare-feu et les outils de prévention contre la perte de données (DLP) qui empêchent l'exfiltration de données en détectant leur préparation (data staging) et en appliquant des règles de trafic sortant.

Découvrez comment fonctionne la validation continue des contrôles dans Tenable One.

Intégrer les données des tests d'intrusion dans Tenable One

Au-delà des plug-ins de vérification directe et de la validation continue des contrôles, les équipes de sécurité peuvent également intégrer à Tenable One les résultats de tests d'intrusion (pentests) qui simulent des attaques en conditions réelles contre vos cyberdéfenses. C'est un moyen supplémentaire de valider quelles expositions sont véritablement exploitables, tout en les contextualisant par rapport à votre surface d'attaque globale. 

Tenable One Open Connector facilite l'intégration des derniers résultats de pentest et permet de les croiser avec les données d'exposition en temps réel, afin de transformer vos découvertes en défenses actives et continues. L'intégration des données de tests d'intrusion dans un programme de gestion de l'exposition apporte un contexte crucial : elle vous aide à comprendre les combinaisons de risques toxiques et enrichit votre analyse des faiblesses critiques qui menacent vos assets stratégiques les plus importants. 

Le contexte est essentiel dans la gestion de l'exposition

À l'ère de l'IA, votre équipe de sécurité ne peut pas se permettre de perdre un temps précieux sur de mauvaises priorités. En gestion de l'exposition, le contexte est indispensable pour cibler avec précision les risques les plus critiques pour votre entreprise. La validation des contrôles de sécurité, associée à la criticité des assets, à l'activité des menaces, aux privilèges d'accès et aux chemins d'attaque, donne à votre équipe de sécurité l'avantage dont elle a besoin pour garder une longueur d'avance sur les cybercriminels.

En savoir plus sur Tenable One, la plateforme de gestion de l'exposition conçue pour la surface d'attaque moderne.