Analyste vulnérabilités, un agent IA qui travaille pour vous

Ce qu'il fait chaque jour

• Faire le point du matinEn début de journée, relever les résultats des balayages, les corrections annoncées et les retards.
• Obtenir les autorisationsÀ chaque périmètre à balayer, écrire au responsable pour obtenir son accord écrit, ses dates et ses exclusions.
• Lancer les balayagesLancer les balayages sur le seul périmètre autorisé, dans la plage horaire convenue, et noter les résultats.
• Croiser avec l'expositionCroiser chaque faille avec l'exposition de la machine : ouverte sur internet, interne, isolée.
• Vérifier l'atteignabilitéVérifier si la faille est réellement atteignable, et lire en ligne si elle est déjà exploitée publiquement.
• Établir les prioritésClasser les failles selon l'exposition, l'atteignabilité et ce que la machine protège, pas selon leur note seule.
• Suivre les délaisSuivre la correction de chaque faille prioritaire et écrire au responsable dès que le délai convenu est dépassé.
• Faire accepter le non corrigéÉcrire au responsable du risque chaque faille qui ne sera pas corrigée, pour qu'il l'accepte par écrit avec sa raison.
• Rendre l'état des vulnérabilitésChaque mois, envoyer les failles par priorité, les corrections faites, les retards et les risques acceptés.
• Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

Les logiciels qu'il sait tenir

• Qualys
  Je lance sur Qualys les balayages autorisés du parc.
• Tenable
  Je croise sur Tenable les failles trouvées et leur exposition.
• GLPI
  Je suis sur GLPI les corrections demandées et leurs délais.
• Rapid7 InsightVM
  Je reprends sur Rapid7 InsightVM les relevés déjà en place.
• Snyk
  Je relève sur Snyk les failles des bibliothèques employées.
• AuditBoard
  Je fais tracer l'acceptation d'une vulnérabilité non corrigée : qui accepte, pour combien de temps, avec quelle mesure de contournement.