Score de risque
Quantifiez le risque par équipement et par site avec un score unifié qui combine la posture de conformité, l'exposition aux CVE, la dérive de configuration et les contrôles d'accès. Identifiez d'un coup d'œil vos risques les plus élevés.
- ✓Score de risque par équipement (0–100)
- ✓Intégration CVE CVSS
- ✓Pondération des écarts de conformité
- ✓Facteur de dérive de configuration
- ✓Tendance dans le temps
- ✓File de remédiation priorisée
Le risque quantifié sur tous les signaux
Un score composite unique par équipement, pas quatre tableaux de bord distincts. Exposition aux CVE, échecs de conformité, dérive de configuration et lacunes d'accès en un seul chiffre.
Score composite
Un score de risque unique de 0 à 100 par équipement qui combine la posture de conformité, l'exposition aux CVE, la dérive de configuration et les faiblesses des contrôles d'accès, pondérés par impact.
Intégration CVE
Les scores CVSS des CVE connus sont directement intégrés dans le score de risque de l'équipement. Les vulnérabilités critiques non corrigées font automatiquement monter le score.
Pondération de la conformité
Les écarts de conformité issus de NIS2, ISO 27001, PCI-DSS et d'autres référentiels contribuent au score de risque global. Les contrôles critiques non conformes comptent davantage que les contrôles informatifs.
Détection de dérive
Les modifications de configuration qui éloignent un équipement de sa référence augmentent son score de risque en temps réel. Aucune révision manuelle n'est nécessaire pour détecter les régressions.
Analyse de tendance
Suivez l'évolution du score de risque de chaque équipement dans le temps. Identifiez les équipements dont la tendance se dégrade avant qu'ils ne deviennent des incidents.
Priorisation de la remédiation
Les équipements sont automatiquement classés par score de risque. Votre équipe sait toujours quel équipement nécessite une attention prioritaire, sans triage manuel.
Comment ça fonctionne
Collecter les données
ConnectMyAssets collecte en continu les configurations des équipements, les flux CVE, les résultats des règles de conformité et les données de contrôle d'accès sur l'ensemble de votre infrastructure.
Calculer le score
Un algorithme composite combine tous les signaux, CVSS des CVE, échecs de conformité, dérive de configuration et lacunes d'accès, en un score de risque unique de 0 à 100 par équipement.
Agir sur les priorités
La file de remédiation fait remonter les équipements les plus à risque en premier. Assignez des tickets, suivez l'avancement et observez les scores s'améliorer au fil des corrections.
Composition du score
Chaque score de risque est un composite pondéré de quatre signaux mesurés indépendamment.
Questions fréquentes
Questions courantes sur le scoring de risque de conformité réseau
Quels signaux entrent dans le calcul du score de risque ?
Le score de risque composite combine quatre signaux indépendants : l'exposition CVE (scores CVSS des vulnérabilités connues sur le firmware de l'équipement), les écarts de conformité (contrôles non conformes sur NIS2, ISO 27001, PCI-DSS et CIS), la dérive de configuration (écart par rapport à la référence durcie) et les faiblesses des contrôles d'accès (ports d'administration ouverts, identifiants faibles, lacunes ACL). Chaque signal est pondéré et le résultat est un score unique de 0 à 100 par équipement.
En quoi le score diffère-t-il d'un score CVSS brut ?
Un score CVSS ne reflète que la gravité d'une seule vulnérabilité de façon isolée. Le score de risque ConnectMyAssets est global pour l'équipement et reflète l'exposition totale de cet équipement, incluant sa posture de conformité, son écart par rapport à la référence et l'accessibilité de ses interfaces d'administration. Un équipement avec une vulnérabilité CVSS modérée mais de mauvais contrôles d'accès et plusieurs échecs de conformité obtiendra un score plus élevé qu'un équipement avec le même CVE mais une configuration saine.
À quelle fréquence le score de risque est-il recalculé ?
Le score est recalculé automatiquement chaque fois qu'un nouveau point de données est reçu : une sauvegarde de configuration, une mise à jour du flux CVE ou une évaluation des règles de conformité. En pratique, les scores se mettent à jour plusieurs fois par jour sans aucun déclenchement manuel. Vous voyez toujours la posture de risque actuelle, pas un instantané obsolète.
Puis-je voir l'évolution du score de risque dans le temps pour un équipement ?
Oui. Chaque équipement dispose d'une chronologie d'historique de score montrant l'évolution de son score de risque dans le temps. Vous pouvez corréler les changements de score avec des événements de configuration spécifiques ou des publications de CVE. Il est ainsi facile de démontrer à la direction ou aux auditeurs que les actions de remédiation ont réduit de façon mesurable le risque des équipements.
Le score de risque peut-il alimenter notre SIEM ou système de tickets existant ?
Oui. ConnectMyAssets peut exporter les changements de score de risque via webhook ou syslog, permettant à votre plateforme SIEM ou ITSM d'ingérer les mises à jour de score et de créer des tickets automatiquement. L'intégration est configurée depuis l'interface d'administration de l'appliance et ne nécessite aucune modification de code de votre côté.
La méthodologie de scoring est-elle transparente et auditable ?
Oui. Pour chaque score d'équipement, ConnectMyAssets affiche une décomposition complète des signaux contributifs et de leurs poids. Un auditeur ou responsable sécurité peut consulter le détail pour voir exactement pourquoi un équipement a un score donné, quels CVE contribuent, quels contrôles de conformité échouent et quel poids chaque facteur représente dans le résultat final.
Identifiez vos équipements les plus à risque dès aujourd'hui
Fini de deviner quels équipements corriger en premier. ConnectMyAssets calcule un score de risque unifié sur l'ensemble de votre infrastructure, en continu et automatiquement.