Seulement les failles qui comptent, chaque matin
Chaque site fait tourner des centaines de paquets et plusieurs images de conteneurs. De nouvelles failles sortent tous les jours. Les suivre à la main est impossible, et un outil qui signale tout noie l'équipe : on finit par ignorer les alertes, y compris celle qui comptait.
Avant / maintenant
Avant
Vérifications ponctuelles
- Lire les bulletins de sécurité quand on y pense · irrégulier
- Vérifier site par site ce qui est installé · heures
- Ou recevoir des centaines d'alertes et les ignorer · bruit
- Corriger tard, souvent après l'actualité · jours à semaines
Maintenant, avec l'IA
Chaque nuit, sans bruit
- Chaque nuit, inventaire des paquets et des images de toute la flotte · automatique
- Comparaison avec les failles publiques et la liste des failles activement exploitées · minutes
- Seules les nouvelles failles importantes arrivent dans Teams · au réveil
- L'agent propose une réponse, éprouvée au labo, appliquée après approbation · heures
Comment c'est construit
- Inventaire de la flottePaquets et images
- OSV.dev + CISA KEVFailles publiques et exploitées
- FiltreNouveau et important seulement
- TeamsUn seul message
- Agent IAPropose une réponse
- HumainApprouve
- Labo puis flotteCorrection vérifiée
Système Agent IA Humain Source
Démo rejouée
La démo reconstitue un matin de veille, inspiré de cas réels. Les heures sont celles du serveur.
Choisissez une situation (cliquez de nouveau pour rejouer) :
- Inventaire de la flotte
- Comparaison aux bases de failles
- Filtre : nouveau et important seulement
- Alerte dans Teams
- Réponse proposée et approuvée
- Correction vérifiée
Les garde-fous
- Pas de bruitSeules les failles nouvelles et importantes déclenchent un message ; une alerte reste donc lue.
- Aucune mise à jour sans accordLes mises à jour ne s'appliquent pas seules ; la seule exception est déclarée et documentée.
- Labo d'abordToute réponse est éprouvée au labo avant de toucher un site.
- Réduire la surfaceQuand c'est possible, on retire le composant vulnérable plutôt que de seulement le corriger.
Correspondance avec les normes
Ces pratiques correspondent aux contrôles suivants et produisent les preuves qu'un audit demande. Il s'agit d'une correspondance, pas d'une certification.
ISO/IEC 27001:2022
- 5.7 Renseignement sur les menaces
- 8.8 Gestion des vulnérabilités techniques
- 8.16 Surveillance des activités
- 8.32 Gestion des changements
SOC 2
- CC7.1 Détection des changements et vulnérabilités
- CC7.2 Surveillance des anomalies
- CC8.1 Gestion des changements
Résultats
Technologies
Les autres cas
Un contexte semblable chez vous ?
Je peux vous aider à repérer où l'IA peut faire gagner des heures, et à la mettre en place avec les bons garde-fous.