Cycle de vie de la gestion des vulnérabilités : un guide simple

Découvrez le cycle de vie de la gestion des vulnérabilités et ses cinq phases principales. Découvrez les meilleures pratiques, les défis et comment la gestion continue des vulnérabilités permet d'éviter les violations et d'assurer la conformité.

Les cybermenaces se multiplient à une vitesse sans précédent, les pirates informatiques expérimentés exploitant sans cesse les mêmes failles dans les systèmes si celles-ci ne sont pas corrigées. Une étude a montré une augmentation de 54 % des attaques ciblant des failles identifiées, ce qui signifie que ces menaces doivent être traitées dès que possible. À cet égard, le cycle de vie de la gestion des vulnérabilités joue un rôle essentiel dans la protection des actifs clés des infrastructures contre les intrusions, la perte de données ou la perte de réputation. Grâce à une approche continue, les vulnérabilités de sécurité sont traitées, les normes sont respectées et la confiance des clients est maintenue.

Dans cet article, nous expliquons le cycle de vie de la gestion des vulnérabilités dans le domaine de la cybersécurité et comment il identifie, évalue, traite et vérifie les faiblesses potentielles. Nous décrirons ensuite les cinq phases du cycle de vie de la gestion des vulnérabilités qui transforment une opération de correction ad hoc en un processus cohérent de gestion des vulnérabilités. Nous examinerons ensuite les défis courants qui empêchent une couverture adéquate, tels que les correctifs retardés ou les inventaires incomplets. Enfin, nous discuterons des meilleures pratiques pour les équipes d'aujourd'hui et de la manière dont la solution SentinelOne permet une gestion efficace des vulnérabilités dans des environnements complexes.

Qu'est-ce que le cycle de vie de la gestion des vulnérabilités ?

Le cycle de vie de la gestion des vulnérabilités est le processus systématique d'évaluation, de classement et de correction des failles de sécurité dans les systèmes, les applications et les réseaux. Ce cycle est conçu pour aller au-delà des contrôles occasionnels et permettre une analyse, une correction et une validation continues, ce qui réduit le délai pendant lequel les pirates peuvent exploiter des vulnérabilités nouvelles ou connues. Les chercheurs ont observé qu'au cours des dernières années, le nombre de tentatives d'exploitation de CVE non corrigées a augmenté, ce qui a sensibilisé les utilisateurs aux risques liés au fait de ne pas corriger les vulnérabilités.

Par exemple, une enquête menée auprès de 937 spécialistes en informatique a confirmé que 82 % d'entre eux considèrent le credential stuffing comme une menace imminente qui démontre que même l'authentification des utilisateurs peut servir de porte dérobée aux attaquants si elle n'est pas traitée. Ainsi, l'approche cyclique de gestion du cycle de vie des vulnérabilités permet aux entreprises de combiner la détection et la réponse qui s'ensuit, renforçant ainsi la protection de l'ensemble de l'écosystème contre les menaces émergentes.

Dans le cycle de vie de la gestion des vulnérabilités en matière de cybersécurité, les organisations identifient les terminaux et les applications, évaluent leurs risques, hiérarchisent ces derniers et les traitent de manière systématique. Grâce à des itérations répétées, cette approche transforme les marathons de correctifs disjoints en routines bien structurées qui minimisent le temps de séjour des infiltrations. Les organisations qui adoptent ce cycle parviennent également à mieux comprendre leurs actifs, qu'ils soient éphémères (tels que les conteneurs ou les fonctions sans serveur) ou permanents, avec le même niveau d'application de la conformité.

Comme aucune vulnérabilité n'existe de manière isolée, le cycle intègre des informations sur les menaces, des exigences de conformité et des rapports pour toutes les parties prenantes. En résumé, un cycle de vie continu des machines virtuelles crée une culture de la sécurité vigilante et toujours à l'affût des faiblesses pouvant être exploitées par des attaquants.

Cycle de vie de la gestion des vulnérabilités : 5 étapes faciles

Bien que le processus puisse varier légèrement d'une organisation à l'autre, le cycle de vie de la gestion des vulnérabilités se compose généralement de cinq étapes. Ces étapes, qui vont de l'identification des actifs à la validation des mesures correctives, créent un cycle qui s'intègre dans les processus quotidiens. Le respect de ces étapes garantit que les tentatives d'infiltration sont limitées et que la transition entre une utilisation brève et une analyse constante se fait de manière transparente dans un contexte en constante évolution.

Étape 1 : Découverte et inventaire des actifs

Le cycle commence par l'identification de tous les périphériques matériels, physiques et virtuels, ainsi que des applications et des référentiels de code présentant des menaces potentielles. Cette étape nécessite une analyse complète : des conteneurs éphémères dans les pipelines DevOps aux nouveaux services cloud ou au matériel spécialisé. En général, des outils de découverte ou des analyses sont utilisés périodiquement et les nouveaux changements sont immédiatement détectés lorsque de nouveaux points d'accès sont identifiés. Le reste du cycle de gestion des vulnérabilités devient instable si l'inventaire est inexact.

Imaginons maintenant un détaillant mondial qui ouvre des microservices temporaires à court terme pour répondre à la demande pendant certaines périodes de vacances spécifiques. Sa solution d'analyse identifie chaque nouveau conteneur créé et le compare à la base de données des actifs afin de déterminer la version du logiciel. Si un conteneur inconnu apparaît, une alarme déclenche une suspicion et une enquête peut révéler qu'il s'agit d'un environnement de test laissé ouvert par un développeur. De cette manière, l'équipe est en mesure de combler le fossé entre l'utilisation éphémère et l'analyse afin de réduire au minimum les angles d'infiltration tout au long du cycle.

Étape 2 : Évaluation des vulnérabilités et analyse

Une fois les actifs identifiés, le système vérifie rapidement (ou périodiquement) chacun d'entre eux par rapport à une base de données de vulnérabilités contenant des informations sur les CVE. Cette vérification peut être effectuée à l'aide d'un agent, l'analyse étant alors réalisée dans chaque nœud, ou via le réseau, l'analyse portant alors sur le trafic et les bannières de service. Les outils peuvent identifier les problèmes au niveau du système d'exploitation, les paramètres d'application incorrects ou les identifiants de débogage résiduels. Cette synergie combine un scanner d'utilisation léger avec des modèles d'infiltration connus et identifie instantanément les terminaux compromis.

Prenons l'exemple d'un prestataire de soins de santé disposant de serveurs sur site, d'ordinateurs portables pour son personnel situés dans différentes régions et de microservices dans AWS. Un scanner est exécuté chaque semaine ou chaque jour, selon l'environnement, et recherche les vulnérabilités récemment découvertes. Si le système détecte une vulnérabilité critique dans la bibliothèque SSL du cluster de cloud public, il l'alerte afin qu'il prenne les mesures nécessaires. En intégrant les tâches d'analyse dans le cycle de vie de la gestion des vulnérabilités dans la cybersécurité, les tentatives d'infiltration n'ont pas le temps de se transformer en violations à grande échelle.

Étape 3 : Hiérarchisation et analyse des risques

Toutes les vulnérabilités ne présentent pas le même degré de dangerosité, car certaines sont faciles à exploiter, tandis que d'autres ne peuvent l'être que dans certaines circonstances. Cette phase consiste à évaluer la probabilité de chaque faille en fonction des CVSS et de la prévalence des exploits prévalence, la criticité des actifs et l'impact potentiel sur l'activité. Plus précisément, les outils corréler les journaux d'utilisation à court terme (par exemple, la durée de vie des conteneurs ou les rôles des applications) avec des informations de haut niveau sur les menaces afin de hiérarchiser les problèmes de manière adéquate. De cette façon, les équipes de sécurité concentrent leurs efforts sur les angles ayant le plus grand impact, augmentant ainsi l'efficacité du processus de correction.

Dans une société de services financiers, les analyses peuvent renvoyer des centaines de résultats, tels que des mauvaises configurations et une vulnérabilité très grave d'exécution de code à distance. La plateforme de gestion du cycle de vie des vulnérabilités effectue des recoupements avec les bases de données d'exploits, révélant que la faille RCE est activement exploitée. Elle lui accorde la plus haute priorité et déclenche une procédure d'urgence pour la corriger. Alors que les découvertes à faible risque sont planifiées pour un sprint de développement régulier, elle relie la prévention des infiltrations aux tâches quotidiennes.

Étape 4 : Correction et atténuation

Une fois le risque identifié, les équipes ont recours à des correctifs, des modifications de configuration ou des contrôles compensatoires (par exemple, des règles WAF) pour éliminer les angles d'attaque. Dans les cas d'utilisation de courte durée, les conteneurs peuvent être remplacés par des images de base mises à jour, éliminant ainsi les vulnérabilités au niveau du déploiement. La communication avec les équipes de développement, d'exploitation et d'assurance qualité permet de minimiser l'impact sur l'activité tout en assurant à la fois la prévention des infiltrations et la stabilité du code. À chaque cycle d'expansion, le cycle de vie de la gestion des vulnérabilités permet de mettre en place des cycles de correctifs bien ajustés qui répondent efficacement aux faiblesses critiques.

Supposons qu'une entreprise manufacturière se rende compte qu'il existe une vulnérabilité à haut risque sur le système SCADA. Le plan de remédiation consiste à appliquer des correctifs au micrologiciel de tous les appareils PLC, ce qui doit être fait pendant les heures creuses de production. Une fenêtre de maintenance est programmée par des équipes interfonctionnelles afin d'appliquer les mises à jour du fournisseur. Grâce à l'intégration systématique des correctifs, les tentatives d'infiltration via des micrologiciels obsolètes sont ralenties, ce qui renforce la confiance dans l'approche du système de gestion des vulnérabilités. .

Étape 5 : Vérification et surveillance continue

Enfin, le cycle confirme que les failles corrigées le sont toujours, que le processus de correction a été exécuté avec succès et que l'analyse est effectuée à nouveau pour s'assurer qu'aucun nouvel angle d'infiltration n'est possible. Cette étape fait également référence aux nouveaux actifs qui ont été créés ou au code qui a été modifié pour inclure les bogues précédemment détectés. À chaque extension, l'utilisation de langages éphémères fusionne la détection des infiltrations avec l'analyse en temps réel, de sorte que le cycle ne semble jamais être terminé. De cette manière, les organisations conservent une position forte si elles parviennent à détecter rapidement les nouvelles faiblesses.

Une entreprise mondiale peut effectuer des analyses mensuelles ou hebdomadaires pour s'assurer que les CVE identifiées ne sont toujours pas présentes. Les journaux, quant à eux, indiquent si des tentatives d'infiltration spécifiques visaient les terminaux précédemment compromis. Si l'analyse révèle l'existence d'un correctif dont le statut n'est pas résolu, le ticket est rouvert, ce qui permet de relier l'utilisation temporaire au cycle de correctifs suivant. Ainsi, le temps de séjour de l'infiltration est réduit au minimum et la posture de sécurité globale est allégée et dynamique.

Défis courants liés au cycle de vie de la gestion des vulnérabilités

Dans la pratique, le cycle de gestion des vulnérabilités pose toujours des défis, qu'il s'agisse d'un manque de correctifs ou d'un développement mal aligné. Comprendre ces problèmes peut aider les responsables de la sécurité à gérer le projet. Voici six pièges courants qui peuvent nuire au succès du cycle de vie de la gestion des vulnérabilités, ainsi que des suggestions pour les éviter :

1. Inventaire des actifs incomplet : Avec l'émergence quotidienne d'utilisations éphémères (conteneurs, applications sans serveur et ordinateurs portables distants), les moteurs d'analyse peuvent omettre certains terminaux. Mais les pirates n'hésitent pas une seconde et peuvent facilement contourner les appareils qui passent inaperçus. Ainsi, en intégrant la détection automatique à l'analyse continue, les équipes peuvent éviter les angles d'infiltration à partir de nœuds cachés. Sans une couverture complète, l'ensemble du cycle repose sur des bases instables.
2. Contraintes en matière de ressources et lacunes en matière de compétences : La plupart des organisations ne disposent pas d'un personnel de sécurité suffisant pour examiner chaque alerte générée ou gérer des calendriers de correction complexes. Il n'est pas pratique de travailler sur la correction pendant de nombreuses heures et plusieurs jours, ce qui entraîne des périodes d'infiltration prolongées et le risque de passer à côté de l'utilisation limitée de la correction. Pour soulager cette pression, le personnel peut être formé à travailler plus intelligemment, certaines tâches peuvent être automatisées ou des services gérés peuvent être engagés. Sans ces mesures, les tentatives d'infiltration peuvent passer inaperçues tandis que les employés sont laissés à eux-mêmes.
3. Tests de correctifs et retards de déploiement : Quelle que soit la gravité de la vulnérabilité, les équipes sont souvent réticentes à la corriger rapidement, car cela peut affecter la production. Cette friction peut ralentir la réponse à l'infiltration, permettant ainsi aux criminels de tirer parti de vulnérabilités bien documentées. La mise en place de cadres de test efficaces et d'environnements de staging de courte durée est bénéfique pour instaurer la confiance nécessaire à une correction rapide. À chaque expansion, une synergie est obtenue entre la détection des infiltrations et un temps d'arrêt minimal de la production, ce qui permet d'éviter de longues périodes d'indisponibilité.
4. Manque d'adhésion de la direction : Souvent, les améliorations en matière de sécurité sont négligées au profit de projets plus rentables si la direction ne comprend pas la menace que représentent les infiltrations. En l'absence d'un budget bien défini ou de directives officielles, il est possible que le cycle de vie de la gestion des vulnérabilités en matière de cybersécurité soit exécuté de manière incomplète ou négligé. Communiquer plus fréquemment les mesures de risque, le coût des violations ou les rapports de conformité permet d'obtenir le soutien de la direction. Sinon, les angles d'infiltration restent indéterminés, ce qui peut entraîner à l'avenir des événements susceptibles de nuire à l'image de marque.
5. Analyses irrégulières ou peu fréquentes : Les auteurs de menaces changent constamment le type d'attaques et passent rapidement à de nouvelles vulnérabilités dès qu'elles sont publiées dans les CVE. Une telle stratégie signifie que les organisations qui s'appuient sur des analyses trimestrielles peuvent ne pas détecter les tentatives d'infiltration pendant des semaines. La combinaison d'analyses ponctuelles et de vérifications quotidiennes ou hebdomadaires permet de garantir que les vulnérabilités ne passent pas inaperçues pendant longtemps. Cette synergie favorise la prévention des infiltrations en tant que référence continue, et non comme une formalité occasionnelle.
6. Intégration limitée avec les outils DevOps : Si les résultats de l'analyse sont isolés du CI/CD ou du système de suivi des bogues, les développeurs risquent de ne pas les découvrir avant qu'il ne soit trop tard. Le cycle d'infiltration échoue donc lorsque les correctifs ou les modifications de configuration ne sont pas intégrés dans les processus de développement normaux. L'intégration des résultats de l'analyse avec JIRA, GitLab ou toute autre solution DevOps permet de remédier au problème de manière transparente. À chaque extension, l'utilisation temporaire combine la détection des infiltrations avec des fusions quotidiennes pour minimiser les risques.

Meilleures pratiques pour le cycle de vie de la gestion des vulnérabilités

Pour surmonter ces défis, il est important d'utiliser les meilleures pratiques en matière d'analyse, d'intégration DevOps et de surveillance continue. Voici six pratiques qui améliorent le cycle de vie de la gestion des vulnérabilités, en reliant l'utilisation temporaire des applications aux opérations de sécurité continues d'une organisation : leur mise en œuvre permet d'adopter une approche proactive pour sécuriser les réseaux contre les tentatives d'infiltration avant que des dommages importants ne soient causés.

1. Automatiser la découverte et la classification des actifs : Lors de la mise en œuvre d'une solution de surveillance, veillez à ce que chaque appareil, conteneur ou microservice soit capturé dès son apparition à l'aide d'outils basés sur des agents ou sur le réseau. Enfin, classez les actifs en fonction de l'environnement auquel ils appartiennent, de la sensibilité des données qu'ils traitent ou de la conformité requise. Cette synergie combine le suivi temporaire de l'utilisation et l'analyse constante, rendant ainsi presque impossible toute infiltration inaperçue. Cet inventaire complet des actifs constitue la base du processus de gestion des vulnérabilités.
2. Adoptez des analyses continues ou fréquentes : Les analyses annuelles, voire mensuelles, ne sont plus suffisantes dans un contexte d'infiltration rapide. Il est recommandé d'effectuer des vérifications hebdomadaires ou quotidiennes, en particulier sur les utilisations éphémères qui peuvent exister pendant quelques heures au maximum. Cette intégration favorise la détection des infiltrations en tant que processus quasi instantané qui synchronise les sprints de développement avec les alertes de menaces. Au cours des expansions, le personnel ajuste les intervalles de temps pour analyser en fonction du taux de mises à jour du code ou des modifications du système.
3. Intégration avec les systèmes DevOps et de gestion des tickets : Intégrez les résultats des analyses de vulnérabilité dans les tableaux de suivi des bogues, les pipelines d'intégration et de déploiement continus ou les plateformes d'exploitation de chat. Lorsque les données d'infiltration sont intégrées aux workflows des développeurs, les correctifs ou les modifications de configuration sont appliqués plus tôt et de manière plus cohérente. La sécurité doit être traitée comme n'importe quel autre type de problème qu'un développeur doit résoudre, et non comme une activité supplémentaire. Cette intégration signifie que l'analyse de l'utilisation ne se produit que pendant une brève période et complète le cycle de vie du développement, renforçant ainsi chaque mise à jour du code.
4. Mettre en œuvre une hiérarchisation basée sur les risques : Parmi les centaines de failles signalées, seul un petit nombre offre toujours des angles d'infiltration directs. Classez-les en fonction des données d'exploitation, des renseignements sur les menaces et de la criticité des actifs. Il est important de concentrer les efforts du personnel sur les menaces les plus importantes que les criminels exploitent déjà. En reliant les journaux d'utilisation à court terme aux scores de risque à long terme, les équipes ne sont pas submergées par les informations peu prioritaires.
5. Élaborer des politiques et des calendriers de correction clairs : Même si l'analyse est effectuée à la perfection, cela ne servira à rien si les délais de correction ne sont pas clairement définis. Organisez-vous en fonction de la gravité : par exemple, les bogues critiques doivent être corrigés dans les 24 heures, les bogues moyens au cours du cycle de développement suivant. Cette synergie rend possible la résilience à l'infiltration en facilitant le cycle de gestion des vulnérabilités. Le personnel perçoit ainsi l'application des correctifs comme un processus routinier et simple, et non comme une intervention ponctuelle en cas de crise.
6. Suivez les indicateurs et célébrez les progrès : Vérifiez le délai de correction, le temps nécessaire pour que la même vulnérabilité réapparaisse ou le temps moyen pendant lequel un attaquant reste indétecté afin de déterminer les domaines dans lesquels vous pouvez apporter des améliorations ou ceux dans lesquels une formation supplémentaire est nécessaire. Une transparence positive renforce le moral : les équipes se sentent bien lorsque les défauts sont éliminés avant la date prévue. Au fil des itérations, l'utilisation transitoire intègre la détection des infiltrations à une culture d'amélioration, en reliant les tâches d'analyse et les résultats de développement. Des stagiaires en développement aux directeurs de la sécurité, tout le monde contribue à la réussite.

SentinelOne pour la gestion des vulnérabilités

Singularity™ Cloud Security peut vous aider à effectuer des analyses de vulnérabilité sans agent, à mettre en œuvre des tests de sécurité " shift-left " pour DevSecOps et à intégrer en toute transparence les pipelines CI/CD. Vous pouvez utiliser Singularity™ Vulnerability Management pour découvrir des actifs réseau inconnus, combler les angles morts et hiérarchiser les vulnérabilités à l'aide de vos agents SentinelOne existants.

La gestion des vulnérabilités de SentinelOne aide votre organisation à rester à jour et à adopter une approche proactive en matière de sécurité. Elle vous permet de détecter les risques cachés, les appareils inconnus et les vulnérabilités dans tous les environnements. Vous pouvez également déterminer la probabilité d'exploitation et automatiser les contrôles grâce à des workflows informatiques et de sécurité rationalisés. Cela permet d'isoler les terminaux non gérés et de déployer des agents pour combler les lacunes de visibilité associées à diverses vulnérabilités. Les scanners de vulnérabilité réseau traditionnels sont inefficaces, mais le scanner de SentinelOne garde une longueur d'avance sur les menaces émergentes. Il offre une visibilité continue et en temps réel sur les vulnérabilités des applications et des systèmes d'exploitation sous macOS, Linux et Windows. Vous pouvez utiliser l'analyse passive et active pour identifier et enregistrer les empreintes digitales des appareils, y compris l'IoT, afin de capturer des informations cruciales pour les équipes informatiques et de sécurité. Grâce à des politiques d'analyse personnalisables, vous contrôlez la profondeur et l'étendue de la recherche, en vous assurant qu'elle correspond à vos besoins.

Conclusion

Compte tenu de la nature en constante évolution des infiltrations, des contrôles occasionnels ou un calendrier de correctifs irrégulier ne permettent pas de contrer toutes les nouvelles menaces qui apparaissent. Cependant, un cycle de vie structuré de gestion des vulnérabilités transforme les données d'analyse en informations exploitables qui aident à relier l'utilisation temporaire à la correction immédiate. En répertoriant les actifs, en classant les vulnérabilités, en corrigeant immédiatement les failles identifiées et en confirmant le travail effectué, les organisations minimisent le temps dont disposent les intrus pour pénétrer dans les réseaux. Ce cycle permet non seulement de répondre aux exigences de conformité, mais aussi de créer une culture soucieuse de la sécurité qui minimise les tentatives d'infiltration.

Bien sûr, le succès dépend de solutions d'analyse robustes, d'une collaboration entre les équipes et d'une itération cohérente. Lorsque les journaux d'analyse sont fusionnés avec DevOps, le processus de réponse aux incidents et les flux de menaces, chaque cycle devient un cycle d'apprentissage.

"

FAQs

Qu'est-ce que la gestion des vulnérabilités ?

La gestion des vulnérabilités est le processus qui consiste à identifier, évaluer et protéger contre les menaces exposées dans les logiciels ou les configurations. Il s'agit d'un processus continu qui consiste à identifier les actifs, à les évaluer et à déterminer les mesures à prendre pour y remédier. Les organisations l'utilisent comme moyen de se protéger contre ceux qui exploitent les vulnérabilités existantes. Grâce à des correctifs et à une surveillance fréquente, les risques d'infiltration sont réduits et contrôlés.

Qu'est-ce que le cycle de vie de la gestion des vulnérabilités en matière de cybersécurité ?

Ce cycle de vie de la gestion des vulnérabilités est un processus structuré permettant l'identification, l'analyse, la hiérarchisation, le traitement et la surveillance continue des vulnérabilités. Il vise à réduire au minimum le temps pendant lequel les criminels peuvent exploiter les vulnérabilités identifiées. Ainsi, chaque phase est effectuée régulièrement, ce qui permet aux organisations d'être prêtes à faire face à toutes les menaces possibles. L'amélioration continue de l'automatisation et de l'analyse en temps réel permet de lutter contre les nouveaux vecteurs d'infiltration.

Quelles sont les cinq étapes du cycle de vie de la gestion des vulnérabilités ?

Les cinq étapes du cycle de vie des vulnérabilités sont les suivantes : (1) Identification des actifs, (2) Identification et évaluation des risques, (3) Analyse et hiérarchisation des risques, (4) Contrôle et atténuation des risques, et (5) Examen et surveillance des risques.

Comment la gestion du cycle de vie des vulnérabilités contribue-t-elle à la conformité ?

Les normes de conformité telles que PCI DSS, HIPAA ou GDPR exigent des analyses de vulnérabilité documentées, l'application de correctifs en temps opportun et la preuve de mesures de sécurité continues. Toutes ces tâches sont intégrées dans une approche de cycle de vie afin de produire des rapports et de se conformer aux cadres établis. Les auditeurs obtiennent des enregistrements clairs des calendriers d'analyse, des vulnérabilités découvertes et des délais de correction. Cela montre l'engagement et le niveau de conformité atteint afin de réduire les pénalités en cas de non-conformité.

Comment les organisations peuvent-elles améliorer leur cycle de gestion des vulnérabilités ?

Les organisations peuvent améliorer leur cycle de gestion des vulnérabilités en intégrant les résultats des analyses dans des systèmes DevOps ou de gestion des tickets afin que les correctifs puissent être appliqués dès que possible. L'automatisation de la découverte des actifs minimise les risques de ne pas détecter les conteneurs éphémères ou les terminaux situés dans des réseaux distants.

La hiérarchisation des vulnérabilités en fonction de la gravité des informations recueillies sur les exploits ajoute un niveau supplémentaire d'attention au processus de gestion des vulnérabilités. Enfin, la mise en place d'une culture où les activités d'analyse et de correction sont effectuées régulièrement contribue à développer un mécanisme permettant de faire face aux nouvelles menaces dès leur apparition.