Identifier le produit réellement utilisé
Le nom commercial ne suffit pas : version, module et mode de déploiement déterminent l'exposition. Un inventaire logiciel tenu à jour transforme l'alerte en question vérifiable.
Lire la gravité dans son contexte
Une vulnérabilité critique non exposée n'a pas la même priorité qu'un équipement accessible depuis Internet et activement exploité. Le bulletin CERT-FR et l'avis de l'éditeur précisent les versions et mesures disponibles.
Conserver la preuve de décision
Documentez la vérification, le responsable, l'échéance et le résultat du correctif. Si aucune mise à jour immédiate n'est possible, appliquez les mesures de réduction recommandées et surveillez les signes de compromission.
Passer de l'avis public à un périmètre vérifié
Une alerte mentionne généralement un produit, des versions affectées, une gravité et des mesures correctives. L'entreprise doit d'abord confirmer si le produit existe dans son inventaire, y compris chez un infogérant ou dans une appliance rarement administrée. La présence d'un même nom commercial ne suffit pas : version, module activé et exposition au réseau déterminent souvent l'applicabilité.
Si le correctif ne peut pas être appliqué immédiatement, les mesures de réduction du risque doivent être documentées : restriction d'accès, désactivation d'une fonction, surveillance renforcée ou isolement. Les journaux utiles doivent être préservés. Une fois l'action réalisée, il faut en conserver la preuve et vérifier que le service fonctionne, car une tâche marquée terminée sans contrôle laisse une fausse impression de sécurité.