Les plateformes d’évaluation de l’exposition signalent un changement d’orientation

Gartner® ne crée pas de nouvelles catégories à la légère. D'une manière générale, un nouvel acronyme n'apparaît que lorsque la « liste de choses à faire » collective de l'industrie devient mathématiquement impossible à compléter. Il semble donc que l’introduction de la catégorie des plateformes d’évaluation de l’exposition (EAP) soit un aveu formel que la gestion des vulnérabilités (VM) traditionnelle n’est plus un moyen viable de sécuriser une entreprise moderne.

Le passage du traditionnel Guide du marché pour l'évaluation des vulnérabilités au nouveau Magic Quadrant pour les EAP représente un éloignement du « tuyau de vulnérabilité », c'est-à-dire le flux incessant de CVE, et vers un modèle de gestion continue de l'exposition aux menaces (CTEM). Pour nous, il s’agit bien plus qu’un simple changement de terminologie ; il s'agit d'une tentative de résoudre le paradoxe de l'impasse qui tourmente les équipes de sécurité depuis une décennie.

Dans le premier rapport Magic Quadrant de cette catégorie, Gartner a évalué 20 fournisseurs pour leur capacité à prendre en charge la découverte continue, la priorisation tenant compte des risques et la visibilité intégrée sur les couches cloud, sur site et d'identité. Dans cet article, nous approfondirons les principales conclusions du rapport, les moteurs de la nouvelle catégorie, les fonctionnalités qui la définissent et ce que nous considérons comme les points à retenir pour les équipes de sécurité.

Pourquoi l’évalu...
[Courte citation de 8% de l'article original]