CISA
Référence opérationnelle américaine pour la sécurisation, les alertes, les vulnérabilités exploitées et les guides de terrain.
→ Lire l’explication complète de la marmotte
La CISA produit des guides immédiatement utilisables pour réduire l’exposition réelle des systèmes, avec une orientation très opérationnelle.
Lectures prioritaires
Section intitulée « Lectures prioritaires »- Site officiel : cisa.gov
- Known Exploited Vulnerabilities Catalog
- Guides Zero Trust, durcissement, Active Directory, cloud, supply chain
Sous-chapitres
Section intitulée « Sous-chapitres »Vulnérabilités et priorisation
Section intitulée « Vulnérabilités et priorisation »- Exploitation active et priorisation de remédiation
- Lecture du risque orientée terrain
- Utilisation d’une source vivante pour piloter le patching
Guides d’architecture et de durcissement
Section intitulée « Guides d’architecture et de durcissement »- Zero Trust et segmentation
- Recommandations pratiques pour annuaires, endpoints et services exposés
- Mesures réalistes à déployer vite
Réponse et résilience
Section intitulée « Réponse et résilience »- Alertes, avis, incidents et communication défensive
- Coordination entre équipes techniques et gouvernance
- Références utiles pour l’exploitation quotidienne
Dans TortueTech
Section intitulée « Dans TortueTech »- Source à relier aux sujets défense, détection, exposition Internet et durcissement
- Très utile pour transformer la théorie en plan d’action
Points à vérifier
Section intitulée « Points à vérifier »à compléter: sources CISA à relier aux pages sécurité applicative et infrastructureà compléter: usage exact du catalogue KEV dans le site
🐝 Ce qui arrive si on s’en passe
Section intitulée « 🐝 Ce qui arrive si on s’en passe »Ignorer le catalogue des vulnérabilités activement exploitées revient à trier ses correctifs sans savoir lesquels ferment une porte que des attaquants franchissent déjà : l’effort se disperse sur des failles théoriques pendant que celles qui servent réellement attendent leur tour dans la file. Les guides de durcissement ignorés laissent en place les réglages d’origine des annuaires, des postes et des services exposés, précisément ceux que les attaquants connaissent le mieux. Et sans les alertes et avis de l’agence, une campagne en cours se découvre par ses conséquences plutôt que par son annonce, ce qui est rarement l’ordre souhaité.
🦫 Explication de la marmotte 🍫
Section intitulée « 🦫 Explication de la marmotte 🍫 »La CISA est l’agence américaine chargée de la cybersécurité et de la sécurité des infrastructures. Son travail est tourné vers l’action : elle produit des documents que les équipes techniques peuvent appliquer directement. Son outil le plus connu est le catalogue des vulnérabilités connues et exploitées, souvent désigné par son sigle anglais KEV. Une vulnérabilité est une faille dans un logiciel ; beaucoup ne sont jamais utilisées par des attaquants, mais celles du catalogue le sont déjà réellement. Cette liste, tenue à jour en continu, permet donc de décider quelles corrections installer en premier : on commence par celles qui ferment une faille déjà attaquée. L’agence publie aussi des guides d’architecture et de durcissement, c’est-à-dire de réglages qui réduisent les possibilités d’attaque : séparation des réseaux, principe de ne jamais accorder de confiance par défaut, protection des annuaires d’utilisateurs, des postes de travail, des services accessibles depuis internet, du nuage et de la chaîne d’approvisionnement des logiciels. Ces recommandations privilégient des mesures réalistes, applicables rapidement. Enfin, elle diffuse des alertes et des avis lors d’incidents, et aide à coordonner les équipes techniques avec les responsables. Nombre de ces avis sont cosignés par ses homologues des Five Eyes, dont le CCCS canadien et l’ACSC australien : quand cinq pays signent la même alerte, ce n’est généralement pas pour annoncer une bonne nouvelle. Sur TortueTech, ces sources servent à relier les pages de défense, de détection, d’exposition à internet et de durcissement à des plans d’action concrets. Deux points restent à compléter : les sources exactes à relier aux pages et l’usage du catalogue dans le site.
À lire aussi
- NCSC UKRéférence britannique très pratique pour le cloud, l’architecture défensive et les principes de sécurité applicables au terrain.
- MITRE ATT&CK et CVE en cybersécuritéLe MITRE, son mandat fédéral américain et le rôle opérationnel de ses référentiels ATT&CK et CVE dans les équipes de cybersécurité.
- NSA CybersecurityRéférence américaine pour les recommandations cryptographiques gouvernementales et les profils à haute sensibilité.
- ENISAAgence européenne de cybersécurité, utile pour NIS2, résilience, cloud et sécurité des chaînes d’approvisionnement.
Pages voisines
La citent
- MITRE ATT&CK et CVE en cybersécurité
- CERT-FR alertes et avis de sécurité
- Rôle de FIRST et mise en œuvre du TLP
CISA
Elle cite
: les deux pages se citent l’une l’autre.