Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 5 : Mesure de la progression et démonstration de la conformité
Apprenez à mesurer la progression et à démontrer la conformité.
Mesure de la progression
Découvrez comment suivre les différentes mesures et tendances qui composent votre portefeuille.

Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.
  - Mesure de la progression
    Découvrez comment suivre les différentes mesures et tendances qui composent votre portefeuille.
    - Evaluation du risque métier à l'aide des tableaux de bord
      Utilisez le tableau de bord pour suivre les différentes mesures et tendances qui composent votre portefeuille.
    - Graphiques du tableau de bord
      Suivez les différentes mesures et tendances qui composent votre portefeuille.
    - Filtrage de votre portefeuille d'applications
      Lorsque vous devez tester de nombreuses applications afin de détecter d'éventuels problèmes de sécurité, comment trouver celles qui vous intéressent dans une liste si longue ? Utilisez des filtres reposant sur des attributs prédéfinis, comme Impact sur l'activité, Statut des tests ou Type afin de limiter la portée du test.
    - Application de filtres avancés
      Le filtrage avancé vous permet de visualiser les applications qui requièrent toute votre attention pour répondre aux normes de conformité aux réglementations et de sécurité. Vous pouvez appliquer le filtrage avancé en fonction de la norme industrielle (OWASP Top 10 et CWE/SANS Top 25) ou du type de problème. Appliquez-le sur une seule unité d'activité ou sur toutes les unités d'activité du portefeuille. Après avoir appliqué le filtrage pour affiner la liste, copiez l'adresse URL dans un courrier électronique et envoyez-la au membre de l'équipe chargé de la résolution des problèmes.
  - Démonstration de la conformité
    Apprenez à démontrer la conformité.

Mesure de la progression

Découvrez comment suivre les différentes mesures et tendances qui composent votre portefeuille.