| (57) | Abrégé : UNE SOLUTION («SCORISK R») INTÉGRÉE DANS LE CONCEPT «PLACE DE MARCHÉ COREVIDENCE R DES TECHNOLOGIES DE L'INFORMATION», DESTINÉE, DANS CET ENVIRONNEMENT, AU CALCUL ET À LA QUANTIFICATION DES NIVEAUX DE RISQUE PENDANT LES SCANS D'ANALYSE OU DE CONFORMITÉ (ASSESSMENT OR COMPLIANCE SCANS), SUR LA BASE DES CRITÈRES STRUCTURÉS SUIVANTS: LA PRÉCISION, C-À-D LES VULNÉRABILITÉS COMMUNES RAPPORTÉES PAR TOUS LES MOTEURS DE SCAN IMPLIQUÉS; LA PONDÉRATION (OU POIDS), BASÉE SUR LA CLASSIFICATION (SCORING) EN MATIÈRE DE SÉVÉRITÉ ET EXPLOITABILITÉ DU SYSTÈME D'ÉVALUATION CVSS V.0; LE REPÉRAGE PRÉDÉTERMINÉ, OU CLASSIFICATION, LORSQUE LA VULNÉRABILITÉ EST REPÉRÉE EN TANT QUE PARTIE D'UNE LISTE DE RISQUES MAJEURS SELON LA LISTE ORDONNÉE CWE/SANS TOP 25; LA PERSISTANCE, CRITÈRE MESURANT LA LONGÉVITÉ DE LA VULNÉRABILITÉ; SOLUTION CONCERNANT UNE APPROCHE INTÉGRÉE ET GLOBALE DE LA SÉCURITÉ DES ACTIFS. (FIGURE 2, FIGURE 3). |
