Mission SOC 6 — Prioriser les correctifs au-delà du CVSS

Intermédiaire SQLCVSS & EPSS20 min50 XP

Vous disposez d'une fenêtre de maintenance pour 3 correctifs. Tables : assets (rôle, criticité 1-5, exposition Internet), cves (CVSS, kev = exploitée dans la nature selon le catalogue CISA KEV, score EPSS) et detections (actif, CVE, statut, échéance). Nous sommes le 20/10/2026.

  1. Listez les détections ouvertes dont la CVE est exploitée dans la nature sur un actif exposé à Internet : colonnes id, asset, cve
  2. Les 3 détections retenues, identifiants par ordre croissant → answer fenetre D…,D…,D…
  3. Planifiez-les : passez leur status à fixing
  4. La détection au CVSS le plus élevé non retenue, sur une machine de test interne → answer piege <id>

Contenu Premium

Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.

Tâches

  1. Détections exploitées et exposées
  2. Fenêtre de maintenance
  3. Corrections planifiées
  4. Piège du CVSS