Transformer un signal en risque documenté

Réponse courte

Créez un risque seulement après avoir établi la pertinence du signal pour le produit.

Disponibilité produit : procédure fondée sur les fonctions actuelles ; les étapes de sauvegarde restent à confirmer en recette.

Objectif

Créez un risque seulement après avoir établi la pertinence du signal pour le produit.

Prérequis et droits

CRA Full ; produit, point de sécurité et composant accessibles. Contribution requise pour créer le risque.

Étapes

1. Ouvrez le point de sécurité et relevez source, référence, version affectée et composant concerné.
2. Vérifiez la présence réelle, la version et l’exposition ; documentez une non-pertinence plutôt que créer un risque systématique.
3. Si le risque est justifié, utilisez Ajouter un risque depuis le parcours disponible et choisissez le même produit.
4. Décrivez cause, événement et impact ; renseignez criticité, priorité, statut, confiance et le lien vers le point d’origine.
5. Enregistrez puis contrôlez le risque et son origine. Décidez ensuite du traitement par action ou acceptation documentée.

Résultat attendu

Le risque décrit une situation produit et conserve sa source. Il ne crée pas automatiquement une vulnérabilité formelle ou une décision ENISA.

Erreurs et récupération

Si l’origine n’est pas sélectionnable, vérifiez le produit source et les droits. Traitez un incident urgent selon la procédure de sécurité.

Articles liés

• signaux vers risques
• creer un risque

Article issu de la base de connaissance CRA Manager.