forumNouveau sujet

Outils de scan (Nessus, Qualys, OpenVAS) lequel est bon, faut-il scanner tous les jours ?

YYavuz D***il y a 7 mois·32 messages·9,2 k vuesFermé#scan#transparence
YYavuz D***Membre actif
Poste
Représentant commercial terrain
Secteur
Conseil
Type d'organisation
entreprise familiale
Membre depuis
mai 2025
Message
206
#1

Il y a Nessus Qualys, OpenVAS. Lequel est bon ?

Problème de faux positifs.

Si je scanne tous les jours, le réseau rame.

ÖÖzgür K***Membre actif
Poste
Technicien support système
Secteur
Fabrication de meubles
Type d'organisation
Équipe de 8 personnes
Membre depuis
mai 2025
Message
79

Doki · Application mobile · 2023

Plus utile#2

Nessus est la best practice. Faux positifs : 10-30% c'est normal. Scanne une fois par semaine.

UUğur V***Membre actifMembre de la communauté
Membre depuis
août 2023
Message
282
#3

on utilise openvas, on scanne le vendredi soir

GGürkan K***Membre actif
Poste
Planification de production
Secteur
Emballage
Type d'organisation
startup en phase de lancement
Membre depuis
mai 2024
Message
109

Doki · Test d'intrusion · 2026

#4

Chez nous aussi.

HHilal Y***Expert
Poste
Directeur comptable
Secteur
Catering
Type d'organisation
chaîne de magasins
Membre depuis
août 2025
Message
66
#5

Pour entrer dans le détail : Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Le temps que vous mettez à détecter un problème détermine directement son coût. Corrigez-moi si je me trompe.

ZZeynep O***Nouveau membre
Poste
Propriétaire d'entreprise
Secteur
Fabrication de meubles
Type d'organisation
entreprise familiale
Membre depuis
mai 2026
Message
1
#6

Absolument. Si j'ajoute quelque chose : Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

KKaan O***Membre actifMembre de la communauté
Membre depuis
févr. 2023
Message
16
#7

Sujet très actuel.

LLevent Ş***ExpertMembre de la communauté
Membre depuis
avr. 2025
Message
14
#8

Laissez-moi détailler l'aspect technique. Avant de décider, regardez quelles données vous avez en main.

L'erreur commise du côté de scan vulnérabilités sécurité est généralement réversible mais coûteuse. Je le note au cas où.

RRecep B***ExpertMembre de la communauté
Membre depuis
juin 2024
Message
111
#9

Séparons les concepts, ils sont souvent confondus. Le temps que vous mettez à détecter un problème détermine directement son coût.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Bon courage.

İİlknur A***Membre actifMembre de la communauté
Membre depuis
janv. 2024
Message
220
#10

Exactement, et ce n'est pas si connu que ça. Le temps que vous mettez à détecter un problème détermine directement son coût.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

OOnur Y***Membre actif
Poste
Responsable réseaux sociaux
Secteur
cuir
Type d'organisation
distributeur régional
Membre depuis
août 2025
Message
120
#11

Exactement et ce n'est pas si connu que ça. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Bon courage.

TTülay A***Membre actif
Poste
Employé de magasin
Secteur
Emballage
Type d'organisation
Équipe de 8 personnes
Membre depuis
déc. 2023
Message
64
#12

C'est une bonne idée d'avoir ouvert ce sujet.

LLevent E***Membre actif
Poste
Responsable d'entrepôt
Secteur
Services de santé
Type d'organisation
Entreprise de 120 personnes
Membre depuis
juil. 2024
Message
108
#13

Nous avons aussi bloqué au même endroit à une époque. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

VVahide K***Membre actif
Poste
Éditeur de contenu
Secteur
Publicité et promotion
Type d'organisation
atelier
Membre depuis
avr. 2023
Message
148
#14

La discussion part dans tous les sens, je recentre. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

À votre place, j'irais par cette voie.

FFiliz S***Membre actifMembre de la communauté
Membre depuis
juin 2023
Message
3
#15

Merci beaucoup, cela m'a été très utile.

OOğuzMembre actif
Poste
Ancien fondateur
Type d'organisation
startup en phase de lancement
Membre depuis
août 2023
Message
76
#16

Trois avis différents sont sortis, ils se complètent tous. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine. C'est mon avis, je ne l'écris pas comme une vérité absolue.

YYağmur S***Membre actifMembre de la communauté
Membre depuis
juin 2023
Message
13
#17

Je vais résumer ce qui a été dit jusqu'ici. Essayer de faire cela seul est la voie la plus coûteuse.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

HHande T***Membre actif
Poste
Saisie de données
Secteur
Grossiste alimentaire
Type d'organisation
atelier
Membre depuis
avr. 2025
Message
62
#18

Il faut faire une distinction ici. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Si vous avez des questions écrivez-moi je répondrai au mieux.

CCeren E***Membre actifMembre de la communauté
Membre depuis
avr. 2025
Message
95
#19

Merci d'avoir écrit cela, c'est exactement ça. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

HHüseyin Ş***Membre actif
Poste
Administrateur réseau
Secteur
Emballage
Type d'organisation
filiale d'un groupe
Membre depuis
juil. 2023
Message
81

Doki · Identité de marque · 2025

#20

je suis une petite entreprise laissez-moi expliquer de mon point de vue. du coup ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

la sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Ce sujet est fermé.Le modérateur de garde a marqué le sujet comme résolu. Si vous rencontrez une situation similaire, vous pouvez ouvrir un nouveau sujet.
Nouveau sujet