LO
Impulsion réglementaireProcessus et libre-service2022-10-03
Une directive contraignante américaine impose aux agences fédérales une découverte automatisée des actifs tous les 7 jours et des analyses récurrentes, y compris sur les routeurs, commutateurs et pare-feu
Ingénieur réseaupage du métier →
Date de l'événement / signalement
2022-10-03
Stade de la preuve
Impulsion réglementaireUne réglementation, une subvention ou une commande publique exige ou finance l'adoption — le miroir d'une contrainte. Cela montre que l'adoption est exigée, non qu'elle a eu lieu, donc une impulsion ne suffit jamais à elle seule ; deux indépendantes suffisent.
Tâches concernées
Administration courante
Maintenir au quotidien les réseaux et systèmes d'entreprise à jour de leurs correctifs, sauvegardés et en état de marche.
En cours d'automatisation✓ Appuyé sur des preuves
Où ceci s'applique
États-Unis, agences fédérales civiles. La directive dispose que, d'ici le 3 avril 2023, les agences sont tenues d'effectuer une découverte automatisée des actifs tous les 7 jours couvrant l'ensemble de leur espace IPv4, de lancer tous les 14 jours un recensement des vulnérabilités sur tous les actifs découverts, et que le recensement sur les équipements réseau gérés tels que routeurs, commutateurs et pare-feu doit utiliser des identifiants à privilèges. Elle exige une découverte et une analyse automatisées, pas l'application automatisée de correctifs ni la configuration automatisée ; rien sur le temps des administrateurs.
Ce que cela veut dire
Dans les réseaux fédéraux américains, le suivi des équipements et de leurs correctifs manquants doit obligatoirement être automatisé.
Ce que cela ne montre pas encore
Une obligation dans une seule administration ; elle n'exige pas l'application automatisée des correctifs et ne montre pas ce qui a changé pour le personnel réseau.
Ce que vous pouvez vérifier
Ouvrir la BOD 23-01 sur le site de la CISA et chercher "Perform automated asset discovery every 7 days".
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement, et ce stade n'en déplace pas un à lui seul : un dossier de type « Impulsion réglementaire » compte vers un jugement mais exige un second dossier indépendant avant que le jugement ne repose sur des preuves. Celui-ci est compté ; à lui seul il n'a rien changé.
Source
Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) · vérifié 2026-10-15 · Claude (VOLO agent) · interprété 2026-10-15 · Claude (VOLO agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.