# Une directive contraignante américaine impose aux agences fédérales une découverte automatisée des actifs tous les 7 jours et des analyses récurrentes, y compris sur les routeurs, commutateurs et pare-feu

Page: https://flyvolo.ai/fr/changes/ev-20221003-network-engineer-10
Date: 2022-10-03 · Étape: Impulsion réglementaire
Ce relevé peut-il faire évoluer un jugement sur une tâche ? seulement avec un autre relevé indépendant
Métier: https://flyvolo.ai/fr/careers/network-engineer

## Périmètre

États-Unis, agences fédérales civiles. La directive dispose que, d'ici le 3 avril 2023, les agences sont tenues d'effectuer une découverte automatisée des actifs tous les 7 jours couvrant l'ensemble de leur espace IPv4, de lancer tous les 14 jours un recensement des vulnérabilités sur tous les actifs découverts, et que le recensement sur les équipements réseau gérés tels que routeurs, commutateurs et pare-feu doit utiliser des identifiants à privilèges. Elle exige une découverte et une analyse automatisées, pas l'application automatisée de correctifs ni la configuration automatisée ; rien sur le temps des administrateurs.

## Source

- Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) — https://www.cisa.gov/news-events/directives/bod-23-01-improving-asset-visibility-and-vulnerability-detection-federal-networks (source primaire)

## Ce que cela veut dire

Dans les réseaux fédéraux américains, le suivi des équipements et de leurs correctifs manquants doit obligatoirement être automatisé.

## Ce qu’il ne montre pas encore

Une obligation dans une seule administration ; elle n'exige pas l'application automatisée des correctifs et ne montre pas ce qui a changé pour le personnel réseau.

## Comment le vérifier vous-même

Ouvrir la BOD 23-01 sur le site de la CISA et chercher "Perform automated asset discovery every 7 days".


Plus : https://flyvolo.ai/llms.txt