1.6 — Matrice Vulnérabilités ↔ Référentiel
Relie les vulnérabilités des biens supports aux exigences des référentiels de sécurité. C'est le chaînon qui permet au socle (1.4) de se pré-remplir depuis les évaluations (1.5).
Page d'extension
Comme la 1.5, cette page dépend de l'extension « Évaluation des vulnérabilités » cochée en 1.1 Contexte.
Créer des liens
Sélectionnez un référentiel, puis un chapitre ; pour chaque article, ajoutez les couples bien support + vulnérabilité qui le concernent, avec un poids.
Deux raccourcis :
| Bouton | Effet |
|---|---|
| Charger un preset | Applique un jeu de correspondances prédéfini pour ce référentiel |
| Auto-remplir | Pré-remplit les scores du référentiel depuis les évaluations de vulnérabilités |
Charger un preset remplace les liens existants du référentiel, après confirmation indiquant leur nombre.
Règle de correspondance
C'est elle qui traduit un niveau de maîtrise en score de conformité :
| Niveau de maîtrise (1.5) | Score de conformité (1.4) |
|---|---|
| Critique / Élevé | Non conforme |
| Modéré | Partiel |
| Maîtrisé | Conforme |
Le poids de chaque lien pondère la contribution d'une vulnérabilité au score de l'article.
Si l'auto-remplissage ne produit rien
Deux causes possibles, signalées par le bouton lui-même : aucun lien défini pour ce référentiel, ou aucune vulnérabilité évaluée en 1.5.
Dans le rapport
Le bloc {TABLE-MATRICE-VULN-REF} restitue la matrice dans le rapport Word — uniquement si l'extension est active. Le bloc porte son propre titre : décocher l'extension n'y laisse pas de section orpheline.