Les arbitrages,
pas seulement les résultats.

Problème

Mon score figé confondait deux choses : la criticité de l’actif et la sévérité de la vulnérabilité. À chaque révision du modèle, je réécrivais la criticité par accident.

Arbitrage

J’ai sorti la criticité des couches de score et j’en ai fait un référentiel à part, ma source de vérité indépendante.

Résultat

Depuis, mes modèles de risque bougent autant que je veux sans jamais retoucher la criticité.

Problème

Trop d’alertes étiquetées « critiques » sans le moindre contexte. La priorisation devenait impossible à tenir.

Arbitrage

J’ai pondéré le score par l’exploitabilité réelle (EPSS) et l’exploitation active connue (KEV), pas par une étiquette de gravité brute.

Résultat

Résultat : une file de remédiation que mon équipe peut réellement tenir.

Problème

Toute ma défense regardait le nord-sud. Le mouvement latéral à l’intérieur, lui, passait sous le radar.

Arbitrage

J’ai commencé par segmenter les flux est-ouest entre zones d’actifs, avant de me soucier du périmètre.

Résultat

Maintenant le déplacement latéral est confiné, pas seulement l’entrée surveillée.

Problème

Tout l’accès distant reposait sur un seul point de défaillance. S’il tombait, tout le monde tombait avec.

Arbitrage

J’ai monté un maillage WireGuard entre les nœuds, sans hub central à abattre.

Résultat

Des chemins multiples, de la résilience, et plus aucun SPOF à viser.

Problème

La tentation était d’automatiser jusqu’à la décision de réponse à incident.

Arbitrage

J’automatise l’enrichissement et le tri, mais je garde l’humain sur la décision.

Résultat

Du temps gagné, et pas un seul angle mort en échange.

Problème

L’envie de tout générer en automatique, sans le moindre garde-fou.

Arbitrage

J’utilise les agents pour accélérer la construction, et je passe tout au contrôle humain avant la mise en service.

Résultat

De la vélocité, oui, mais maîtrisée.