---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Comprendre les contrôles compensatoires pour la réduction des risques

# Comprendre les contrôles compensatoires pour la réduction des risques {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Les contrôles compensatoires sont les mesures prises pour réduire le risque posé par les vulnérabilités qui ne peuvent pas être corrigées immédiatement. Ils peuvent être utilisés pour atténuer la probabilité ou l'impact d'un exploit réussi.  
Remarque :  
La fonctionnalité de contrôles de compensation est disponible uniquement pour les vulnérabilités d'hôte.

L'application de contrôles compensatoires peut aider à réduire le risque de vulnérabilité.

Le tableau suivant présente les cas d'utilisation des contrôles de compensation :
{#compensating-controls-overview__table_dbk_wfn_fzb__entry__2}

| Cas d'utilisation | Contrôle de compensation |
|-|-|
| Une vulnérabilité dans un serveur Web qui permet aux attaquants d'exécuter du code arbitraire. | Implémentez un pare-feu d'application Web (WAF) pour bloquer les requêtes malveillantes envoyées au serveur Web. |
| Vulnérabilité d'un système d'exploitation qui permet aux attaquants d'élever les privilèges à la racine. | Implémentez un contrôle d'application pour restreindre l'exécution des applications sur le système hôte. |
| Une vulnérabilité dans un serveur de base de données qui permet aux attaquants d'accéder à des données sensibles. | Implémentez une segmentation du réseau pour isoler le serveur de base de données des autres hôtes et systèmes critiques. |
[Tableau 1. Cas d'utilisation pour les contrôles de compensation]

{#compensating-controls-overview__table_dbk_wfn_fzb}

Pour plus d'informations sur l'impact des contrôles compensatoires sur le score de risque d'un élément vulnérable et d'une tâche de rattrapage, reportez-vous à la section [Impact des contrôles compensatoires sur le score de risque et la date d'expiration](https://servicenow-prod.fluidtopics.net/oW6jeckBfXDTCeyK_FIiTw "En tant que propriétaire de rattrapage, vous pouvez demander une réduction du risque pour un élément vulnérable d’hôte ou une tâche de rattrapage. Et le gestionnaire de vulnérabilité ou l’analyste peut approuver ces demandes de réduction des risques.").
**Tâches associées**   

* [Ajouter un contrôle de compensation à la bibliothèque](https://servicenow-prod.fluidtopics.net/lZv0uCqEVvOhogzV~HVHzA "En tant que gestionnaire des vulnérabilités ou analyste, ajoutez une liste de contrôles compensatoires à la bibliothèque de contrôles compensatoires dans le Espace de travail du gestionnaire de vulnérabilités, qui peut être appliquée à la réduction des risques liés aux éléments vulnérables de l’hôte et aux tâches de remédiation.")
* [Associer des contrôles de compensation à des CVE ou des TPE pour les demandes de réduction des risques](https://servicenow-prod.fluidtopics.net/HEUnxl6lVSj977mzzzY7IQ "En tant que gestionnaire ou analyste des vulnérabilités, vous pouvez associer des contrôles compensatoires pertinents à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans le Espace de travail du gestionnaire de vulnérabilités, qui peut être utilisée pour réduire le risque posé par une vulnérabilité.")
* [Désactiver ou activer la réduction du risque pour une CVE ou une TPE](https://servicenow-prod.fluidtopics.net/9hHDKjx_dCD8~xwIGase9g "En tant que gestionnaire et analyste des vulnérabilités, vous pouvez désactiver ou activer les demandes de réduction des risques pour les vulnérabilités d’hôte associées à une entrée de vulnérabilité commune (CVE) ou à une entrée tierce (TPE) dans .Espace de travail du gestionnaire de vulnérabilités")