Résumé
- Un port ouvert prouve qu’un service écoute, pas qu’il est nécessaire ou sûr.
- Inventaire, authentification, correctifs et retrait doivent relever du même responsable.
Les ports réseau dirigent le trafic du système vers des applications. Le risque apparaît lorsqu’un service reste accessible après la disparition de son usage, de son propriétaire ou de son support. Chaque exposition doit correspondre à un service nommé, un besoin, une règle d’accès et un calendrier de mise à jour. Le scan automatique détecte le changement, mais la fermeture exige contexte et autorité. La preuve utile est le rapprochement régulier entre exposition observée et inventaire approuvé. Un port inexpliqué ne doit pas attendre l’incident.
