Cas d’usage Security Posture Control : détection d’actifs manqués par les outils d’évaluation des vulnérabilités

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Pour détecter les actifs oubliés par les outils d’évaluation de vulnérabilité, les conditions préalables suivantes sont requises.

    Pour chaque connecteur du graphe de services de la liste, vous pouvez voir si ce connecteur est nécessaire pour la surveillance des actifs sur site ou des actifs dans le cloud. Selon votre cas d’utilisation, vous pouvez choisir d’activer uniquement les connecteurs requis.

    Par exemple, si votre objectif est de surveiller uniquement les actifs dans le cloud ignorés par les outils d’analyse de vulnérabilité, il vous suffit d’activer un connecteur du graphe de services pour la protection des points de terminaison et au moins un fournisseur dans le cloud : AWS, Azure ou GCP. Vous n’avez pas besoin d’activer des connecteurs Service Graph distincts pour la mise en réseau, la surveillance de l’infrastructure, etc.
    1. Activez au moins un connecteur du graphe de services dans la catégorie Évaluation de vulnérabilité.
    2. Activez au moins un connecteur du graphe de services pour l’une des catégories suivantes.
      1. Mise en réseau (requise uniquement pour les actifs sur site).
      2. Surveillance de l’infrastructure (requis uniquement pour les actifs sur site).
      3. Services de répertoire (requis uniquement pour les actifs sur site. Cette catégorie couvre Active Directory).
      4. Fournisseur dans le cloud (requis pour la surveillance des actifs dans le cloud pour ce cas d’utilisation).
    3. [Facultatif] Vous pouvez activer Service Graph Connector pour l’une des catégories suivantes afin d’améliorer la couverture globale, c’est-à-dire le nombre d’actifs signalés et surveillés par Security Posture Control.
      1. Sécurité réseau .
      2. Gestion des points de terminaison .
      3. Configuration et gestion des correctifs .
      4. Surveillance des performances de l’application .
    Après avoir vérifié que vous avez satisfait à ces conditions préalables, vous devez activer au moins une des politiques. Pour toute politique qui commence par « Actifs dans le cloud », les connecteurs du graphe de services sous la catégorie « Fournisseur dans le cloud » doivent être activés. Pour plus d’informations sur les politiques, consultez Politiques pour le contrôle de la posture de sécurité.
    • Actifs non analysés pour détecter les vulnérabilités.
    • Actifs dans le cloud non analysés pour détecter les vulnérabilités.