Contrôle de la posture de sécurité Cas d’utilisation : Détection des actifs manqués par les outils d’évaluation des vulnérabilités

Pour détecter les actifs manqués par les outils d’évaluation de la vulnérabilité, les conditions préalables suivantes sont requises.

Pour chaque connecteur du graphe de services de la liste, vous pouvez voir si ce connecteur est nécessaire pour surveiller les actifs sur site ou les actifs dans le cloud. En fonction de votre cas d’utilisation, vous pouvez choisir d’activer uniquement les connecteurs requis.

1. Activez au moins un connecteur du graphe de services à partir de la catégorie d’évaluation de vulnérabilité.
2. Activez au moins un connecteur du graphe de services pour UNE des catégories suivantes.
   1. Services de répertoires (Microsoft Active Directory).
   2. Endpoint Management : Microsoft Intune ou Jamf Device and Endpoint Management.
   3. Configuration et gestion des correctifs : Microsoft SCCM ou IBM Bigfix.
   4. Fournisseur cloud : Amazon AWS Cloud, Microsoft Azure, GCP.
      Remarque :

      Si Découverte dans le cloud est activé, ces produits Service Graph Connector ne sont pas requis.
3. [Facultatif] Vous pouvez activer les connecteurs du graphe de services pour l’une des catégories suivantes afin d’améliorer la couverture globale, c’est-à-dire le nombre d’actifs qui sont signalés et surveillés par Contrôle de la posture de sécurité.
   1. Sécurité réseau .
   2. Réseautage.
   3. Surveillance de l’infrastructure.
   4. Surveillance de la performance des applications .

Une fois que vous avez vérifié que vous remplissez ces conditions préalables, vous devez activer la politique suivante, Actifs non analysés pour détecter les vulnérabilités. Pour en savoir plus sur les stratégies, consultez .Politiques pour Contrôle de la posture de sécurité