Contrôle de la posture de sécurité Cas d’utilisation : Détection des actifs non gérés

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Ce cas d’utilisation comprend deux parties, la détection des actifs pour lesquels il manque des agents de configuration et de gestion des correctifs.

    Pour détecter les actifs sans outils de configuration et de gestion des correctifs, les conditions préalables suivantes sont requises.

    Pour chaque connecteur du graphe de services de la liste, vous pouvez voir si ce connecteur est nécessaire pour surveiller les actifs sur site ou dans le cloud.

    En fonction de votre cas d’utilisation, vous pouvez choisir d’activer uniquement les connecteurs requis.

    1. Activez au moins un connecteur du graphe de services à partir des catégories Configuration et Gestion des correctifs.
    2. Au moins un connecteur du graphe de services doit être activé pour UNE des catégories suivantes.
      1. Services de répertoires (Microsoft Active Directory).
      2. Endpoint Protection : CrowdStrike ou SentinelOne.
      3. Évaluation de la vulnérabilité : Qualys, Rapid7 ou Tenable.
      4. Configuration et gestion des correctifs : Microsoft SCCM ou IBM Bigfix.
    3. [Facultatif] Vous pouvez activer les connecteurs du graphe de services pour l’une des catégories suivantes afin d’améliorer la couverture globale, c’est-à-dire le nombre d’actifs qui sont signalés et surveillés par Contrôle de la posture de sécurité.
      1. Réseautage.
      2. Surveillance de l'infrastructure
      3. Sécurité réseau
      4. Surveillance de la performance des applications .
    Après avoir vérifié que vous remplissez ces conditions préalables, vous devez activer au moins une des politiques suivantes. Pour toute politique commençant par « Actifs dans le cloud », Connecteurs du graphe de services sous la catégorie « Fournisseur dans le cloud » doivent être activés. Pour plus d’informations sur les politiques, consultez Politiques pour Contrôle de la posture de sécurité.
    • Configuration et gestion des correctifs manquants pour les actifs.
    • Configuration et gestion des correctifs manquants pour les actifs dans le cloud.