Audit sécurité
Le point sur la sécurité de votre annuaire, de vos postes, de votre réseau et de vos applications, avec les correctifs à appliquer.
Audit sécurité s'installe sur votre appareil (Windows) et s'ouvre avec votre compte Prophetix, le même que pour les applications web.
Audit sécurité passe en revue l'Active Directory (politique de mots de passe, groupes privilégiés, délégation Kerberos, comptes inactifs), les postes (antivirus, pare-feu, BitLocker, contrôle de compte d'utilisateur, mises à jour), le réseau (ports ouverts, partages, bureau à distance exposé) et les applications (.NET en fin de vie, paquets vulnérables, programmes non signés).
Chaque constat reçoit une sévérité et compte dans un score de 0 à 100. Un assistant prépare les scripts PowerShell de correction, que vous relisez avant de les exécuter vous-même ; les rapports s'exportent en PDF ou en Excel, l'historique en CSV ou en JSON.
Audit sécurité est en préparation. Elle rejoindra le catalogue de l'abonnement Prophetix à sa sortie.
Toutes les fonctionnalités de Audit sécurité
43 fonctionnalités en 8 domaines
Analyses de sécurité
- Lance une analyse de l'Active Directory pour un domaine que vous indiquez : politiques et comptes privilégiés.
- Lance une analyse d'un poste, par défaut celui sur lequel tourne l'application : Windows Defender, pare-feu et BitLocker.
- Lance une analyse d'un réseau décrit par sa plage d'adresses : ports ouverts et chiffrement SSL/TLS.
- Lance une analyse des applications d'un dossier : paquets vulnérables et failles connues (CVE).
- Lance les quatre analyses d'un seul clic avec le Quick Scan.
- Montre l'avancement d'une analyse en direct, avec le pourcentage et l'étape en cours.
- Prévient dès qu'une analyse se termine.
Constats
- Classe chaque constat par sévérité : critique, élevée, moyenne ou faible.
- Décrit chaque constat : titre, explication, catégorie et élément concerné.
- Associe un identifiant CVE et un score CVSS quand ils existent.
- Distingue les constats corrigés de ceux qui restent à traiter.
- Marque un constat comme corrigé en ajoutant vos notes de remédiation.
- Prévient en direct, par une notification, quand une nouvelle vulnérabilité est détectée.
Tableau de bord
- Calcule un score de sécurité global de 0 à 100.
- Compte les constats critiques, élevés, moyens et faibles.
- Répartit les constats par sévérité sur un graphique.
- Liste les vulnérabilités récentes encore ouvertes.
- Se met à jour à la demande, et automatiquement à la fin d'une analyse.
Assistant de correction
- Guide la correction en quatre étapes : sélection des constats, aperçu du script, validation puis export.
- Prépare pour chaque constat un script PowerShell de correction, à relire avant usage.
- Montre le script dans un aperçu et passe d'un constat à l'autre.
- Exporte le script affiché, ou tous les scripts choisis d'un coup.
- Laisse l'exécution à votre main : l'application affiche les consignes et n'exécute rien à votre place.
- Marque comme corrigés un constat ou tous ceux de la sélection, avec vos notes.
Rapports
- Produit un rapport de sécurité au format PDF ou Excel.
- Donne un titre au rapport et choisit la période : semaine, mois, trimestre ou tout l'historique.
- Filtre le rapport par sévérité et par type d'analyse.
- Inclut ou non les constats déjà corrigés.
- Génère le rapport, le télécharge directement, ou retélécharge le dernier généré.
Historique des analyses
- Garde la liste des sessions d'analyse avec leur type, leur état et leur date.
- Filtre les sessions par type d'analyse et par état.
- Affiche les vulnérabilités détectées lors d'une session choisie.
- Exporte une session en CSV pour un tableur.
- Exporte une session en JSON pour un autre outil.
Sur vos appareils
- Fonctionne sur Windows, dans une fenêtre unique avec un module par type d'analyse.
- Se connecte avec votre compte Prophetix, qui porte la licence, et propose l'accès à votre espace depuis la fenêtre.
- Signale qu'une nouvelle version est disponible.
À savoir
- Les analyses sont faites par un service d'audit distinct de l'application, qui n'est pas livré avec elle ; l'application de bureau le pilote et affiche ses résultats.
- L'application attend ce service sur le port 5012 de votre poste : tant qu'il n'est pas installé, aucune analyse ne démarre.
- La fiche annonce des contrôles plus fins (Kerberos, comptes inactifs, partages, bureau à distance exposé, fin de vie, programmes non signés) : ils dépendent du service et n'ont pas pu être vérifiés ici.
- La courbe d'évolution du score du tableau de bord montre pour l'instant des valeurs d'illustration, pas votre historique réel.
- L'écran Rapports est encore rédigé en anglais.
- Les rapports générés restent en cache une heure sur le service : rangez-les en lieu sûr après téléchargement.