Audit sécurité
Sicherheitsprüfung
Der Überblick über die Sicherheit Ihres Verzeichnisses, Ihrer Arbeitsplätze, Ihres Netzwerks und Ihrer Anwendungen, mit den anzuwendenden Korrekturen.
Audit sécurité wird auf Ihrem Gerät installiert (Windows) und öffnet sich mit Ihrem Etrebil-Konto, demselben wie bei den Web-Anwendungen.
Security Audit prüft das Active Directory (Kennwortrichtlinie, privilegierte Gruppen, Kerberos-Delegierung, inaktive Konten), die Arbeitsplätze (Virenschutz, Firewall, BitLocker, Benutzerkontensteuerung, Updates), das Netzwerk (offene Ports, Freigaben, exponierter Remotedesktop) und die Anwendungen (.NET am Ende des Lebenszyklus, anfällige Pakete, nicht signierte Programme).
Jeder Befund erhält einen Schweregrad und fließt in einen Score von 0 bis 100 ein. Ein Assistent bereitet die PowerShell-Korrekturskripte vor, die Sie prüfen, bevor Sie sie selbst ausführen; die Berichte lassen sich als PDF oder Excel exportieren, der Verlauf als CSV oder JSON.
Audit sécurité ist in Vorbereitung. Sie wird mit ihrer Veröffentlichung in den Katalog des Etrebil-Abonnements aufgenommen.
Alle Funktionen von Audit sécurité
43 Funktionen in 8 Bereichen
Sicherheitsanalysen
- Startet eine Analyse des Active Directory für eine von Ihnen angegebene Domäne: Richtlinien und privilegierte Konten.
- Startet eine Analyse eines Arbeitsplatzes, standardmäßig des Rechners, auf dem die Anwendung läuft: Windows Defender, Firewall und BitLocker.
- Startet eine Analyse eines Netzwerks, das durch seinen Adressbereich beschrieben wird: offene Ports und SSL/TLS-Verschlüsselung.
- Startet eine Analyse der Anwendungen eines Ordners: anfällige Pakete und bekannte Schwachstellen (CVE).
- Startet mit dem Quick Scan alle vier Analysen mit einem einzigen Klick.
- Zeigt den Fortschritt einer Analyse live an, mit Prozentwert und aktuellem Schritt.
- Benachrichtigt, sobald eine Analyse abgeschlossen ist.
Befunde
- Stuft jeden Befund nach Schweregrad ein: kritisch, hoch, mittel oder niedrig.
- Beschreibt jeden Befund: Titel, Erläuterung, Kategorie und betroffenes Element.
- Ordnet eine CVE-Kennung und einen CVSS-Score zu, sofern vorhanden.
- Unterscheidet behobene Befunde von denen, die noch zu bearbeiten sind.
- Markiert einen Befund als behoben und fügt Ihre Notizen zur Behebung hinzu.
- Meldet per Benachrichtigung live, wenn eine neue Schwachstelle erkannt wird.
Dashboard
- Berechnet einen globalen Sicherheitsscore von 0 bis 100.
- Zählt die kritischen, hohen, mittleren und niedrigen Befunde.
- Verteilt die Befunde nach Schweregrad in einem Diagramm.
- Listet die jüngsten Schwachstellen auf, die noch offen sind.
- Aktualisiert sich auf Anforderung und automatisch am Ende einer Analyse.
Korrekturassistent
- Führt die Korrektur in vier Schritten: Befunde auswählen, Skriptvorschau, Bestätigung, dann Export.
- Bereitet für jeden Befund ein PowerShell-Korrekturskript vor, das vor der Verwendung zu prüfen ist.
- Zeigt das Skript in einer Vorschau und wechselt von einem Befund zum nächsten.
- Exportiert das angezeigte Skript oder alle ausgewählten Skripte auf einmal.
- Überlässt die Ausführung Ihnen: Die Anwendung zeigt die Anweisungen an und führt nichts an Ihrer Stelle aus.
- Markiert einen Befund oder alle Befunde der Auswahl mit Ihren Notizen als behoben.
Berichte
- Erstellt einen Sicherheitsbericht im PDF- oder Excel-Format.
- Vergibt einen Titel für den Bericht und wählt den Zeitraum: Woche, Monat, Quartal oder den gesamten Verlauf.
- Filtert den Bericht nach Schweregrad und nach Analysetyp.
- Nimmt bereits behobene Befunde auf oder lässt sie weg.
- Erzeugt den Bericht und lädt ihn direkt herunter, oder lädt den zuletzt erzeugten erneut herunter.
Verlauf der Analysen
- Führt die Liste der Analysesitzungen mit Typ, Status und Datum.
- Filtert die Sitzungen nach Analysetyp und nach Status.
- Zeigt die in einer ausgewählten Sitzung erkannten Schwachstellen an.
- Exportiert eine Sitzung als CSV für eine Tabellenkalkulation.
- Exportiert eine Sitzung als JSON für ein anderes Werkzeug.
Auf Ihren Geräten
- Läuft unter Windows, in einem einzigen Fenster mit einem Modul je Analysetyp.
- Meldet sich mit Ihrem Etrebil-Konto an, das die Lizenz trägt, und bietet aus dem Fenster Zugang zu Ihrem Bereich.
- Meldet, dass eine neue Version verfügbar ist.
Wissenswertes
- Die Analysen werden von einem Audit-Dienst durchgeführt, der von der Anwendung getrennt ist und nicht mit ihr ausgeliefert wird; die Desktop-Anwendung steuert ihn und zeigt seine Ergebnisse an.
- Die Anwendung erwartet diesen Dienst auf Port 5012 Ihres Rechners: Solange er nicht installiert ist, startet keine Analyse.
- Die Produktseite kündigt feinere Prüfungen an (Kerberos, inaktive Konten, Freigaben, exponierter Remotedesktop, Ende des Lebenszyklus, nicht signierte Programme): Sie hängen vom Dienst ab und konnten hier nicht überprüft werden.
- Die Verlaufskurve des Scores im Dashboard zeigt derzeit Beispielwerte, nicht Ihren tatsächlichen Verlauf.
- Der Bildschirm Berichte ist noch auf Englisch verfasst.
- Die erzeugten Berichte bleiben eine Stunde im Cache des Dienstes: Legen Sie sie nach dem Herunterladen an einem sicheren Ort ab.