Audit sécurité
Auditoría de seguridad
El estado de la seguridad de su directorio, de sus equipos, de su red y de sus aplicaciones, con las correcciones que aplicar.
Audit sécurité se instala en su dispositivo (Windows) y se abre con su cuenta Prophetix, la misma que para las aplicaciones web.
Security Audit repasa Active Directory (política de contraseñas, grupos con privilegios, delegación de Kerberos, cuentas inactivas), los equipos (antivirus, cortafuegos, BitLocker, control de cuentas de usuario, actualizaciones), la red (puertos abiertos, recursos compartidos, escritorio remoto expuesto) y las aplicaciones (.NET al final de su vida útil, paquetes vulnerables, programas sin firmar).
Cada hallazgo recibe una gravedad y cuenta en una puntuación de 0 a 100. Un asistente prepara los scripts de corrección en PowerShell, que usted revisa antes de ejecutarlos por sí mismo; los informes se exportan a PDF o Excel, y el historial a CSV o JSON.
Audit sécurité está en preparación. Se incorporará al catálogo de la suscripción Prophetix cuando salga.
Todas las funciones de Audit sécurité
43 funciones en 8 ámbitos
Análisis de seguridad
- Lanza un análisis de Active Directory para un dominio que usted indica: políticas y cuentas con privilegios.
- Lanza un análisis de un equipo, por defecto aquel en el que se ejecuta la aplicación: Windows Defender, cortafuegos y BitLocker.
- Lanza un análisis de una red descrita por su rango de direcciones: puertos abiertos y cifrado SSL/TLS.
- Lanza un análisis de las aplicaciones de una carpeta: paquetes vulnerables y fallos conocidos (CVE).
- Lanza los cuatro análisis con un solo clic mediante el Quick Scan.
- Muestra en directo el avance de un análisis, con el porcentaje y la etapa en curso.
- Avisa en cuanto termina un análisis.
Hallazgos
- Clasifica cada hallazgo por gravedad: crítica, alta, media o baja.
- Describe cada hallazgo: título, explicación, categoría y elemento afectado.
- Asocia un identificador CVE y una puntuación CVSS cuando existen.
- Distingue los hallazgos corregidos de los que quedan por tratar.
- Marca un hallazgo como corregido añadiendo sus notas de remediación.
- Avisa en directo, mediante una notificación, cuando se detecta una nueva vulnerabilidad.
Panel
- Calcula una puntuación de seguridad global de 0 a 100.
- Cuenta los hallazgos críticos, altos, medios y bajos.
- Reparte los hallazgos por gravedad en un gráfico.
- Enumera las vulnerabilidades recientes que siguen abiertas.
- Se actualiza a petición y automáticamente al final de un análisis.
Asistente de corrección
- Guía la corrección en cuatro etapas: selección de los hallazgos, vista previa del script, validación y luego exportación.
- Prepara para cada hallazgo un script de corrección en PowerShell, para revisar antes de usarlo.
- Muestra el script en una vista previa y pasa de un hallazgo a otro.
- Exporta el script mostrado, o todos los scripts elegidos de una vez.
- Deja la ejecución en sus manos: la aplicación muestra las instrucciones y no ejecuta nada en su lugar.
- Marca como corregidos un hallazgo o todos los de la selección, con sus notas.
Informes
- Produce un informe de seguridad en formato PDF o Excel.
- Da un título al informe y elige el periodo: semana, mes, trimestre o todo el historial.
- Filtra el informe por gravedad y por tipo de análisis.
- Incluye o no los hallazgos ya corregidos.
- Genera el informe y lo descarga directamente, o vuelve a descargar el último generado.
Historial de los análisis
- Conserva la lista de las sesiones de análisis con su tipo, su estado y su fecha.
- Filtra las sesiones por tipo de análisis y por estado.
- Muestra las vulnerabilidades detectadas durante una sesión elegida.
- Exporta una sesión a CSV para una hoja de cálculo.
- Exporta una sesión a JSON para otra herramienta.
En sus dispositivos
- Funciona en Windows, en una única ventana con un módulo por tipo de análisis.
- Se conecta con su cuenta Prophetix, que lleva la licencia, y ofrece el acceso a su espacio desde la ventana.
- Avisa de que hay una nueva versión disponible.
Conviene saber
- Los análisis los realiza un servicio de auditoría distinto de la aplicación, que no se entrega con ella; la aplicación de escritorio lo controla y muestra sus resultados.
- La aplicación espera ese servicio en el puerto 5012 de su equipo: mientras no esté instalado, no se inicia ningún análisis.
- La ficha anuncia controles más precisos (Kerberos, cuentas inactivas, recursos compartidos, escritorio remoto expuesto, fin de vida útil, programas sin firmar): dependen del servicio y no se han podido verificar aquí.
- La curva de evolución de la puntuación del panel muestra por ahora valores de ilustración, no su historial real.
- La pantalla Informes todavía está redactada en inglés.
- Los informes generados permanecen una hora en la caché del servicio: guárdelos en un lugar seguro tras descargarlos.