Audit sécurité
Verifica di sicurezza
Il punto sulla sicurezza della vostra directory, delle vostre postazioni, della vostra rete e delle vostre applicazioni, con le correzioni da applicare.
Audit sécurité si installa sul vostro dispositivo (Windows) e si apre con il vostro account Etrebil, lo stesso delle applicazioni web.
Security Audit passa in rassegna Active Directory (politica delle password, gruppi privilegiati, delega Kerberos, account inattivi), le postazioni (antivirus, firewall, BitLocker, controllo dell'account utente, aggiornamenti), la rete (porte aperte, condivisioni, desktop remoto esposto) e le applicazioni (.NET a fine vita, pacchetti vulnerabili, programmi non firmati).
Ogni riscontro riceve una gravità e conta in un punteggio da 0 a 100. Un assistente prepara gli script PowerShell di correzione, che rileggete prima di eseguirli voi stessi; i rapporti si esportano in PDF o in Excel, la cronologia in CSV o in JSON.
Audit sécurité è in preparazione. Entrerà nel catalogo dell'abbonamento Etrebil alla sua uscita.
Tutte le funzionalità di Audit sécurité
43 funzionalità in 8 ambiti
Analisi di sicurezza
- Avvia un'analisi di Active Directory per un dominio che voi indicate: politiche e account privilegiati.
- Avvia un'analisi di una postazione, per impostazione predefinita quella su cui gira l'applicazione: Windows Defender, firewall e BitLocker.
- Avvia un'analisi di una rete descritta dal suo intervallo di indirizzi: porte aperte e cifratura SSL/TLS.
- Avvia un'analisi delle applicazioni di una cartella: pacchetti vulnerabili e falle note (CVE).
- Avvia le quattro analisi con un solo clic grazie al Quick Scan.
- Mostra in diretta l'avanzamento di un'analisi, con la percentuale e la fase in corso.
- Avvisa non appena un'analisi termina.
Riscontri
- Classifica ogni riscontro per gravità: critica, alta, media o bassa.
- Descrive ogni riscontro: titolo, spiegazione, categoria ed elemento interessato.
- Associa un identificativo CVE e un punteggio CVSS quando esistono.
- Distingue i riscontri corretti da quelli ancora da trattare.
- Segna un riscontro come corretto aggiungendo le vostre note di rimedio.
- Avvisa in diretta, con una notifica, quando viene rilevata una nuova vulnerabilità.
Cruscotto
- Calcola un punteggio di sicurezza complessivo da 0 a 100.
- Conta i riscontri critici, alti, medi e bassi.
- Ripartisce i riscontri per gravità su un grafico.
- Elenca le vulnerabilità recenti ancora aperte.
- Si aggiorna su richiesta e automaticamente al termine di un'analisi.
Assistente di correzione
- Guida la correzione in quattro fasi: selezione dei riscontri, anteprima dello script, convalida e poi esportazione.
- Prepara per ogni riscontro uno script PowerShell di correzione, da rileggere prima dell'uso.
- Mostra lo script in un'anteprima e passa da un riscontro all'altro.
- Esporta lo script visualizzato, oppure tutti gli script scelti in una volta sola.
- Lascia l'esecuzione a voi: l'applicazione mostra le istruzioni e non esegue nulla al vostro posto.
- Segna come corretti un riscontro o tutti quelli della selezione, con le vostre note.
Rapporti
- Produce un rapporto di sicurezza in formato PDF o Excel.
- Dà un titolo al rapporto e sceglie il periodo: settimana, mese, trimestre o tutta la cronologia.
- Filtra il rapporto per gravità e per tipo di analisi.
- Include o meno i riscontri già corretti.
- Genera il rapporto e lo scarica direttamente, oppure scarica di nuovo l'ultimo generato.
Cronologia delle analisi
- Conserva l'elenco delle sessioni di analisi con il loro tipo, il loro stato e la loro data.
- Filtra le sessioni per tipo di analisi e per stato.
- Mostra le vulnerabilità rilevate durante una sessione scelta.
- Esporta una sessione in CSV per un foglio di calcolo.
- Esporta una sessione in JSON per un altro strumento.
Sui vostri dispositivi
- Funziona su Windows, in un'unica finestra con un modulo per ogni tipo di analisi.
- Si connette con il vostro account Etrebil, che porta la licenza, e propone l'accesso al vostro spazio dalla finestra.
- Segnala che è disponibile una nuova versione.
Da sapere
- Le analisi sono eseguite da un servizio di audit distinto dall'applicazione, che non viene fornito con essa; l'applicazione desktop lo comanda e ne mostra i risultati.
- L'applicazione attende questo servizio sulla porta 5012 del vostro computer: finché non è installato, nessuna analisi si avvia.
- La scheda annuncia controlli più approfonditi (Kerberos, account inattivi, condivisioni, desktop remoto esposto, fine vita, programmi non firmati): dipendono dal servizio e non è stato possibile verificarli qui.
- La curva di evoluzione del punteggio del cruscotto mostra per ora valori di illustrazione, non la vostra cronologia reale.
- La schermata Rapporti è ancora redatta in inglese.
- I rapporti generati restano nella cache del servizio per un'ora: conservateli in un luogo sicuro dopo il download.