Gestion de la surface d’attaque
Découvrez ce qui est exposé sur les domaines que vous avez vérifiés
L’espace de travail dédié à la surface d’attaque répertorie les noms d’hôte, les services réseau et les réponses web observés pour vos domaines vérifiés, ainsi que les constats de sécurité associés et l’analyse qui les a détectés.
Ce que montre l’espace de travail
Chaque vue est associée à un seul domaine vérifié et indique l’état de l’analyse à l’origine de ses résultats.
Inventaire des actifs
Les noms d’hôte et les actifs associés observés pour le domaine, y compris les nouvelles entrées et celles qui ne sont plus observées. Vous pouvez rechercher et filtrer les éléments de la liste.
Services et réponses web
Les services réseau et les réponses web enregistrés pour un actif, lorsqu’une vérification les a produits.
Constats de sécurité
La gravité, les éléments de preuve et l’actif concerné présentés côte à côte, avec une étape d’examen pour chaque constat.
Activité des analyses
Les analyses en attente et terminées, l’historique des exécutions et les exécutions pour lesquelles la découverte a été limitée ou n’a pas pu être menée à terme.
Évolution dans le temps
Ce qui est apparu, a changé ou a disparu dans l’inventaire et les constats de sécurité entre les exécutions.
Accès de l’équipe
Les collègues que vous invitez voient le même espace de travail. Les actions autorisées pour chaque personne dépendent de son rôle.
Gestion de la surface d’attaque
Comment commencer
La vérification de la propriété du domaine, la découverte passive et les vérifications actives sont des étapes distinctes.
- 01
Vérifiez le domaine
Ajoutez le domaine dans la section Surveillance et terminez la vérification de propriété. Seuls les domaines vérifiés deviennent des cibles d’analyse.
- 02
Examinez les résultats de la découverte
Parcourez les actifs observés, consultez la source de chacun et vérifiez si la découverte est terminée.
- 03
Examinez les constats de sécurité
Ouvrez l’actif et le service à l’origine d’un constat, puis consignez votre examen.
- 04
Vérifiez ce qui a changé
Revenez à l’historique des exécutions pour voir ce qui est apparu, a changé ou n’est plus observé.
Limites
Limites d’une analyse
- 01
Les résultats se limitent à ce que les exécutions ont détecté.
- 02
Les vérifications actives ne sont effectuées que sur les cibles que vous avez explicitement approuvées.
- 03
Une évaluation complète des vulnérabilités nécessite toujours un test d’intrusion.
Questions
Questions avant de commencer
Dois-je vérifier un domaine ?
Oui. L’espace de travail fonctionne uniquement avec les domaines que vous avez vérifiés, dans le cadre de l’offre Enterprise. Si aucun domaine n’est prêt, l’espace de travail vous dirige vers l’étape permettant d’en ajouter un.
LeakData testera-t-il activement chaque adresse IP découverte ?
Non. Les vérifications actives nécessitent une autorisation distincte et se limitent aux cibles approuvées. La découverte passive et les constats issus des vérifications actives sont présentés séparément.
Une liste de constats vide signifie-t-elle que le domaine est sûr ?
Non. Les résultats dépendent des sources, du périmètre et du degré d’achèvement de chaque exécution. Vérifiez la couverture et la date de la dernière exécution avant de tirer une conclusion.
Mes collègues peuvent-ils consulter le même espace de travail ?
Oui. Vous pouvez inviter des membres en leur attribuant des rôles dans l’espace de travail ; les actions autorisées pour chaque membre dépendent de son rôle.
Commencez par un domaine que vous avez vérifié
Ouvrez l’espace de travail si votre compte bénéficie de l’offre Enterprise, ou contactez-nous pour en savoir plus sur l’accès à cette offre.