Parc
La page Parc (menu Surveillance › Parc, adresse /parc) montre les machines du projet actif : chaque poste, serveur ou Mac que vos connecteurs d’inventaire voient, avec ses logiciels, les failles qui le touchent et ce qu’il faut traiter en premier. La stack dit quels logiciels sont surveillés ; le parc dit où ils sont installés.
D’où viennent les machines
Section intitulée « D’où viennent les machines »Les machines arrivent par les connecteurs d’inventaire, à chaque synchronisation :
| Connecteur | Machines | Logiciels par machine |
|---|---|---|
| Wazuh | agents actifs, avec système, matériel et adresse | paquets Syscollector |
| AWS (Systems Manager) | instances et serveurs gérés | inventaire AWS:Application |
| Microsoft Azure | machines de l’espace Log Analytics | suivi des modifications et inventaire |
| Jamf Pro | Mac gérés, avec matériel et utilisateur | applications |
| Microsoft Intune | appareils gérés, avec matériel et utilisateur | pas encore (les logiciels restent dans la stack) |
| Agent TechWatchAlert | chaque machine où il est installé | tous les logiciels, en continu |
Une machine vue par deux outils (Wazuh et AWS, par exemple) n’apparaît qu’une fois : elle est reconnue par son numéro de série, puis par son nom d’hôte. L’adresse IP ne sert jamais à reconnaître une machine.
La liste
Section intitulée « La liste »En haut, les chiffres clés : nombre de machines et répartition par système, état (Actives : vues depuis moins de 7 jours ; Inactives : de 7 à 30 jours ; Perdues : au-delà), et exposition (Vulnérables, Faille exploitée, Faille critique, Système en fin de vie). Un clic sur un chiffre filtre la liste.
Les filtres (recherche par nom, IP, numéro de série ou utilisateur ; système, état, exposition, criticité, environnement, source, étiquette) restent dans l’adresse de la page : on peut la partager. Exporter en CSV télécharge la liste filtrée.
Chaque ligne montre la machine (nom, système, IP), son état, ses failles ouvertes par gravité (la flamme compte celles exploitées), son score de risque, son contexte (criticité, environnement), ses sources et son dernier utilisateur. Le badge Fin de vie signale un système qui ne reçoit plus de correctifs de sécurité ; Fin de support un système qui n’en reçoit plus que pour la sécurité.
Le score de risque
Section intitulée « Le score de risque »Le score (0 à 100) classe les machines par urgence. Il part de la pire faille ouverte (CVSS), monte si une faille est exploitée (catalogue KEV, preuve publique) ou probable (EPSS ≥ 10 %), avec le nombre de failles, et quand le système est en fin de vie. Le contexte métier le pondère : une machine critique ou en production passe devant. Les raisons sont écrites sur la fiche.
Seules comptent les failles dont le dossier est ouvert : marquer un dossier Corrigé, Non applicable ou Accepté fait baisser le score de toutes les machines concernées. Un dossier Atténué compte à moitié.
La fiche machine
Section intitulée « La fiche machine »Un clic sur une machine ouvre sa fiche :
- Vue d’ensemble : identité (FQDN, n° de série, fabricant, modèle), système (version, build, noyau, distribution, cycle de vie avec sa source endoflife.date), matériel, réseau, activité (première et dernière vue, dernier utilisateur), sources (ce que chaque outil en dit et quand), failles ouvertes par gravité, et contexte métier ;
- Vulnérabilités : les failles ouvertes, de la plus urgente à la moins urgente, avec le logiciel en cause, sa version, CVSS, EPSS, exploitation et statut du dossier ; un clic ouvre l’alerte ;
- Logiciels : tout ce qui est installé, avec ce qui est suivi par la veille CVE et les failles par logiciel ;
- Historique : apparition, réapparition, logiciel installé, mis à jour ou désinstallé, système changé, source ajoutée ou perdue.
Le contexte métier (criticité, environnement, propriétaire, emplacement, étiquettes, notes) se modifie avec Modifier le contexte (rôle Analyste ou plus). Les connecteurs ne le touchent jamais.
Retirer du parc (menu …, rôle Admin) supprime une machine réformée. Si une source la voit encore, elle réapparaît au passage suivant.
Machines exposées sur une alerte
Section intitulée « Machines exposées sur une alerte »La fiche d’une alerte montre Machines exposées (N) : les machines qui portent un logiciel visé par la CVE, avec le logiciel et sa version. Une même CVE peut toucher plusieurs logiciels (OpenSSH sur un serveur, Firefox sur un poste) : toutes les machines concernées sont listées.
Paquets de distribution
Section intitulée « Paquets de distribution »Les paquets Linux des machines dont le système est connu (Wazuh, AWS, Azure) sont rapprochés des avis de leur distribution (Ubuntu, Red Hat) : un correctif rétroporté par la distribution ne lève pas d’alerte. Voir Paquets de distribution.