Recherche de profils d'actifs

Vous pouvez configurer les paramètres de recherche pour afficher uniquement les profils d'actif que vous souhaitez examiner à partir de la page Actif de l'onglet Actifs .

A propos de cette tâche

Lorsque vous accédez à l'onglet Actifs, la page Asset s'affiche avec tous les actifs détectés dans votre réseau. Pour affiner cette liste, vous pouvez configurer des paramètres de recherche pour afficher uniquement les profils d'actifs à rechercher.

La page Recherche d'actif permet de gérer les groupes de recherche d'actifs. Pour en savoir plus sur les groupes de recherche d'actifs, Voir Groupes de recherche d'actifs.

La fonction de recherche vous permet de rechercher des profils d'hôte, des actifs et des informations d'identité. Les informations d'identité fournissent des détails supplémentaires sur les sources de journal de votre réseau, y compris les informations DNS, les connexions utilisateur et les adresses MAC.

La fonction de recherche d'actifs vous permet de rechercher les actifs par références de données externes pour déterminer si des vulnérabilités connues existent dans votre déploiement.

Par exemple :

Vous recevez une notification indiquant que l'ID CVE : CVE-2010-000 est exploité activement dans la zone. Pour vérifier si des hôtes de votre déploiement sont vulnérables à cette exploitation, vous pouvez sélectionner Référence externe de vulnérabilité dans la liste des paramètres de recherche, sélectionner CVE, puis saisir

2010-000

Pour afficher une liste de tous les hôtes vulnérables à cet ID CVE spécifique.

Remarque: Pour plus d'informations sur OSVDB, voir http://osvdb.org/ . Pour plus d'informations sur NVDB, voir http://nvd.nist.gov/ .

Procédure

  1. Cliquez sur l'onglet Actifs .
  2. Dans le menu de navigation, cliquez sur Profils d'actifs.
  3. Dans la barre d'outils, cliquez sur Rechercher > Nouvelle recherche.
  4. Choisissez l'une des options suivantes :
    • Pour charger une recherche précédemment sauvegardée, passez à l'étape 5.
    • Pour créer une nouvelle recherche, passez à l'étape 6.
  5. Sélectionnez une recherche précédemment sauvegardée :
    1. Choisissez l'une des options suivantes :
      • Facultatif. Dans la zone de liste Groupe, sélectionnez le groupe de recherche d'actifs que vous souhaitez afficher dans la liste Recherches sauvegardées disponibles.
      • Dans la liste Recherches sauvegardées disponibles, sélectionnez la recherche sauvegardée que vous souhaitez charger.
      • Dans la zone Saisir une recherche sauvegardée ou effectuer votre sélection dans la liste, saisissez le nom de la recherche à charger.
    2. Cliquez sur Charger .
  6. Dans le volet Paramètres de recherche, définissez vos critères de recherche :
    1. Dans la première zone de liste, sélectionnez le paramètre d'actif que vous souhaitez rechercher. Par exemple, Nom d'hôte, Classification des risques de vulnérabilité, ou Propriétaire technique.
    2. Dans la deuxième zone de liste, sélectionnez le modificateur que vous voulez utiliser pour la recherche.
    3. Dans la zone d'entrée, saisissez les informations spécifiques associées à votre paramètre de recherche.
    4. Cliquez sur Ajouter un filtre.
    5. Répétez ces étapes pour chaque filtre que vous souhaitez ajouter aux critères de recherche.
  7. Cliquez sur Rechercher.

Résultats

Vous pouvez enregistrer vos critères de recherche d'actifs. Voir Sauvegarde des critères de recherche d'actifs.