Analyses de sécurité
InfraRiver prépare pour vous deux analyses de sécurité, et vous laisse les lancer à la demande.
Page : Analyse → Analyses sécurité (/ia/analyses/).
Les chiffres sont calculés, l'IA ordonne et reformule
Les faits (serveurs touchés, exposition, crown jewels, chemins, fenêtres de patch, changements de la semaine) sont calculés par InfraRiver. Si une IA est configurée, elle classe les priorités et rédige deux phrases ; son texte est vérifié contre les faits : un serveur, un nombre ou une affirmation (exposition, crown jewel, rançongiciel, conseil de remédiation) qui ne s'appuie pas sur les faits est retiré, et le rapport reprend alors le texte assemblé par InfraRiver. Sans IA, le rapport est entièrement assemblé par le produit.
« Est-ce que ça nous concerne ? »
Pour une vulnérabilité activement exploitée (catalogue KEV, ou probabilité d'exploitation EPSS au-dessus d'un seuil), le rapport dit :
- si vous êtes concerné (au moins un serveur de l'inventaire a un constat ouvert) ou non concerné — « non concerné » est une réponse normale ;
- combien de serveurs sont touchés, combien sont exposés (internet ou DMZ), combien sont des crown jewels, combien ouvrent un chemin vers un crown jewel, combien n'ont aucune fenêtre de patch prévue ;
- les priorités : jusqu'à cinq serveurs à traiter en premier, avec la raison de chacun.
Un serveur tout-en-un (le web écoute sur le réseau, sa base de données sur la même machine) est signalé dans les priorités : « tout-en-un : base de données sur la même machine ».
Les rapports sont créés chaque jour pour les nouvelles CVE exploitées (14 derniers jours) présentes sur vos serveurs, et à la demande en saisissant une CVE.
« Ce qui a changé cette semaine »
Un rapport par semaine : nouveaux serveurs (dont exposés), nouveaux constats exploités ou critiques, vulnérabilités corrigées, CVE ajoutées au catalogue KEV et présentes chez vous, bases de données qui écoutent sur le réseau sans aucun client, nouveaux chemins d'administration, décisions à réexaminer sous 14 jours, couverture d'un outil qui baisse. S'il n'y a rien : « rien à signaler ».
Lire un rapport
Le rapport affiche le verdict, l'explication, les priorités et les faits utilisés. Sous l'explication, la mention dit si l'IA a participé, quel modèle et où il tourne, et combien d'éléments ont été retirés par la vérification.
Réglages
Réservés à ceux qui peuvent lancer une analyse : analyses automatiques des CVE exploitées, rapport hebdomadaire, réserver au modèle local (aucune donnée ne part vers un service distant), seuil EPSS (0,5 par défaut) et durée de conservation (365 jours).
Notifications et droits
Un rapport « concerné » ou « changements » envoie un message dans la Messagerie aux personnes qui peuvent lire les analyses et, pour une CVE, aux responsables des serveurs touchés. Les noms de serveurs d'un rapport ne sont montrés qu'à ceux qui peuvent voir ces serveurs. Permissions : Analyses de sécurité — Voir les rapports (administrateurs, auditeurs) et — Lancer une analyse… (administrateurs).