Modules disponibles (transport SSH)

Module	Défaut	Contenu remonté
posture	Activé	Comptes locaux, clés SSH autorisées, sudoers, binaires SUID/SGID, montages NFS/CIFS, services en écoute, connexions établies.
certs	Désactivé	Certificats X.509 déployés sur le filesystem (alimente CertRiver).
software	Désactivé	Inventaire RPM installé, classifié par clé de signature (éditeur / EPEL / tiers / non signé).

Test actif de l'audit Active Directory

Le module ad_active est absent de la configuration par défaut. Il n'agit que si deux conditions sont réunies :

• le fichier de configuration contient ad_active: {enabled: true} (mode serveur, avec le jeton du collecteur) ;
• et le test actif est activé dans InfraRiver avec une autorisation valable.

Il mesure alors, une par une, les machines que le serveur lui remet, avec la pause que le serveur demande. Il relit l'autorisation avant chaque machine : une autorisation révoquée l'arrête à la machine suivante. Voir Test actif de l'audit Active Directory.

Mesures disponibles :

Mesure	Ce qu'elle mesure	Prérequis
M3	Résolution OXID	Port 135, sans authentification, rien de plus à installer
M1	Partages ouverts	Port 445, compte de test et bibliothèque Python smbprotocol
M2	Utilisateurs étrangers : le nom des SID que l'annuaire contient déjà, remis par le serveur avec la tâche	Port 445, compte de test et bibliothèque Python smbprotocol
M4	Interfaces SMB3	Port 445, compte de test et bibliothèque Python smbprotocol

Le mot de passe du compte de test n'est remis que par la passerelle mTLS. Sans ces prérequis, la mesure est « non applicable ». Le fichier ad_probe.py est livré avec le paquet.