Aller au contenu

Vue d'ensemble des pages

Point d'entrée quotidien

Les pages ci-dessous présentent les vues consolidées produites à partir des données collectées et réconciliées par InfraRiver. Pour le mode d'emploi détaillé de chaque page, voir les guides d'utilisation, à commencer par la prise en main.

Menu de gauche — le champ Rechercher une page… (raccourci /) filtre le menu en direct, sans tenir compte des accents ni de la casse, sur le nom de la page, sa rubrique et des mots-clés (« mail » trouve E-mails, MailRiver et les policies d'accès ; « certif » les certificats ; « glpi » la configuration GLPI).

Il trouve aussi des pages absentes du menu et ne montre jamais une page que votre rôle ne permet pas d'ouvrir.

Touche Effet
Entrée ouvre le premier résultat
↑ ↓ changent de résultat
Échap efface la recherche

Les rubriques s'ouvrent une à la fois : ouvrir une rubrique ferme les autres, et la rubrique de la page courante est toujours ouverte.

Messagerie interne (/inbox/) — une ligne par message (titre en gras tant qu'il n'est pas lu, résumé d'une phrase, date relative), regroupée par jour. Un clic ouvre la page concernée (rapport d'analyse, serveur, e-mail…) et marque le message lu ; la flèche ▾ déplie le texte sur place. Filtres Non lus / type / recherche, « Tout marquer comme lu » et sélection multiple.

Entra ID (/entra/) — comptes privilégiés, chemins d'administration et appareils du tenant Microsoft Entra ID, voir Microsoft Entra ID.

Dashboard principal (vue « Exploitation », / ou /tableaux-de-bord/exploitation) — vue d'atterrissage, réglable par rôle (Exploitation, Sécurité ou Direction, voir Tableaux de bord) : KPI de flotte (serveurs gérés, alertes critiques, patchs de sécurité en attente, patchs disponibles), état de conformité de patching par environnement, flux d'activité récente.

Inventaire serveurs (/servers/) — liste consolidée de tous les serveurs connus, fusionnés depuis toutes les sources actives. Filtres par colonne, recherche, filtre avancé ET/OU, sélecteur de colonnes. Chaque fiche serveur agrège tout ce que les autres modules savent sur cet hôte (logiciels, certificats, vulnérabilités, comptes, chemins d'administration, tickets ITSM).

Page Logiciels (/software/) — inventaire agrégé de tous les logiciels installés sur le parc, tous éditeurs et sources confondus, avec fiche détail par logiciel.

Cloud AWS (Inventaire → Cloud AWS, /aws/) — zones, namespaces et services managés du compte AWS lu en lecture seule ; Analyses AWS (Sécurité → Analyses AWS, /aws/analyses) — constats d'hygiène et de sécurité du même compte. Voir Amazon Web Services.

Cloud Azure (Inventaire → Cloud Azure, /azure/) — régions, namespaces (groupes de ressources) et services managés des abonnements Azure lus en lecture seule ; Analyses Azure (Sécurité → Analyses Azure, /azure/analyses) — constats d'hygiène et de sécurité des mêmes abonnements. Voir Microsoft Azure.

Signaux de détection (Sécurité → Signaux de détection, /detection/) — dérives repérées à partir du contexte InfraRiver et de compteurs agrégés du SIEM (onze règles : connexions depuis plusieurs origines, de nuit, volumes anormaux, comptes de service en interactif, applications sensibles non supervisées…), exceptions, export du contexte et règles Sigma vers le SIEM. Voir Signaux de détection.

Analyses AD (Sécurité → Analyses AD, /ad/analyses) — les signaux d'hygiène et de sécurité de l'Active Directory en constats, rangés selon les points de contrôle Active Directory de l'ANSSI, avec le niveau indicatif de l'annuaire. Voir Analyses Active Directory.

Toutes les pages d'analyse proposent un export de rapport : voir Exporter un rapport.

E-mails (Sources → E-mails, /emails/) — messages des boîtes fonctionnelles lues par MailRiver, limités aux boîtes que vos policies d'accès vous ouvrent ; secrets masqués, pièces jointes jamais lues. Voir Consulter les e-mails.

Vulnérabilités (/cves/) — inventaire CVE, vue globale + onglet dédié Rapid7 (scanner direct). Croise les CVE détectées avec le renseignement de menace (KEV, EPSS) pour prioriser.

Comptes / Groupes (/vue-accounts/) — vue consolidée des identités observées sur le parc (comptes locaux, comptes Active Directory, groupes), classification par famille et détail des attachements (sudo, clés SSH autorisées…).

Calendrier de patching — planification visuelle des fenêtres de patch par équipe/environnement, avec règles de récurrence.

Plan de charge (/plan-charge/) — charge des équipes lue dans les tickets ITSM : cartes par échéance, charge par groupe, entité et (si activé) intervenant, liste des tickets à traiter. Voir Suivre la charge des équipes.

TopoMap — cartographie de la topologie applicative : quels serveurs composent quelle application, fusion des dépendances déclarées et observées, rayon d'impact en cas d'incident sur un nœud, narration IA du contexte.

PathFinder — analyse de chemins d'administration : à partir d'un point de départ (compte, serveur), calcule les plus courts chemins d'accès administratif à travers le parc, utile pour visualiser une surface d'attaque latérale.

Risk Intel / Graph — moteur de scoring de risque unifié sur l'ensemble du graphe d'infrastructure (verdicts SSVC : Agir/Planifier/Surveiller/Suivre), avec narration assistée par IA sur les nœuds à risque.

Tableaux de bord — des briques qui répondent chacune à une question, chargées une par une ; chaque clic ouvre la page filtrée. Voir Tableaux de bord.

  • Vues Sécurité (comptes privilégiés, GPO, Kerberos, failles exploitées, ANSSI, Microsoft 365) et Direction.
  • La vue Direction donne la note de A à E, les trois priorités et les décisions attendues, avec les calculs du rapport PDF.
  • Une brique « Angles morts » liste ce qu'aucune source ne couvre.
  • Une page Droits DashRiver règle, par rôle et par source, ce que les briques montrent (Aucun / Chiffres / Détails).

DashRiver — couche d'exposition BI, pas un Grafana embarqué : documentation de connexion pour brancher le Grafana du client sur les vues SQL exposées par InfraRiver, plus des modèles de dashboard JSON téléchargeables.

AIRiver Cases — suivi d'un constat de risque dans la durée : créer un « case » à partir d'une analyse Risk Intel, le partager avec d'autres utilisateurs/groupes, le clôturer avec un motif documenté ; le système détecte si la cause sous-jacente a disparu ou changé.

AutomationRiver — déclenchement d'automatisations externes (Jenkins, GitLab CI, AWX) depuis les événements de patching. Journal d'exécution consultable sur la même page.

Configuration en deux temps :

  • des backends : connexion au serveur (URL, identifiants, vérification TLS) ;
  • puis des actions : job à déclencher sur un backend donné, automatique au démarrage d'une fenêtre de patching ou manuel uniquement, filtrage par environnement, paramètres transmis au job.