Suivi des CVE par actif
Sachez exactement quels appareils de votre réseau sont exposés à quels CVE, avant même que votre constructeur vous le signale. Corrélé aux versions réelles du firmware depuis votre CMDB.
- ✓Corrélé aux versions de firmware réelles
- ✓Score CVSS par CVE et par appareil
- ✓Couvre les commutateurs, routeurs, pare-feux et points d'accès
- ✓Priorisé par exploitabilité et exposition
- ✓Mis à jour depuis les flux NVD/CISA
- ✓Exporter la liste des appareils affectés
981 CVE suivis sur 312 appareils
Un suivi des vulnérabilités qui vous dit vraiment quelque chose
La plupart des outils vous disent qu'un CVE existe. ConnectMyAssets vous indique exactement quels appareils de votre réseau exécutent le firmware vulnérable en ce moment.
Corrélé au firmware
Les CVE sont corrélés à la version exacte du firmware de chaque appareil. Pas des alertes génériques du constructeur.
Score CVSS
Chaque CVE affiche le score CVSS de base, le vecteur d'exploitabilité et l'évaluation de l'impact.
Tous types d'appareils
Commutateurs, routeurs, pare-feux et points d'accès. Pas limité à un seul constructeur ou type d'appareil.
Priorisation
Triez par score CVSS, nombre d'appareils affectés ou exploitabilité. Concentrez-vous sur l'essentiel.
Mises à jour des flux
Connecté aux catalogues NVD et CISA des vulnérabilités exploitées connues. Toujours à jour.
Export
Exportez la liste des appareils affectés avec les détails CVE pour vos workflows de gestion des vulnérabilités.
Comment ça fonctionne
De la découverte des appareils à la remédiation priorisée, automatiquement, en continu.
L'inventaire d'abord
ConnectMyAssets connaît la version exacte du firmware de chaque appareil depuis votre CMDB.
Corréler les CVE
Les flux CVE sont corrélés au firmware de chaque appareil. Les nouveaux CVE sont évalués automatiquement.
Prioriser & agir
Identifiez les appareils nécessitant une mise à jour en urgence. Exportez vers votre workflow de correctifs.
Pourquoi la corrélation au firmware est essentielle
Les alertes génériques du constructeur indiquent "toutes les versions de FortiOS inférieures à 7.4.3". ConnectMyAssets vous dit : "ces 3 appareils spécifiques de votre réseau utilisent la version 7.2.1 et sont affectés." Un niveau de précision tout autre.
Cette précision est ce qui transforme un bulletin constructeur en tâche de remédiation actionnable, délimitée, exportée et prête pour votre workflow de correctifs.
Alerte générique constructeur
"Les clients utilisant des versions de FortiOS inférieures à 7.4.3 sont invités à effectuer une mise à niveau immédiate."
: Vous laisse deviner lesquels de vos 400 pare-feux sont concernés.
ConnectMyAssets
"3 appareils (fw-paris-01, fw-lyon-03, fw-bx-02) utilisent FortiOS 7.2.1 et sont affectés par CVE-2023-27997 (CVSS 9.8)."
: Exactement ce dont vous avez besoin pour agir immédiatement.
Questions fréquentes
Questions courantes sur le suivi des CVE et la gestion des vulnérabilités
D'où ConnectMyAssets tire-t-il ses données CVE ?
Les données CVE sont issues du National Vulnerability Database (NVD) du NIST et du catalogue CISA des vulnérabilités exploitées connues. Les deux flux sont mis à jour en continu, de sorte que les nouveaux CVE publiés sont évalués sur votre inventaire sans aucune action manuelle requise.
Comment les CVE sont-ils associés à des équipements spécifiques ?
ConnectMyAssets associe les CVE à la version exacte du firmware et au modèle collectés pour chaque équipement dans votre CMDB. Si un CVE affecte spécifiquement FortiOS 7.2.1, seuls les équipements utilisant cette version précise sont signalés, pas tous les équipements Fortinet. Cela élimine les faux positifs des avis génériques des constructeurs.
Puis-je définir des seuils d'alerte basés sur le score CVSS ?
Oui. Vous pouvez configurer des alertes qui se déclenchent lorsqu'un nouveau CVE dépassant un seuil CVSS spécifié est associé à un ou plusieurs de vos équipements. Les configurations types alertent sur les scores CVSS de 7,0 ou plus, avec une escalade séparée pour les scores critiques de 9,0 ou plus. Les alertes peuvent être envoyées par e-mail ou transmises à votre système de tickets ou SIEM existant.
Combien d'équipements et de CVE ConnectMyAssets peut-il suivre simultanément ?
Il n'y a pas de limite supérieure fixe par appliance. La plateforme est dimensionnée lors du déploiement en fonction de votre inventaire. Les clients suivent couramment plusieurs centaines à plusieurs milliers d'équipements et des milliers de CVE simultanément. Des recommandations de dimensionnement de l'appliance sont fournies en fonction de votre nombre d'équipements et de la fréquence de collecte.
Puis-je exporter la liste des équipements affectés pour un CVE spécifique ?
Oui. Pour tout CVE dans le tableau de bord, vous pouvez exporter la liste de tous les équipements affectés, incluant leurs noms, adresses IP, versions firmware, emplacements et scores CVSS. L'export est disponible en format CSV et est prêt à alimenter directement votre workflow de gestion des vulnérabilités ou de correction.
Le suivi des CVE fonctionne-t-il sans accès internet sur l'appliance ?
L'appliance elle-même fonctionne entièrement sur site et n'envoie jamais vos données réseau sur internet. Pour les mises à jour des flux CVE, l'appliance nécessite un accès sortant vers les points de terminaison NVD et CISA. Si votre politique de sécurité interdit l'accès direct à internet, les mises à jour des flux peuvent être proxifiées via votre proxy sortant existant. Des options de déploiement air-gap avec import manuel des flux sont également disponibles.
Connaissez votre exposition avant votre constructeur
Corrélé à votre infrastructure réelle, pas à des bulletins génériques.