Outil d'évaluation de sécurité réseau
Sachez exactement à quel point vos équipements réseau sont sécurisés, depuis leur configuration. ConnectMyAssets vérifie chaque équipement contre les CIS Benchmarks et les bonnes pratiques de sécurité : protocoles non sécurisés, credentials par défaut, hardening manquant et exposition du management. Chaque équipement reçoit un score, chaque constatation reçoit un correctif.
- ✓Contrôles CIS Benchmark pour Cisco, Juniper, Fortinet, Palo Alto
- ✓Détection des protocoles non sécurisés : Telnet, SNMPv1/v2c, HTTP, FTP
- ✓Détection des credentials par défaut et faibles sur toute la flotte
- ✓Hardening manquant : logging, NTP, banners, restrictions ACL
- ✓Score de sécurité par équipement (0-100) avec tendance à l'échelle de la flotte
- ✓Commandes de remédiation par constatation, prêtes pour le déploiement en masse
La plupart des problèmes de sécurité réseau sont des problèmes de configuration
Les équipements réseau accumulent des misconfigurations avec le temps. Un service Telnet activé il y a des années et jamais désactivé. Une community string SNMP configurée sur "public" lors de l'installation initiale. Une interface de management sans restriction d'accès parce que c'était "seulement temporaire". NTP jamais configuré sur une flotte de routeurs de site distant. Ce ne sont pas des vulnérabilités exotiques : ce sont des problèmes d'hygiène de configuration qui affectent une grande proportion d'équipements réseau dans les environnements réels, et ils sont complètement invisibles pour les scanners de vulnérabilités externes car ils paraissent corrects de l'extérieur. ConnectMyAssets les trouve en lisant la configuration directement, de la même façon qu'un attaquant le ferait après avoir obtenu un accès initial, ou de la façon dont un auditeur le fait lors d'un test de pénétration. Les trouver en premier, et avoir les commandes de remédiation prêtes, c'est l'objet de l'évaluation de sécurité.
Analyse de sécurité basée sur les configurations
Des contrôles CIS Benchmark à la guidance de remédiation, tout ce dont votre équipe sécurité ou réseau a besoin pour évaluer et améliorer le durcissement des équipements.
Conformité CIS Benchmark
ConnectMyAssets vérifie vos configurations d'équipements contre les CIS Benchmarks (Center for Internet Security) pour Cisco IOS, Cisco NX-OS, Juniper JunOS, Fortinet FortiOS et Palo Alto PAN-OS. Les contrôles incluent : SSH version 2 requis, Telnet désactivé, banners d'avertissement présents, timeout de session inactive configuré, complexité minimale des mots de passe appliquée, niveaux de privilèges correctement assignés et accès de management restreint aux sous-réseaux autorisés. Chaque contrôle produit un verdict PASS ou FAIL avec la ligne de configuration exacte qui a déclenché la constatation, la remédiation est donc directe.
Détection des protocoles non sécurisés
Détectez les protocoles en clair et les protocoles legacy qui ne devraient pas fonctionner dans un environnement de production. ConnectMyAssets identifie : Telnet activé sur n'importe quelle interface, SNMPv1 ou SNMPv2c sans restriction source (acceptant les requêtes depuis n'importe quel hôte), interface de management HTTP active, serveur FTP en cours d'exécution, serveur TFTP activé, CDP ou LLDP activés sur les interfaces externes, et services Finger ou Ident encore présents. Chaque constatation est catégorisée par sévérité. Telnet ou HTTP sur un équipement exposé à internet est critique. SNMPv2c sans restriction sur un équipement interne est élevé. Ces constatations sont faciles à manquer dans les revues manuelles mais détectables trivialement par analyse de configuration.
Détection des credentials par défaut et faibles
Identifiez les équipements utilisant encore des credentials d'usine par défaut ou des community strings SNMP prévisibles. ConnectMyAssets vérifie les noms d'utilisateurs et mots de passe par défaut les plus courants pour tous les constructeurs supportés, les community strings SNMP "public" et "private" qui restent actives sur une part significative des équipements réseau en production, et les mots de passe enable qui correspondent à des patterns faibles courants. Pour les équipements où ConnectMyAssets a un accès en lecture à la configuration, il parse la configuration des credentials et signale toute correspondance avec les listes de defaults et de credentials faibles connus. Ce seul contrôle révèle fréquemment des problèmes de sécurité critiques dans les environnements qui ont grandi organiquement sur des années.
Vérifications de hardening manquant
Détectez l'absence de contrôles de sécurité qui devraient être présents sur chaque équipement réseau en production. ConnectMyAssets vérifie : logging non configuré ou ne pointant vers aucun serveur syslog, NTP absent (les équipements sans heure précise ne peuvent pas produire de journaux d'audit fiables), aucune banner d'authentification configurée (une exigence légale dans de nombreuses juridictions), plan de management accessible depuis n'importe quelle source sans restriction ACL, aucune authentification AAA configurée pour l'accès aux équipements, SSH non configuré ou utilisant des algorithmes d'échange de clés faibles, et absence de service password-encryption. Le hardening manquant est aussi dangereux qu'une misconfiguration active : les équipements sans logging ne produisent aucune preuve forensique lors d'un incident, et les équipements sans management ACL-restreint sont à un credential de la compromission totale.
Score de sécurité par équipement
Chaque équipement de votre inventaire reçoit un score de sécurité de 0 à 100, calculé à partir du nombre et de la sévérité des constatations détectées. Les constatations critiques (Telnet activé, credentials par défaut) ont un poids élevé. Les constatations hautes (SNMPv1 sans restriction, pas de logging) ont un poids modéré. Les constatations moyennes et informatives contribuent proportionnellement moins. Le score facilite la priorisation de la remédiation : triez par score croissant pour trouver vos équipements les plus exposés en premier. Les scores sont suivis dans le temps, vous pouvez donc voir si votre posture de sécurité s'améliore après les campagnes de remédiation. Un score moyen à l'échelle de la flotte vous donne un seul chiffre à rapporter à la direction ou à suivre par rapport à un objectif.
Guidance de remédiation
Pour chaque constatation, ConnectMyAssets fournit les commandes de configuration exactes à appliquer pour la résoudre, adaptées au constructeur et à la version firmware de l'équipement affecté. Désactiver Telnet sur un équipement Cisco IOS nécessite des commandes différentes que sur un Fortinet FortiGate : ConnectMyAssets génère la syntaxe correcte pour chacun. Les commandes de remédiation peuvent être revues dans la plateforme et, pour les organisations utilisant la fonctionnalité de déploiement en masse, appliquées directement aux équipements affectés via un job de déploiement. Cela ferme la boucle de la détection à la remédiation au sein d'une seule plateforme, avec une piste d'audit qui prouve à la fois la constatation et sa résolution.
Comment ça fonctionne
Connecter vos équipements
Ajoutez vos équipements réseau à ConnectMyAssets en utilisant des credentials SSH en lecture seule ou un accès API. La plateforme utilise la collecte sans agent : aucun logiciel à installer sur les équipements. Les équipements se connectent périodiquement à l'appliance ConnectMyAssets et synchronisent leur configuration en cours via une session chiffrée. Pour les grandes flottes, les équipements peuvent être intégrés en masse via CSV ou synchronisés automatiquement depuis votre IPAM ou CMDB. La plateforme supporte tous les principaux constructeurs : Cisco, Juniper, Fortinet, Palo Alto, Aruba, Arista et plus encore. Une fois configurés, les équipements se synchronisent selon le planning défini, quotidiennement ou plus fréquemment, pour que l'analyse de sécurité reflète toujours l'état de configuration actuel.
Exécuter l'analyse de sécurité
ConnectMyAssets analyse les configurations collectées contre les CIS Benchmarks, les règles de protocoles non sécurisés, les contrôles de credentials et les contrôles de hardening. L'analyse s'exécute automatiquement selon un planning que vous définissez et se déclenche également après chaque changement de configuration détecté dans votre environnement. Les résultats apparaissent dans le tableau de bord de sécurité avec les constatations regroupées par sévérité : critique, élevé, moyen et informationnel. Chaque constatation montre l'équipement affecté, la ligne de configuration spécifique qui l'a déclenchée, la règle de sécurité qu'elle viole et la commande de remédiation recommandée. Vous pouvez filtrer les constatations par équipement, site, constructeur, sévérité ou type de constatation pour vous concentrer en premier sur les problèmes les plus importants.
Remédier et suivre
Agissez sur les constatations en utilisant les commandes de remédiation fournies pour chaque problème. Pour les organisations utilisant le déploiement en masse, les constatations peuvent être directement converties en jobs de déploiement : ConnectMyAssets génère le template de remédiation pré-rempli avec les commandes correctes pour chaque équipement affecté, prêt pour le dry-run et le déploiement. Après remédiation, le prochain cycle de collecte et d'analyse de configuration réévaluera l'équipement et mettra à jour son score de sécurité. La plateforme suit l'historique des constatations pour que vous puissiez voir quand une constatation a été détectée pour la première fois, quand elle a été remédiée et si elle a réapparu. Dans le temps, la vue de tendance du score montre l'amélioration de votre posture de sécurité sur la flotte.
Fonctionnalités de plateforme associées
Questions Fréquentes
Questions courantes sur l'évaluation de sécurité réseau
Quelle est la différence entre un scanner de vulnérabilités et cet outil ?
Un scanner de vulnérabilités réseau traditionnel (comme Nessus ou Qualys) sonde les équipements sur le réseau pour détecter les ports ouverts, les informations de bannière et les CVE connus dans les versions firmware. Il teste ce qui est visible de l'extérieur du point de vue réseau. ConnectMyAssets effectue une évaluation de sécurité basée sur les configurations : il lit les fichiers de configuration réels des équipements et les vérifie contre des règles de sécurité. Cette approche trouve des problèmes qu'un scanner réseau ne peut pas voir, comme une community string SNMP faible qui est syntaxiquement valide mais prévisible, une banner de connexion manquante qui n'affecte pas le comportement réseau, un NTP absent de la configuration, ou une interface de management sans restriction d'accès qui n'a jamais réellement été scannée par un attaquant. Les deux approches sont complémentaires : le scanning de vulnérabilités couvre ce qui est exposé, l'analyse de configuration couvre comment l'équipement est paramétré.
Quels référentiels de sécurité sont supportés (CIS, NIST, etc.) ?
ConnectMyAssets inclut des packs de règles intégrés basés sur les CIS Benchmarks (Cisco IOS, Cisco NX-OS, Juniper JunOS, Fortinet FortiOS, Palo Alto PAN-OS), NIST SP 800-41 (directives sur les pare-feux et la politique de pare-feu) et les bonnes pratiques ANSSI pour le durcissement des équipements réseau. La plateforme mappe également les constatations aux exigences NIS2 Article 21 et aux contrôles de l'Annexe A ISO 27001 là où c'est applicable. Pour les organisations avec des standards de sécurité internes personnalisés, vous pouvez définir des règles supplémentaires avec le moteur de règles de conformité personnalisées : spécifiez un pattern de configuration qui doit être présent ou absent, les types d'équipements affectés et le niveau de sévérité. Les règles personnalisées apparaissent aux côtés des contrôles de frameworks intégrés dans la vue unifiée des constatations.
Est-ce que l'outil peut corriger automatiquement les problèmes détectés ?
ConnectMyAssets fournit les commandes de remédiation exactes pour chaque constatation, mais les corrections automatiques en un clic nécessitent un opt-in délibéré via la fonctionnalité de déploiement en masse. La raison de cette conception est que les changements de configuration sur les équipements en production comportent des risques, et nous pensons que la revue humaine doit rester dans la boucle pour les changements critiques de sécurité. Le workflow est le suivant : l'évaluation identifie une constatation, ConnectMyAssets génère la commande de remédiation pour cet équipement et constructeur spécifiques, vous la révisez dans un job de déploiement avec prévisualisation dry-run, puis approuvez et exécutez. Pour les organisations qui mènent des campagnes régulières de hardening, ce workflow est très efficace : vous pouvez traiter toutes les constatations critiques sur 200 équipements dans un seul job de déploiement revu et approuvé plutôt que 200 sessions manuelles individuelles.
Comment suivre l'amélioration de la posture de sécurité dans le temps ?
ConnectMyAssets stocke le score de sécurité et l'historique des constatations pour chaque équipement. Le tableau de bord de sécurité montre le score actuel pour chaque équipement et la moyenne de la flotte, avec un graphique de tendance montrant l'évolution des scores sur une période configurable (30 derniers jours, 90 derniers jours, dernière année). Vous pouvez filtrer la vue de tendance par site, constructeur ou groupe d'équipements pour voir l'amélioration dans un segment spécifique de votre infrastructure. Pour le reporting de conformité, la plateforme génère un rapport de posture de sécurité à un instant donné montrant toutes les constatations, leurs statuts (ouvert, remédiée, risque accepté) et l'évolution du score. Ce rapport peut être exporté en PDF ou CSV et utilisé comme preuve pour les revues ISO 27001, NIS2 ou de gouvernance sécurité interne.
Est-ce que l'analyse impacte les équipements en production ?
Non. La collecte de configuration est en lecture seule et initiée par l'équipement : les équipements se connectent périodiquement à l'appliance ConnectMyAssets et synchronisent leur configuration en cours. Aucun changement de configuration n'est effectué pendant la collecte. La connexion est de courte durée et utilise des ressources minimales. Pour les équipements où même l'accès en lecture doit être soigneusement contrôlé, vous pouvez configurer un compte de management en lecture seule dédié pour ConnectMyAssets avec le niveau de privilège minimum requis pour synchroniser les données de configuration. La collecte peut également être planifiée en dehors des heures ouvrées si vous préférez minimiser toute surcharge de management réseau pendant les heures de pointe.
Comment exporter les résultats pour un audit de sécurité externe ?
ConnectMyAssets propose plusieurs options d'export pour les résultats de l'évaluation de sécurité. Vous pouvez exporter un rapport complet de constatations au format PDF, adapté à la remise directe à un auditeur externe, montrant toutes les constatations avec la sévérité, les détails de l'équipement, la ligne de configuration spécifique qui a déclenché chaque constatation et la recommandation de remédiation. Un export CSV est disponible pour une analyse plus approfondie ou pour l'importation dans une plateforme GRC (gouvernance, risque et conformité). Vous pouvez également exporter un rapport de score de sécurité par équipement et les données de la vue de tendance. Pour des frameworks spécifiques comme ISO 27001 ou NIS2, l'export inclut une table de correspondance montrant quelles constatations correspondent à quels contrôles du framework, facilitant la démonstration de la couverture et des lacunes à un auditeur.
Découvrez à quel point vos équipements réseau sont réellement sécurisés
Telnet, community SNMP par défaut, NTP manquant, interfaces de management ouvertes : l'évaluation de sécurité basée sur les configurations trouve les problèmes que les scanners de vulnérabilités manquent, avec les commandes de remédiation prêtes à déployer.