Points clés
- La solution de gestion des vulnérabilités NinjaOne utilise l’intelligence artificielle pour analyser en continu les données télémétriques des terminaux et les recouper avec les dernières publications CVE.
- L’identification des logiciels basée sur l’IA détecte les artefacts logiciels sur l’ensemble des terminaux, renforçant ainsi la détection et la réponse au niveau des terminaux sans recourir aux analyses traditionnelles
- La normalisation des noms de logiciels permet d’harmoniser les conventions de nommage hétérogènes des éditeurs, ce qui garantit une identification précise des vulnérabilités sur l’ensemble des appareils.
- La corrélation intelligente des vulnérabilités permet de mettre en correspondance les métadonnées CVE avec un inventaire normalisé, ce qui facilite la gestion proactive des risques en identifiant les terminaux affectés en quelques minutes.
- NinjaOne offre une visibilité permanente sur les vulnérabilités, sans impact sur les performances ni sur la charge opérationnelle liée aux processus de scan réguliers.
Plutôt que de s’appuyer sur des techniques d’analyse traditionnelles, la solution NinjaOne Vulnerability Management analyse en continu les données d’inventaire logiciel collectées auprès des terminaux gérés et met ces informations en corrélation avec les dernières données publiées concernant les vulnérabilités. Elle utilise l’intelligence artificielle (IA) pour transformer les données brutes de télémétrie des terminaux en informations précises et en temps réel sur les vulnérabilités.
L’IA joue un rôle essentiel dans trois domaines clés de ce processus :
- L’identification des logiciels
- La normalisation
- La corrélation des vulnérabilités
Identification de logiciels basée sur l’IA
Ce premier domaine clé aborde l’un des défis les plus fondamentaux dans ce domaine : savoir exactement quels logiciels sont en cours d’exécution sur chaque appareil. Les terminaux transmettent les informations relatives aux logiciels sous divers formats, en fonction du système d’exploitation, du type d’installateur, des conventions de nommage des fournisseurs et de la configuration des terminaux. L’IA analyse ces données télémétriques afin d’identifier avec précision les composants logiciels présents sur les appareils, notamment les produits, les versions et les dépendances vis-à-vis du système d’exploitation.
Par exemple, lorsqu’une notification de vulnérabilité précise qu’une faille affecte un produit et une version spécifiques, tels que Firefox 125.3.1 sous Windows et macOS, le modèle d’IA de NinjaOne permet de déterminer si ces conditions exactes sont réunies sur les terminaux gérés.
Cela permet à NinjaOne d’identifier rapidement les appareils susceptibles d’être concernés, sans avoir recours à un scan de vulnérabilités traditionnel.
Normalisation des noms de logiciels
L’identification à elle seule ne suffit pas. Une fois le logiciel détecté, une gestion rigoureuse des vulnérabilités doit harmoniser les multiples noms sous lesquels ce logiciel peut apparaître. Les fournisseurs de logiciels utilisent souvent des conventions de nommage incohérentes entre les installateurs, les mises à jour et les entrées du registre du système d’exploitation, voire d’une version à l’autre. Une même application peut apparaître sur les terminaux sous des dizaines, voire des milliers de variantes.
Par exemple, des applications telles qu’Adobe Acrobat ou Adobe Reader peuvent apparaître sous de nombreux noms différents selon la version, le pack linguistique ou la méthode d’installation.
Les modèles d’IA harmonisent ces variations de nommage, ce qui permet à NinjaOne de reconnaître les différents identifiants logiciels au sein d’une même famille de produits. Ce processus de normalisation garantit une identification précise des vulnérabilités, même lorsque les noms des logiciels apparaissent sous des formes différentes selon les appareils.
La corrélation intelligente des vulnérabilités permet une gestion proactive des risques
Une fois que les logiciels Windows ont été correctement identifiés et normalisés, les modèles d’IA établissent une corrélation entre l’inventaire des logiciels détectés et les flux d’informations sur les vulnérabilités, tels que les publications CVE.
L’IA aide à mapper les métadonnées relatives aux vulnérabilités, notamment les noms de produits, les plages de versions, les dépendances vis-à-vis des systèmes d’exploitation et les composants affectés, avec l’inventaire normalisé des logiciels collecté auprès des terminaux.
Cela permet à NinjaOne d’identifier les terminaux affectés par les vulnérabilités récemment révélées, et ce, en l’espace de quelques minutes à compter d’un changement dans l’état du logiciel ou dans les informations relatives aux vulnérabilités.
Résultat : une visibilité permanente sur les vulnérabilités, sans avoir recours à des scans.
En associant la télémétrie logicielle, la normalisation basée sur l’IA et la correspondance automatisée des CVE, NinjaOne offre une visibilité continue sur les vulnérabilités sans nécessiter d’analyses régulières de vulnérabilité.
Cette approche élimine l’impact sur les performances et la complexité opérationnelle liés aux scans traditionnels, tout en offrant une visibilité en temps quasi réel sur l’exposition aux risques logiciels sur l’ensemble des terminaux gérés.
En savoir plus sur NinjaOne Vulnerability Management.
