Rubrique
Cet article explique comment consulter les données relatives aux vulnérabilités dans NinjaOne et identifier les actions recommandées.
Environnement
NinjaOne Gestion des terminaux
Description
La gestion des vulnérabilités des réseaux et des systèmes est un processus continu et itératif qui nécessite une attention constante et une adaptation aux menaces et vulnérabilités émergentes. Il s'agit d'un élément essentiel de la stratégie globale de cybersécurité d'une organisation, qui contribue à protéger les actifs et les données contre les violations et les attaques potentielles.
L'application NinjaOne Vulnerability Management, intégrée à NinjaOne, vous aide à identifier et à corriger les vulnérabilités et expositions courantes (CVE) connues sur les terminaux gérés.
Sélectionnez une rubrique pour en savoir plus :
- Activer les fonctionnalités de gestion des vulnérabilités
- Rechercher des données sur les vulnérabilités dans les Tableaux de bord
- Ressources complémentaires
Exigences du système
Actuellement, les outils de détection des vulnérabilités fonctionnent avec les systèmes d'exploitation suivants :
- NinjaOne Patch: Microsoft Windows et Apple macOS.
- Évaluation logicielle en temps réel: Windows.
Activer la fonctionnalité de gestion des vulnérabilités
Accédez à l'application depuis Administration → Applications → Installées. Sélectionnez l'application NinjaOne Vulnerability Management et activez-la.
Cliquez sur Modifier pour chaque option afin de configurer si les données doivent être visibles dans l'onglet Vulnérabilités des Tableaux de bord ou si elles doivent avoir un impact sur l'État de l’appareil :
- Sile statut est « Activé » : consultez la section de cet article intitulée « Onglet Vulnérabilités du Tableau de bord » pour découvrir comment NinjaOne présente ces données.
- L'option «Avoir un impact sur l'état de santé des appareils » est réglée sur « Oui ». Reportez-vous à la section de cet article intitulée « État de santé du tableau de bord » pour savoir comment NinjaOne présente ces données.
Reportez-vous au tableau suivant pour obtenir une description de chaque section.
| Nom de la section « Gestion des vulnérabilités » | Définition ou objectif |
|---|---|
| Correctifs NinjaOne | Configurez le comportement des CVE identifiées par l’analyse NinjaOne Patch. |
| Évaluation logicielle en temps réel | Configurez le comportement des CVE identifiées par l’évaluation logicielle en temps réel de NinjaOne. À mesure que les logiciels installés sur les appareils évoluent, les vulnérabilités et expositions communes (CVE) associées sont mises à jour automatiquement, sans impact sur les appareils. Pour plus d’informations, consultez la section « NinjaOne Endpoint Management : Présentation de l’évaluation logicielle en temps réel des vulnérabilités ». |
Rechercher des données sur les vulnérabilités dans les Tableaux de bord
Vous pouvez consulter les vulnérabilités à plusieurs emplacements sur les tableaux de bord du système, de l’organisation ou des appareils, notamment :
Onglet « Vulnérabilités » du Tableau de bord
Cet onglet est disponible sur les tableaux de bord du système, de l’organisation et des appareils. La page regroupe les données par CVE, chaque ligne du tableau du tableau de bord représentant un CVE unique et les appareils qui y sont associés. Ces données sont filtrées en fonction de l’ensemble des appareils visibles par l’utilisateur qui consulte le tableau de bord ; celui-ci ne contient donc que le nombre d’appareils visibles.
Reportez-vous à la section « Gestion des vulnérabilités NinjaOne : données sur les vulnérabilités et expositions communes (CVE) » pour en savoir plus sur cet onglet.
État de santé du tableau de bord
Passez le curseur de votre souris sur les icônes situées à côté du nom de l’organisation dans le tableau de bord du système pour afficher le nombre d’appareils affectés par des vulnérabilités ainsi que leurs niveaux de risque. Cliquez sur le lien hypertexte pour accéder à la page de recherche des appareils avec le filtre « Vulnérabilités » appliqué.
Cliquez sur les liens numérotés dans le widget « Problèmes d'intégrité de l'appareil » du tableau de bord système ou de l'organisation pour afficher les détails des vulnérabilités. Vous serez redirigé vers la page de recherche des appareils, que NinjaOne filtre pour afficher les appareils affectés ; à partir de là, vous pouvez effectuer diverses actions sur les appareils. Consultez notre article « Rechercher et gérer les terminaux à partir des pages de recherche des appareils » pour en savoir plus.
Onglet « Activités » du tableau de bord
Depuis le tableau de bord du système, de l’organisation ou des appareils, ouvrez l’onglet « Activités » et sélectionnez « Tous ».
Sélectionnez « Vulnérabilité » dans le menu déroulant « Type d’activité », puis choisissez une option dans le menu déroulant « Statut » pour organiser les données.
Ressources complémentaires
Consultez les ressources suivantes pour en savoir plus sur les vulnérabilités et l'application de correctifs dans NinjaOne :