Sujet
Cet article explique comment consulter les données d'évaluation des analyses logicielles sur les tableaux de bord NinjaOne dédiés à la gestion des vulnérabilités.
Environnement
NinjaOne Endpoint Management
Description
L'évaluation des vulnérabilités en temps réel de NinjaOne permet aux clients d'évaluer les logiciels présents sur leurs terminaux NinjaOne afin de détecter d'éventuelles vulnérabilités. La fonctionnalité d'évaluation des vulnérabilités en temps réel a la particularité de s'exécuter entièrement sur l'inventaire existant que NinjaOne a collecté pour vous, ce qui évite tout temps de chargement supplémentaire ou impact sur les terminaux. À mesure que les logiciels évoluent sur les appareils, les CVE (Common Vulnerabilities and Exposures) associées sont immédiatement mises à jour. L'un des principaux avantages de cette approche est l'identification rapide des nouvelles CVE logicielles dès leur apparition sur les appareils, sans avoir à trouver le moment opportun pour « analyser » vos appareils.
Avant de poursuivre la lecture de cet article, assurez-vous d'avoir activé l'application Gestion des vulnérabilités dans NinjaOne. Pour savoir comment procéder, consultez Gestion des vulnérabilités NinjaOne : Premiers pas avec la configuration et l'installation.
Index
Sélectionnez une catégorie pour en savoir plus :
- Considérations importantes
- Comment accéder à la page de présentation des vulnérabilités
- Comment lire les données de la page de présentation des vulnérabilités
- Ressources supplémentaires
Considérations importantes
Avant de commencer, veuillez prendre note des informations suivantes :
- Une fois activés, les résultats CVE commenceront à s'afficher dans le tableau de bord Vulnérabilités et apparaîtront sur vos appareils en quelques minutes. À moins que vous ne définissiez des autorisations pour restreindre la visibilité, tous les techniciens pourront consulter les nouveaux résultats CVE.
- Pour gérer la visibilité, accédez à la page du compte du technicien ou à l'éditeur de rôles, sélectionnez Autorisations système, puis choisissez une option dans le menu déroulant Accès aux vulnérabilités. Pour en savoir plus sur les autorisations des techniciens, consultez NinjaOne Platform : Paramètres d'autorisation pour les techniciens.
- Nous avons ajouté un nouveau contrôle pour cette fonctionnalité. Vous pouvez désactiver ou activer complètement cette fonctionnalité, mais NinjaOne l'activera par défaut. Pour en savoir plus, consultez NinjaOne Endpoint Management : Prise en main des données de vulnérabilité.
- Pour activer ou désactiver la fonctionnalité, accédez à Administration → Applications → Installées → NinjaOne Vulnerability Management, puis cliquez sur Modifier dans le widget Vulnérabilités issues de l'évaluation logicielle en temps réel.
- Vous pouvez également utiliser ce widget pour déterminer si l'état de santé des appareils est affecté par les vulnérabilités détectées. Pour plus d'informations sur l'état de santé des appareils, consultez NinjaOne Endpoint Management : Personnaliser les statuts de santé des appareils.
Remarque concernant la fréquence des mises à jour
Vous pouvez rencontrer les schémas de synchronisation suivants selon que le CVE est lié à un logiciel ou à un système d'exploitation.
- Les CVE liées aux logiciels seront mises à jour dans les minutes qui suivent l'installation, la mise à jour ou la désinstallation. NinjaOne les affichera sous le nom « NinjaOne Software Scanning » dans la colonne Sources.
- Les CVE liés au système d'exploitation seront mis à jour dans l'heure qui suit la fin d'une analyse des correctifs NinjaOne, indiquant que les CVE existent ou n'existent plus. NinjaOne les affichera sous le nom « NinjaOne Patch » dans la colonne Sources.
Comment accéder à la page « Aperçu des vulnérabilités »
La page « Aperçu des vulnérabilités » est disponible dans les tableaux de bord Système et Organisation. Cliquez sur l'onglet « Vulnérabilités », puis sélectionnez « Aperçu ».
Pour consulter ces données, vous devez être administrateur système ou technicien et disposer d’une autorisation d’accès « Système → Vulnérabilité » définie sur « Autorisé ».
Comment lire les données de la page « Aperçu des vulnérabilités »
Utilisez les graphiques de la page « Aperçu des vulnérabilités » pour identifier et hiérarchiser la correction des vulnérabilités sur vos terminaux gérés. Utilisez les menus déroulants en haut de la page pour filtrer vos résultats.
Nombre total de vulnérabilités
Passez votre curseur sur une section du graphique pour afficher le pourcentage et le nombre total d'appareils concernés.
Cliquez sur la ligne des données de gravité pour accéder à la page « Vulnérabilités CVE », qui sera filtrée pour n'afficher que le niveau de gravité que vous avez sélectionné.
Les 10 principales vulnérabilités par nombre d'appareils
Cette section affiche uniquement les 10 principales CVE par nombre d'appareils.
Cliquez sur l'ID CVE pour accéder à la page de détails du CVE, où vous pouvez consulter les informations sur les risques, le score CVSS, une liste des appareils concernés et un lien vers la base de données nationale des vulnérabilités (National Vulnerability Database), qui fournit des données d'enrichissement pour l'enregistrement CVE et améliore l'efficacité du dépannage.
Cliquez sur le nombre à côté de l'ID CVE pour accéder à la page de recherche des appareils, qui sera filtrée pour afficher tous les appareils affectés par l'ID CVE.
Les 10 rôles d'appareils les plus touchés
Passez le curseur de votre souris sur une section du graphique pour afficher le nombre total d'appareils concernés. Cliquez sur le graphique pour accéder à la page de recherche des appareils, qui sera filtrée pour afficher tous les appareils répondant aux critères.
Top 10 des appareils par nombre de vulnérabilités
Cette section affiche uniquement les 10 principaux appareils par nombre de vulnérabilités.
Cliquez sur le nom de l'appareil ou sur le nombre à côté de celui-ci pour accéder à l'onglet « Vulnérabilités » du tableau de bord de l'appareil. La page sera pré-filtrée pour afficher les vulnérabilités associées affectant cet appareil.
Ressources supplémentaires
Consultez la section Gestion des vulnérabilités : Catalogue de ressources pour en savoir plus sur la gestion des vulnérabilités dans NinjaOne.