NacTrack
ENDemander la démo
Produit

Sachez quels équipements une nouvelle CVE atteint vraiment

NacTrack rapproche les CVE publiées des versions réellement installées chez vous, pas d'une famille constructeur. Il signale la fin de support de la même façon.

Audit réseau gratuit
Le mécanisme

Pourquoi la version exacte change tout

Une vulnérabilité ne concerne pas un modèle, elle concerne des versions logicielles précises d'un modèle. Sans la version exacte, on corrige ce qui n'en a pas besoin et on laisse passer ce qui compte.

NacTrack connaît la version parce qu'il l'a relevée sur l'équipement. Le rapprochement avec le catalogue devient mécanique, et la liste des équipements concernés est nominative.

  • Rapprochement par version, pas par modèle
  • Gravité, exploitation connue, probabilité
  • Version corrective indiquée
  • Catalogue actualisable hors ligne
  • Export pour un comité de sécurité
Le rapprochement

Du logiciel relevé au constat nommé

Le maillon qui décide de tout est le deuxième. Un rapprochement fait sur le modèle, et non sur la version, désigne des équipements qui ne sont pas concernés et en oublie qui le sont.

Chaîne de rapprochement CVE: équipement, version exacte, plateforme normalisée, catalogue, constatCinq maillons. L'équipement est interrogé en lecture seule. La version exacte vient d'une sortie de commande et non d'un fichier d'inventaire. La plateforme est normalisée à partir du constructeur, du modèle et de la famille logicielle. Le catalogue apporte les versions affectées, la sévérité et le vecteur. Le constat porte enfin sur cet équipement précis, avec l'existence d'une exploitation connue et la version qui corrige.RELEVÉ SURSession en lecture seuleÉquipementce qui tourneSortie de commandePas un fichier d'inventaireVersion exactepas celle du projetConstructeur et modèleFamille logiciellePlateforme normaliséeun vocabulaireVersions affectéesSévérité et vecteurCataloguepublié en continuExploitation connueVersion corrigéeConstatsur cet équipement

RELEVÉ SUR

  1. Équipementce qui tourne
  2. Version exactepas celle du projet
  3. Plateforme normaliséeun vocabulaire
  4. Cataloguepublié en continu
  5. Constatsur cet équipement

Le catalogue se transfère par fichier sur une installation sans accès internet: ce maillon ne dépend pas d'une connexion permanente.

Fin de support

La fin de support, l'autre inventaire manquant

  • Un équipement sorti du support ne tombe pas en panne le jour de l'annonce. Il devient irréparable.
  • On l'apprend le jour de la panne: la pièce n'existe plus, le contrat ne couvre plus.
  • Aucun correctif ne sortira pour la prochaine vulnérabilité qui le concernera.
  • NacTrack tient un catalogue de fin de vente et de fin de support par modèle et le rapproche du parc réel.
  • Le résultat est une liste datée, utilisable pour construire un plan de remplacement et pour le défendre en budget.
  • C'est l'information qui manque le plus souvent en audit, parce qu'elle demande un inventaire à jour pour être produite.

Le cycle de vie materiel a sa propre page: les cinq etats, la fenetre a risque, et ce que le catalogue ne couvre pas.

app.nactrack.com/compliance/vulnerabilities
Vulnérabilités publiées rapprochées des versions relevées sur le parc
Les constats, rapprochés version par version. Chaque ligne nomme l'équipement concerné, la version qu'il porte et celle qui corrige.

Sachez à quoi votre parc est exposé

Audit réseau gratuitFin de vie et fin de supportVoir la démo