Cadrer
Déclarez vos réseaux, puis créez des périmètres de scan avec leurs cibles, exclusions, débit et fenêtres.
Modules · Inventaire réseau
Découvrez ce qui est branché, inscrivez-le au référentiel.
L’inventaire réseau pilote la découverte des équipements réalisée par un agent installé sur votre site, valide ce qui est trouvé et alimente la CMDB, dans un cadre que vous maîtrisez.
Les bénéfices
- Un parc réseau retrouvéCommutateurs, routeurs, pare-feu, imprimantes, NAS, onduleurs et objets connectés sont découverts sur vos réseaux.
- Des scans maîtrisésRéseaux autorisés, exclusions, débit, fenêtres horaires : le scan ne sort pas du cadre fixé.
- Des accès protégésAucun mot de passe n’est conservé dans le module : il ne cite que le nom d’un secret du coffre.
- Un référentiel alimentéLes équipements validés et inventoriés s’écrivent dans la CMDB, avec leurs interfaces.
Le fonctionnement
Découvrir
Un agent installé sur votre site balaie le périmètre, à la demande ou selon un planning.
Valider
Chaque équipement trouvé reçoit un type, à la main ou par une règle automatique.
Inventorier
Les équipements validés sont interrogés avec les accès autorisés pour leur type, puis inscrits à la CMDB.
Modules associés
- CMDB Les équipements découverts entrent dans le référentiel, rapprochés par numéro de série, adresse MAC ou nom ; chaque hôte importé renvoie à sa fiche.
- Actifs Un équipement découvert devient un actif à part entière : statut, propriétaire, garantie et coût d’achat se renseignent comme pour le reste du parc.
Périmètre fonctionnel
- Réseaux déclarésRéseaux IPv4 de l’organisation : un périmètre ne peut viser que des adresses qu’ils contiennent.
- Périmètres de scanCibles, exclusions, profil de ports, parallélisme, débit, délai de sonde, planification et fenêtres horaires autorisées.
- Accès sécurisésAccès SNMP et SSH décrits par le nom d’un secret du coffre ; garde-fous sur la lecture seule, les options les moins sûres et l’empreinte de clé SSH.
- ApprobationsToute création ou modification sensible est mise en attente, puis approuvée par une autre personne ou par un processus.
- Journal des scansQui, quel périmètre, quelles cibles, quand, combien d’équipements : conservé tel quel, non modifiable.
- Validation des équipementsValidation à la main, rejet, ou règle automatique facultative fondée sur l’empreinte de l’équipement.
- Inventaire approfondiInterrogation des équipements validés avec les accès associés à leur type ; une clé SSH modifiée est signalée et bloquée jusqu’à acceptation.
- Écriture dans la CMDBMachines et équipements réseau, avec leurs interfaces, rapprochés par numéro de série, adresse MAC ou nom.
Intégrations
- Agent installé sur votre site, pour la découverte et l’inventaire
- Coffre de secrets, pour les accès
- Référentiel CMDB
- Planificateur, pour les scans récurrents
- Processus d’approbation, si vous en choisissez un
Prérequis
- Un agent installé sur chaque site à balayer
- Les réseaux à déclarer et les accès à créer, avec vous
- L’accord de votre sécurité informatique : un scan peut déclencher vos outils de détection
L’essentiel de cette page en PDF, à garder ou à transmettre.
Télécharger la ficheVous voulez voir ce module sur vos propres processus ?
Nous construirons la démonstration autour de votre réalité opérationnelle.