• Sachez ce que vous possédez

    NIST CSF ID.AM-1: Les dispositifs physiques et systèmes au sein de l’organisation sont inventoriés.
  • Inventaire logiciel
    NIST CSF ID.AM-2: Les plateformes logicielles et applications au sein de l’organisation sont inventoriées.

Inventaire matériel

Processeurs, mémoire, BIOS, redémarrages en attente, etc..

Type d’OS, modèle et build.

Disques système

Informations sur les disques : taille et espace disponible.

NICs et IPv4

Modèle de la carte réseau, inventaire IPv4 et routes réseau.

Logiciels, services et correctifs (HotFixes)

Logiciels installés et date d’installation. Services système, mode de démarrage et statut. Correctifs installés et date d’installation.

Comptes utilisateurs locaux

provisionnés dans le système.

Inventaire systèmeInformations collectées par l’inventaire système et éléments d’inventaire

Comment l’inventaire système est-il collecté ?

L’agent EDR inclut une série d’appels système via WMI / vérifications Linux pour collecter et envoyer toutes les données d’inventaire au gestionnaire EDR.

À quelle fréquence les données d’inventaire sont-elles mises à jour ?

Le processus de collecte est déclenché chaque fois que l’agent démarre et toutes les 24 heures par la suite.

Types de classification des éléments d’inventaire

Paramètres système globaux, type et build d’OS, logiciel installé…

Détails matériels et informations système.

Logiciels installés, correctifs et services système.