Surveillance de la surface d'attaque

Une règle de surveillance analyse à nouveau vos actifs, soit lorsqu'ils changent, soit selon un calendrier. Créez-la à partir des actifs qui vous appartiennent, dans Attack Surface, Discovery.

1. Sélectionnez les actifs

Dans le menu, ouvrez Attack Surface, puis Discovery. Dans Confirmed Assets, sélectionnez les actifs à surveiller, puis ouvrez Scan & Monitor.

Seuls les actifs du même type peuvent être regroupés dans une seule règle de surveillance.

2. Cliquez sur Monitor

Quick Monitor crée des règles de surveillance pour les actifs sélectionnés avec les paramètres par défaut. Monitor ouvre le formulaire New Monitoring Rule, dans lequel vous configurez la règle.

3. Choisissez le type d'actif et les cibles

Dans Asset, choisissez le type d'actif, par exemple Web App.

Dans Target, sélectionnez les actifs que la règle analyse, puis cliquez sur Continue. Pour surveiller un actif absent de la liste, cliquez sur Add Asset.

4. Définissez la planification

• Continuous : surveille les actifs et planifie une analyse lorsque l'un d'eux change, comme une nouvelle version d'une application mobile sur le store, une modification des en-têtes de cache d'un site web comme ETag ou Last-Modified, ou une modification du schéma d'une API. Max no scan duration lance une analyse après ce nombre de jours, même si rien n'a changé.
• Cron : analyse selon un calendrier, par exemple une fois par semaine, une fois par mois ou le premier lundi de chaque mois.

5. Choisissez le profil d'analyse

Les profils dépendent du type d'actif et de votre offre.

6. Cliquez sur Submit

Advanced Settings, Test Credentials et Prompts sont facultatifs. Cliquez sur Submit pour créer la règle.