Surveillance de la surface d'attaque

Ce guide vous accompagnera dans les étapes de configuration de la surveillance de la surface d'attaque.

Accédez au tableau de bord de votre organisation.

Accédez à la page Surface d'attaque.

Sélectionnez ensuite l'option "Découverte" ("Discovery").

Pour activer la surveillance de sécurité continue de ces actifs, sélectionnez les actifs dans la vue Inventaire et cliquez sur le bouton Surveiller (Monitor).

Seuls les actifs du même type peuvent être regroupés dans une seule règle de surveillance.

Nous pouvons maintenant démarrer la configuration de la règle de surveillance :

• Cible (Target) : Nous pouvons encore ajouter des actifs à regrouper dans la même règle de surveillance.

• Planification (Timing) : Dans cette étape, nous configurons la planification de l'analyse. Nous pouvons choisir soit CRON, qui est un moyen simple de définir des planifications récurrentes (comme une fois par semaine, une fois par mois, le premier lundi de chaque mois, etc.), soit le mode continu. Le mode continu utilise les données collectées à partir de l'actif cible pour détecter les modifications, telles que la version du store, les balises de cache ou les modifications du schéma de l'API.

Dans le cas d'une analyse Complète (Full), nous pouvons choisir de configurer les identifiants (credentials), et la règle UI pour une analyse mobile. Ces configurations sont facultatives.