Découvrir des actifs

Découverte des actifs

La découverte des actifs est un processus continu qui trouve les nouveaux actifs dès leur apparition. Ce guide vous accompagne dans ce processus.

Dans le menu, ouvrez Attack Surface, puis Discovery.

Sélectionnez Discovered Assets pour examiner les candidats.

Discovered Assets liste les actifs potentiels, triés par niveau de confiance : High, Moderate ou Low. Chaque niveau reflète la probabilité qu’un actif appartienne à la même organisation que les actifs confirmés. Chaque actif affiche aussi un propriétaire potentiel.

Plus vous confirmez d'actifs, mieux la plateforme comprend la structure de l'organisation et plus ses recommandations sont pertinentes.

Confirmer des actifs découverts

Confirmer un actif indique qu’il appartient à votre organisation et affine les découvertes futures. Sélectionnez les actifs qui vous appartiennent et cliquez sur Confirm ; après l’enregistrement, ils passent dans Confirmed Assets.

Dans Confirm Asset, vérifiez le propriétaire, puis cliquez sur Save. Vous pouvez aussi définir une localisation, des exigences de disponibilité, de confidentialité et d’intégrité, des tags et des notes. Les actifs passent dans Confirmed Assets.

Exclure des actifs découverts

Pour exclure des actifs, sélectionnez-les, cliquez sur Exclude et confirmez. Ils quittent la liste des actifs découverts.

Les actifs découverts peuvent aussi être exclus en disqualifiant l'une de leurs connexions. Par exemple, un nom de domaine avec un CNAME qui pointe vers un service d'hébergement. Il faut exclure le service d'hébergement pour disqualifier les actifs qui pointent vers le même hébergeur. Cela peut inclure des services tiers comme un service DNS, un CDN ou un fournisseur SaaS.

Les actifs découverts sont de plusieurs types : domaine, sous-domaine, IP, application mobile, organisation, adresse, géolocalisation, TLD, personne, e-mail, ASN, etc.

Ils peuvent aussi être confirmés comme appartenant à l'organisation pour affiner l'algorithme de découverte. Par exemple, si une adresse e-mail est confirmée comme appartenant à une organisation, tous les enregistrements Whois qui pointent vers cette adresse sont qualifiés comme nœuds potentiels.