Configuration Avancée - Stormshield SN160 Manuel D'utilisation Et De Configuration

SERVEURS
Serveurs : Serveurs SSH –
Serveurs HTTP / Web –
Serveurs de Bases de
Données – Serveur FTP –
Serveurs Mail et Systèmes
d'Exploitations
Serveurs - failles critiques :
SSH-Web-Apps-DB-DNS-Web
Server-FTP Server-Misc-Mail
Server-P2P-OS
Serveurs FTP
Serveurs de mail
Serveurs web : serveurs de
contenu web/HTTP
Serveurs base de données
(SQL)
Le profil « Toutes les applications connues »
Il permet d'attribuer à un objet (machine, groupe, réseau ou plage d'adresses), la détection de
toutes les vulnérabilités clientes / serveurs et systèmes d'exploitation détectées par Stormshield
Network Vulnerability Manager.
Configuration avancée
Durée de vie d'une information (jours) [1 – 30] : Durée de rétention de l'information (application,
vulnérabilité) sans trafic ou sans mise à jour détecté.
Liste d'exclusion (éléments non supervisés)
Elément surveillé
(machine ou groupe –
réseau – plage
d'adresses)
L'inventaire d'applications réalisé par Stormshield Network Vulnerability Manager se base
sur l'adresse IP de la machine initiant le trafic pour indexer les applications.
Le cas de machines ayant une adresse IP partagée par plusieurs utilisateurs, par exemple
un proxy HTTP, un serveur TSE ou encore un routeur réalisant du NAT dynamique de la
source, peuvent entraîner une charge important sur le module. Il est donc conseillé de
mettre les adresses de ces machines dans la liste d'exclusion (éléments non supervisés).
Page 243/464
APPLICATIONS CLIENTES ET
SYSTEMES D'EXPLOITATION
Applications clientes et
systèmes d'exploitation (OS)
Applications clientes et des
systèmes d'exploitation (OS)
– failles critiques
Une fois les objets associés à un profil, il est possible d'exclure un ou plusieurs objet
(s) de l'analyse.
Ainsi, quelle que soit la configuration des éléments supervisés, les membres de cette
liste d'exclusion ne seront pas surveillés.
Le choix des objets à exclure s'effectue à partir de cette grille en cliquant sur le
bouton Ajouter.
AVERTISSEMENT
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
MANAGEMENT DES VULNERABILITES
CLIENTS
Client mail : Client,
Mail (Thunderbird,
Outlook, e-mail ...)
Navigateurs et autres
clients web : Clients
web, lecteurs de flux
RSS
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
OUTILS
Outils de sécurité :
Antivirus, Outils de
Sécurisation et Scanner de
vulnérabilités ou de
réseaux
Outils d'administration :
Client d'administration FTP,
SSH etc.