Détection des menaces ManageEngine et gestion des correctifs Flux de travail d'administration complet
Une console vous montre tous les trous de chaque PC – et un déploiement automatique imprudent peut détruire tout le bureau avant le déjeuner. Il s'agit du flux de travail d'administration complet dans le bon ordre : rechercher les menaces, les juger honnêtement, tester les correctifs, les déployer en anneaux, puis prouver que cela fonctionne.
By Technical AnshuManageEngine Endpoint CentralFor IT Admins
Regardez la vidéo complète — Détection des menaces et correctifs ManageEngine, diffusée en direct sur la console
ManageEngine Endpoint Central comporte deux moitiés qui fonctionnent uniquement ensemble. Le côté menaces analyse vos machines et répertorie les vulnérabilités, les correctifs manquants, les logiciels zero-day et à risque. Le côté correctifs télécharge, teste, approuve et déploie les correctifs. Les administrateurs qui analysent uniquement se noient dans les listes rouges ; les administrateurs qui effectuent uniquement un déploiement automatique cassent les choses. Le flux de travail ci-dessous utilise le module Menaces et correctifs dans l'ordre dans lequel les véritables équipes informatiques l'exécutent - et la vidéo ci-dessus montre la console en direct.
Endpoint Central — Threats and Patches Dashboard (example values)
Managed systems262
Healthy systems212
Vulnerable systems41
Highly vulnerable systems9
Missing patches1,284
Zero-day vulnerabilities found2
Exemples de figures du tableau de bord à titre d’illustration. Votre console affichera les chiffres réels de votre propre flotte après la première analyse terminée.
1
Étape 1 : Analysez tout, selon un calendrier, pas une seule fois
Rien dans ce flux de travail ne veut rien dire tant que les données ne sont pas fraîches. La base de données de vulnérabilités et les analyses d'agent alimentent chaque écran qui suit.
Ouvrez Menaces et correctifs et laissez la base de données de vulnérabilités se synchroniser : une synchronisation à la demande existe, mais planifiez la synchronisation régulière pour que de nouveaux CVE apparaissent sans que vous vous en souveniez.
Confirmez que les agents sur tous les systèmes gérés ont effectué une analyse ; une machine qui n'a pas fait de rapport depuis des jours est un angle mort, pas une machine saine
Vérifiez la vue Systèmes pour les entrées Attention requise : c'est là que les machines Zero Day et hautement vulnérables apparaissent en premier.
Définissez maintenant les seuils de votre politique d'intégrité du système (combien de correctifs manquants rendent un système vulnérable ou hautement vulnérable) afin que les couleurs signifient la même chose chaque semaine.
Exécutez des analyses au moins une fois par semaine. L'analyse quotidienne des serveurs connectés à Internet est ce à quoi s'attendent les frameworks matures : adapter le rythme au risque, et non à la commodité.
2
Étape 2 – Analysez les menaces par risque réel, et non par nombre brut
Une liste de 1 284 correctifs manquants ne représente pas 1 284 urgences. Endpoint Central trie déjà les vulnérabilités en fonction des signaux importants : score CVSS, impact CVE, divulgation d'exploit, âge et existence ou non d'un correctif.
Filtrez d'abord les vulnérabilités avec un exploit connu : ce sont celles que les attaquants utilisent aujourd'hui.
Ensuite, les scores CVSS critiques sur les machines que les utilisateurs touchent réellement, en particulier sur tout ce qui est accessible sur Internet.
Utilisez la vue Vulnérabilités du jour zéro séparément : si un correctif existe, il saute la file d'attente ; sinon, ManageEngine propose à la place des scripts d'atténuation testés
Notez également les résultats des logiciels à haut risque : les logiciels non pris en charge et en fin de vie constituent une menace, aucun correctif ne sera jamais fermé.
La règle honnête : une vulnérabilité exploitée sur une machine réelle dépasse cinquante vulnérabilités théoriques. Établissez des priorités comme un attaquant, pas comme un tableur.
3
Étape 3 — Testez et approuvez avant tout déploiement
Par défaut, les correctifs peuvent être approuvés automatiquement sans test. Pour tout bureau où un PC en panne coûte de l’argent, changez cela. La fonctionnalité Tester et approuver existe exactement pour cela.
Accédez à Menaces et correctifs → Déploiement → Tester et approuver et passez l'approbation à Tester et approuver.
Créez un groupe de test composé de quelques machines qui reflètent votre parc réel, y compris le PC le plus ancien et celui qui exécute le logiciel de bureau grincheux.
Laissez d'abord les correctifs s'installer sur le groupe de test ; approuver manuellement après vérification, ou approuver automatiquement après un nombre défini de jours de nettoyage
Utilisez Refuser sur tout correctif dont les tests échouent : les correctifs refusés restent en dehors des déploiements au lieu d'échouer chaque mois.
Remarque : le paramètre d'approbation est global pour la console. Vous ne pouvez pas exécuter de tests et d'approbation pour un bureau et de manière entièrement automatique pour un autre dans la même configuration : planifiez vos groupes en gardant cela à l'esprit.
4
Étape 4 — Automatisez le déploiement dans les anneaux, avec des règles de redémarrage
Une fois les correctifs testés approuvés, le déploiement automatique des correctifs (APD) fait le gros du travail : analysez, téléchargez, déployez et créez des rapports, selon votre planning et non selon la patience des utilisateurs.
Créez des tâches APD sous Menaces et correctifs → Déploiement → Automatiser le déploiement des correctifs : des tâches distinctes pour les correctifs de sécurité, les applications tierces et les définitions antivirus permettent de faciliter la lecture des échecs.
Déploiement en anneaux : l'informatique et les machines de test d'abord, un département ensuite, tous les autres en dernier – un week-end à part est une assurance bon marché
Définissez la politique de déploiement : installez en dehors des heures de bureau, laissez les utilisateurs reporter un redémarrage un nombre limité de fois, puis appliquez-la : un correctif non redémarré est souvent un correctif non appliqué.
Activez les notifications par e-mail pour l'état des tâches afin que les échecs vous parviennent avant que les utilisateurs ne vous contactent.
Incluez des applications tierces dans l’automatisation. Les navigateurs, les lecteurs PDF et les applications de réunion sont les lieux où aboutissent la plupart des exploits du monde réel.
5
Étape 5 - Vérifier, réanalyser et signaler la vérité
Le déploiement est une revendication ; la nouvelle analyse en est la preuve. Bouclez la boucle à chaque cycle ou votre tableau de bord devient lentement une fiction.
Après chaque fenêtre de déploiement, vérifiez l'état des tâches et recherchez les pannes individuellement : les cinq mêmes machines en panne chaque mois sont une découverte et non une malchance.
Analysez à nouveau et surveillez le nombre de personnes hautement vulnérables : ce chiffre unique en baisse est votre véritable rapport de progression.
Examinez les Incidents signalés par les moteurs de détection et marquez-les honnêtement comme Vrai positif ou Faux positif : marquer les éléments comme faux pour raccourcir la liste ne fait qu'entraîner le système à manquer les menaces réelles.
Exportez ou planifiez le résumé de conformité pendant que les chiffres sont récents
Conservez les rapports. En cas de problème, l’historique des correctifs est la première chose que la direction – et parfois un auditeur – demandera.
Limite honnête : une flotte entièrement corrigée est une flotte plus sûre, pas une flotte sûre. Le patch ferme les trous connus ; il ne corrige pas les mots de passe faibles, le phishing ou un utilisateur qui exécute des installateurs inconnus. De plus, les écrans exacts et les fonctionnalités de menace incluses dépendent de votre édition Endpoint Central et de vos modules complémentaires : vérifiez votre licence si un menu de ce guide est manquant.
Regardez le processus complet dans la vidéo
Détection des menaces, analyse des vulnérabilités et déploiement de correctifs dans ManageEngine : chaque étape est présentée en direct, dans la vidéo liée ci-dessous.
La gestion des vulnérabilités est-elle incluse dans chaque édition d'Endpoint Central ?
La gestion des correctifs est essentielle, mais les fonctionnalités plus approfondies en matière de menaces et de vulnérabilités se trouvent dans les éditions et modules complémentaires axés sur la sécurité. Vérifiez votre licence dans la console : si les vues Menaces sont manquantes, il s'agit d'une question d'édition et non d'une erreur de configuration.
À quelle fréquence dois-je analyser et mettre à jour les correctifs ?
Analysez au moins une fois par semaine et exécutez le cycle de patch principal mensuellement autour du Patch Tuesday, avec les machines pilotes en premier. Les vulnérabilités critiques avec un exploit connu ne doivent pas attendre le cycle mensuel : déployez-les dès qu'elles sont testées.
Puis-je automatiser entièrement l’application des correctifs et l’oublier ?
Vous pouvez automatiser les mécanismes – analyse, téléchargement, déploiement, rapport – et vous devriez le faire. Mais quelqu'un doit encore lire les échecs, approuver les mises à jour des fonctionnalités séparément et gérer les correctifs qui cassent les choses. L'automatisation supprime le travail, pas le jugement.
Ce guide est basé sur la vidéo de détection des menaces et de correctifs ManageEngine réalisée par Technical Anshu. • Vous êtes bloqué sur une étape ? Demandez dans les commentaires vidéo – les réponses s’y trouvent.