KACE Systems Management Appliance 11.0 Common Documents - Guide d'administration (10.2)

Application d'étiquettes aux périphériques affectés

Tests et définitions OVAL : de quoi s'agit-il?

Les définitions OVAL contiennent les informations nécessaires à l'exécution des tests OVAL. Il peut s'agir notamment des vérifications des entrées de registre, des versions de fichier et des données WMI (Windows Management Instrumentation).

Avant d'être publiées, les définitions de test OVAL suivent un processus bien défini. Selon l'endroit où se trouve une définition dans ce processus, l'une des valeurs d'état ci-dessous lui est attribuée :

Les autres valeurs possibles de l'état sont :

Pour plus d'informations sur les phases que traversent les définitions OVAL, accédez à http://cve.mitre.org.

Lorsque les tests OVAL sont activés, tous les tests OVAL disponibles sont exécutés sur les périphériques cibles.

Les détails des tests OVAL n'indiquent pas le degré de gravité de la vulnérabilité. Vous devez déterminer par vous-même s'il est ou non judicieux de rechercher la présence d'une vulnérabilité spécifique dans votre réseau.

Affichage des tests et définitions OVAL

Vous pouvez afficher les définitions et les tests OVAL dans la Console d’administration.

Le tableau situé au bas de la page Tests OVAL : la page Définition affiche la liste des périphériques du réseau qui présentent des signes de vulnérabilité. Pour faciliter l'impression, une version imprimable de ces données est également disponible.

Exécution des tests OVAL

L'appliance KACE SMA exécute automatiquement les tests OVAL, en fonction du programme défini dans les paramètres OVAL.

L'exécution des tests OVAL dure environ une heure. Par ailleurs, les tests OVAL consommant beaucoup de mémoire et de ressources processeur, il est possible qu'ils affectent les performances des périphériques cibles. Pour limiter au maximum les perturbations de l'infrastructure, exécutez les tests OVAL chaque semaine ou chaque mois, à des horaires susceptibles de perturber le moins possible les utilisateurs.

Vous pouvez par ailleurs exécuter des tests OVAL manuellement en vous connectant au périphérique en tant qu'administrateur et en exécutant le fichier debug.bat. Ce fichier se trouve généralement dans le répertoire de données du programme. Exemple : C:\ProgramData\Quest\KACE\kbots_cache\packages\kbots\9

Utilisation d'étiquettes pour limiter les tests OVAL

Si vous exécutez les tests OVAL à intervalle régulier ou si vous souhaitez obtenir les résultats des tests OVAL pour certains périphériques uniquement, vous pouvez affecter une étiquette à ces périphériques. Utilisez ensuite la fonction Exécuter maintenant pour exécuter les tests OVAL uniquement sur ces périphériques.

Pour plus d'informations sur l'utilisation des étiquettes, voir À propos des étiquettes.

Présentation des mises à jour OVAL

L'appliance KACE SMA recherche les nouvelles définitions OVAL chaque nuit. De nouvelles définitions sont en principe attendues tous les mois. Si les tests OVAL sont activés, l'appliance télécharge les nouvelles définitions OVAL sur tous les périphériques infogérés lors de la prochaine mise à jour du script, dès qu'un nouveau package est disponible, et ce, indépendamment des paramètres de programmation de l'analyse OVAL.

Le fichier ZIP des mises à jour OVAL peut atteindre 30 Mo, une taille susceptible d'affecter les performances des périphériques dont les connexions sont lentes. Le fichier ZIP inclut les versions 32 bits et 64 bits de l'interpréteur OVAL et utilise la version appropriée du périphérique. L'interpréteur OVAL nécessite Microsoft .NET Framework et prend en charge les versions complète (étendue) et de profil client.

Configuration des paramètres OVAL

Pour exécuter des tests OVAL, vous devez activer OVAL, sélectionner des périphériques cibles et des systèmes d'exploitation, et planifier l'exécution.

Les tests OVAL exigent des ressources importantes et peuvent affecter les performances des périphériques cibles. Par conséquent, soyez prudent lors de la configuration des paramètres OVAL.

Paramètre	Description
Étiquettes	Permet de limiter le déploiement aux périphériques appartenant à des étiquettes spécifiques. Pour sélectionner des étiquettes, cliquez sur Modifier, faites glisser les étiquettes vers la fenêtre Limiter le déploiement aux, puis cliquez sur Enregistrer. Si vous sélectionnez une étiquette pour laquelle un partage de réplication ou un autre emplacement de téléchargement a été défini, l'appliance copie les ressources logicielles à partir de ce partage de réplication ou de cet autre emplacement de téléchargement, au lieu de les télécharger directement auprès de l'appliance.   REMARQUE: l'appliance utilise un partage de réplication avant d'utiliser un autre emplacement KACE.
Périphériques	Permet de limiter le déploiement à des périphériques spécifiques. Dans la liste déroulante, sélectionnez les périphériques sur lesquels vous souhaitez déployer l'application. Pour filtrer la liste, tapez quelques caractères dans le champ Périphériques. Le nombre indiqué en regard du champ correspond au nombre de périphériques disponibles. Les utilisateurs étendus peuvent voir uniquement les périphériques qui sont associés à leur rôle, lorsqu'une étiquette est attribuée au rôle. Pour plus d'informations sur les rôles d'utilisateur, voir Ajout ou modification de rôles d'utilisateur.
Systèmes d'exploitation	Sélectionnez les systèmes d'exploitation sur lesquels opérer le déploiement. a. Cliquez sur Gérer les systèmes d'exploitation. b. Dans la boîte de dialogue Systèmes d'exploitation qui s'affiche, sélectionnez les versions de système d'exploitation dans l'arborescence, selon le cas. Une option permet de sélectionner les versions de système d’exploitation par famille, produit, architecture, ID de version ou version d’édition. Vous pouvez choisir une version d’édition spécifique ou un nœud parent, selon le cas. La sélection d'un nœud parent dans l'arborescence sélectionne automatiquement les nœuds enfants associés. Ce comportement vous permet de sélectionner toutes les futures versions de systèmes d'exploitation, à mesure que des périphériques sont ajoutés ou mis à niveau dans votre environnement géré. Par exemple, pour sélectionner toutes les versions de build actuelles et futures de l'architecture Windows 10 x64, sous Tout > Windows > Windows 10, sélectionnez x64.

Affichage du rapport de vulnérabilité OVAL

La page Rapport OVAL affiche les tests OVAL exécutés depuis la dernière mise à jour des définitions OVAL.

Les résultats OVAL sont supprimés de la page lorsque les définitions OVAL sont mises à jour. Pour enregistrer les résultats, planifiez l'exécution régulière d'un rapport sur les périphériques OVAL. Voir Ajouter des planifications de rapports.

Application d'étiquettes aux périphériques affectés

Dans la vue Détails du test figurent tous les périphériques qui ont échoué au test OVAL. Cette vue vous permet d'affecter une étiquette à ces périphériques de façon à pouvoir leur appliquer des correctifs ultérieurement.

Affichage du rapport OVAL

La page Conformité des périphériques OVAL affiche une liste de périphériques accompagnés des résultats du test OVAL. Vous pouvez y consulter un résumé des tests exécutés sur des périphériques spécifiques.

L'étiquette figurant sous la colonne Périphérique de la page Rapport de périphérique OVAL correspond à l'ID d'inventaire affecté par le composant Inventaire de l'appliance KACE SMA.

Pour plus d'informations sur l'un des périphériques du rapport, cliquez sur son nom afin d'accéder à la page des détails sur le périphérique.

Affichage du rapport OVAL

Tests et définitions OVAL : de quoi s'agit-il?

Les définitions OVAL contiennent les informations nécessaires à l'exécution des tests OVAL. Il peut s'agir notamment des vérifications des entrées de registre, des versions de fichier et des données WMI (Windows Management Instrumentation).

Avant d'être publiées, les définitions de test OVAL suivent un processus bien défini. Selon l'endroit où se trouve une définition dans ce processus, l'une des valeurs d'état ci-dessous lui est attribuée :

Les autres valeurs possibles de l'état sont :

Pour plus d'informations sur les phases que traversent les définitions OVAL, accédez à http://cve.mitre.org.

Lorsque les tests OVAL sont activés, tous les tests OVAL disponibles sont exécutés sur les périphériques cibles.

Les détails des tests OVAL n'indiquent pas le degré de gravité de la vulnérabilité. Vous devez déterminer par vous-même s'il est ou non judicieux de rechercher la présence d'une vulnérabilité spécifique dans votre réseau.

Affichage des tests et définitions OVAL

Vous pouvez afficher les définitions et les tests OVAL dans la Console d’administration.

Le tableau situé au bas de la page Tests OVAL : la page Définition affiche la liste des périphériques du réseau qui présentent des signes de vulnérabilité. Pour faciliter l'impression, une version imprimable de ces données est également disponible.

Exécution des tests OVAL

L'appliance KACE SMA exécute automatiquement les tests OVAL, en fonction du programme défini dans les paramètres OVAL.

L'exécution des tests OVAL dure environ une heure. Par ailleurs, les tests OVAL consommant beaucoup de mémoire et de ressources processeur, il est possible qu'ils affectent les performances des périphériques cibles. Pour limiter au maximum les perturbations de l'infrastructure, exécutez les tests OVAL chaque semaine ou chaque mois, à des horaires susceptibles de perturber le moins possible les utilisateurs.

Vous pouvez par ailleurs exécuter des tests OVAL manuellement en vous connectant au périphérique en tant qu'administrateur et en exécutant le fichier debug.bat. Ce fichier se trouve généralement dans le répertoire de données du programme. Exemple : C:\ProgramData\Quest\KACE\kbots_cache\packages\kbots\9

Utilisation d'étiquettes pour limiter les tests OVAL

Si vous exécutez les tests OVAL à intervalle régulier ou si vous souhaitez obtenir les résultats des tests OVAL pour certains périphériques uniquement, vous pouvez affecter une étiquette à ces périphériques. Utilisez ensuite la fonction Exécuter maintenant pour exécuter les tests OVAL uniquement sur ces périphériques.

Pour plus d'informations sur l'utilisation des étiquettes, voir À propos des étiquettes.

Présentation des mises à jour OVAL

L'appliance KACE SMA recherche les nouvelles définitions OVAL chaque nuit. De nouvelles définitions sont en principe attendues tous les mois. Si les tests OVAL sont activés, l'appliance télécharge les nouvelles définitions OVAL sur tous les périphériques infogérés lors de la prochaine mise à jour du script, dès qu'un nouveau package est disponible, et ce, indépendamment des paramètres de programmation de l'analyse OVAL.

Le fichier ZIP des mises à jour OVAL peut atteindre 30 Mo, une taille susceptible d'affecter les performances des périphériques dont les connexions sont lentes. Le fichier ZIP inclut les versions 32 bits et 64 bits de l'interpréteur OVAL et utilise la version appropriée du périphérique. L'interpréteur OVAL nécessite Microsoft .NET Framework et prend en charge les versions complète (étendue) et de profil client.

Configuration des paramètres OVAL

Pour exécuter des tests OVAL, vous devez activer OVAL, sélectionner des périphériques cibles et des systèmes d'exploitation, et planifier l'exécution.

Les tests OVAL exigent des ressources importantes et peuvent affecter les performances des périphériques cibles. Par conséquent, soyez prudent lors de la configuration des paramètres OVAL.

Paramètre	Description
Étiquettes	Permet de limiter le déploiement aux périphériques appartenant à des étiquettes spécifiques. Pour sélectionner des étiquettes, cliquez sur Modifier, faites glisser les étiquettes vers la fenêtre Limiter le déploiement aux, puis cliquez sur Enregistrer. Si vous sélectionnez une étiquette pour laquelle un partage de réplication ou un autre emplacement de téléchargement a été défini, l'appliance copie les ressources logicielles à partir de ce partage de réplication ou de cet autre emplacement de téléchargement, au lieu de les télécharger directement auprès de l'appliance.   REMARQUE: l'appliance utilise un partage de réplication avant d'utiliser un autre emplacement KACE.
Périphériques	Permet de limiter le déploiement à des périphériques spécifiques. Dans la liste déroulante, sélectionnez les périphériques sur lesquels vous souhaitez déployer l'application. Pour filtrer la liste, tapez quelques caractères dans le champ Périphériques. Le nombre indiqué en regard du champ correspond au nombre de périphériques disponibles. Les utilisateurs étendus peuvent voir uniquement les périphériques qui sont associés à leur rôle, lorsqu'une étiquette est attribuée au rôle. Pour plus d'informations sur les rôles d'utilisateur, voir Ajout ou modification de rôles d'utilisateur.
Systèmes d'exploitation	Sélectionnez les systèmes d'exploitation sur lesquels opérer le déploiement. a. Cliquez sur Gérer les systèmes d'exploitation. b. Dans la boîte de dialogue Systèmes d'exploitation qui s'affiche, sélectionnez les versions de système d'exploitation dans l'arborescence, selon le cas. Une option permet de sélectionner les versions de système d’exploitation par famille, produit, architecture, ID de version ou version d’édition. Vous pouvez choisir une version d’édition spécifique ou un nœud parent, selon le cas. La sélection d'un nœud parent dans l'arborescence sélectionne automatiquement les nœuds enfants associés. Ce comportement vous permet de sélectionner toutes les futures versions de systèmes d'exploitation, à mesure que des périphériques sont ajoutés ou mis à niveau dans votre environnement géré. Par exemple, pour sélectionner toutes les versions de build actuelles et futures de l'architecture Windows 10 x64, sous Tout > Windows > Windows 10, sélectionnez x64.

Affichage du rapport de vulnérabilité OVAL

La page Rapport OVAL affiche les tests OVAL exécutés depuis la dernière mise à jour des définitions OVAL.

Les résultats OVAL sont supprimés de la page lorsque les définitions OVAL sont mises à jour. Pour enregistrer les résultats, planifiez l'exécution régulière d'un rapport sur les périphériques OVAL. Voir Ajouter des planifications de rapports.

Application d'étiquettes aux périphériques affectés

Dans la vue Détails du test figurent tous les périphériques qui ont échoué au test OVAL. Cette vue vous permet d'affecter une étiquette à ces périphériques de façon à pouvoir leur appliquer des correctifs ultérieurement.

Affichage du rapport OVAL

La page Conformité des périphériques OVAL affiche une liste de périphériques accompagnés des résultats du test OVAL. Vous pouvez y consulter un résumé des tests exécutés sur des périphériques spécifiques.

L'étiquette figurant sous la colonne Périphérique de la page Rapport de périphérique OVAL correspond à l'ID d'inventaire affecté par le composant Inventaire de l'appliance KACE SMA.

Pour plus d'informations sur l'un des périphériques du rapport, cliquez sur son nom afin d'accéder à la page des détails sur le périphérique.

À propos de SCAP

À propos de SCAP

Le protocole SCAP est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en termes de sécurité, examinent les systèmes pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact sur les périphériques Windows (en leur attribuant un score).

Le protocole SCAP est géré par le National Institute of Standards and Technology (NIST) et son utilisation est mandatée par des agences gouvernementales telles que le Bureau américain de la gestion et du budget (OMB).

Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.

Versions de SCAP prises en charge et plates-formes compatibles

L'appliance KACE SMA prend en charge les versions 1.0, 1.1 et 1.2 de SCAP, et le fonctionnement de SCAP est certifié pour Windows 7 (32 bits et 64 bits) et plates-formes supérieures.

L'appliance KACE SMA procède à des analyses SCAP à l'aide de l'agent KACE SMA installé sur les périphériques gérés. Il est impossible d'utiliser SCAP sur les périphériques où l'agent KACE SMA n'est pas installé, tels que les périphériques sans agent.

Analyses SCAP via l'appliance KACE SMA

L'appliance KACE SMA procède à des analyses SCAP en exécutant des scripts sur les périphériques gérés par l'agent sélectionnés à l'aide de listes de contrôle de configuration de la sécurité à partir de la logithèque National Checklist Program Repository.

Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.

SCAP 1.2 ajoute le concept de « flux de données » selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, SCAP 1.2 ajoute un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.

L'appliance KACE SMA utilise le logiciel de l'agent pour vérifier la conformité au moyen d'analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: Actuellement, l'appliance KACE SMA ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.

Versions de SCAP prises en charge et plates-formes compatibles

À propos de SCAP

Le protocole SCAP est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en termes de sécurité, examinent les systèmes pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact sur les périphériques Windows (en leur attribuant un score).

Le protocole SCAP est géré par le National Institute of Standards and Technology (NIST) et son utilisation est mandatée par des agences gouvernementales telles que le Bureau américain de la gestion et du budget (OMB).

Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.

Versions de SCAP prises en charge et plates-formes compatibles

L'appliance KACE SMA prend en charge les versions 1.0, 1.1 et 1.2 de SCAP, et le fonctionnement de SCAP est certifié pour Windows 7 (32 bits et 64 bits) et plates-formes supérieures.

L'appliance KACE SMA procède à des analyses SCAP à l'aide de l'agent KACE SMA installé sur les périphériques gérés. Il est impossible d'utiliser SCAP sur les périphériques où l'agent KACE SMA n'est pas installé, tels que les périphériques sans agent.

Analyses SCAP via l'appliance KACE SMA

L'appliance KACE SMA procède à des analyses SCAP en exécutant des scripts sur les périphériques gérés par l'agent sélectionnés à l'aide de listes de contrôle de configuration de la sécurité à partir de la logithèque National Checklist Program Repository.

Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.

SCAP 1.2 ajoute le concept de « flux de données » selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, SCAP 1.2 ajoute un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.

L'appliance KACE SMA utilise le logiciel de l'agent pour vérifier la conformité au moyen d'analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: Actuellement, l'appliance KACE SMA ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.