D’où viennent les données de vulnérabilités ?

De la base NVD du NIST pour les failles (CVE) et leurs plages de versions, d’endoflife.date pour les fins de support, du catalogue CISA des failles exploitées et du score EPSS publié par FIRST.

Quelles informations quittent mes machines ?

Les noms de produits et les numéros de version, avec l’inventaire de la machine. Les fichiers de configuration et les données des applications restent sur la machine.

Et si un logiciel n’est pas reconnu ?

Vous pouvez lui donner un nom de produit, ou indiquer qu’il n’y a rien à suivre. Les règles d’identification reconnaissent les produits courants ; les autres sont identifiés par un modèle d’intelligence artificielle à partir d’indices sans donnée de votre organisation.

Les applications web sur Windows sont-elles suivies ?

Oui : l’agent Windows lit la configuration d’IIS (sites, liaisons, applications) et les processus qui écoutent sur le réseau.

Veille des vulnérabilités de vos logiciels

Les logiciels en production ne passent pas toujours par les mises à jour du système. InfrApp relève leur version, la compare chaque jour aux failles publiées et à la fin de support de sa branche, et vous prévient dès qu’une nouvelle faille la touche.

Voir les tarifs

Veille de sécurité : un logiciel signalé critique et hors support

Les versions relevées là où elles tournent

L’agent repère les applications servies par nginx, Apache, Caddy ou IIS, les conteneurs Docker et Podman et les services qui écoutent sur le réseau, puis lit leur version sur la machine. Seul le numéro de version quitte la machine.

Applications web : Nextcloud, WordPress, Gitea, Forgejo, Grafana et d’autres.
Logiciels installés sur Windows et paquets des systèmes Linux.
Firmwares des serveurs et équipements : iDRAC, iLO, UniFi, TrueNAS, QNAP.

Comparées chaque jour aux failles publiées

Chaque version est confrontée à la base NVD des vulnérabilités (CVE) et aux plages de versions touchées, et à endoflife.date pour la fin de support de sa branche. Une nouvelle faille qui touche votre version déclenche une alerte.

Failles activement exploitées (catalogue CISA) signalées en tête.
Probabilité d’exploitation EPSS sur 30 jours.
Version corrigée et dernière version de la branche indiquées.

Priorisées selon votre parc

Une faille sur un logiciel exposé sur Internet ou utilisé par un service critique passe avant les autres. Le tableau de bord montre les machines concernées et les logiciels à moderniser.

Machines colorées selon la faille la plus grave qui les touche.
Alertes par email, SMS ou webhook.

Sans bruit inutile

Une faille qui ne vous concerne pas peut être ignorée avec une raison (faux positif, non applicable, invérifiable, pas de correctif) : elle ne ressort plus, mais reste visible et justifiée.

Ignorée pour une version ou pour toutes.
Nom du produit corrigé à la main quand l’identification automatique se trompe.

Questions fréquentes

D’où viennent les données de vulnérabilités ?: De la base NVD du NIST pour les failles (CVE) et leurs plages de versions, d’endoflife.date pour les fins de support, du catalogue CISA des failles exploitées et du score EPSS publié par FIRST.
Quelles informations quittent mes machines ?: Les noms de produits et les numéros de version, avec l’inventaire de la machine. Les fichiers de configuration et les données des applications restent sur la machine.
Et si un logiciel n’est pas reconnu ?: Vous pouvez lui donner un nom de produit, ou indiquer qu’il n’y a rien à suivre. Les règles d’identification reconnaissent les produits courants ; les autres sont identifiés par un modèle d’intelligence artificielle à partir d’indices sans donnée de votre organisation.
Les applications web sur Windows sont-elles suivies ?: Oui : l’agent Windows lit la configuration d’IIS (sites, liaisons, applications) et les processus qui écoutent sur le réseau.