Sonde locale
S’installe dans votre réseau en une commande pour évaluer l’interne et le périmètre.
Argunis/Sécurité/Vulnérabilités
D’abord, ce qui est exploité aujourd’hui.
Argunis trouve les vulnérabilités de votre réseau interne, de votre périmètre, des paquets de chaque serveur et des bibliothèques de vos applications, et les classe selon le risque réel.
Vulnérabilités · résumé
Ouvertes260
Critiques14
Exploitées (KEV)5
En périmètre2
Actifs les plus exposés
Votre réseau et votre périmètre
Une sonde de vulnérabilités dans votre réseau évalue l’interne ; la sonde opérée par Argunis évalue votre périmètre depuis internet, ou vos réseaux internes via un tunnel, sans rien installer. Vous définissez périmètres, points de vue et fenêtres horaires.
- Boîte noire, grise ou blanche
- Périmètre avec domaine prouvé par TXT
- Tunnel WireGuard, OpenVPN, IPsec ou votre VPN
- Scans planifiés dans une fenêtre
Périmètre · Réseau bureauxBoîte grise
10.20.0.0/22sonde locale412 IP
boutique.frsonde Argunis · périmètre3 IP
- 1Découvrir
- 2Ports et services
- 3Identifiants
- 4Vulnérabilités
- 5Rapport
Classées selon le risque réel
Chaque découverte porte son CVSS, sa présence au catalogue KEV de ce qui est exploité aujourd’hui, sa probabilité EPSS et sa visibilité depuis internet. On en déduit le risque, et vous savez quoi corriger en premier.
- KEV : activement exploité
- EPSS : probabilité d’exploitation
- Exposition à internet
- Exceptions avec motif et échéance
Priorité
Quoi corriger, machine par machine
À partir de l’inventaire de l’agent et des découvertes authentifiées, Argunis dresse la liste des correctifs et changements qui corrigent les vulnérabilités de chaque machine. Il vérifie aussi langages, firmwares réseau et bibliothèques de vos applications.
- Durcissement par machine, regroupé par correctif
- Node.js, Python, PHP, Java, .NET et OpenSSL
- Firmware réseau et Coolify
- Bibliothèques de vos lockfiles face à OSV
Durcissement · srv-erp-01
Vulnérabilités par gravité
apt upgrade openssh-servercorrige 4haute
Mettre Node.js à jour en 20.18corrige 3moyenne
Tout ce que comprend Vulnérabilités
Sonde Argunis
Évalue votre périmètre depuis internet ou vos réseaux internes via un tunnel.
Identifiants
SSH, Windows, SNMPv3 ou HTTP basique dans le coffre, pour lire versions et correctifs.
Périmètres
Cibles, point de vue, ports, mode et fenêtre horaire de chaque évaluation.
Résumé
Ouvertes, activement exploitées, visibles depuis internet et actifs les plus exposés.
Découvertes
Leur risque, que faire, une exception ou un dossier de sécurité.
Durcissement
Correctifs et changements machine par machine, à partir de l’inventaire.
Langages et firmware
Versions avec avis de sécurité et version cible.
Dépendances applicatives
Les bibliothèques de vos lockfiles vérifiées face à OSV.
Les sondes détectent seulement : elles n’exploitent jamais une vulnérabilité et ne modifient rien sur vos machines.
SIEMQuestions fréquentes
L’évaluation peut-elle affecter mes machines ?
Les sondes détectent sans exploiter. Vous définissez la fenêtre horaire, la vitesse et les ports de chaque périmètre.
Comment mon périmètre est-il évalué ?
Avec la sonde opérée par Argunis, depuis internet, après avoir prouvé par un enregistrement TXT que les IP et domaines appartiennent à votre entreprise.
Et si je ne peux pas installer de sonde dans un réseau ?
La sonde Argunis atteint vos réseaux internes via un tunnel WireGuard, OpenVPN, IPsec IKEv2 ou votre VPN d’accès distant.
Voyez la panne avant vos clients.
Nous vous montrons Argunis sur vos propres opérations et répondons à vos questions en un appel.