Centre d'aide

Utilisez AssetObserve en toute confiance.

Trouvez des réponses directes et des guides pratiques sur la première découverte, les sources approuvées, les agents de point de terminaison, la couverture, les opérations d'inventaire, les rapports, les limites et le dépannage.

Contacter l'assistance
Centre d'aide

Start with a workflow

01 Set up discovery From agent enrollment to a first trustworthy inventory. Read guide 02 Work through risk Move a finding into owned, verifiable action. Read guide 03 Prepare evidence See how controls, reviews and reports fit together. Read guide
Sujets d'aide

Browse by product area

Choose an area or search across every guide.

01 Démarrer Le premier workflow depuis un espace de travail vide vers un inventaire utilisable. 4 guides in this area 02 Inventaire Comment inspecter les informations sur le cycle de vie des actifs, des logiciels et du matériel. 3 guides in this area 03 Résultats et risques Comment passer des résultats bruts à des décisions acceptées et à un travail d'action. 3 guides in this area 04 Rapports et conformité Créez des résultats prêts pour les parties prenantes à partir des analyses, des résultats et du contexte de l'espace de travail. 2 guides in this area 05 Administration Paramètres de l'espace de travail, informations d'identification, facturation, assistance et fonctionnement des partenaires. 4 guides in this area 06 Sources de découverte Choisissez la bonne source autorisée et gardez ses limites compréhensibles. 4 guides in this area 07 Opérations et mise à l'échelle Gardez la découverte observable, récupérable et utilisable à mesure que l'inventaire augmente. 4 guides in this area 08 Remediation workflows Turn findings into owned work with progress and verification. 3 guides in this area 09 Asset intelligence Understand applications, licenses, services and portfolio quality. 4 guides in this area 10 Risk and assurance Prioritize exposure and prepare credible evidence. 4 guides in this area 11 Connected operations Keep sources, costs, identity and analysis under control. 5 guides in this area
Sujets d'aide

All guides

01/

Démarrer

Le premier workflow depuis un espace de travail vide vers un inventaire utilisable.

01/ Lire la présentation du tableau de bordLe tableau de bord est le point de départ quotidien pour les actifs, les résultats actifs, le score de risque, la couverture et l'activité récente du scanner.

Steps

  1. Ouvrez le tableau de bord à partir de la barre latérale et vérifiez les quatre cartes métriques en haut.
  2. Utilisez la bande d'intégration pour passer à l'étape de configuration inachevée suivante.
  3. Examinez l'instantané du risque et les renseignements sur la couverture avant d'ouvrir les pages détaillées.
  4. Utilisez les actions prioritaires et l'historique d'analyse récente pour les travaux de suivi les plus urgents.
Good to know

Si le tableau de bord est vide, créez un jeton d'agent et exécutez la première analyse.

02/ Déployer un agent d'analyseur Les agentsexécutent la découverte autorisée à partir d'une position réseau que vous contrôlez.

Steps

  1. Ouvrez Agents et créez un jeton d'inscription. Copiez-le tout de suite, il n'est affiché qu'une fois.
  2. Copiez la commande d'installation de la plateforme cible depuis l'encadré à côté du nouveau jeton, ou téléchargez le paquet depuis la même page et comparez son SHA-256.
  3. Exécutez-la sur un hôte pouvant atteindre les réseaux internes visés : `sh install.sh --server <votre-serveur> --token aoa_...` sous Linux et macOS, `install.ps1 -Server <votre-serveur> -Token aoa_...` sous Windows.
  4. Confirmez le signal de présence, la version et l'état de la commande dans la liste des agents, puis mettez une analyse en file d'attente depuis la page de cet agent.
  5. Ajoutez des agents supplémentaires uniquement lorsque les sites, VLAN ou zones de sécurité ne sont pas accessibles depuis le premier scanner.
Good to know

Linux et macOS s'installent depuis un paquet source qui nécessite Python 3.9 ou plus récent ; Windows utilise le programme d'installation compilé lorsque votre déploiement en publie un, et le même paquet source sinon. Le programme d'installation enregistre un minuteur systemd utilisateur, un LaunchAgent ou une tâche planifiée.

03/ Planifier la couvertureLa couverture montre quels sites et segments de réseau sont visibles et lesquels nécessitent encore une attention particulière.

Steps

  1. Ouvrez la couverture et ajoutez les sites ou segments appartenant à l'espace de travail.
  2. Enregistrez les notes du propriétaire afin que les rapports ultérieurs expliquent qui est responsable.
  3. Comparez les segments couverts, les angles morts et les actifs AD uniquement ou réseau uniquement après les analyses.
  4. Placez un autre scanner ou ajustez les règles de routage du pare-feu / pour les zones inaccessibles.
Good to know

La couverture est une carte opérationnelle, pas seulement un pourcentage.

04/ Exécuter une analyse de découverte. Les analysescollectent des preuves à partir de plages internes autorisées ou de collecteurs cloud configurés.

Steps

  1. Ouvrez une nouvelle analyse et choisissez le type d'analyse qui correspond à la cible.
  2. Entrez une plage IP limitée ou sélectionnez un mode cloud/everything automatique lorsqu'il est disponible.
  3. Choisissez la langue utilisée pour les résultats et les rapports générés.
  4. Démarrez l'analyse et inspectez la page de détails de l'analyse pour rechercher les actifs, les preuves et les rapports découverts.
Good to know

Les portées importantes doivent être explicites et planifiées avec le propriétaire du réseau.

02/

Inventaire

Comment inspecter les informations sur le cycle de vie des actifs, des logiciels et du matériel.

01/ Utilisez l'inventaire des actifsLes actifs consolident les preuves d'analyse dans une seule vue pour les points finaux, les serveurs, les périphériques réseau et les services.

Steps

  1. Ouvrez les actifs pour filtrer par texte de recherche, rôle, source ou contexte de risque.
  2. Sélectionnez un actif pour examiner les champs de nom d'hôte, d'adresse IP, de rôle, de preuve et de cycle de vie.
  3. Utilisez des actions groupées lorsque plusieurs actifs nécessitent la même mise à jour de propriétaire ou de contexte.
  4. Gardez le nom d'hôte, le rôle et l'importance commerciale propres afin que la notation des risques soit plus facile à comprendre.
Good to know

Les actifs inconnus doivent être triés plutôt qu'ignorés.

02/ Examiner l'inventaire des logicielspermet de trouver les produits installés et l'exposition récurrente des packages.

Steps

  1. Ouvrez la vue du logiciel à partir des actifs.
  2. Recherchez des noms de produits, des versions ou des éditeurs.
  3. Utilisez les liens d'actifs pour voir où un package a été observé.
  4. Donnez la priorité aux logiciels non pris en charge ou inattendus avant un nettoyage à faible risque.
Good to know

La qualité du logiciel dépend des preuves authentifiées du point de terminaison.

03/ Vérifier le matériel et les données de garantie.Les champs de matériel et la recherche de garantie prennent en charge la planification du cycle de vie.

Steps

  1. Ouvrez une page de détails d'actif et examinez les champs de modèle, de numéro de série et d'approvisionnement.
  2. Utilisez la recherche de garantie lorsque l'actif dispose de suffisamment de données d'identification du fournisseur.
  3. Enregistrez les informations d'achat ou de propriétaire lorsque la preuve automatique est incomplète.
  4. Utilisez les écarts du cycle de vie dans les rapports lors de la planification des travaux de remplacement.
Good to know

Il est préférable de traiter les données de cycle de vie comme des preuves de planification et non comme un contrôle bloquant. Les résultats

03/

Résultats et risques

Comment passer des résultats bruts à des décisions acceptées et à un travail d'action.

01/ Travailler avec les résultatstraduisent les preuves en risques actifs avec gravité, contexte d'actif et recommandation.

Steps

  1. Ouvrez les résultats à partir de la barre latérale ou d'une métrique de tableau de bord.
  2. Filtrer par numérisation, langue et statut du flux de travail.
  3. Lire ensemble la gravité, l'actif, le contexte commercial, la description et la recommandation.
  4. Exportez CSV lorsqu'une autre équipe a besoin de la liste de résultats actuelle.
Good to know

Un résultat est actif jusqu'à ce qu'il soit corrigé, accepté ou marqué comme faux positif.

02/ Accepter ou rouvrir le risqueLes décisions de risque accepté documentent pourquoi un résultat n'est pas corrigé immédiatement.

Steps

  1. Ouvrez le contrôle Accepter sur un résultat actif.
  2. Choisissez la décision : risque accepté, activité requise ou faux positif.
  3. Choisissez le périmètre : ce bien, le même site ou l'ensemble de l'espace de travail.
  4. Ajoutez un motif et une date d'expiration facultative, puis enregistrez la décision.
  5. Utilisez Réouvrir lorsque l'exception n'est plus valide.
Good to know

Le risque accepté doit toujours inclure une raison commerciale.

03/ Utiliser la file d'attente des actionsLes actions transforment les découvertes récurrentes ou importantes en file d'attente de travail.

Steps

  1. Ouvrir les actions depuis la barre latérale ou le tableau de bord.
  2. Triez par priorité et concentrez-vous d'abord sur les éléments ouverts ou en cours.
  3. Utilisez l'actif ou la découverte liée pour comprendre les preuves.
  4. Mettre à jour l'état à mesure que les travaux de correction avancent.
Good to know

Le tableau de bord affiche les actions les plus prioritaires afin qu'elles ne soient pas enfouies dans des tableaux.

04/

Rapports et conformité

Créez des résultats prêts pour les parties prenantes à partir des analyses, des résultats et du contexte de l'espace de travail.

01/ Créer des rapportsLes packages de rapports analysent les résultats en sorties de gestion, techniques, de plan d'action ou orientées vers la conformité.

Steps

  1. Ouvrez les rapports et choisissez l'analyse sur laquelle créer le rapport.
  2. Sélectionnez le type de rapport, le format de sortie et la langue.
  3. Générez le rapport et téléchargez ou ouvrez l'artefact terminé.
  4. Utilisez des rapports de gestion pour les parties prenantes et des rapports techniques pour les équipes de correction.
Good to know

La qualité du rapport s'améliore lorsque les propriétaires d'actifs, la couverture et les décisions en matière de risque sont maintenus.

02/ Utiliser les zones de rapport NIS2.Les vues orientées NIS2 collectent des déclarations et des preuves pour les conversations de gestion de la sécurité.

Steps

  1. Ouvrez les paramètres de sécurité et de conformité pour gérer les déclarations.
  2. Générez un rapport NIS2 à partir du générateur de rapports lorsque les preuves sont prêtes.
  3. Examinez les lacunes et utilisez-les comme tâches de gouvernance plutôt que comme conclusions juridiques automatiques.
  4. Maintenir les déclarations à jour lorsque les contrôles ou les personnes responsables changent.
Good to know

Les rapports de conformité prennent en charge la préparation ; ils ne remplacent pas les conseils juridiques.

05/

Administration

Paramètres de l'espace de travail, informations d'identification, facturation, assistance et fonctionnement des partenaires.

01/ Configurer les informations d'identification en toute sécuritéLes profils d'informations d'identification facilitent la collecte authentifiée tout en gardant la limite explicite.

Steps

  1. Ouvrez Paramètres, puis Informations d'identification.
  2. Créez des profils uniquement pour les systèmes que vous êtes autorisé à inventorier.
  3. Faire correspondre intentionnellement les informations d'identification aux collecteurs et aux types de cibles.
  4. Faites pivoter ou supprimez les informations d'identification qui ne sont plus nécessaires.
Good to know

Ne stockez pas un accès administrateur étendu lorsqu'un compte en lecture seule plus restreint suffit.

02/ Gérer les paramètres de l'espace de travail et de l'équipeLes paramètres de l'espace de travail contrôlent les membres de l'équipe, le contexte de sécurité et les métadonnées opérationnelles.

Steps

  1. Ouvrez les paramètres pour consulter les détails de l'espace de travail et de l'équipe.
  2. Invitez les utilisateurs avec le rôle dont ils ont besoin pour leur travail.
  3. Maintenir le contexte de risque afin que les résultats reflètent l'impact sur l'activité.
  4. Utilisez Sécurité et conformité pour les déclarations de stratégie et les métadonnées de posture de sécurité.
Good to know

Les changements de rôle doivent suivre le principe du moindre privilège.

03/ Utiliser la facturation et le supportLa facturation affiche l'état du plan ; le support crée un ticket avec les détails opérationnels nécessaires à l’aide.

Steps

  1. Ouvrez la facturation pour consulter le statut du plan, les limites et l'état du paiement ou de la facture.
  2. L'essai gratuit sans carte dure 30 jours et comprend 20 analyses au total ; il ne se renouvelle pas chaque mois. Une vérification de l'entreprise peut être nécessaire avant son activation.
  3. Choisissez une offre payante dans Facturation pour continuer à utiliser les fonctions du produit à la fin de l'essai.
  4. Utilisez Télécharger PDF sur une ligne de facture lorsque la comptabilité a besoin du fichier de facture.
  5. Ouvrez le support pour créer un ticket d'espace de travail.
  6. Choisissez la meilleure catégorie et incluez les détails de la zone concernée, du système d'exploitation, du navigateur ou de l'agent.
  7. Répondez sur le fil de discussion lorsque l'équipe d'assistance a besoin de plus d'informations.
Good to know

Les visiteurs publics peuvent utiliser Contact ; les utilisateurs connectés doivent utiliser le support.

04/ Gérer le centre des partenairesLes partenaires peuvent séparer les espaces de travail des clients tout en gardant la supervision depuis une seule console.

Steps

  1. Ouvrez l’Espace partenaires lorsque votre organisation dispose d’un accès partenaire.
  2. Examinez les espaces de travail du client et ouvrez la page de détails du client si nécessaire.
  3. Séparez les rapports, les tickets et la facturation par espace de travail client.
  4. Utilisez l'accès de niveau administrateur uniquement pour les tâches opérationnelles qui le nécessitent.
Good to know

La séparation des clients fait partie du modèle opérationnel.

06/

Sources de découverte

Choisissez la bonne source autorisée et gardez ses limites compréhensibles.

01/ Choisissez une source de découverteUtilisez la plus petite source approuvée pouvant répondre à la question d'inventaire.

Steps

  1. Commencez avec une gamme de réseau limitée ou un segment de laboratoire détenu.
  2. Utilisez le mode point de terminaison facultatif pour les appareils itinérants ou qui ne sont pas accessibles de manière fiable à partir d'un scanner.
  3. Ajoutez des instantanés AD LDAPS, SNMPv3 ou DHCP/DNS uniquement après avoir confirmé l'accès en lecture seule requis.
  4. Vérifiez la provenance de la source sur les actifs avant d'utiliser le résultat dans un rapport ou une décision opérationnelle.
Good to know

Ne connectez pas une source simplement parce que des informations d'identification existent. Le propriétaire, le but et la portée doivent d’abord être clairs.

02/ Utiliser l'inventaire persistant du point de terminaisonLe mode point de terminaison signale l'inventaire local, les pulsations et les lots en file d'attente à partir d'un appareil approuvé.

Steps

  1. Créez un jeton d'inscription pour le point de terminaison ou le groupe de déploiement prévu.
  2. Installez l'agent sur un appareil que vous possédez ou que vous êtes autorisé à administrer.
  3. Confirmez le premier battement de cœur et le résultat d'inventaire dans la liste des agents.
  4. Vérifiez la cible de mise à jour, la file d'attente hors ligne et le dernier résultat avant de traiter un périphérique comme étant actuel. Les demandes d'agent
Good to know

sont signées HMAC. La signature du code du programme d’installation de production est un contrôle de version et de distribution distinct.

03/ Connectez AD, SNMPv3, DHCP et DNS en toute sécurité.Ces sources sont conçues pour documenter l'état approuvé sans modifier le système source.

Steps

  1. Utilisez un compte en lecture seule avec le moindre privilège pour AD LDAPS et confirmez la portée de son répertoire.
  2. Utilisez les informations d'identification SNMPv3 approuvées pour les lectures d'appareils d'inventaire uniquement.
  3. Fournissez l’état DHCP/DNS via le point de terminaison d’instantané HTTPS autorisé.
  4. Exécutez une petite collection de validation et comparez les enregistrements observés avec le propriétaire de la source.
Good to know

Conservez les informations d'identification dans l'hôte ou le coffre-fort du scanner contrôlé par le client. Ne placez pas de mots de passe dans les tickets, les rapports ou le code source.

04/ Examiner l'identité de l'actifAssetObserve préserve les observations et les résout avec des signaux d'identité stables lorsque cela est possible.

Steps

  1. Ouvrez un actif et inspectez ses observations et preuves sources.
  2. Préférez le numéro de série, l'UUID SMBIOS, l'ID de périphérique géré, le GUID d'annuaire et l'adresse MAC aux noms d'affichage.
  3. Examinez les candidats ambigus au lieu de supposer que deux noms similaires correspondent au même périphérique.
  4. Conserver une décision d'identité réversible lorsque de nouvelles preuves apparaissent.
Good to know

Un inventaire propre a plus de valeur qu’une fusion automatique agressive.

07/

Opérations et mise à l'échelle

Gardez la découverte observable, récupérable et utilisable à mesure que l'inventaire augmente.

01/ Suivre les opérations de découverteUtilisez les tâches, les résultats et la couverture des tâches pour comprendre ce qui s'est passé après une demande de découverte.

Steps

  1. Vérifiez l'état du travail de découverte avant de recommencer le même travail.
  2. Lire le résultat de la tâche, les informations de location et de nouvelle tentative en cas de travail incomplet.
  3. Utilisez la couverture pour distinguer un segment inaccessible d'une preuve obsolète ou d'un échec d'authentification.
  4. Signalez les échecs répétés avec la source, la portée et l'horodatage concernés au lieu d'une simple capture d'écran.
Good to know

Des baux durables et des points de contrôle permettent de réessayer les travaux éligibles sans dupliquer silencieusement les preuves.

02/ Travailler avec un inventaire volumineuxUtilisez les contrôles d'inventaire pour affiner les résultats avant d'ouvrir ou d'exporter un jeu de résultats volumineux.

Steps

  1. Utilisez la recherche et les filtres côté serveur pour définir la question opérationnelle.
  2. Enregistrez une vue utile pour les contrôles récurrents de propriété, de fraîcheur ou de source.
  3. Parcourez les résultats avec la pagination du curseur plutôt que d'ouvrir chaque actif en même temps.
  4. Demandez une exportation CSV et surveillez son statut de tâche en arrière-plan pour les jeux de résultats volumineux.
Good to know

La limite d'actifs de l'entreprise commerciale reste de 50 000, même si les tests techniques locaux incluent un scénario synthétique de 60 000.

03/ Comprendre les limites actuellesConserver la portée de la découverte et la concurrence dans les limites des garde-fous testés.

Steps

  1. Planifiez la découverte du réseau dans des plages autorisées allant jusqu'à 65 536 hôtes candidats.
  2. Conservez la simultanéité des hôtes à 24 et la simultanéité des ports à 12.
  3. Conservez la limite des actifs commerciaux de l'entreprise à 50 000.
  4. Utilisez un environnement de test détenu avant de déclarer être prêt à l'échelle de production.
Good to know

N'augmentez pas ces limites pour un environnement réel sans preuves approuvées en matière de capacité, de sauvegarde, de surveillance et de récupération.

04/ Résoudre les problèmes de données manquantes ou périméesCommencez par le placement et l'autorisation, puis utilisez les preuves de couverture et de tâche pour réduire l'échec.

Steps

  1. Confirmez le placement du scanner ou de l'agent, la stratégie de routage et de pare-feu pour la portée prévue.
  2. Vérifiez que les informations d'identification source disposent de l'autorisation de lecture seule attendue.
  3. Inspectez le dernier résultat de la tâche, l’état de la nouvelle tentative et l’horodatage de la dernière observation.
  4. Collectez la portée, la source, l'horodatage et le contexte d'erreur concernés avant d'ouvrir un ticket de support.
Good to know

Un segment inaccessible n’est pas la même chose qu’un segment vide. Gardez ces résultats séparés dans l’enquête.

08/

Remediation workflows

Turn findings into owned work with progress and verification.

01/ Plan work on the action boardSee open, in-progress and blocked remediation work in one place.

Steps

  1. Open Actions, then Board; choose an owner, campaign or source filter.
  2. Move through the lanes to see which work is blocked and why.
  3. Save a board view for a recurring team review.
Good to know

The board reflects the same actions and statuses as the queue.

02/ Group remediation in campaignsTrack one outcome, owner and target date across related actions.

Steps

  1. Open Actions > Campaigns and define the outcome in plain language.
  2. Set the accountable owner, priority and target date.
  3. Attach related actions from the queue and review active, done and blocked counts.
Good to know

A campaign coordinates existing actions; it does not run a patch or create an external ticket.

03/ Set remediation targets and verify closureUse versioned policy targets and evidence-backed completion states.

Steps

  1. Open Actions > Policy and review due targets by severity, KEV and EPSS.
  2. Publish a new policy version when targets or owner queues change.
  3. On an action, record completion evidence and request verification before treating work as confirmed.
Good to know

A new policy version applies to newly created actions; older decisions keep their recorded version.

09/

Asset intelligence

Understand applications, licenses, services and portfolio quality.

01/ Review SaaS applications and subscriptionsBring discovered applications, approval state, seats and renewals together.

Steps

  1. Open Inventory > SaaS and review reconciled application names and sources.
  2. Mark approved applications and record purchased seats, assigned seats, cost and renewal date.
  3. Investigate shadow IT, shortfalls or unused seats before changing a subscription.
Good to know

Discovery does not invent contractual entitlements; a person or import must declare them.

02/ Compare software use with entitlementsKeep observed titles separate from reviewed product families and purchased rights.

Steps

  1. Open Inventory > Software to inspect titles observed on assets.
  2. In License governance, review product names and aliases before joining them to license records.
  3. Record entitlement terms and evidence, then investigate deployment or seat gaps.
Good to know

An installed copy is evidence of use, not proof of a license right.

03/ Map business services to assetsConnect important services to the components and assets they depend on.

Steps

  1. Open Inventory > Business services and create a service with an owner and criticality.
  2. Add logical components and link the observed assets that support them.
  3. Review suggested dependencies before accepting them into the service map.
Good to know

The underlying asset relationships remain the evidence behind each dependency.

04/ Keep the asset portfolio trustworthyUse lifecycle, data quality and duplicate review together.

Steps

  1. Open Portfolio health to find missing identity and ownership fields.
  2. Review possible duplicates before merging records that may represent different devices.
  3. Use Lifecycle to plan warranty, support and replacement work.
Good to know

A clean portfolio improves risk and cost decisions across the console.

10/

Risk and assurance

Prioritize exposure and prepare credible evidence.

01/ Triage vulnerability campaignsGroup possible CVE matches by affected asset before planning remediation.

Steps

  1. Open Risk > Vulnerabilities and check the affected asset list and severity.
  2. Use KEV, EPSS and due dates where source data is available.
  3. Confirm product and version evidence before accepting a match as actionable.
Good to know

A possible CVE match is a review signal, not evidence of compromise.

02/ Plan certificate renewalSee observed TLS expiry dates and prioritize near-term renewals.

Steps

  1. Open Risk > Certificates and filter by renewal state.
  2. Follow the asset link to check the service and certificate identity.
  3. Assign renewal work before the expiry date and confirm with a fresh observation.
Good to know

The calendar uses observed expiry evidence; it does not renew certificates.

03/ Prepare the compliance audit roomTurn controls, owners and evidence review dates into an auditable worklist.

Steps

  1. Open Compliance > Controls to review mapped framework controls and their evidence basis.
  2. Assign an owner and a review date to controls needing attention.
  3. Use Audit room to follow evidence requests and linked remediation actions.
Good to know

Self-declarations and observed evidence are shown as different kinds of support.

04/ Share trust and product evidence deliberatelyPublish selected posture fields and track support commitments and SBOMs.

Steps

  1. In Trust profiles, select exactly which fields may appear in a frozen publication.
  2. In Support & SBOM, record supplier support dates with their source.
  3. Store a CycloneDX or SPDX SBOM and review exact component matches before using them in a decision.
Good to know

A profile is a dated claim; an SBOM is component evidence, not a vulnerability verdict.

11/

Connected operations

Keep sources, costs, identity and analysis under control.

01/ Monitor connector healthUnderstand which sources synchronized and where data may be stale.

Steps

  1. Open Discovery > Integrations to review configured connectors.
  2. Use Integration health to inspect last sync, errors and source status.
  3. Resolve authentication or scope problems before trusting missing data as a real absence.
Good to know

Connector data keeps its source provenance so it can be distinguished from scanner evidence.

02/ Reconcile energy and IoT devicesCompare approved ERP, GIS, WFM and gateway metadata without active control.

Steps

  1. Open Inventory > Energy and import authorized source metadata or load the synthetic fixture.
  2. Inspect device passports and disagreements between the sources.
  3. Record later verification and route unresolved issues to the action queue.
Good to know

This workflow reconciles metadata; it does not command field devices or collect process values.

03/ Manage spend and renewalsConnect cost records, savings reviews and contract dates to accountable decisions.

Steps

  1. Open Cost & lifecycle > IT spend to inspect contracts and cloud cost sources.
  2. Review Optimization recommendations and approve savings work before an action is created.
  3. Use Renewals to record notice periods, owners and renewal decisions.
Good to know

A recommendation is a review proposal; it does not cancel or purchase a service.

04/ Secure API, webhooks and sign-inControl programmatic access and enterprise identity from workspace settings.

Steps

  1. Open Settings > API to create scoped keys and review webhook destinations.
  2. Use Settings > SSO for OIDC/SAML and SCIM configuration when available on your plan.
  3. Test access and deprovisioning with a non-production account before enforcement.
Good to know

Treat a newly shown API secret as one-time material and store it in your approved vault.

05/ Use AI analysis with source contextRead generated insight alongside the underlying inventory and evidence.

Steps

  1. Open AI Insights or the synthetic AI showcase from the dashboard.
  2. Choose a supported analysis and inspect which assets, findings or measurements support it.
  3. Validate the result against source records before using it in an operational decision.
Good to know

The showcase uses synthetic results; provider-backed analysis needs explicit configuration.

Accès inclusif

Aide à l’accessibilité

Utilisez AssetObserve au clavier ou avec une technologie d’assistance et trouvez des alternatives non visuelles aux contenus complexes.

Navigation au clavier

Utilisez le lien d’évitement pour atteindre le contenu, Tab et Maj+Tab pour vous déplacer, Entrée ou Espace pour activer, les flèches dans les onglets et menus, et Échap pour fermer les dialogues.

Technologies d’assistance

L’interface utilise du HTML sémantique et vise les lecteurs d’écran et navigateurs actuels. L’évaluation formelle avec NVDA, VoiceOver et TalkBack reste à faire; la compatibilité n’est donc pas encore déclarée comme vérifiée.

Alternatives disponibles

Les cartes de topologie ont des tableaux recherchables d’appareils et de connexions, les graphiques ont des tableaux de valeurs et HTML est le format de rapport accessible principal. Demandez un autre format accessible si nécessaire.

Limites connues

L’audit indépendant et l’évaluation avec des personnes handicapées ne sont pas terminés. Le balisage PDF n’est pas vérifié; utilisez l’alternative de rapport HTML liée.

Signaler un obstacle d’accessibilité

Le formulaire écrit ne nécessite ni compte, ni appel, ni parole. Nous visons un accusé de réception sous cinq jours ouvrés et pouvons fournir un format alternatif.

Ouvrir le formulaire de signalement Lire la déclaration d’accessibilité
Référence de terrain

Référence d'écran et de champ

Ce que signifie chaque champ sur les écrans principaux, les valeurs qu'il accepte et un exemple.

Nouvelle analyse Chaque champ du lanceur d'analyse autorisé. Seuls les champs qui s'appliquent au type d'analyse choisi restent actifs.
Champ Ce qu'il fait Valeurs acceptées Exemple
Nom de l'analyse Obligatoire Une étiquette pour cette exécution afin que vous puissiez la retrouver ultérieurement dans l'historique des analyses et les rapports. Tout texte court. Découverte du QG - Mars
Que souhaitez-vous numériser ? (type de numérisation) Obligatoire Sélectionne les collecteurs qui s'exécutent et les champs ci-dessous qui restent actifs. Découverte du réseau, réseau authentifié, fournisseur cloud, Active Directory ou tout. Réseau - découverte
Plage IP Conditionnel Plage d'adresses internes autorisées à analyser. Types d'analyse réseau uniquement. Un bloc ou une adresse CIDR. Planifiez de grandes portées avec le propriétaire du réseau. 192.168.1.0/24
Point d'exécution Obligatoire Où l'analyse est exécutée : un agent installé dans le réseau du client ou cet hôte Web/de démonstration. Agent installé ou Ce serveur Web. Agent installé
Agent scanner Conditionnel Quel agent inscrit effectue l’analyse. Nécessaire lorsque le point d'exécution est un agent installé. Un de vos agents inscrits. HQ-Scanner-01
Portée de l'analyse Obligatoire Une limite supérieure sur le nombre d'adresses que cette analyse peut couvrir, à titre de garde-fou. Inventaire rapide, de site ou d'entreprise. Rapide
Confirmation d'autorisation Conditionnel Confirme que vous êtes autorisé à inventorier tous les éléments accessibles dans la portée sélectionnée. Coché ou décoché. Vérifié
Contrôleur de domaine Conditionnel Nom d’hôte ou adresse IP interne du contrôleur de domaine pour une analyse Active Directory. Utilise LDAPS validé par certificat sur le port 636. Nom d'hôte ou IP – pas d'URL ni de port. dc01.corp.exemple
Profil d'informations d'identification Facultatif Quelles informations d'identification stockées utiliser. Faites correspondre automatiquement les sélections par portée ou choisissez un profil spécifique. Correspondance automatique ou profil d'identifiant spécifique. Correspondance automatique par étendue
Remarques Facultatif Contexte libre stocké avec l'analyse, par ex. un ticket de modification ou une référence d'approbation. N'importe quel texte. Approuvé selon CHG-2043
Créer un jeton d'agent de scanner Inscrivez un scanner par position réseau. Un jeton appartient à un agent et est réutilisé pour les analyses planifiées jusqu'à ce que vous le alterniez.
Champ Ce qu'il fait Valeurs acceptées Exemple
Nom de l'agent Obligatoire Une étiquette pour ce scanner afin que vous puissiez le reconnaître dans la liste des agents. Tout texte court. acme-scanner-01
Plateforme Obligatoire Le type d'hôte sur lequel l'agent s'exécute ; sélectionne le bon installateur. Appliance Windows, Linux ou Collector. Windows
Remarques Facultatif Où se trouve le scanner et à qui il appartient, pour les opérateurs ultérieurs. N'importe quel texte. Siège de Munich, gestion du VLAN, technologie : Ada
Santé (colonne de liste) Facultatif État d'enregistrement affiché dans le tableau des agents enregistrés. en ligne, obsolète, hors ligne ou non connecté. en ligne
Jeton (colonne de liste) Facultatif Le jeton d’inscription réutilisable. Effectuez une rotation uniquement s'il a été perdu, exposé ou si l'agent est réinscrit. Affiché dans son intégralité une fois lors de la création, masqué ensuite. aoa_xxx
Ajouter un site et un segment de réseau Définissez les emplacements et les sous-réseaux autorisés, puis attribuez un scanner pour que le système sache ce qui doit être visible.
Champ Ce qu'il fait Valeurs acceptées Exemple
Nom du site Obligatoire Nom d'un emplacement physique ou logique. Tout texte court. QG de Munich
Type de site Facultatif De quel type d'emplacement il s'agit. bureau, succursale, centre de données, entrepôt, bureau à domicile/VPN ou cloud. bureau
Nom du segment Obligatoire Nom d'une plage de réseau interne. Tout texte court. VLAN client HQ
CIDR Obligatoire Le sous-réseau en notation CIDR. Pilote l'IPAM et la planification des analyses. Un bloc CIDR valide. 10.10.20.0/24
Zone client Facultatif Zone réseau du segment, utilisée pour la pondération des risques. client, serveur, gestion, DMZ, invité, VPN ou OT/IoT.
Environnement Facultatif Classe d'environnement du segment. production, bureau, DMZ, laboratoire ou succursale. production
Criticité Facultatif Criticité commerciale du site ou du segment. normal, élevé ou critique. élevé
Agent scanner Facultatif Quel agent couvre ce segment. Non attribué signifie qu'il s'agit d'un angle mort. Un de vos agents, ou Non affecté. acme-scanner-01
IPAM des segments Une ligne par adresse utilisable dans un segment, avec références croisées avec les actifs découverts et les réservations manuelles (plafonnées à la limite d'adresses IPAM).
Champ Ce qu'il fait Valeurs acceptées Exemple
Adresse IP (réservation) Obligatoire Réservez une adresse pour qu'IPAM l'affiche comme prise même si aucun actif n'y a été découvert. Une adresse dans le CIDR de ce segment. 10.10.20.5
Étiquette (réservation) Facultatif À quoi sert l'adresse réservée. N'importe quel texte. Passerelle
Statut (plan d'adresses) Facultatif Chaque adresse est classée automatiquement. utilisé (élément correspondant), réservé (manuel) ou gratuit. utilisé
Recherche d'inventaire, filtres et colonnes Recherche et filtrage côté serveur pour les inventaires volumineux. Les filtres sont facultatifs et se combinent avec le champ de recherche.
Champ Ce qu'il fait Valeurs acceptées Exemple
Rechercher dans l'inventaire Facultatif Recherche en texte libre sur IP, nom d'hôte, propriétaire et numéro de série. N'importe quel texte. 192.168 ou acme-pc
Tapez Facultatif Filtrer par type d'élément. Tous les types ou un type spécifique. serveur
Criticité / Environnement / Statut Facultatif Affiner par importance critique pour l'entreprise, environnement ou état observé. L'une des options répertoriées, ou toutes. élevé / production / vu
Source Facultatif Filtrer selon la provenance de l'élément. réseau ou un fournisseur cloud. réseau
Tri / Direction / Lignes Facultatif Ordre l'ensemble de résultats et la taille de la page. Trier par dernière visite, nom d'hôte, criticité, source/identité de confiance... ; 25-200 lignes. Dernière vue / Décroissant / 50
Confiance (colonne) Facultatif Source par élément et confiance dans l'identité. 0-100 % chacun. src 82 % / identifiant 90 %
Filtres et formulaire d'acceptation des risques Filtrez la liste des résultats, puis documentez chaque risque comme étant corrigé, accepté ou faux positif.
Champ Ce qu'il fait Valeurs acceptées Exemple
Analyser (filtrer) Facultatif Limiter les résultats à une seule analyse ou les afficher tous. Une analyse ou Toutes les analyses. Toutes les analyses
Langue (filtre) Facultatif Langage utilisé pour afficher le texte de recherche. en, de, fr, nl, pl, tr. t
Statut (filtre) Facultatif Filtre de workflow pour la liste. Actif, Accepté/ignoré ou Tout. Actif
Décision (accepter) Conditionnel Pourquoi vous ne corrigez pas ce résultat maintenant. risque accepté, activité requise ou faux positif. risque accepté
Portée (accepter) Conditionnel Dans quelle mesure la décision s'applique. cet élément, le même site ou l'ensemble de l'espace de travail. cet actif
Expire (accepter) Facultatif Date facultative à laquelle l'exception expire automatiquement. Une date, ou vide pour aucune expiration. 31/12/2026
Raison (accepter) Conditionnel Justification commerciale stockée avec la décision. Obligatoire lors de l'acceptation. N'importe quel texte. Correction du fournisseur prévue pour le troisième trimestre
Champs de la file d'attente d'actions Transformez les résultats en travaux suivis avec un propriétaire, une date d'échéance et des preuves d'achèvement.
Champ Ce qu'il fait Valeurs acceptées Exemple
Statut Facultatif État du workflow de l'action. ouvert, en cours, bloqué, accepté ou terminé. en cours
Propriétaire Facultatif Qui est responsable du travail. Un membre de l'espace de travail ou Non attribué. Ada Octet
Date d'échéance Facultatif Date d’achèvement cible ; pilote les indicateurs de retard et d'échéance. Un rendez-vous. 15/08/2026
Campagne Facultatif Regroupez l'action dans une campagne de correction. Une campagne ou Pas dans une campagne. Publication des correctifs du troisième trimestre
Raison du blocage Conditionnel Pourquoi l'action ne peut pas se poursuivre. À utiliser lorsque le statut est bloqué. N'importe quel texte. En attente du fournisseur
Preuve d'achèvement Facultatif Une référence prouvant que le travail est effectué. Scan, modification ou référence à une preuve. CHG-2043
Note de travail Facultatif Une note gratuite ajoutée à la chronologie du travail. N'importe quel texte. Corrigé 3 sur 5 hôtes
Générer un rapport Regroupez les résultats d'une analyse dans un rapport prêt pour les parties prenantes.
Champ Ce qu'il fait Valeurs acceptées Exemple
Analyser Obligatoire À partir de quelle analyse le rapport est créé. Une de vos analyses. Découverte du QG - Mars
Type de rapport Facultatif Le modèle de rapport à afficher. gestion, technique, plan d'action, nis2 et autres types publiés. gestion
Langue Facultatif Langue de sortie du rapport. en, de, tr et autres langues activées. de
Formater Facultatif Format du fichier de sortie. PDF, HTML et autres formats publiés. PDF
Notifier Facultatif Groupes de contacts de sécurité qui reçoivent le rapport final par e-mail. Tous les libellés de contact configurés. Leadership informatique
Accès et invitations de l'équipe Invitez les collègues ayant le rôle le moins important dont ils ont besoin. Le propriétaire et l'administrateur peuvent gérer l'espace de travail ; la zone de danger est réservée au propriétaire.
Champ Ce qu'il fait Valeurs acceptées Exemple
E-mail professionnel Obligatoire E-mail de la personne que vous invitez dans cet espace de travail. Un e-mail valide. tech@acme.de
Rôle dans l'espace de travail Facultatif Niveau d'accès pour l'utilisateur invité (moindre privilège). auditeur, spectateur, opérateur ou administrateur (le propriétaire est fixe). opérateur
Expire après Facultatif Combien de temps le lien d'invitation reste valide. Jamais, 7, 14 ou 30 jours. 7 jours
Confirmer limace (zone dangereuse) Conditionnel Tapez le slug de l'espace de travail pour confirmer la suppression permanente et irréversible. Propriétaire uniquement. Le slug exact de l'espace de travail. point culminant
Analyser les profils d'identifiants Créez des profils d’informations d’identification en lecture seule pour la collection authentifiée. Les secrets ne sont jamais stockés dans la base de données : ils restent dans le coffre-fort local de l'agent ou du serveur.
Champ Ce qu'il fait Valeurs acceptées Exemple
Nom Obligatoire Un libellé pour ce profil d'informations d'identification. Tout texte court. AD HQ en lecture seule
Type d'identifiant Facultatif Quel système cible l'identifiant ; sélectionne les champs affichés. AD/LDAPS, Windows WinRM, Linux/macOS SSH, SNMPv3, VMware, Kubernetes, fournisseurs de cloud ou API de garantie. Windows WinRM/WMI
Indice de nom d'utilisateur Facultatif Indice non secret affiché dans la liste ; le vrai secret reste local. N'importe quel texte. DOMAINE\svc-read
Niveau de privilège Facultatif Documente le niveau d'accès dont dispose le compte. lecture seule, lecture privilégiée ou approbation de l'administrateur de domaine. lecture seule
Portée cible Facultatif Plages CIDR auxquelles ces informations d'identification s'appliquent. Blanc signifie une solution de secours globale. Plages CIDR séparées par des virgules. 10.20.0.0/16
Agent propriétaire Facultatif Attribuer à un agent (le secret reste dans le coffre-fort de cet agent) ou laisser vide pour le mode serveur (le secret est chiffré dans le coffre-fort local de ce serveur). Un agent ou non affecté. acme-scanner-01
Champs secrets Conditionnel Nom d'utilisateur, mot de passe, clé ou jeton : ils varient selon le type d'informations d'identification et ne sont jamais écrits dans la base de données. Dépend du type de profil. conservé dans le coffre-fort local
Détails de facturation Conservez les données de facture complètes pour le paiement hébergé et les PDF de factures allemandes. Les paiements et les modifications de forfait s'effectuent lors du paiement hébergé, pas ici.
Champ Ce qu'il fait Valeurs acceptées Exemple
E-mail de facturation Facultatif Où les factures sont envoyées. Un e-mail valide. billing@acme.de
Entreprise / destinataire Facultatif Nom légal du destinataire imprimé sur la facture. N'importe quel texte. Acme IT GmbH
Bloc d'adresse Facultatif Adresse postale pour la facture. Rue, code postal, ville, région, pays. Musterstr. 1, 80331 Munich
Numéro de TVA / USt-IdNr. Facultatif Identifiant fiscal imprimé sur la facture. Un numéro de TVA valide. DE123456789
Plan / statut (lecture seule) Facultatif Votre forfait actif et son état de facturation. par exemple. actif ou en cours d'essai. actif
Nouvelle demande d'assistance Créez un ticket avec uniquement les détails techniques importants. Le type de problème contrôle les champs de détail qui apparaissent.
Champ Ce qu'il fait Valeurs acceptées Exemple
Type de problème Facultatif Catégorie de la requête ; contrôle les champs de détail affichés. Une des catégories répertoriées. Problème d'agent
Sujet Obligatoire Bref résumé du problème. Tout texte court. L'agent a arrêté l'enregistrement
Système d'exploitation Conditionnel OS de la machine concernée, pour les problèmes techniques. par exemple. Windows 11, Ubuntu 24.04. Windows 11
Navigateur Conditionnel Navigateur sur lequel le problème apparaît. Chrome, Edge, Firefox ou Safari. Bord
Agent / Plateforme Conditionnel Quel agent ou programme d'installation est concerné. Agent Windows, agent Linux, programme d'installation, hôte du scanner. Agent Windows
Zone ou référence concernée Facultatif Nom de l'agent, numéro de facture ou page concernée. N'importe quel texte. acme-scanner-01
Que s'est-il passé ? Obligatoire Ce que vous avez essayé, ce à quoi vous vous attendiez et ce qui s'est passé à la place. N'importe quel texte. Le rythme cardiaque s'est arrêté après le redémarrage
Sections du tableau de bord Le point de départ quotidien. Chaque vignette ici est en lecture seule et renvoie vers une page détaillée.
Champ Ce qu'il fait Valeurs acceptées Exemple
Cartes métriques Facultatif Les quatre cartes du haut résumant l'espace de travail. actifs, résultats actifs, score de risque, couverture. 142 éléments
Bande d'intégration Facultatif Raccourci vers la prochaine étape de configuration inachevée. Disparaît une fois la configuration terminée. Apparaît uniquement lorsque la configuration est incomplète. Exécuter la première analyse
Instantané des risques Facultatif Position de risque actuelle issue de la dernière analyse. Résumé en lecture seule. Score de risque 61
Intelligence de couverture Facultatif Ce qui est visible par rapport aux angles morts. Résumé en lecture seule. 3 angles morts
Actions prioritaires Facultatif Le travail de suivi le plus urgent, ressorti de la file d'attente des actions. Liste en lecture seule. 5 ouverts
Historique des analyses récentes Facultatif Les dernières analyses exécutées et leur état. Liste en lecture seule. Découverte du QG - terminée
Créer un espace de travail client Pour les comptes MSP/partenaires : créez des espaces de travail clients séparés et surveillez-les à partir d'un seul tableau des risques.
Champ Ce qu'il fait Valeurs acceptées Exemple
Nom du client Obligatoire Nom de l'espace de travail client géré. Tout texte court. Exemple IT GmbH
Profil du secteur Facultatif Profil du secteur ; pondère la notation des risques pour ce client. petite entreprise, MSP, SaaS, école, hôpital, banque, secteur manufacturier, énergie/KRITIS, vente au détail ou artisanat. hôpital
Pays Facultatif Pays du client. N'importe quel pays. Allemagne
Niveau de service Facultatif Le service que vous fournissez à ce client. risque géré, reporting mensuel, évaluation ponctuelle ou cogestion. rapports mensuels
Confirmation d'autorisation Conditionnel Confirme l'accès du partenaire autorisé du client. Nécessaire pour créer l'espace de travail. Vérifié. Vérifié
Tableau des risques client (colonnes) Facultatif Ligne de présentation par client sur le tableau. risque, couverture, actifs, collectionneurs, critique/élevé. Couverture du risque 58 / 92 %
Besoin d'un humain ?

Contacter l'assistance

Envoyez à l'équipe votre question, la zone concernée et tous les détails du scanner ou du navigateur. Les utilisateurs connectés peuvent créer un ticket d'espace de travail ; les visiteurs publics peuvent utiliser le formulaire de contact.

Contacter l'assistance