Utilisez AssetObserve en toute confiance.

Le tableau de bord est le point de départ quotidien pour les actifs, les résultats actifs, le score de risque, la couverture et l'activité récente du scanner.

1. Ouvrez le tableau de bord à partir de la barre latérale et vérifiez les quatre cartes métriques en haut.
2. Utilisez la bande d'intégration pour passer à l'étape de configuration inachevée suivante.
3. Examinez l'instantané du risque et les renseignements sur la couverture avant d'ouvrir les pages détaillées.
4. Utilisez les actions prioritaires et l'historique d'analyse récente pour les travaux de suivi les plus urgents.

Si le tableau de bord est vide, créez un jeton d'agent et exécutez la première analyse.

exécutent la découverte autorisée à partir d'une position réseau que vous contrôlez.

1. Ouvrez Agents et créez un jeton d'inscription. Copiez-le tout de suite, il n'est affiché qu'une fois.
2. Copiez la commande d'installation de la plateforme cible depuis l'encadré à côté du nouveau jeton, ou téléchargez le paquet depuis la même page et comparez son SHA-256.
3. Exécutez-la sur un hôte pouvant atteindre les réseaux internes visés : `sh install.sh --server <votre-serveur> --token aoa_...` sous Linux et macOS, `install.ps1 -Server <votre-serveur> -Token aoa_...` sous Windows.
4. Confirmez le signal de présence, la version et l'état de la commande dans la liste des agents, puis mettez une analyse en file d'attente depuis la page de cet agent.
5. Ajoutez des agents supplémentaires uniquement lorsque les sites, VLAN ou zones de sécurité ne sont pas accessibles depuis le premier scanner.

Linux et macOS s'installent depuis un paquet source qui nécessite Python 3.9 ou plus récent ; Windows utilise le programme d'installation compilé lorsque votre déploiement en publie un, et le même paquet source sinon. Le programme d'installation enregistre un minuteur systemd utilisateur, un LaunchAgent ou une tâche planifiée.

La couverture montre quels sites et segments de réseau sont visibles et lesquels nécessitent encore une attention particulière.

1. Ouvrez la couverture et ajoutez les sites ou segments appartenant à l'espace de travail.
2. Enregistrez les notes du propriétaire afin que les rapports ultérieurs expliquent qui est responsable.
3. Comparez les segments couverts, les angles morts et les actifs AD uniquement ou réseau uniquement après les analyses.
4. Placez un autre scanner ou ajustez les règles de routage du pare-feu / pour les zones inaccessibles.

La couverture est une carte opérationnelle, pas seulement un pourcentage.

collectent des preuves à partir de plages internes autorisées ou de collecteurs cloud configurés.

1. Ouvrez une nouvelle analyse et choisissez le type d'analyse qui correspond à la cible.
2. Entrez une plage IP limitée ou sélectionnez un mode cloud/everything automatique lorsqu'il est disponible.
3. Choisissez la langue utilisée pour les résultats et les rapports générés.
4. Démarrez l'analyse et inspectez la page de détails de l'analyse pour rechercher les actifs, les preuves et les rapports découverts.

Les portées importantes doivent être explicites et planifiées avec le propriétaire du réseau.

Les actifs consolident les preuves d'analyse dans une seule vue pour les points finaux, les serveurs, les périphériques réseau et les services.

1. Ouvrez les actifs pour filtrer par texte de recherche, rôle, source ou contexte de risque.
2. Sélectionnez un actif pour examiner les champs de nom d'hôte, d'adresse IP, de rôle, de preuve et de cycle de vie.
3. Utilisez des actions groupées lorsque plusieurs actifs nécessitent la même mise à jour de propriétaire ou de contexte.
4. Gardez le nom d'hôte, le rôle et l'importance commerciale propres afin que la notation des risques soit plus facile à comprendre.

Les actifs inconnus doivent être triés plutôt qu'ignorés.

permet de trouver les produits installés et l'exposition récurrente des packages.

1. Ouvrez la vue du logiciel à partir des actifs.
2. Recherchez des noms de produits, des versions ou des éditeurs.
3. Utilisez les liens d'actifs pour voir où un package a été observé.
4. Donnez la priorité aux logiciels non pris en charge ou inattendus avant un nettoyage à faible risque.

La qualité du logiciel dépend des preuves authentifiées du point de terminaison.

Les champs de matériel et la recherche de garantie prennent en charge la planification du cycle de vie.

1. Ouvrez une page de détails d'actif et examinez les champs de modèle, de numéro de série et d'approvisionnement.
2. Utilisez la recherche de garantie lorsque l'actif dispose de suffisamment de données d'identification du fournisseur.
3. Enregistrez les informations d'achat ou de propriétaire lorsque la preuve automatique est incomplète.
4. Utilisez les écarts du cycle de vie dans les rapports lors de la planification des travaux de remplacement.

Il est préférable de traiter les données de cycle de vie comme des preuves de planification et non comme un contrôle bloquant. Les résultats

traduisent les preuves en risques actifs avec gravité, contexte d'actif et recommandation.

1. Ouvrez les résultats à partir de la barre latérale ou d'une métrique de tableau de bord.
2. Filtrer par numérisation, langue et statut du flux de travail.
3. Lire ensemble la gravité, l'actif, le contexte commercial, la description et la recommandation.
4. Exportez CSV lorsqu'une autre équipe a besoin de la liste de résultats actuelle.

Un résultat est actif jusqu'à ce qu'il soit corrigé, accepté ou marqué comme faux positif.

Les décisions de risque accepté documentent pourquoi un résultat n'est pas corrigé immédiatement.

1. Ouvrez le contrôle Accepter sur un résultat actif.
2. Choisissez la décision : risque accepté, activité requise ou faux positif.
3. Choisissez le périmètre : ce bien, le même site ou l'ensemble de l'espace de travail.
4. Ajoutez un motif et une date d'expiration facultative, puis enregistrez la décision.
5. Utilisez Réouvrir lorsque l'exception n'est plus valide.

Le risque accepté doit toujours inclure une raison commerciale.

Les actions transforment les découvertes récurrentes ou importantes en file d'attente de travail.

1. Ouvrir les actions depuis la barre latérale ou le tableau de bord.
2. Triez par priorité et concentrez-vous d'abord sur les éléments ouverts ou en cours.
3. Utilisez l'actif ou la découverte liée pour comprendre les preuves.
4. Mettre à jour l'état à mesure que les travaux de correction avancent.

Le tableau de bord affiche les actions les plus prioritaires afin qu'elles ne soient pas enfouies dans des tableaux.

Les packages de rapports analysent les résultats en sorties de gestion, techniques, de plan d'action ou orientées vers la conformité.

1. Ouvrez les rapports et choisissez l'analyse sur laquelle créer le rapport.
2. Sélectionnez le type de rapport, le format de sortie et la langue.
3. Générez le rapport et téléchargez ou ouvrez l'artefact terminé.
4. Utilisez des rapports de gestion pour les parties prenantes et des rapports techniques pour les équipes de correction.

La qualité du rapport s'améliore lorsque les propriétaires d'actifs, la couverture et les décisions en matière de risque sont maintenus.

Les vues orientées NIS2 collectent des déclarations et des preuves pour les conversations de gestion de la sécurité.

1. Ouvrez les paramètres de sécurité et de conformité pour gérer les déclarations.
2. Générez un rapport NIS2 à partir du générateur de rapports lorsque les preuves sont prêtes.
3. Examinez les lacunes et utilisez-les comme tâches de gouvernance plutôt que comme conclusions juridiques automatiques.
4. Maintenir les déclarations à jour lorsque les contrôles ou les personnes responsables changent.

Les rapports de conformité prennent en charge la préparation ; ils ne remplacent pas les conseils juridiques.

Les profils d'informations d'identification facilitent la collecte authentifiée tout en gardant la limite explicite.

1. Ouvrez Paramètres, puis Informations d'identification.
2. Créez des profils uniquement pour les systèmes que vous êtes autorisé à inventorier.
3. Faire correspondre intentionnellement les informations d'identification aux collecteurs et aux types de cibles.
4. Faites pivoter ou supprimez les informations d'identification qui ne sont plus nécessaires.

Ne stockez pas un accès administrateur étendu lorsqu'un compte en lecture seule plus restreint suffit.

Les paramètres de l'espace de travail contrôlent les membres de l'équipe, le contexte de sécurité et les métadonnées opérationnelles.

1. Ouvrez les paramètres pour consulter les détails de l'espace de travail et de l'équipe.
2. Invitez les utilisateurs avec le rôle dont ils ont besoin pour leur travail.
3. Maintenir le contexte de risque afin que les résultats reflètent l'impact sur l'activité.
4. Utilisez Sécurité et conformité pour les déclarations de stratégie et les métadonnées de posture de sécurité.

Les changements de rôle doivent suivre le principe du moindre privilège.

La facturation affiche l'état du plan ; le support crée un ticket avec les détails opérationnels nécessaires à l’aide.

1. Ouvrez la facturation pour consulter le statut du plan, les limites et l'état du paiement ou de la facture.
2. Utilisez Télécharger PDF sur une ligne de facture lorsque la comptabilité a besoin du fichier de facture.
3. Ouvrez le support pour créer un ticket d'espace de travail.
4. Choisissez la meilleure catégorie et incluez les détails de la zone concernée, du système d'exploitation, du navigateur ou de l'agent.
5. Répondez sur le fil de discussion lorsque l'équipe d'assistance a besoin de plus d'informations.

Les visiteurs publics peuvent utiliser Contact ; les utilisateurs connectés doivent utiliser le support.

Les partenaires peuvent séparer les espaces de travail des clients tout en gardant la supervision depuis une seule console.

1. Ouvrez l’Espace partenaires lorsque votre organisation dispose d’un accès partenaire.
2. Examinez les espaces de travail du client et ouvrez la page de détails du client si nécessaire.
3. Séparez les rapports, les tickets et la facturation par espace de travail client.
4. Utilisez l'accès de niveau administrateur uniquement pour les tâches opérationnelles qui le nécessitent.

La séparation des clients fait partie du modèle opérationnel.

Utilisez la plus petite source approuvée pouvant répondre à la question d'inventaire.

1. Commencez avec une gamme de réseau limitée ou un segment de laboratoire détenu.
2. Utilisez le mode point de terminaison facultatif pour les appareils itinérants ou qui ne sont pas accessibles de manière fiable à partir d'un scanner.
3. Ajoutez des instantanés AD LDAPS, SNMPv3 ou DHCP/DNS uniquement après avoir confirmé l'accès en lecture seule requis.
4. Vérifiez la provenance de la source sur les actifs avant d'utiliser le résultat dans un rapport ou une décision opérationnelle.

Ne connectez pas une source simplement parce que des informations d'identification existent. Le propriétaire, le but et la portée doivent d’abord être clairs.

Le mode point de terminaison signale l'inventaire local, les pulsations et les lots en file d'attente à partir d'un appareil approuvé.

1. Créez un jeton d'inscription pour le point de terminaison ou le groupe de déploiement prévu.
2. Installez l'agent sur un appareil que vous possédez ou que vous êtes autorisé à administrer.
3. Confirmez le premier battement de cœur et le résultat d'inventaire dans la liste des agents.
4. Vérifiez la cible de mise à jour, la file d'attente hors ligne et le dernier résultat avant de traiter un périphérique comme étant actuel. Les demandes d'agent

sont signées HMAC. La signature du code du programme d’installation de production est un contrôle de version et de distribution distinct.

Ces sources sont conçues pour documenter l'état approuvé sans modifier le système source.

1. Utilisez un compte en lecture seule avec le moindre privilège pour AD LDAPS et confirmez la portée de son répertoire.
2. Utilisez les informations d'identification SNMPv3 approuvées pour les lectures d'appareils d'inventaire uniquement.
3. Fournissez l’état DHCP/DNS via le point de terminaison d’instantané HTTPS autorisé.
4. Exécutez une petite collection de validation et comparez les enregistrements observés avec le propriétaire de la source.

Conservez les informations d'identification dans l'hôte ou le coffre-fort du scanner contrôlé par le client. Ne placez pas de mots de passe dans les tickets, les rapports ou le code source.

AssetObserve préserve les observations et les résout avec des signaux d'identité stables lorsque cela est possible.

1. Ouvrez un actif et inspectez ses observations et preuves sources.
2. Préférez le numéro de série, l'UUID SMBIOS, l'ID de périphérique géré, le GUID d'annuaire et l'adresse MAC aux noms d'affichage.
3. Examinez les candidats ambigus au lieu de supposer que deux noms similaires correspondent au même périphérique.
4. Conserver une décision d'identité réversible lorsque de nouvelles preuves apparaissent.

Un inventaire propre a plus de valeur qu’une fusion automatique agressive.

Utilisez les tâches, les résultats et la couverture des tâches pour comprendre ce qui s'est passé après une demande de découverte.

1. Vérifiez l'état du travail de découverte avant de recommencer le même travail.
2. Lire le résultat de la tâche, les informations de location et de nouvelle tentative en cas de travail incomplet.
3. Utilisez la couverture pour distinguer un segment inaccessible d'une preuve obsolète ou d'un échec d'authentification.
4. Signalez les échecs répétés avec la source, la portée et l'horodatage concernés au lieu d'une simple capture d'écran.

Des baux durables et des points de contrôle permettent de réessayer les travaux éligibles sans dupliquer silencieusement les preuves.

Utilisez les contrôles d'inventaire pour affiner les résultats avant d'ouvrir ou d'exporter un jeu de résultats volumineux.

1. Utilisez la recherche et les filtres côté serveur pour définir la question opérationnelle.
2. Enregistrez une vue utile pour les contrôles récurrents de propriété, de fraîcheur ou de source.
3. Parcourez les résultats avec la pagination du curseur plutôt que d'ouvrir chaque actif en même temps.
4. Demandez une exportation CSV et surveillez son statut de tâche en arrière-plan pour les jeux de résultats volumineux.

La limite d'actifs de l'entreprise commerciale reste de 50 000, même si les tests techniques locaux incluent un scénario synthétique de 60 000.

Conserver la portée de la découverte et la concurrence dans les limites des garde-fous testés.

1. Planifiez la découverte du réseau dans des plages autorisées allant jusqu'à 65 536 hôtes candidats.
2. Conservez la simultanéité des hôtes à 24 et la simultanéité des ports à 12.
3. Conservez la limite des actifs commerciaux de l'entreprise à 50 000.
4. Utilisez un environnement de test détenu avant de déclarer être prêt à l'échelle de production.

N'augmentez pas ces limites pour un environnement réel sans preuves approuvées en matière de capacité, de sauvegarde, de surveillance et de récupération.

Commencez par le placement et l'autorisation, puis utilisez les preuves de couverture et de tâche pour réduire l'échec.

1. Confirmez le placement du scanner ou de l'agent, la stratégie de routage et de pare-feu pour la portée prévue.
2. Vérifiez que les informations d'identification source disposent de l'autorisation de lecture seule attendue.
3. Inspectez le dernier résultat de la tâche, l’état de la nouvelle tentative et l’horodatage de la dernière observation.
4. Collectez la portée, la source, l'horodatage et le contexte d'erreur concernés avant d'ouvrir un ticket de support.

Un segment inaccessible n’est pas la même chose qu’un segment vide. Gardez ces résultats séparés dans l’enquête.