Vue d’ensemble des risques logiciels
Software Risks présente des informations identifiées comme liées à des logiciels piratés, des logiciels portables, des risques cachés de fuite de données, des fournisseurs inconnus ou des vulnérabilités logicielles. Ces résultats aident les administrateurs à déterminer les points à examiner. Une étiquette de risque est un indice, non une conclusion définitive sur une licence, une fuite réelle ou l’exploitabilité d’une vulnérabilité. Confrontez-la aux informations d’achat, de licence, de terminal et d’activité.
Pour configurer la détection des logiciels piratés, consultez la stratégie de détection des logiciels piratés. Ne supposez pas que cette stratégie contrôle les autres types de risques.
Avant la consultation ou une action
- Utilisez un compte autorisé à consulter les risques logiciels et vérifiez les terminaux visibles ainsi que les licences concernées. La consultation seule n’exige pas de modifier préalablement une politique de détection. Pour configurer ou modifier une politique, utilisez un compte disposant des droits de gestion correspondants.
- Préparez les informations d’achat, de licence et de version des logiciels, et établissez une procédure d’examen manuel et de traitement des faux positifs présumés. Les données de risque et les inventaires peuvent contenir des informations sur les terminaux et les personnes ; traitez-les selon les règles de l’organisation.
- Si vous activez le blocage réseau ou l’arrêt de processus, évaluez le risque d’interruption de l’activité. Commencez par quelques terminaux pilotes récupérables et préparez les procédures de notification, de retour arrière et de rétablissement ; n’activez pas une mesure non testée sur tous les terminaux.
Consulter et examiner les risques
- Dans Software, ouvrez Software Risks et sélectionnez le type de risque. Les rubriques Pirated, Portable Software, Hidden Data Leakage, Unknown suppliers et Software Vulnerabilities affichent des informations différentes.
- Recherchez un nom dans l’aperçu des logiciels piratés et examinez les logiciels, catégories et nombres affichés. L’aperçu charge au maximum cinq éléments ; il ne constitue pas un résultat complet.
- Sélectionnez View All pour ouvrir Risk Summary. Effectuez l’examen à l’aide du nom du logiciel, de l’éditeur, du type et des informations sur les terminaux associés ; ouvrez les informations de terminal disponibles pour un élément donné.
- Risk Summary demande au maximum 500 éléments à la fois. Les filtres avancés et la pagination ne s’appliquent qu’aux données chargées. L’absence d’un élément ne prouve pas l’absence de risque ; une requête en échec peut également laisser la liste vide.
- Les personnes autorisées doivent vérifier les justificatifs d’achat, le périmètre des licences, la version réelle et les informations du terminal. Suivez les procédures de l’organisation ou contactez le fournisseur si nécessaire ; ne concluez pas à une infraction ou à une fuite réelle sur la seule base d’une étiquette.
L’audit de Software comprend aussi des entrées relatives à l’activité réseau des logiciels piratés et à leur utilisation. Vérifiez la stratégie concernée, la transmission par le terminal, les droits et la date. L’activation de la stratégie, la génération de l’événement, sa transmission et son affichage doivent être vérifiés séparément.
Paramètres d’ignorance et périmètre des résultats : des paramètres existants peuvent masquer certains résultats de risque ou d’utilisation de logiciels piratés correspondant à un logiciel et une règle, et influencer l’identification et la réponse ultérieures sur les postes. Ignorer ne prouve pas une licence valide ; ne supposez pas que toutes les alertes ou autres traces déjà produites sont supprimées. La sélection des risques ignorés dans la synthèse ne permet pas de vérifier la liste d’ignorance. Demandez à un administrateur ou au support de contrôler les paramètres et postes concernés selon la procédure approuvée ; une liste vide ne prouve pas l’absence de risque.
Exportation et résolution des problèmes
Risk Summary peut afficher un bouton d’exportation, mais cette version ne fournit pas d’opération d’export utilisable depuis cette entrée. Si un fichier de données de risque est nécessaire, contactez l’administrateur de la plateforme ou le support technique ; ne supposez pas qu’un clic a créé un fichier. Traitez tout fichier de risque avec des destinataires et des emplacements de stockage approuvés par l’organisation.
- Des risques ou enregistrements attendus sont absents : vérifiez d’abord le type de risque, la visibilité des terminaux, la transmission, les mots-clés et les limites de chargement de l’aperçu et de la synthèse. Pour un logiciel potentiellement piraté, vérifiez aussi sa politique de détection, sa réception par le terminal et les réglages d’audit concernés. Examinez séparément les vulnérabilités logicielles selon le chapitre correspondant.
- Aucune alerte n’apparaît : vérifiez le périmètre de la stratégie, les paramètres d’alerte et d’audit réseau, la transmission par le terminal et les droits de consultation des alertes.
- Un résultat pourrait être un faux positif ou la licence est incertaine : vérifiez le nom, la version, le terminal et les justificatifs de licence. Ne prenez pas de décision définitive sur la seule base d’une étiquette avant examen.
- Une activité métier a été bloquée de manière inattendue : rétablissez l’activité selon la procédure d’incident de l’organisation. Vérifiez l’interception réseau ou le contrôle des processus ainsi que le périmètre de la stratégie ; après modification, validez le rétablissement sur les terminaux pilotes.
- Une exportation est nécessaire : vérifiez si la page propose une action utilisable. Si le bouton ne répond pas, ne cliquez pas de manière répétée et ne supposez pas qu’un fichier a été créé ; contactez un administrateur.
Mis à jour le