# Configurer le contrôle de logiciel requis

Canonical: https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/software/security-checks/required-software-posture/

Language: fr-FR

Updated: 2026-11-15T03:27:16.70885Z

Le contrôle « Required Software Installed » peut servir de condition de source à une politique d’accès Zero Trust. Il utilise l’inventaire logiciel enregistré pour le terminal ; sa création n’installe aucun logiciel et ne limite pas automatiquement l’accès.

## Préparer l’objet logiciel et les terminaux

1.  Vérifiez les capacités Software et Zero Trust et les droits de gestion des objets logiciels, contrôles et politiques. Choisissez des terminaux pilotes contrôlés et des témoins qui ne doivent pas satisfaire la condition.
2.  Recherchez l’objet logiciel dans Objects & Templates. S’il manque, créez-le, saisissez son nom, vérifiez type, identification et associations, enregistrez et confirmez son activation. Un nom semblable ne prouve pas une identification correcte.
3.  Vérifiez l’installation sur le pilote, son enrôlement et la remontée d’inventaire. Contrôlez l’association dans [Software Assets](https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/software/assets-licenses/software-assets/) ; si un terminal manque, vérifiez visibilité et actualisation avant de conclure.

## Créer et référencer le contrôle

1.  Dans Software, ouvrez « Security Checks », choisissez « Create Check » ou « Create Security Check », puis « Required Software Installed » dans « Check type ».
2.  Dans « Check settings », choisissez un objet logiciel activé. Dans « Review », saisissez un nom, vérifiez et enregistrez. Si un contrôle identique existe pour cet objet, vérifiez-le et réutilisez-le.
3.  Vérifiez nom, type et activation. Le contrôle n’est pas automatiquement ajouté à une politique d’accès. Pour Zero Trust, modifiez la politique cible, sélectionnez-le dans « Security Checks », vérifiez source, cible, direction, protocole et ports, puis enregistrez.
4.  Attendez la mise à jour de l’inventaire, des résultats et de la politique. Testez séparément des terminaux contrôlés conformes et non conformes ; examinez les autres politiques, routes et pare-feu cible.

Le contrôle utilise les associations enregistrées ; **il ne prouve ni l’exécution du logiciel, ni la conformité de sa version, ni l’actualité des données du terminal**. Ne supposez pas qu’un résultat absent, inconnu ou expiré est conforme. Le contrôle est une condition de source : dans une politique de refus, l’échec ne garantit pas le refus ; d’autres règles ou chemins peuvent agir. Testez séparément réussite, échec et données absentes.

Lors de la création, choisissez « Next » après chaque étape de l’assistant, puis « Create Check » dans « Review ». Pour modifier un contrôle existant, le dernier bouton est « Save ». Après soumission, revenez à la liste et vérifiez le résultat.

Après l’installation ou la remontée de l’inventaire, le résultat n’est pas nécessairement recalculé immédiatement. Jusqu’à la fin d’une évaluation ultérieure, la page ou l’accès peut encore refléter le résultat précédent ; actualiser la page ne garantit pas une réévaluation. Si aucun enregistrement d’inventaire n’est associé à l’objet choisi, le contrôle peut échouer, sans prouver à lui seul que le logiciel est absent du terminal. Vérifiez l’installation réelle, l’identification de l’objet et la remontée, puis retestez l’accès après mise à jour du résultat. Le délai dépend du service et de l’état des données.

## Maintenance et dépannage

-   Avant modification ou désactivation de l’objet ou du contrôle, examinez références et impact métier. Un contrôle référencé ne peut pas être supprimé directement ; traitez les références selon la procédure puis vérifiez l’accès.
-   Si l’objet manque ou l’enregistrement échoue, vérifiez activation, droits et contrôles identiques. Rechargez et vérifiez un résultat incertain au lieu de créer plusieurs fois.
-   En cas d’écart, vérifiez l’identification, la collecte et remontée, l’état du contrôle, les politiques et routes, ainsi que le logiciel sur le terminal. Un seul contrôle ne remplace pas la vérification de version et d’exécution.