Inspector Agentless

L’outil offre une visibilité sans agent en se connectant aux dispositifs via SSH, WMI/SMB, SNMP et des points d’API pour construire une inventaire des actifs et une référence de configuration complète. Il découvre les hôtes, les services, les versions et les chemins exposés, produisant une carte fiable des surfaces d’attaque dans les réseaux sur site, cloud et hybrides. Le balisage automatique, le regroupement et la corrélation des instances cloud permettent une inventory scalable même dans des environnements dynamiques.
La logique centrale combine des données réseau passives, une sonde active limitée avec des créneaux temporels sûrs et la corrélation des vulnérabilités à partir de flux tiers. Elle applique des contrôles de politique selon des cadres reconnus (CIS, NIST SP 800-53) et attribue une criticité des actifs. Un score de risque composite (0–100) intègre l’exposition, le nombre de vulnérabilités, le dérive de configuration et la fréquence de changement, permettant une remediation priorisée et des améliorations mesurables.
Les entrées incluent des plages réseau, des types d’identifiants (optionnel pour enumeration authentifiée), des fenêtres de balayage, les formats de rapport préférés et les considérations de conformité régionales. Les sorties comprennent un inventaire structuré des actifs (asset_id, hostname, IP, OS, service), un risk_score, des recommandations de remediation et un statut de conformité PASS/WARN/FAIL. Les rapports et les exports sont accessibles via API et pilotés par API.
Les fonctionnalités avancées prennent en charge la détection de changement, l’analyse des tendances historiques, la surveillance des dérives et l’export automatique en JSON/CSV, avec contrôle d’accès basé sur les rôles et traçabilité d’audit. Des différenciateurs clés incluent l’opération sans agent, une découverte scalable sur des milliers d’hôtes, des analyses non intrusives, des rapports déterministes pour les audits et des intégrations étroites avec SIEM, ITSM et les workflows natifs cloud.
Les cas d’utilisation couvrent les évaluations de posture de sécurité, les revues de risque fournisseur, les audits réglementaires et la surveillance continue de la conformité pour les environnements hybrides. Cette approche réduit les coûts de déploiement, accélère l’onboarding et permet une remédiation rapide sans risques liés aux agents, tout en préservant la vie privée grâce à la minimisation des données et des contrôles d’accès stricts.