Inventaire de logiciels

  • S’applique à: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Remarque

La section Gestion des vulnérabilités dans le portail Microsoft Defender se trouve désormais sous Gestion des expositions. Avec cette modification, vous pouvez désormais utiliser et gérer les données d’exposition de sécurité et les données de vulnérabilité dans un emplacement unifié, afin d’améliorer vos fonctionnalités de gestion des vulnérabilités existantes. En savoir plus.

Ces modifications sont pertinentes pour les clients en préversion (Microsoft Defender XDR + Microsoft Defender pour Identity option d’aperçu).

L’inventaire logiciel dans Gestion des vulnérabilités Microsoft Defender est une liste de logiciels connus dans votre organization. Le filtre par défaut sur la page d’inventaire logiciel affiche tous les logiciels avec des énumérations de plateforme commune (CPE) officielles. La vue inclut des détails tels que le nom du fournisseur, le nombre de faiblesses, les menaces et le nombre d’appareils exposés.

Vous pouvez supprimer le filtre CPE Disponible pour gagner en visibilité et augmenter l’étendue de votre recherche sur tous les logiciels installés dans votre organization. Lorsque vous désactivez ce filtre, tous les logiciels, y compris les logiciels sans CPE, s’affichent dans la liste de l’inventaire logiciel.

Remarque

Les CPE sont utilisés dans le cadre de la gestion des vulnérabilités pour identifier les logiciels et leurs éventuelles vulnérabilités. Les produits logiciels sans CPE sont affichés dans la page d’inventaire logiciel, mais ils ne sont pas pris en charge par la gestion des vulnérabilités. Les informations telles que les exploits, le nombre d’appareils exposés et les faiblesses ne sont pas disponibles pour les produits logiciels sans CPE.

Mode de fonctionnement

Dans le cadre de la découverte, nous utilisons le même ensemble de signaux que celui utilisé pour la détection et l’évaluation des vulnérabilités dans les fonctionnalités de détection et de réponse de Microsoft Defender pour point de terminaison.

Étant donné qu’il s’agit de temps réel, en quelques minutes, vous voyez les informations de vulnérabilité à mesure qu’elles sont découvertes. Le moteur récupère automatiquement les informations de plusieurs flux de sécurité. En fait, vous voyez si un logiciel particulier est connecté à une campagne de menaces en direct. Il fournit également un lien vers un rapport Threat Analytics dès qu’il est disponible.

Accédez à la page Inventaire logiciel

  1. Dans le portail Microsoft Defender, effectuez l’une des opérations suivantes :
    • Si vous êtes un client de la préversion de Microsoft Defender XDR + Microsoft Defender pour Identity, sélectionnez Gestion de l’exposition>Gestion des vulnérabilités>Inventaires.
    • Si vous êtes un client existant, sélectionnez Terminaux>Gestion des vulnérabilités>Inventaires.
  2. Sélectionnez l’onglet Logiciel .

Remarque

Si vous recherchez un logiciel à l’aide du portail Microsoft Defender recherche globale, veillez à placer un trait de soulignement au lieu d’un espace. Par exemple, pour obtenir les meilleurs résultats de recherche, vous devez écrire windows_10 ou windows_11 au lieu de Windows 10 ou Windows 11.

Vue d’ensemble de l’inventaire logiciel

L’inventaire logiciel répertorie les logiciels installés dans votre réseau, y compris le nom du fournisseur, les faiblesses détectées, les menaces qui leur sont associées, les appareils exposés, l’impact sur le score d’exposition et les étiquettes. Les données sont mises à jour toutes les trois à quatre heures. Il n’existe actuellement aucun moyen de forcer une synchronisation.

Exemple de page d’accueil pour l’inventaire logiciel.

Vous pouvez filtrer l’affichage de liste en fonction du code de produit (CPE), de la plateforme du système d’exploitation, des faiblesses détectées dans le logiciel, des menaces qui leur sont associées et des étiquettes comme si le logiciel a atteint la fin du support.

Capture d’écran des filtres disponibles dans la page d’inventaire logiciel.

Sélectionnez le logiciel que vous souhaitez examiner. Un volet volant s’ouvre avec une vue plus compacte des informations sur la page. Vous pouvez soit approfondir l’examen et sélectionner Ouvrir la page du logiciel, soit signaler les incohérences techniques en sélectionnant Signaler une inexactitude.

Logiciels non pris en charge

Les logiciels actuellement non pris en charge par la gestion des vulnérabilités peuvent être présents dans la page d’inventaire logiciel. Comme elle n’est pas prise en charge, seules des données limitées sont disponibles. Filtrez par logiciel non pris en charge avec l’option Non disponible dans la section Faiblesse .

Filtre logiciel non pris en charge

Voici comment déterminer si les logiciels ne sont pas pris en charge :

  • Le champ Faiblesses affiche Not available
  • Le champ Appareils exposés affiche un tiret
  • Le texte d’information est ajouté dans le panneau latéral et dans la page du logiciel
  • La page du logiciel ne contient pas de recommandations de sécurité, de vulnérabilités découvertes ou de chronologie d’événements

Remarque

Sur Linux, Defender Vulnerability Management répertorie uniquement les logiciels installés à l’aide de gestionnaires de package natifs tels que rpm, dnf et yum. Les applications installées manuellement ou avec des méthodes personnalisées telles que les fichiers binaires décompressés ou les applications jar ne sont pas répertoriées. Il existe un inventaire personnalisé limité pour des composants spécifiques tels que Log4j et SAP NetWeaver.

Inventaire logiciel sur les appareils

  1. Dans le portail Microsoft Defender, accédez à Ressources>Appareils pour ouvrir la page Inventaire des appareils.

  2. Sélectionnez le nom d’un appareil pour ouvrir sa page d’appareil.

  3. Sélectionnez l’onglet Inventaires . Sous Logiciel, vous pouvez voir une liste de tous les logiciels connus présents sur l’appareil.

  4. Sélectionnez une entrée de logiciel spécifique pour ouvrir le volet contenant plus d’informations.

Les logiciels peuvent être visibles au niveau de l’appareil, même s’ils ne sont actuellement pas pris en charge par la gestion des vulnérabilités. Toutefois, seules des données limitées sont disponibles. Vous savez si un logiciel n’est pas pris en charge, car il est Not available répertorié dans la colonne Faiblesse . Les logiciels sans CPE peuvent également apparaître sous cet inventaire logiciel spécifique à l’appareil.

Preuve logicielle

Voir des preuves indiquant où un logiciel spécifique a été détecté sur un appareil : dans le registre, sur le disque ou aux deux endroits. Vous trouverez ces informations sur n’importe quel appareil dans l’inventaire logiciel de l’appareil.

Sélectionnez un nom de logiciel pour ouvrir son menu volant, puis recherchez la section « Preuves logicielles ».

Exemple de preuve logicielle de Microsoft Edge montrant le chemin d’accès au Registre des preuves tel qu’il apparaît sur une page d’appareil

Applications Microsoft Store (Aperçu)

Defender Vulnerability Management rapporte les vulnérabilités détectées sur les applications installées via le Microsoft Store. Les preuves CVE pour ces applications incluent le tag Microsoft Store ainsi qu’une requête suggérée montrant l’application vulnérable, la version et l’emplacement du fichier.

Remarque

Vous pouvez gérer les versions des applications via le Microsoft Store. N’accédez pas directement aux fichiers d’application via le chemin de file dans le répertoire WindowsApps, pour éviter des problèmes liés à l’environnement du système d’exploitation.

Les applications prises en charge sont les suivantes :

  • Microsoft Teams
  • Mozilla Firefox
  • Whatsapp
  • Slack
  • Dropbox
  • DuckDuckGo
  • Dell Command
  • HP Smart
  • HP Support Assistant
  • Dell SupportAssist pour PC domestiques
  • Panneau de configuration NVIDIA

Pages logicielles

Vous pouvez afficher les pages de logiciels dans le portail Microsoft Defender de différentes façons :

Remarque

Cette section décrit l’expérience Gestion des vulnérabilités Microsoft Defender pour les clients qui utilisent la préversion Microsoft Defender XDR + Microsoft Defender pour Identity. Cette expérience s’inscrit dans le cadre de l’intégration de Gestion des vulnérabilités Microsoft Defender à Gestion de l’exposition de Sécurité Microsoft. En savoir plus.

  • Sélectionnez Gestion des> expositionsInventaires> vulnérabilités, puis sélectionnez l’onglet Logiciel. Dans le menu volant, sélectionnez Ouvrir la page du logiciel.
  • Sélectionnez Gestion de l’exposition>Recommandations. Sélectionnez une recommandation, puis, dans le menu volant, sélectionnez Ouvrir la page du logiciel. (Consultez la page Recommandations de sécurité.)
  • Accédez à l’événement chronologie, sélectionnez un événement, puis, dans la section Composants associés, sélectionnez le lien correspondant au nom du logiciel.

La page du logiciel fournit des détails sur des logiciels spécifiques avec les informations suivantes :

  • Vue d’ensemble avec les informations sur les fournisseurs, les attaques disponibles et l’évaluation de l’impact
  • Visualisations de données montrant le nombre et la gravité des faiblesses découvertes, des appareils exposés, l’utilisation des logiciels au cours des 30 derniers jours et les principaux événements des sept derniers jours.
  • Onglets affichant des informations, telles que :
    • Recommandations de sécurité correspondantes pour les faiblesses et les vulnérabilités identifiées.
    • CVE attribués aux vulnérabilités découvertes.
    • Appareils sur lesquels le logiciel est installé (ainsi que le nom de l’appareil, le domaine, le système d’exploitation et plus encore).
    • Liste des versions logicielles (y compris le nombre d’appareils sur lesquels la version est installée, le nombre de vulnérabilités découvertes et les noms des appareils installés).
    • Chronologie des événements
    • Extensions de navigateur (le cas échéant)

Page d’exemple de logiciel pour Microsoft Edge avec les détails du logiciel, les faiblesses, les appareils exposés, etc.

Versions logicielles normalisées

Pour certains logiciels, des versions normalisées peuvent être affichées dans le portail Microsoft Defender. Par exemple, supposons qu’un appareil dispose d’SQL Server 2016, version 13.0.7016.1 installée. Toutefois, dans le portail Microsoft Defender, SQL Server 2016 est répertorié sous 13.3.7016.1la forme , une version normalisée de SQL Server. Dans ce cas, 13.3.7016.1 est fonctionnellement équivalent à 13.0.7016.1.

Defender Vulnerability Management applique des règles de normalisation des versions pour garantir une meilleure corrélation entre les appareils et des évaluations des vulnérabilités plus précises. La normalisation des versions est intentionnelle et valide, et elle est utilisée de manière cohérente pour simplifier la logique de détection et s’aligner sur les modèles de données internes.

Imprécision du rapport

Signalez une inexactitude lorsque vous voyez des informations de vulnérabilité et des résultats d’évaluation incorrects.

  1. Dans le portail Microsoft Defender :
  • Si vous êtes un client de la préversion Microsoft Defender XDR + Microsoft Defender pour Identity, accédez à Terminaux>Gestion des vulnérabilités>Inventaires, puis sélectionnez l’onglet Logiciels.
  • Si vous êtes un client existant, accédez à Points de terminaison>Gestion des vulnérabilités>Inventaires, puis sélectionnez l’onglet Logiciels.

  1. Sélectionnez un nom de logiciel pour ouvrir son menu volant, puis sélectionnez Signaler une inexactitude.

  2. Dans le volet déroulant, choisissez un problème. Les exemples incluent :

    • Un détail logiciel est incorrect
    • Le logiciel n’est installé sur aucun appareil de mon organisation
    • Le nombre d’appareils installés ou exposés est incorrect

  3. Renseignez les détails demandés concernant l’inexactitude.

    Imprécision du rapport

  4. Sélectionnez Envoyer. Vos commentaires sont immédiatement envoyés aux experts en gestion des vulnérabilités.

API d’inventaire logiciel

Vous pouvez utiliser des API pour afficher des informations sur les logiciels installés dans votre organization. Les informations renvoyées par les API incluent les appareils sur lesquels le logiciel est installé, le nom du logiciel, son éditeur, les versions installées et le nombre de vulnérabilités. Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • Last updated on