Configuration

Certains incidents traités par le CERT Stoïk auraient pu être évités si des adresses IP publiques autres que celles associées à leurs domaines avaient été fournies.

Pour résoudre ce problème, le Scan Externe est indiqué comme Non configuré jusqu’à ce que ces deux conditions soient remplies :

• Au moins un nom de domaine est fourni, ou il a été confirmé qu’il n’en existe aucun.

• Au moins une adresse IP publique est fournie, ou il a été confirmé qu’il n’en existe aucune.

Pour configurer le Scan Externe, allez dans Scan Externe > Paramètres. Vous pouvez ajouter des actifs un par un, ou importer une grande liste en une seule fois.

Ajouter des actifs un par un

Dans la carte Domaines ou adresses IP, cliquez sur Ajouter et saisissez le nom de domaine ou l’adresse IP que vous souhaitez inclure. L’actif est validé et ajouté immédiatement à votre périmètre de scan.

Il est également recommandé d’ajouter les noms de domaine que vous n’utilisez pas ou que vous avez achetés en supplément. Ils peuvent également être ciblés par des attaquants, notamment dans le cadre de tentatives d’usurpation d’identité ou d’usage malveillant.

Importer en masse des domaines et des adresses IP

Si vous avez une longue liste de domaines ou d’adresses IP à ajouter, vous pouvez tous les importer en une seule fois.

Comment importer en masse

1. Accédez à Scan Externe > Paramètres.

2. Dans la carte Domaines ou adresses IP, cliquez sur Importer en masse.

3. Collez votre liste dans la zone de texte. Une entrée par ligne. Le copier-coller d’une colonne directement depuis Excel ou un fichier CSV fonctionne tel quel.

4. Chaque ligne est validée en temps réel :

   • : entrée valide, sera soumise.

   • : format invalide, doit être supprimé.

   • Les compteurs sous le champ indiquent combien d’entrées sont valides par rapport aux entrées invalides.

5. Cliquez sur Importer.

Vous pouvez importer jusqu’à 500 entrées en un seul lot.

Lecture du résumé d’importation

Après soumission, un écran récapitulatif répartit le résultat en trois groupes :

• Ajoutées: entrées acceptées et immédiatement incluses dans votre périmètre de scan. Elles apparaîtront lors de la prochaine exécution du Scan Externe.

• En attente: entrées reçues mais signalées pour revue manuelle par le SOC Stoïk. Cela se produit généralement pour des domaines jouissant d’une forte réputation sur Internet, pour lesquels nous vérifions à nouveau que vous en êtes bien propriétaire ou que vous êtes autorisé à les scanner. Ils sont ajoutés au périmètre de scan une fois approuvés.

• Rejetées: entrées refusées. Les raisons les plus courantes sont :

  • déjà dans votre périmètre (doublon) ;

  • sur la liste noire de Stoïk (par ex. services publics que nous ne scannons jamais) ;

  • format invalide côté serveur.

Fermez la fenêtre modale une fois que vous avez consulté le résumé. Pour importer un autre lot, il suffit de rouvrir Importer en masse.

Bon à savoir

• Les résultats restent visibles même si seuls des domaines ou des adresses IP sont saisis. Cependant, des bandeaux d’avertissement vous inviteront (dans Stoïk Protect et dans le résumé mensuel) à compléter la configuration.

• Le Scan Externe peut également être lancé uniquement sur des adresses IP.

• Si vous avez souscrit votre police d’assurance cyber via un questionnaire, les adresses IP saisies dans le questionnaire sont automatiquement importées dans Stoïk Protect.

• Si vous n’avez pas de nom de domaine ou d’adresse IP supplémentaire, vérifiez que votre infrastructure ne comporte ni nom de domaine ni adresse IP publique. Cela vous évitera de recevoir des rappels inutiles.