← AGENT VIGIE
Agent Vigie — mise en service

Déclarer votre
périmètre

Pour que l'agent vous dise précisément ce qui vous concerne, il a besoin de la liste de vos logiciels et de leurs versions exactes. Ces outils la relèvent pour vous.

Lecture seuleN'installe rienNe modifie rienN'envoie rien sur InternetVous relisez avant d'envoyer
Pas d'informaticien sous la main ?
On fait l'inventaire ensemble en visio, puis on vous remet un bilan d'exposition avec vos actions prioritaires. Découvrir le bilan →

Les outils

inventaire_windows.ps1TÉLÉCHARGER →

Serveurs et postes Windows : version exacte du système, Exchange, IIS, SQL Server, logiciels sensibles (VPN, accès distant, sauvegarde, navigateurs…), exposition réelle d'après les ports en écoute. Plus complet lancé en administrateur.

powershell -ExecutionPolicy Bypass -File .\inventaire_windows.ps1
inventaire_linux.shTÉLÉCHARGER →

Serveurs Linux : Debian, Ubuntu, RHEL, Rocky, Alma. Relève aussi la version exacte des paquets de distribution, pour vérifier les correctifs rétroportés.

bash inventaire_linux.sh nom.public.du-serveur.fr > parc-$(hostname).csv
parc_modele.csvTÉLÉCHARGER →

Pour une saisie manuelle ou un export de votre CMDB (séparateur « ; », UTF-8). Un SBOM CycloneDX est aussi accepté tel quel.

LISEZ-MOI.mdTÉLÉCHARGER →

La notice complète : colonnes du fichier, options des scripts, bonnes pratiques.

Vérifiez que vous exécutez bien le fichier publié : comparez son empreinte avec SHA256SUMS.txt.
Windows : Get-FileHash .\inventaire_windows.ps1 · Linux : sha256sum inventaire_linux.sh

Envoi sécurisé

Votre inventaire liste vos logiciels et leurs versions : c'est une information sensible. Ne l'envoyez pas en clair par e-mail.

  1. Chiffrez le fichier dans une archive protégée par mot de passe, avec chiffrement AES-256 (par exemple avec 7-Zip : clic droit, « Ajouter à l'archive », format 7z ou zip, méthode AES-256).
  2. Envoyez l'archive par e-mail à votre interlocuteur.
  3. Communiquez le mot de passe par un autre canal : SMS ou téléphone, jamais dans le même e-mail.

Ensuite

  1. Lancez l'outil sur chaque serveur concerné, ou remplissez le modèle.
  2. Relisez le fichier produit : retirez ce que vous ne souhaitez pas déclarer. Une ligne sans version reste utile, mais nous ne pourrons pas dire si elle est corrigée.
  3. Envoyez-le de façon sécurisée (voir ci-dessus) avec la liste de vos noms de domaine et les adresses des destinataires du bulletin, ainsi que les documents signés (conditions de service, accord de sous-traitance, autorisation d'observation) que nous vous avons transmis.
  4. Votre premier bulletin arrive dès la mise en service.