Configurer les intels
Red Kite inclut des intels pour les services exposés les plus courants, mais n'importe quel filtre peut devenir une intel. C'est une façon puissante de transformer un problème récurrent, ou un résultat intéressant d'un test d'intrusion, en quelque chose que Red Kite détecte partout, en continu.
Créer une définition d'intel
N'importe quel filtre peut devenir une intel. C'est une façon puissante de transformer un problème récurrent, ou un résultat intéressant d'un test d'intrusion, en quelque chose que Red Kite détecte partout, en continu.
- Allez dans Gestion > Définitions d'intel et cliquez sur Nouvelle définition d'intel.
- Donnez-lui un nom, une description et une ou plusieurs recommandations. Vous pouvez ajouter une deuxième langue pour vos utilisateurs.
- Choisissez la sévérité et le type de ressource auquel elle s'applique : domaine, hôte, port, site web ou plage IP.
- Écrivez la requête de détection. Commencez par
-is:blockedafin que les ressources bloquées soient ignorées. La barre de recherche suggère les filtres disponibles pour le type de ressource choisi.
Quelques idées d'intels personnalisées :
| Intel | Type de ressource | Requête de détection |
|---|---|---|
| Une version de produit désuète | Port | -is:blocked port.product:openssh port.version:7.* |
| Un site web vérifié sans WAF | Site web | -is:blocked confidence:verified -finding.WafFinding:exists |
| Toute ressource ayant un résultat d'une tâche personnalisée | Tous | -is:blocked finding.MyCustomFinding:exists |
Avant d'enregistrer une définition d'intel, collez sa requête de détection dans la page de ressources correspondante pour vérifier ce qu'elle retourne.
Pour détecter quelque chose que Red Kite ne collecte pas encore, créez d'abord une tâche personnalisée qui émet un finding, puis créez une intel qui recherche ce finding.
Définitions d'intel par défaut
Les définitions d'intel fournies avec Red Kite sont en lecture seule. Vous pouvez les consulter, ainsi que les ressources qu'elles touchent, dans Gestion > Définitions d'intel. Voir Intel pour la liste.