Enrichissement des données

Red Kite découvre des ressources automatiquement, et tout ce qu'il trouve ne vous appartient pas. Un domaine peut se résoudre vers l'IP d'un hébergement partagé, un service tiers peut répondre sur un de vos sous-domaines, une plage IP peut avoir été réattribuée. Enrichir vos données vous permet de transformer ces résultats bruts en une image fidèle de votre surface d'attaque, et rend chaque autre fonctionnalité, comme les intels, plus pertinente.

Red Kite vous offre quatre façons d'enrichir vos ressources :

Outil	Ce qu'il indique	En savoir plus
Vérifier la propriété	Cette ressource vous appartient.	Vérifier la propriété
Bloquer	Cette ressource ne vous appartient pas et vous ne voulez pas la voir.	Bloquer
Étiquettes	Un libellé pour regrouper et retrouver des ressources, p. ex. pentest-2026.	Étiquettes
Champs personnalisés	De l'information structurée, p. ex. le responsable ou l'unité d'affaires.	Champs personnalisés

Chaque ressource a aussi un score de confiance, l'estimation par Red Kite de la probabilité qu'elle appartienne au projet. C'est le meilleur point de départ.

Par où commencer

Commencez par les ressources qui vous appartiennent le plus probablement, puis descendez à partir de là :

1. Filtrez sur confidence.gte:likely et vérifiez ce que vous reconnaissez.
2. Passez ensuite à confidence:suspected, et enfin à confidence:unlikely.
3. Bloquez au passage ce qui ne vous appartient clairement pas.

Les domaines sont généralement les plus faciles pour commencer, puisque vous reconnaissez vos propres noms de domaine. Avec les changements en cascade, vérifier ou bloquer un domaine s'occupera aussi de ses hôtes, de ses ports et de ses sites web.

Comprendre d'où vient une ressource

Lorsque vous avez un doute sur une ressource, cherchez du contexte :

• Trouvée par / Vue pour la dernière fois par. La page d'une ressource indique si elle a été ajoutée manuellement ou quelle tâche l'a trouvée, ainsi que la tâche qui l'a vue en dernier. Cliquez sur la tâche pour ouvrir son exécution et lire ses journaux afin de comprendre la détection.
• Exécutions. Dans Automatismes > Exécutions, filtrez sur un nom de tâche avec job: et lisez les journaux des exécutions.
• Findings. La page d'une ressource liste les findings qui y sont rattachés, comme les services, les technologies, les certificats, la géolocalisation ou l'organisation propriétaire de l'IP.
• Topologie. La vue topologique affiche la ressource et ses liens avec d'autres ressources sous forme de graphe. Voir qu'un hôte est seulement lié à un domaine que vous ne connaissez pas, par exemple, vous donne un contexte visuel.

Vérifier la propriété

Pour vérifier des ressources, sélectionnez-les dans un tableau de ressources et cliquez sur Vérifier la propriété. Sur la page d'une ressource, utilisez son bouton Vérifier la propriété. Le même bouton vous permet d'annuler la vérification de ressources si vous avez fait une erreur.

Vérifier une ressource :

• affiche une étiquette Vérifiée dans la colonne de confiance, et la ressource correspond à confidence:verified;
• l'inclut dans l'automatisation, peu importe son score de confiance;
• en fait une bonne cible pour les actions que vous voulez réserver à vos propres actifs, comme des analyses plus lourdes, voir Lancer une tâche.

Bloquer

Pour bloquer des ressources, sélectionnez-les dans un tableau de ressources et cliquez sur Bloquer. Les ressources bloquées :

• restent dans la base de données, de sorte que Red Kite s'en souvient et ne les recrée pas;
• sont masquées par le filtre par défaut -is:blocked, utilisez is:blocked pour les voir;
• sont ignorées par les abonnements, de sorte qu'aucune tâche ne s'exécute plus sur elles;
• sont exclues des intels par défaut.

Pour une ressource qui ne vous appartient pas, préférez le blocage à la suppression. Une ressource supprimée est retirée de la base de données, et réapparaîtra si Red Kite la trouve de nouveau. Supprimez une ressource seulement lorsqu'elle n'existe plus et que vous aimeriez la revoir si elle revient. Voir Interagir avec les ressources.

Changements en lot

Combinez les filtres avec la sélection en lot pour réviser de nombreuses ressources à la fois :

1. Filtrez le tableau, par exemple domain:*.legacy-brand.com ou host:203.0.113.*.
2. Cliquez sur Sélectionner les N éléments pour sélectionner chaque ressource correspondant au filtre, sur toutes les pages.
3. Cliquez sur Vérifier la propriété, Bloquer ou Étiqueter.

attention

Avec Sélectionner les N éléments, l'action s'applique à chaque ressource correspondant au filtre et à la plage de dates, et pas seulement à la page visible. Vérifiez bien votre filtre avant de confirmer.

Changements en cascade

Les boutons Vérifier la propriété, Bloquer et Étiqueter ont une variante en cascade : Vérifier en cascade, Bloquer en cascade et Étiqueter en cascade. Un changement en cascade est appliqué aux ressources sélectionnées et à toutes les ressources qui y sont liées, dans cet ordre :

domaine → hôtes → ports → sites web

Par exemple, bloquer en cascade old-campaign.example.com bloque aussi les hôtes vers lesquels il se résout, les ports de ces hôtes et les sites web sur ces ports.

attention

Soyez prudent avec les cascades sur une infrastructure partagée. Si un domaine qui ne vous appartient pas se résout vers un hôte qui sert aussi vos propres domaines, bloquer ce domaine en cascade bloquera aussi l'hôte partagé et tout ce qui se trouve en dessous. En cas de doute, bloquez le domaine sans cascade et révisez l'hôte séparément.

Étiquettes

Les étiquettes sont des libellés de couleur que vous apposez sur des ressources pour les retrouver plus tard avec le filtre tag:.

• Dans un tableau de ressources, sélectionnez des ressources et cliquez sur Étiqueter, ou sur Étiqueter en cascade pour aussi étiqueter les ressources liées.
• Sur la page d'une ressource, utilisez Gérer les étiquettes.

Quelques idées d'étiquettes : pentest-2026 pour les cibles d'un prochain test d'intrusion, production ou legacy pour décrire des environnements, waf-protected pour décrire les protections en place. Voir Étiquettes et Gérer les étiquettes.

Champs personnalisés

Les champs personnalisés contiennent de l'information structurée sur une ressource, comme son responsable, son unité d'affaires, sa criticité ou un numéro de billet. Sur la page d'une ressource, utilisez le bouton + de la section Champs personnalisés, choisissez un champ et remplissez sa valeur.

Les champs disponibles sont définis par votre équipe. Voir Champs personnalisés et Gérer les champs personnalisés.