Aller au contenu principal

Travailler avec vos coéquipiers

Red Kite est une source de vérité partagée pour votre surface d'attaque. Tout ce qu'une personne apprend sur une ressource, qu'il s'agisse du propriétaire d'un serveur ou de la raison pour laquelle une exposition est acceptée, peut être conservé dans Red Kite pour toute l'équipe.

Commentaires et chronologies​

Les enregistrements d'intel et les ressources (domaines, hôtes, ports, sites web et plages IP) ont une chronologie. Utilisez-la pour échanger avec votre équipe :

  1. Ouvrez l'enregistrement d'intel ou la ressource.
  2. Écrivez votre commentaire dans le champ Écrire un commentaire.... L'éditeur prend en charge le gras, l'italique, les listes, les liens et les blocs de code.
  3. Cliquez sur Publier, ou appuyez sur Ctrl+Entrée (Cmd+Entrée sur macOS).

Vous pouvez modifier ou supprimer vos propres commentaires. La chronologie enregistre aussi les changements de statut et de sévérité des intels, avec leur auteur, pour que vous sachiez toujours qui a fait quoi, et quand.

Quelques bons usages des commentaires :

  • assigner une intel à son responsable et garder une trace de sa réponse;
  • expliquer pourquoi un risque a été accepté ou pourquoi une intel est un faux positif;
  • laisser du contexte sur une ressource, par exemple « Cet hôte sera mis hors service en mars ».

Enrichissement partagé​

L'enrichissement de vos ressources est partagé par tous : lorsqu'un coéquipier vérifie une ressource, la bloque, l'étiquette ou remplit ses champs personnalisés, tout le monde le voit.

Entendez-vous en équipe sur quelques conventions :

  • des étiquettes pour les groupes de ressources sur lesquels vous travaillez ensemble, comme pentest-2026 ou to-review. Consultez Étiquettes.
  • des champs personnalisés pour l'information dont tout le monde a besoin, comme un champ owner ou business-unit. Consultez Champs personnalisés.
  • les statuts d'intel pour le suivi des problèmes. Consultez Gérer les intels.

Vous pouvez partager un projet avec des personnes à l'intérieur ou à l'extérieur de votre organisation au moyen d'un lien. Allez dans Gestion > Projets, ouvrez le projet, cliquez sur Partager le projet et choisissez qui peut utiliser le lien :

OptionEffet
Avec un accès existantSeules les personnes qui ont déjà accès au projet peuvent utiliser le lien.
À l'extérieur de votre organisation — Lecture seuleToute personne qui a le lien peut consulter les données du projet.
À l'extérieur de votre organisation — Peut modifierToute personne qui a le lien peut consulter et modifier les ressources du projet.

Cliquez ensuite sur Copier le lien et envoyez-le.

attention

Toute personne qui a un lien À l'extérieur de votre organisation peut accéder aux données du projet. Envoyez-le seulement à des personnes de confiance, et privilégiez Lecture seule, à moins qu'elles aient besoin de faire des modifications.

Donner accès à plus de personnes​

Pour donner un accès permanent à une personne, invitez-la comme utilisateur. Consultez Inviter des coéquipiers.