La page Website du Security Center affiche l'état de sécurité de tous les sites web protégés et de leurs ressources serveur associées. Utilisez-la pour identifier les domaines à risque, examiner les alertes actives et les vulnérabilités, et exécuter des contrôles de sécurité.
Prérequis
Avant de commencer, assurez-vous d'avoir :
Une instance Security Center active avec des ressources de site web ajoutées
Les permissions requises pour accéder au module Assets
Afficher l'état des ressources de site web
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Website, utilisez les deux onglets pour parcourir les sites web protégés :
Root Website : Tous les sites web racines avec leur Website Name et leur Asset IP Address
Subdomain Name : Répertorie tous les sous-domaines avec leur Website Name et leur Asset IP Address
-
Cliquez sur un nom dans la colonne Website Name, ou cliquez sur View dans la colonne Actions, pour ouvrir le panneau de détails du site web. Le panneau de détails affiche :
Champ
description
Domain Name
Le nom de domaine complet du site web
Root Domain Name
Le domaine racine auquel appartient ce site web
État des risques
Niveau de risque de sécurité actuel du site web
Related Assets
Serveurs associés à ce site web, y compris les comptes Asset Name/IP Address, Asset Type, Server Vulnerability et Alert
-
Depuis la section Related Assets, approfondissez les résultats spécifiques :
Cliquez sur un nom de ressource pour ouvrir sa page de détails et afficher son Risk status dans l'onglet Basic Information. Pour plus d'informations, consultez Gérer les serveurs.
Cliquez sur un nombre dans la colonne Server Vulnerability pour afficher les détails de la vulnérabilité. Pour plus d'informations, consultez Vue d'ensemble de la correction des vulnérabilités.
Cliquez sur un nombre dans la colonne Alerts pour afficher les détails de l'alerte. Pour plus d'informations, consultez Afficher et gérer les événements d'alerte.
Exécuter un contrôle de sécurité et afficher le rapport
Sur la page Website, accédez à la section Security Check et cliquez sur Check Now. La page Website Security Report s'ouvre.
Mise en page du rapport
Le rapport contient cinq sections :
|
Section |
Contenu affiché |
|
Overview |
Score de sécurité, nombre total de domaines et nombre de sites web à risque, d'alertes et de vulnérabilités |
|
Risky websites (TOP5) |
Les cinq domaines présentant le risque le plus élevé, avec des détails sur les vulnérabilités, les alertes et l'état SSL |
|
Alerts |
Alertes actives sur les serveurs de sites web, classées par niveau de risque |
|
Vulnerability risk |
Principales vulnérabilités d'application et vulnérabilités WebCMS détectées sur les serveurs de sites web |
|
Suggestions |
Suggestions actionnables basées sur les résultats du contrôle |
Overview
La section Overview affiche votre score de sécurité global et une répartition des ressources à risque.
Calcul du score de sécurité
Security Center calcule le score de sécurité en fonction de l'état de sécurité de vos sites web et déduit des points pour chaque problème détecté :
|
Problème |
Pénalité |
Plafond |
|
Alertes de sécurité |
5 points par alerte |
30 points au total |
|
Vulnérabilités de sécurité |
5 points par vulnérabilité |
40 points au total |
|
Domaines sans certificats SSL |
5 points par domaine |
20 points au total |
Le score est codé par couleur :
Vert (90–100) : Les sites web sont dans de bonnes conditions de sécurité.
Jaune (70–89) : Des risques de sécurité existent. Gérez les risques en suivant les suggestions affichées sur la page.
Rouge (10–69) : Un grand nombre de risques de sécurité existent et les sites web sont vulnérables aux attaques. Renforcez la sécurité des sites web dès que possible.
Risky websites (TOP5)
La section Risky Websites (TOP5) répertorie les cinq domaines présentant le plus de risques. Pour chaque domaine, vous pouvez consulter le niveau de risque de vulnérabilité, les cinq principales alertes de sécurité et l'état SSL.
Les certificats SSL chiffrent les données du site web via HTTPS et empêchent le vol de données. Si un domaine ne dispose pas de certificat SSL, cliquez sur configure pour en configurer un.
Pour gérer les risques liés à un domaine spécifique :
Cliquez sur Risk Handling dans la colonne Operation.
Sur la page de détails du domaine, examinez l'état des risques et les ressources associées.
Dans la section Related Assets, cliquez sur un nombre dans la colonne Server Vulnerabilities ou Alert.
Sur la page Vulnerabilities ou Alerts, corrigez les problèmes. Pour plus d'informations, consultez Afficher et gérer les vulnérabilités et Afficher et gérer les événements d'alerte.
Alerts
La section Alerts répertorie les alertes actives sur vos serveurs de sites web. Chaque entrée affiche le nom de l'alerte, le niveau de risque, les ressources affectées et la dernière heure de déclenchement.
Pour gérer une alerte spécifique, cliquez sur Alert Handling dans la colonne Operation et résolvez l'alerte sur la page Alerts. Pour plus d'informations, consultez Afficher et gérer les événements d'alerte.
Alertes d'événements de contrôle de sécurité
Une alerte d'événement de contrôle de sécurité n'est pas identique à un blocage de domaine. L'alerte indique uniquement que Security Center a détecté un risque de sécurité sur votre site web. Le domaine n'est pas bloqué et vous n'avez pas besoin de soumettre de demande de déblocage après avoir supprimé le contenu non conforme.
Pour vérifier l'état actuel du contrôle de sécurité d'un domaine :
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, cliquez sur Agentic SOC. La page Incidents s'ouvre.
Sur la page Incidents, effectuez une recherche par nom d'événement ou filtrez par statut ou niveau de risque pour trouver les événements liés au contrôle de sécurité du domaine.
Si aucun événement de sécurité n'est répertorié, le statut du domaine est normal. Aucune autre action n'est requise après la suppression du contenu non conforme.
Vulnerability risk
Les sections Application vulnerability risks (top 5) et WebCMS Vul (TOP5) répertorient les vulnérabilités les plus critiques détectées sur vos serveurs de sites web. Chaque entrée affiche les annonces de vulnérabilité, le niveau de risque et les ressources affectées.
Pour corriger une vulnérabilité spécifique, cliquez sur Vulnerability Fixing dans la colonne Actions et résolvez le problème sur la page Vulnerabilities. Pour plus d'informations, consultez Vue d'ensemble de la correction des vulnérabilités.
Suggestions
La section Suggestions fournit des suggestions ciblées basées sur les résultats du contrôle. Par exemple, si Security Center détecte un risque d'injection de liens malveillants ou d'altération de contenu, cliquez sur Processing. Sur la page File Tamper Proofing, activez la protection contre l'altération web pour les serveurs concernés.