ZCR 1 — Scan & vulnérabilités

Import d'un scan, croisement de l'inventaire ZCR 1 avec les bases NVD / ICS-CERT, et génération de scénarios de menace injectables en ZCR 5.2.

Trois onglets, dans l'ordre

1. Import scan & inventaire

Importe un fichier CSV (inventaire générique ou export Claroty/Nozomi, en-têtes détectés automatiquement) ou XML Nmap, ou complète l'inventaire à la main. Les colonnes qui comptent sont Vendor / Fabricant, Modèle et Firmware / Version : sans elles, aucun rapprochement CVE n'est possible. Un bandeau signale le nombre d'équipements incomplets.

Puis Analyser tous les CVE.

2. Analyse CVE

Une ligne par CVE trouvé : identifiant, score CVSS, vulnérabilité canonique correspondante, description et date de publication. Filtres par niveau : Critique (≥ 9), Élevé (≥ 7), Moyen (≥ 4), Faible.

La colonne Vuln. canonique rattache le CVE au référentiel interne de vulnérabilités — c'est ce rattachement qui permet ensuite de générer un scénario exploitable, plutôt qu'une simple liste de CVE.

3. Scénarios suggérés

Bouton Générer scénarios suggérés depuis l'onglet CVE. Sélectionnez les scénarios pertinents puis Injecter dans ZCR5.2. Les lignes déjà injectées portent la mention ✓ Injecté.

Suggestion IA

Le bouton Suggérer des CVE propose, pour un équipement donné, des vulnérabilités plausibles au vu de son vendor et de son modèle.

WARNING

Une suggestion IA n'est pas un résultat de scan : elle doit être vérifiée contre la base NVD avant d'être portée dans une analyse. Le rapprochement automatique reste la source de référence.

Prérequis

Cette page ne trouve rien tant que l'inventaire de la page Périmètre du SUC ne contient pas d'équipements de type Matériel renseignés.