Inventaire des ressources
Passez en revue chaque ressource distincte chargée sur vos domaines sous Protection > Resources inventory, et approuvez les noms d'hôte que vous reconnaissez.
Resources inventory repertorie chaque chargement de ressource distinct que cside a observe sur vos domaines (scripts, requetes reseau, iframes et autres types de ressources au niveau du navigateur), regroupe par domaine et nom d’hote. Il se trouve sous Protection > Resources inventory dans la barre laterale, aux cotes de Scripts et Alerts.
Le tableau des ressources
| Colonne | Ce qu’elle affiche |
|---|---|
| Domain | Le domaine sur lequel la ressource a ete chargee |
| Hostname | Le nom d’hote depuis lequel la ressource a ete chargee |
| Policy | Le type de ressource : Connect / XHR, Frame, Object, Worker, Media, Style, Prefetch, Manifest, Image ou Font |
| Vendor | Le fournisseur auquel cside a associe le nom d’hote, lorsqu’il est connu |
| Review | Pending (pas encore examine) ou Approved. Voir Examiner et approuver les noms d’hote |
| Last seen | La derniere fois ou cside a vu cette ressource se charger |
Details d’une ressource
Cliquez sur une ligne pour ouvrir la vue de detail de la ressource. Elle comporte quatre onglets :
- Overview : le fournisseur, le statut d’examen, les dates de premiere et derniere observation, le nombre d’observations et d’URL distinctes, et un exemple d’URL representatif
- URLs : les URL cibles individuelles chargees depuis ce nom d’hote
- Pages : les pages de votre site sur lesquelles la ressource a ete chargee
- Loaders : les URL et fournisseurs parents dont les scripts ont declenche le chargement
Examiner et approuver les noms d’hote
La colonne Review, son filtre et les actions d’approbation et de reinitialisation sont deployes progressivement. Si vous ne les voyez pas encore, contactez support@cside.dev pour les activer pour votre equipe.
Chaque nom d’hote commence a l’etat Pending. Cliquez sur la coche d’une ligne pour marquer un nom d’hote comme Approved, ou recliquez pour le ramener a l’etat Pending.
Approuver un nom d’hote est un marqueur d’examen a l’echelle de l’equipe, pas une action d’application : cela ne bloque, n’autorise ni ne modifie en rien ce que la ressource peut faire. C’est une facon de suivre les noms d’hote que votre equipe a deja examines et valides, independamment des autorisations Allow/Block que vous definissez par fournisseur. Les approbations etant a l’echelle de l’equipe, approuver ou reinitialiser un nom d’hote sur un domaine affecte son statut d’examen partout ailleurs ou il apparait.
Periode
Choisissez 24 hours, 7 days, 30 days ou 3 months dans les onglets en haut de la page.
Filtrage
- Limitez a un domaine avec le menu deroulant de domaine, ou laissez la vue sur tous les domaines
- Recherchez par nom d’hote
- Filtrez par Policy, Vendor ou Review status depuis le panneau de filtres. Le filtre Vendor inclut une option Uncategorized pour les ressources que cside n’a pas associees a un fournisseur connu
Pages associees
- Autorisations des fournisseurs : controlez ce que les scripts d’un fournisseur peuvent reellement faire, au-dela du simple suivi du statut d’examen ici
- Detection des menaces : comment cside identifie automatiquement les scripts malveillants
Pour examiner les requêtes observées et l’accès aux données d’un script, ouvrez son onglet Script Risk.
Thanks for your feedback!