Rapports

La section Rapports permet de créer des rapports contenant des données tirées d'Ivanti Neurons, que vous pouvez utiliser ou distribuer au format PDF, CSV ou Excel aux personnes qui n'ont pas accès au système.

Cliquez sur Rapports > Mes rapports pour voir la liste des rapports déjà créés. Les rapports peuvent avoir l'un des états suivants :

  • Planifié : Le rapport a été demandé et est en file d'attente en attente de création.
  • En cours : Le rapport est en cours de création.
  • Terminé : Le rapport est prêt à être affiché et téléchargé.
  • Échec : Le rapport n'a pas pu être créé. Cliquez sur Afficher les détails pour ouvrir la boîte de dialogue Détails du rapport et voir davantage d'informations, ou pour cliquer sur Redémarrer le rapport afin de réexécuter le rapport.

Pour télécharger et afficher un rapport, cliquez sur son nom de rapport dans la liste. Pour afficher des informations détaillées sur le rapport, cliquez sur icône de menu d'options à côté de son nom, puis cliquez sur Afficher les détails. Pour supprimer un rapport, cliquez sur icône de menu d'options, puis sur Supprimer.

Création de rapports

Vous pouvez créer un rapport à partir du menu Rapports > Créer un nouveau rapport, ou bien en cliquant sur Créer un nouveau rapport dans la page Rapports.

Pour créer un rapport :

  1. Cliquez sur Créer un nouveau rapport.
    La page Sélectionner un rapport apparaît.
  2. Cliquez sur l'onglet correspondant à la fonction Neurons voulue, puis sélectionnez le modèle de rapport dont vous avez besoin.
  3. Cliquez sur Suivant.
    La page Détails du rapport apparaît.
  4. Entrez un nom de rapport et une description.

  5. Sélectionnez le format dans lequel exporter le rapport.

  6. Sélectionnez l'une des options suivantes pour définir la planification de génération du rapport.

    1. Sur demande uniquement – Sélectionnez cette option pour générer le rapport lorsque cela est nécessaire.

    2. Planification récurrente – Sélectionnez cette option pour définir une planification récurrente afin de générer automatiquement des rapports. Procédez comme suit pour définir la planification.

      1. Date de début : Entrez la date voulue ou cliquez sur la liste des dates pour en choisir une dans un calendrier.

      2. Répéter tou(te)s les : Planifie la tâche pour qu'elle se répète périodiquement. Sélectionnez Jour, Semaine ou Mois dans la liste pour définir la fréquence à laquelle le rapport doit être généré. La tâche est répétée à l'heure définie ci-dessus.

      3. Sélectionnez l'une des options pour définir la date ou l'instance après laquelle la planification doit prendre fin.

  7. Cliquez sur Suivant.
    La page Filtres apparaît.

  8. Définissez la date de fin de la période de données à inclure, sous État à compter du.

  9. Sélectionnez le modèle de rapport Périphériques par CVE – Récapitulatif ou Périphériques par CVE – Détail.

  10. Si vous choisissez l'option Sélectionner des CVE, et que vous avez choisi le modèle de rapport Périphériques par CVE – Récapitulatif ou Périphériques par CVE – Détail, vous pouvez choisir Sélectionner des CVE pour générer un rapport sur des CVE particulières, ou bien cliquer sur Toutes les CVE.

    1. Si vous avez opté pour Sélectionner des CVE, accédez à Filtres de CVE, puis cochez la case Afficher uniquement les correctifs manquants pour créer des rapports sur les correctifs manquants.

    2. Sélectionnez les ID de CVE voulus.

    3. Sélectionnez les scores VRR (Score de risque de la vulnérabilité).

  11. Choisissez Sélectionner des périphériques et entrez les détails du périphérique pour obtenir des rapports sur des périphériques spécifiques. Sinon, choisissez Tous les périphériques.

  12. Choisissez Sélectionner des correctifs et entrez les détails du correctif pour obtenir des rapports sur des correctifs spécifiques. Sinon, choisissez Tous les correctifs. Cette option n'apparaît pas pour les modèles de rapport Périphériques par CVE – Récapitulatif et Périphériques par CVE – Détail.

  13. Cliquez sur Suivant.
    La page Partager les rapports apparaît.

  14. Sélectionnez les destinataires avec lesquels partager les rapports.

  15. Cliquez sur Soumettre.
    La demande de rapport est soumise et la page Rapports apparaît ; votre rapport est ajouté en haut.

Les rapports sont limités à un million de lignes de sortie et ne peuvent pas être créés si cette limite est dépassée.
Pour recevoir un rapport par e-mail, vous devez ajouter votre ID d'e-mail dans la liste des destinataires lors de la génération de ce rapport.
Vous pouvez également partager les rapports avec les membres qui ont accès à la plateforme Neurons.

Autres options

Dans la page Rapports, cliquez en regard du rapport voulu. Vous disposez des options suivantes. Pour les rapports générés selon une planification récurrente, les options suivantes sont disponibles pour les rapports générés dans différentes instances :

  • Afficher les détails : Permet d'afficher des informations détaillées sur le rapport.

  • Supprimer : Permet de supprimer le rapport.

  • Télécharger : Permet de télécharger le rapport.

    • Les rapports au format PDF ou Excel comportent désormais des liens profonds pour les noms de périphérique, les noms de conseil (Advisory) et les noms de correctif. Lorsque vous cliquez sur ces entités dans le rapport, vous êtes dirigé vers des détails spécifiques au sein de la plateforme Neurons. L'accès à ces détails n'est accordé que si vous disposez des permissions nécessaires pour ces entités.

    • Les rapports de CVE comportent un lien qui vous amène aux détails des CVE dans la base NVD (Base de données américaine des vulnérabilités).

  • Partager : Pour recevoir un rapport par e-mail, veillez à inclure votre adresse e-mail dans la liste des destinataires lors de la génération du rapport. Vous pouvez également partager des rapports avec les membres qui ont accès à la plateforme Neurons. Si la taille du rapport est inférieure à 3 Mo, il est envoyé en pièce jointe. Si le rapport dépasse cette taille, un lien vers la page Rapports de la plateforme Neurons est partagé avec les destinataires. Les destinataires doivent avoir la permission d'afficher les rapports.

    Si le rapport est généré selon une planification récurrente, vous pouvez choisir de partager séparément les rapports générés dans différentes instances.

Modèles de rapport

Plusieurs modèles de rapport sont fournis, à partir desquels vous pouvez créer des rapports spécifiques.

Gestion des correctifs

Les modèles de rapport suivants sont disponibles pour Patch Management (Gestion des correctifs) :

  • Correctifs par périphérique - Récapitulatif : Indique le nombre de correctifs manquants et installés pour les périphériques sélectionnés.

  • Correctifs par périphérique - Détail : Fournit des détails sur les correctifs manquants et installés pour les périphériques sélectionnés.

  • Périphériques par correctif - Récapitulatif : Indique le nombre de périphériques où les correctifs sélectionnés sont manquants et installés.

  • Périphériques par correctif - Détail : Fournit des détails sur les périphériques où les correctifs sélectionnés sont manquants et installés.

  • Périphériques par CVE – Récapitulatif : Indique le nombre de périphériques concernés par les vulnérabilités, pour une meilleure évaluation des risques.

  • Périphériques par CVE – Détail : Fournit des détails sur les périphériques concernés par les vulnérabilités, pour une meilleure évaluation des risques.

  • Historique de déploiement - Récapitulatif : Affiche la liste des périphériques où les déploiements ont réussi, échoué ou sont en cours.

  • Historique de déploiement - Détail : Affiche la liste des périphériques où les déploiements ont réussi, échoué ou sont en cours, avec des détails sur chaque élément déployé.

  • Maintenance mensuelle : Fournit des informations pour suivre la maintenance régulière, les mises à jour prioritaires et les activités de réponse Zero Day sur différentes périodes.

Remarques importantes

  • Les périphériques où aucune analyse des correctifs n'a eu lieu pendant 390 jours sont exclus des rapports.

  • Pour les correctifs manquants, les rapports incluent à la fois les correctifs remplacés et ceux qui ne l'ont pas été.

  • Filtrez la liste pour extraire les correctifs manquants afin d'identifier et de traiter rapidement les failles du processus d'application des correctifs.

  • Si un périphérique passe de l'état Géré à Non géré, les rapports affichent le dernier état relevé pendant qu'il était géré.

  • Les rapports contenant des jeux de données volumineux sont parfois plus longs à générer. Et si le jeu de données est trop important, la génération du rapport peut échouer. Dans ce cas, appliquez des filtres de périphériques ou de correctifs pour réduire le jeu de données.

  • Les périphériques sont combinés à l'aide de jointures complètes au sein de chaque filtre. Cependant, entre les différents filtres, seuls les périphériques présents dans tous les filtres sont inclus dans les rapports (jointure interne). Si aucun filtre n'est sélectionné, les rapports incluent tous les périphériques.

  • De même, les correctifs sont combinés à l'aide de jointures complètes au sein de chaque filtre. Cependant, entre les différents filtres, seuls les correctifs présents dans tous les filtres sont inclus dans les rapports (jointure interne). Si aucun filtre n'est sélectionné, les rapports incluent tous les correctifs.

  • Pour les rapports de maintenance mensuels, nous ne rendons compte que des déploiements réussis. Si le même correctif est déployé avec succès plusieurs fois sur le même périphérique au cours d'une même journée, seul le déploiement final est enregistré et comptabilisé.

  • Pour les rapports Historique de déploiement, si le même correctif est déployé plusieurs fois sur le même périphérique au cours de jours différents, seul l'état le plus récent figure dans le rapport.

  • Les suppressions de périphériques sont synchronisées quotidiennement. Si un périphérique est supprimé à 9h et qu'un rapport est généré à 10h, ce rapport inclut encore le périphérique supprimé. Cependant, si la synchronisation a lieu à 11h, aucun rapport généré après 11h n'affiche le périphérique supprimé.

  • La date et l'heure utilisées sont au format UTC.

  • Si l'analyse des correctifs a eu lieu il y a 6 mois, les rapports générés pour Neurons Patch Management peuvent contenir des conseils (Advisory) qui ont été supprimés de la vue Périphériques > Correctifs.