Avec le système de cartographie 2.0, gérer votre périmètre d'analyse grâce à la liste d'inclusion et celle d'exclusion
Pour gérer le périmètre d'analyse d'une société, cliquez sur "Gestion des actifs" puis "Gérer le périmètre" depuis l'écran cartographie.
L'ensemble des actifs présent sur cet écran représente votre périmètre initial de cartographie.
Comprendre la liste d'inclusion et d'exclusion d'actifs
On retrouve deux types de listes sur cet écran :
La liste d'inclusion
La liste d'inclusion, en rouge, constituent le point d'entrée pour la découverte d'actifs. C'est à partir de celle-ci que le système va réaliser votre cartographie.
Le système a besoin d'au moins un actif pour fonctionner (voir l'article
Voici les différents formats d'actifs autorisés :
- IPv4
- plage d'IPv4
-
google.fr (format privilégié)
- http://google.fr
- https://google.fr
- http://www.google.fr
- https://www.google.fr
Nous vous recommandons de renseigner le(s) domaine(s) racine(s), sans préfixe comme www (format privilégié). Le cartographe découvrira automatiquement les actifs liés visibles sur internet.
Vous avez la possibilité d'ajouter plusieurs actifs dans le cas où un actif n'aurait pas été découvert par le système ou si vous souhaitez ajouter un actif spécifique pour l'évaluation.
Lors de la suppression d'un actif de votre liste d'inclusion, l'ensemble des actifs découverts à partir de celui-ci seront retirés de la cartographie.
La liste d'exclusion
La liste d'exclusion, en orange sur l'image ci dessus, permet d'exclure de votre périmètre des actifs que vous ne souhaitez pas évaluer.
Les actifs présents dans la liste d'exclusion n'empêchent pas la découverte d'actifs, mais seulement leur évaluation.
En cas d'exclusion, les actifs seront affichés avec un TAG "Exclu" dans la cartographie. Si ces actifs ont des enfants, ceux-ci auront le TAG "Désactivé". Ils sont également grisés dans l'interface.
Il n'est pas recommandé d'ajouter des actifs dans la liste d'exclusion qui sont des actifs "out of direct control" ODC. Il n'est pas pertinent non plus d'ajouter des actifs dans la liste d'exclusion si ceux-ci ne sont pas présents dans la cartographie globale. Et, il peut être préférable de supprimer un actif dans la liste d'inclusion que de l'ajouter dans la liste d'exclusion.
Ajouter des actifs à votre liste d'inclusion ou d'exclusion
- Gestion par lot : Vous avez la possibilité d'importer des actifs à inclure ou exclure grâce a l'import d'un fichier CSV.
L'ajout d'actif est possible en renseignant la mention "SCOPE" dans la colonne "TAG" du fichier.
L'exclusion d'un actif est possible en renseignant la mention "EXCLUDED" dans la colonne "TAG" du fichier
- Gestion par unité : Afin d'ajouter des actifs à votre liste d'inclusion ou d'exclusion, rentrez l'actif de votre choix et sélectionner le bouton "INCLUS" ou "EXCLU" pour l'inclure ou l'exclure de votre périmètre d'évaluation.
Toute modification du périmètre de l'évaluation est, par défaut, accompagné d'une validation de la cartographie.
Toute modification du périmètre implique obligatoirement l'ajout d'un commentaire renseignant la nature du changement puis une validation de la cartographie. Ainsi que la consommation d'un jeton de cartographie : le système prévoit jusqu'à 8 changement de périmètre par an par défaut.