Inventaire
Ecurem CLM associe l’inventaire des certificats et domaines à un inventaire cryptographique dédié afin de donner une vue exploitable des actifs, des expirations, des risques et de la préparation post-quantique.
1. Deux inventaires complémentaires
Inventaire conserve la visibilité opérationnelle sur les certificats X.509 et les domaines. Inventaire cryptographique complète cette vue avec les mécanismes cryptographiques observés dans le périmètre de l’organisation.
Ouvrir la documentation de l’Inventaire cryptographique.
2. Certificats
La vue Certificats permet de suivre les certificats connus ou découverts, leur état, leur émetteur, leur période de validité, leur expiration et les informations cryptographiques disponibles.
Selon les preuves collectées, une fiche peut inclure le sujet, l’émetteur, le numéro de série, l’empreinte, les algorithmes, le type et la taille de clé publique ainsi que le contexte TLS observé.
Utilisez cette vue avant Renewal pour confirmer le certificat, le domaine et l’organisation réellement concernés.
3. Domaines
La vue Domaines regroupe les domaines connus et leur état. Un domaine suivi n’implique pas automatiquement qu’un certificat doit être renouvelé.
Discovery peut enrichir ce périmètre à partir des observations réseau et TLS effectuées dans un scope autorisé.
4. Inventaire cryptographique
L’Inventaire cryptographique représente les observations utiles à la crypto-agilité. Selon la source et la preuve disponible, un actif peut décrire des algorithmes, protocoles, bibliothèques, clés, tailles de clés, caractéristiques TLS, niveau de risque et classification classique, hybride ou post-quantique.
5. Risque et posture quantique
Les indicateurs et filtres de l’Inventaire cryptographique permettent notamment d’isoler les actifs vulnérables au quantique, résistants au quantique, les clés faibles, les protocoles obsolètes et les niveaux de risque faible à critique lorsqu’une conclusion peut être établie à partir des données disponibles.
Ces indicateurs facilitent la priorisation ; ils ne remplacent pas une analyse de conformité complète du système qui utilise l’actif.
6. Origine des observations
Discovery réseau/TLS alimente principalement la visibilité sur les services et certificats observés. Discovery Agent complète cette visibilité dans les réseaux internes.
Lorsque la découverte cryptographique locale est activée, Discovery Agent peut produire un CBOM CycloneDX 1.7 assaini et le transmettre à Ecurem CLM. Le serveur valide et normalise ensuite ces observations dans l’Inventaire cryptographique de l’organisation.
7. Workflow recommandé
- Définir l’organisation et le périmètre autorisé.
- Ajouter ou importer les domaines nécessaires.
- Lancer Discovery pour les services et certificats accessibles.
- Utiliser Discovery Agent pour les environnements internes.
- Examiner les certificats dans Inventaire et les observations crypto dans Inventaire cryptographique.
- Prioriser expirations, risques et préparation post-quantique.
- Configurer Renewal uniquement pour les certificats réellement gérés.
- Utiliser Rapports et Compliance pour documenter la posture et les actions.