[{"data":1,"prerenderedAt":393},["ShallowReactive",2],{"connector-fr-xmcyber":3},{"id":4,"title":5,"body":6,"category":383,"description":384,"extension":385,"meta":386,"navigation":387,"path":388,"seo":389,"sidebar":390,"stem":391,"updatedAt":383,"__hash__":392},"connectorsFr\u002Ffr\u002Fconnectors\u002Fxmcyber.md","XM Cyber",{"type":7,"value":8,"toc":369},"minimark",[9,13,18,21,37,41,63,67,70,132,135,189,193,196,217,224,228,233,303,310,316,320,345,349,354,364],[10,11,12],"p",{},"Le connecteur XM Cyber permet à OverView de récupérer directement depuis votre tenant XM Cyber vos équipements, identités, logiciels installés et vulnérabilités, pour une vue consolidée de votre exposition.",[14,15,17],"h2",{"id":16},"objective","Objectif",[10,19,20],{},"Le connecteur XM Cyber récupère les informations suivantes :",[22,23,24,28,31,34],"ul",{},[25,26,27],"li",{},"Équipements — machines couvertes par un sensor, machines agentless et ordinateurs Active Directory, avec leur hostname, FQDN, adresses IP et MAC, matériel, système d'exploitation, version du sensor et site",[25,29,30],{},"Identités — utilisateurs Active Directory, utilisateurs Azure et service principals Azure, avec leurs indicateurs de privilège, leur statut MFA et les attributs de politique de mot de passe",[25,32,33],{},"Logiciels installés et leurs CVE, issus du module Vulnerability Risk Management (VRM), avec les données de sévérité CVSS, EPSS et KEV",[25,35,36],{},"En option, les hosts vus par le Passive Discovery Scan — les machines qu'aucun sensor ne couvre, avec leur adresse MAC et leurs ports en écoute",[14,38,40],{"id":39},"prerequisites","Prérequis",[22,42,43,50,57],{},[25,44,45,46],{},"Accès à la console XM Cyber avec les droits de création de clés API dans ",[47,48,49],"strong",{},"System Config",[25,51,52,53,56],{},"Le module ",[47,54,55],{},"Vulnerability Risk Management (VRM)"," activé sur votre tenant, pour les logiciels installés et les CVE",[25,58,52,59,62],{},[47,60,61],{},"Passive Discovery Scan"," activé sur votre tenant, si vous souhaitez récupérer les hosts non managés qu'il découvre",[14,64,66],{"id":65},"information-to-provide-to-overview","Informations à fournir à OverView",[10,68,69],{},"Contactez le support OverSOC pour configurer ce connecteur. Vous devrez fournir :",[71,72,73,86],"table",{},[74,75,76],"thead",{},[77,78,79,83],"tr",{},[80,81,82],"th",{},"Champ",[80,84,85],{},"Description",[87,88,89,109,119],"tbody",{},[77,90,91,97],{},[92,93,94],"td",{},[47,95,96],{},"Tenant",[92,98,99,100,104,105,108],{},"Le nom de votre tenant seul, ex. ",[101,102,103],"code",{},"acme"," — pas une URL. L'URL de la console ",[101,106,107],{},"https:\u002F\u002Facme.clients.xmcyber.com"," en est déduite",[77,110,111,116],{},[92,112,113],{},[47,114,115],{},"API Key",[92,117,118],{},"La clé API créée dans la procédure ci-dessous",[77,120,121,126],{},[92,122,123],{},[47,124,125],{},"Domain",[92,127,128,129],{},"Uniquement si votre déploiement n'est pas sur le domaine SaaS public. Par défaut ",[101,130,131],{},"clients.xmcyber.com",[10,133,134],{},"Les options suivantes peuvent également être définies, et peuvent être laissées à leur valeur par défaut :",[71,136,137,149],{},[74,138,139],{},[77,140,141,144,147],{},[80,142,143],{},"Option",[80,145,146],{},"Défaut",[80,148,85],{},[87,150,151,164,176],{},[77,152,153,158,161],{},[92,154,155],{},[47,156,157],{},"Include identities",[92,159,160],{},"Activé",[92,162,163],{},"Récupérer les comptes Active Directory et Azure",[77,165,166,171,173],{},[92,167,168],{},[47,169,170],{},"Include VRM",[92,172,160],{},[92,174,175],{},"Récupérer les logiciels installés et les CVE du module VRM",[77,177,178,183,186],{},[92,179,180],{},[47,181,182],{},"Include Passive Discovery Scan",[92,184,185],{},"Désactivé",[92,187,188],{},"Récupérer les hosts vus sur le réseau sans sensor. Cette option importe tous les hosts observés sur le réseau, ce qui peut augmenter sensiblement le volume de votre parc",[14,190,192],{"id":191},"required-permissions","Permissions requises",[10,194,195],{},"Le connecteur est strictement en lecture seule. La clé API a besoin d'un accès en lecture :",[22,197,198,205,211],{},[25,199,200,201,204],{},"à l'",[47,202,203],{},"entity inventory"," — équipements et identités",[25,206,207,208,210],{},"au module ",[47,209,55],{}," — logiciels installés et CVE",[25,212,213,214,216],{},"au ",[47,215,61],{},", uniquement si vous activez cette option",[10,218,219,220,223],{},"Positionner toutes les permissions sur ",[47,221,222],{},"Read"," lors de la création de la clé, comme décrit ci-dessous, couvre l'ensemble de ces accès. N'accordez jamais de permissions en écriture.",[14,225,227],{"id":226},"procedure","Procédure",[229,230,232],"h3",{"id":231},"create-an-api-key-in-xm-cyber","Créer une clé API dans XM Cyber",[234,235,236,243,252,262,268,290,295,300],"ol",{},[25,237,238,239,242],{},"Connectez-vous à votre console XM Cyber sur ",[101,240,241],{},"https:\u002F\u002F\u003Ctenant>.clients.xmcyber.com",".",[25,244,245,246,248,249,242],{},"Accédez à ",[47,247,49],{}," > ",[47,250,251],{},"Integrations",[25,253,254,255,258,259,242],{},"Dans ",[47,256,257],{},"XM Cyber API keys",", cliquez sur ",[47,260,261],{},"View \u002F generate API keys",[25,263,264,265,242],{},"Cliquez sur ",[47,266,267],{},"Create New API Key",[25,269,270,271],{},"Renseignez les informations de la clé :\n",[22,272,273,279,284],{},[25,274,275,278],{},[47,276,277],{},"Application name"," — ex. « OverView Connector »",[25,280,281,283],{},[47,282,85],{}," — ex. « Export en lecture seule de l'inventaire et des vulnérabilités vers OverView »",[25,285,286,289],{},[47,287,288],{},"Key duration"," — choisissez la durée de validité autorisée par votre politique de sécurité",[25,291,264,292,242],{},[47,293,294],{},"Continue to Permissions",[25,296,297,298,242],{},"Positionnez toutes les permissions sur ",[47,299,222],{},[25,301,302],{},"Enregistrez la clé, puis copiez-la et transmettez-la à OverView avec le nom de votre tenant.",[304,305,306,307],"caution",{},"Clé API",[10,308,309],{},"La clé API n'est affichée qu'une seule fois, à la création. Si vous quittez la page sans la copier, vous devrez en créer une nouvelle.",[304,311,312,313],{},"Expiration de la clé",[10,314,315],{},"La clé est créée avec une durée de validité fixe. Les imports échoueront une fois cette durée écoulée : renouvelez la clé avant sa date d'expiration et transmettez la nouvelle clé à OverView.",[14,317,319],{"id":318},"security-best-practices","Bonnes pratiques de sécurité",[22,321,322,329,336,339],{},[25,323,324,325,328],{},"Créez une ",[47,326,327],{},"clé API dédiée"," à l'intégration OverView plutôt que de réutiliser une clé partagée avec un autre outil.",[25,330,331,332,335],{},"Attribuez uniquement des permissions en ",[47,333,334],{},"lecture seule"," — OverView n'a besoin que de lire les données d'inventaire, d'identité et de vulnérabilité.",[25,337,338],{},"Conservez la clé API en lieu sûr : elle n'est affichée qu'une seule fois et ne peut pas être récupérée ensuite.",[25,340,341,344],{},[47,342,343],{},"Renouvelez la clé"," régulièrement, conformément à la politique de sécurité de votre organisation, et avant sa date d'expiration.",[14,346,348],{"id":347},"official-documentation","Documentation officielle",[304,350,351],{},[10,352,353],{},"XM Cyber ne publie pas de référence API publique. La documentation de l'API est disponible depuis la console XM Cyber ou auprès de votre contact support XM Cyber.",[22,355,356],{},[25,357,358],{},[359,360,5],"a",{"href":361,"rel":362},"https:\u002F\u002Fxmcyber.com",[363],"nofollow",[365,366],"s3-upload",{"bucket":367,"connector":5,"file":368},"xmcyber","export.csv",{"title":370,"searchDepth":371,"depth":371,"links":372},"",2,[373,374,375,376,377,381,382],{"id":16,"depth":371,"text":17},{"id":39,"depth":371,"text":40},{"id":65,"depth":371,"text":66},{"id":191,"depth":371,"text":192},{"id":226,"depth":371,"text":227,"children":378},[379],{"id":231,"depth":380,"text":232},3,{"id":318,"depth":371,"text":319},{"id":347,"depth":371,"text":348},null,"Connectez OverView à XM Cyber pour récupérer vos équipements, vos identités Active Directory et Azure, les logiciels installés et les CVE du module Vulnerability Risk Management","md",{},true,"\u002Ffr\u002Fconnectors\u002Fxmcyber",{"title":5,"description":384},{"label":5},"fr\u002Fconnectors\u002Fxmcyber","DjfsfBaHinETVCm6_Faqyp6o0_1aQhrh6UewfM1AUKQ",1791561317814]