Foire Aux Questions (FAQ)

Général

Qu'est-ce qui différencie CoreSight d'un outil de scan réseau ?

CoreSight n'est pas un scanner réseau actif (comme Nmap ou Nessus). C'est une plateforme d'agrégation, de visualisation et d'analyse. Elle ingère les données de vos scanners, annuaires et outils d'inventaire pour créer une cartographie interactive, évaluer les risques globaux et générer des rapports de conformité.

CoreSight a-t-il besoin d'un accès internet ?

Non. CoreSight est conçu pour fonctionner en environnement totalement isolé (Air-Gapped). La seule fonctionnalité nécessitant un accès externe est la mise à jour automatique des CVE depuis le NVD du NIST (si configuré). Vous pouvez tout à fait importer les CVE manuellement via des fichiers JSON.

Cartographie

Pourquoi mes actifs disparaissent-ils lorsque j'en sélectionne un ?

C'est le comportement normal du mode "Focus". Lorsqu'un actif est sélectionné, la cartographie masque les nœuds non connectés pour mettre en évidence les dépendances directes de l'actif ciblé. Cliquez dans le vide pour désélectionner et réafficher toute la carte.

Comment lier plusieurs équipements rapidement ?

Utilisez le mode Zone de sécurité. Créez une zone, puis glissez-déposez vos équipements à l'intérieur. Vous pouvez ensuite créer une relation entre une autre zone (ou un actif externe) et la zone que vous venez de créer. Le flux s'appliquera logiquement à tous les membres de la zone.

Administration et Déploiement

J'ai perdu le mot de passe administrateur, que faire ?

Consultez le guide de Dépannage. Une procédure en ligne de commande permet de réinitialiser le mot de passe directement en base de données de manière chiffrée.

Puis-je installer CoreSight sous Windows ?

Le serveur backend et la base de données nécessitent un environnement Linux (Ubuntu, Debian, CentOS, RHEL, etc.) en raison de la gestion des processus systemd et des dépendances natives (better-sqlite3). Toutefois, l'interface cliente (le dashboard) est accessible depuis n'importe quel navigateur sous Windows, macOS ou Linux.

Où se trouvent les fichiers de base de données ?

Par défaut (installation on-premise), les fichiers sont situés dans : /opt/coresight/server/data/ Le fichier principal est coresight.db. N'oubliez pas qu'il est chiffré et nécessite la clé DB_ENCRYPTION_KEY présente dans /opt/coresight/server/.env pour être lu.