Planification et rétention
Les parcours automatiques et à la demande, la durée de conservation des constats fermés, celle du journal d'audit, et la façon dont l'historique du tableau de bord est construit.
Ctadel relance l'inventaire de vos comptes à intervalle fixe, purge les constats fermés après une durée que vous choisissez, et reconstruit l'historique du tableau de bord à partir des dates des constats. Les réglages se trouvent dans « Paramètres », onglet « Général » ; les lire demande read:settings, les modifier update:settings.
Les parcours automatiques
La carte « Configuration du scan » porte l'interrupteur « Scan automatique », activé à la création de l'instance, et le champ « Fréquence de scan », en heures entre deux parcours complets, 24 par défaut. Le serveur accepte une valeur de 12 à 168 heures.
Dès que le dernier parcours complet remonte à plus de la fréquence choisie, l'instance en lance un nouveau, de source « Auto-Scheduled ». Un parcours complet passe par trois phases, affichées dans la carte et dans la pastille d'en-tête « Scan en cours » : « inventaire N/M comptes », « évaluation des règles », puis « envoi aux workers » (la remise des analyses de contenu aux scanners de disques, de buckets, de bases et de clusters). Les constats de ces analyses continuent d'arriver quelques minutes après la fin annoncée. Un changement de réglage est pris en compte dans la minute qui suit son enregistrement.
La carte indique aussi « Dernier scan complet : … » et, sous « Scan complet », la source et la date du dernier parcours, avec un éventuel « Avertissement : … ».
Les parcours à la demande
Le bouton « Scanner maintenant » de la même carte lance un parcours complet de source « Manual-Trigger ». Un seul parcours complet tourne à la fois : pendant qu'il est en cours, le bouton répond « Un scan complet est déjà en cours. » À la fin, l'application affiche « Scan complet terminé » (« Inventaire rafraîchi, règles évaluées. Les findings des workers continuent d'arriver quelques minutes. ») et, si l'interrupteur « Email à la fin d'un scan complet » est activé, envoie un récapitulatif aux personnes qui détiennent le rôle « Global Admin ». Les canaux de notification reçoivent l'événement scan s'ils l'ont demandé ; voir Notifications.
Un cluster Kubernetes se relance séparément depuis « Intégrations », « Kubernetes », boutons « Scanner maintenant » et « Rescanner ».
La rétention des constats fermés
La carte « Rétention des données » porte le champ « Période de rétention », en jours : 90 par défaut, entre 7 et 3650. Une fois par jour, l'instance supprime les constats fermés dont la fermeture (ou, à défaut, la dernière observation) est plus ancienne que cette durée, avec leur historique d'événements.
| Constats | Sort après la période |
|---|---|
| Résolus, corrigés, faux positifs, révoqués | Supprimés |
| Ouverts | Conservés sans limite |
| Ignorés ou acceptés | Conservés tant qu'ils ne sont pas résolus |
| Détections sur journaux (CDR) | Supprimées selon la date de l'événement |
Un constat ignoré avec une date d'expiration est rouvert à l'heure dite, par une vérification horaire, et redevient un constat ouvert.
Le journal d'audit
Les entrées du journal d'audit sont conservées 365 jours, quelle que soit la période de rétention des constats, et purgées elles aussi une fois par jour. Cette durée ne se règle pas dans l'interface. Voir Journal d'audit.
Les historiques du tableau de bord
Les courbes du tableau de bord (constats ouverts et fermés, répartition par sévérité) couvrent les 30 derniers jours. À chaque ouverture, la série est recalculée à partir des dates que portent les constats, date de découverte et date de fermeture. Un constat est compté ouvert un jour donné s'il a été découvert ce jour-là ou avant et n'était pas encore fermé ; les fermetures se cumulent. Les constats découverts avant la fenêtre entrent dans le point de départ.
Limites
- La fréquence se règle en heures écoulées depuis le dernier parcours ; pas d'heure fixe, pas de calendrier, pas de fréquence propre à un compte cloud.
- Le champ « Fréquence de scan » de l'interface refuse une valeur sous 24 heures, alors que le serveur en accepte 12.
- Les sources de parcours s'affichent en anglais : « Auto-Scheduled », « Manual-Trigger ».
- La période de rétention est unique pour tous les types de constats, et la note de la carte (« Les findings de plus de N jours sont supprimés définitivement. ») ne dit pas que seuls les constats fermés sont concernés.
- Un constat purgé disparaît aussi des historiques du tableau de bord, qui n'ont pas de mémoire propre.
- Les historiques se limitent à 30 jours et ne s'exportent pas.
- La durée de conservation du journal d'audit est fixe.
- Les sauvegardes de l'instance relèvent de Ctadel ; voir Sauvegardes et reprise.