Pourquoi l'inventaire d'infrastructure est essentiel (et ce qu'il faut y recenser)

Impossible de sécuriser, de renouveler ou de surveiller un actif dont vous ignorez l'existence. L'inventaire d'infrastructure, c'est-à-dire un registre complet et à jour de chaque domaine, zone DNS, certificat, serveur et adresse IP dont vous êtes responsable, est ce qui transforme la gestion de crise permanente en exploitation prévisible. Sans lui, les pannes et les incidents de sécurité remontent toujours à la même cause : un élément que personne ne suivait.

Ce n'est pas une préoccupation théorique. Les CIS Critical Security Controls v8 font de « Inventory and Control of Enterprise Assets » le Control 1, le tout premier des 18 contrôles, car tous les autres partent du principe que vous savez déjà ce que vous protégez. Le contrôle CM-8 (System Component Inventory) de la NIST SP 800-53 et l'exigence 12.5.1 de PCI DSS v4.0 existent pour la même raison : on ne peut ni corriger, ni restreindre, ni auditer un actif qui ne figure sur aucune liste.

Ce qui se passe quand des actifs ne sont pas suivis

Les actifs inconnus ou oubliés font partie des causes les plus fréquentes d'interruptions de service et de failles évitables, et le scénario se répète dans des équipes de toutes tailles :

• Un domaine expire sans que personne ne s'en aperçoive, parce que la personne qui l'avait enregistré a quitté l'entreprise, et un concurrent ou un cybersquatteur le récupère pendant la période de rédemption. Consultez notre guide pour récupérer un domaine qui expire et voir à quelle vitesse cela peut arriver.
• Un sous-domaine pointe encore vers une ressource cloud décommissionnée, ce qui crée un enregistrement DNS orphelin idéal pour une prise de contrôle de sous-domaine.
• Un certificat se renouvelle sur un serveur dont plus personne ne se souvient, puis échoue en silence, et la panne n'est détectée que lorsque les clients se plaignent.
• Des serveurs de shadow IT lancés pour une preuve de concept restent en ligne pendant des années, sans correctifs, hors de toute politique de supervision ou de sauvegarde.
• Des enregistrements DNS hérités d'une migration acheminent discrètement le courrier ou le trafic là où ils ne devraient pas aller.

Chacun de ces cas est un incident de disponibilité ou de sécurité qui n'attend qu'un déclencheur. Aucun ne nécessite un attaquant sophistiqué : seulement du temps et de la négligence.

WarningLes enregistrements DNS orphelins (un CNAME ou un enregistrement A pointant vers une ressource que vous ne contrôlez plus) sont un vecteur bien documenté de prise de contrôle de sous-domaine. Si vous décommissionnez un serveur ou un service cloud, supprimez l'enregistrement DNS dans le même changement, et pas « plus tard ».

Que recenser dans un inventaire d'infrastructure

Un inventaire utile va au-delà d'un tableur listant des noms de domaine. Au minimum, recensez :

Le point commun de ces six catégories, ce sont la propriété et l'expiration : les deux éléments qui défaillent en silence. Un enregistrement sans propriétaire désigné est un enregistrement dont personne ne remarquera la panne.

Pourquoi une source unique de vérité vaut mieux que des tableurs éparpillés

La plupart des équipes ne perdent pas le fil de tout d'un coup : elles le perdent progressivement, à mesure que les domaines se répartissent entre plusieurs registrars, que le DNS se disperse entre plusieurs fournisseurs et que les serveurs atterrissent sur le cloud le moins cher du trimestre. Les fournisseurs cloud ont développé leurs propres réponses (AWS Config et Systems Manager Inventory, Azure Resource Graph, Google Cloud Asset Inventory), mais elles ne couvrent que les actifs hébergés chez un seul fournisseur. Un véritable inventaire d'infrastructure doit englober à la fois les registrars, les fournisseurs DNS et les clouds, car c'est ainsi que travaillent réellement les équipes modernes.

C'est cette lacune que comble un tableau de bord unifié : au lieu de vous connecter à cinq registrars et trois consoles cloud pour savoir « que possédons-nous et quand cela expire-t-il ? », vous disposez d'un seul endroit qui suit tout. La gestion des domaines d'InfraNest affiche les dates d'expiration et les propriétaires de tous vos registrars dans une seule vue, et la gestion DNS fait de même pour les enregistrements de tous vos fournisseurs : une entrée obsolète ou orpheline apparaît ainsi avant de devenir un incident, et non après.

Pour vérifier ce qui est actuellement actif pour un domaine, passez-le dans notre outil de recherche DNS gratuit : c'est un moyen rapide de repérer un enregistrement dont vous ignoriez qu'il existait encore.

Comment créer un inventaire si vous n'en avez pas

Pas besoin d'un système parfait dès le premier jour. Commencez petit, puis élargissez :

1. Listez tous les domaines que possède votre organisation, y compris ceux achetés pour des campagnes, la protection de la marque ou d'anciens produits. Notez le registrar et la date d'expiration de chacun.
2. Récupérez toutes les zones DNS et indiquez la finalité de chaque enregistrement ; supprimez tout ce que personne ne sait expliquer.
3. Cataloguez les certificats et leurs dates d'expiration, séparément des serveurs qui les hébergent, car certificats et hôtes évoluent souvent indépendamment.
4. Listez chaque serveur et instance cloud par fournisseur, en attribuant un propriétaire à chacun : sans propriétaire, c'est un candidat au décommissionnement.
5. Fixez une fréquence de revue. Une revue trimestrielle est un bon point de départ ; mensuelle si votre infrastructure évolue souvent.

Une fois l'inventaire en place, l'automatisation le maintient à jour : consultez notre guide pour automatiser les tâches DNS, SSL et serveur chez plusieurs fournisseurs et arrêter de tout revérifier à la main chaque trimestre.

Commencez par regrouper vos domaines et votre DNS dans une seule vue avec la gestion des domaines et du DNS d'InfraNest : c'est le moyen le plus rapide de découvrir ce que vous exploitez réellement.