Inventaire logiciels, logiciels manquants

fredemme · 19 mars 2025 - 15:01

Bonjour,

Je souhaite voir dans l'inventaire logiciels, les applications installées dans %appdata% comme signal ou whatsapsweb.
Est-ce possible ?

Merci
Frédérique

19 mars 2025 - 15:52

Bonjour

Vous pouvez passer par ce paquet : https://wapt.tranquil.it/store/fr/tis-a ... -softwares

cela affichera les logiciel dans les donnée d'audit :

il y a ce paquet aussi pour les appx:

https://wapt.tranquil.it/store/fr/detai ... _PROD.wapt

20 mars 2025 - 09:28

Bonjour Frédérique,

et une fois que vous avez fait votre audit et normalisé les install, le truc ultime du point de vu sécu et gestion de parc maitrisée est de configurer AppLocker/SRP pour interdire les exe dans le %appdata%. C'est très efficace pour éviter toute sorte de malware.

Cordialement,

Denis

fredemme · 20 mars 2025 - 10:08

Merci

J'ai bien télécharger le tis et pousser le paquet sur mon poste. Malheureusement, je ne retrouve pas signal et whatsapps web dans l'inventaire logiciels alors qu'ils apparaissent dans Ajout/Suppression de programmes

Pour AppLocker, nous allons l'implémenter (via SentinelOne)

20 mars 2025 - 10:23

fredemme a écrit : ↑20 mars 2025 - 10:08 dans l'inventaire logiciels alors qu'ils apparaissent dans Ajout/Suppression de programmes

Non dans ce cas il va apparaitre dans l'onglet donnée d'audit.
Avez-vous regarder dans l'onglet donnée d'audit ?

fredemme · 20 mars 2025 - 10:27

ah oui en effet

{"id":524,"host":"4c4c4544-0046-5010-8036-c8c04f585633","value_id":2,"value_date":"2025-03-19T15:44:19.951259","value_section":"audit-user-installed-softwares","value_key":"audit-user-installed-softwares","value":{"C:\\Users\\14166":[{"key":"7d96caee-06e6-597c-9f2f-c7bb2e0948b4","name":"Signal 7.46.1","version":"7.46.1","publisher":"Signal Messenger, LLC","install_date":"","install_location":"","system_component":0,"uninstall_string":"\"C:\\Users\\14166\\AppData\\Local\\Programs\\signal-desktop\\Uninstall Signal.exe\" /currentuser"},{"key":"ab389edf02bdd1062629fbc418c7983f","name":"WhatsApp Web","version":"1.0","publisher":"Google\\Chrome","install_date":"20240926","install_location":"","system_component":0,"uninstall_string":"\"C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe\" --profile-directory=Default --uninstall-app-id=hnpfjngllnobngcgfapefoaidbinmjnm"}]},"expiration_date":null,"created_on":"2025-03-19T15:44:21.294252","created_by":null,"computer_fqdn":"delpl-202400010.ad.sdis91.fr","description":"GSIC FIXE Fred Emme","server_name":"wapt.intra.sdis91.fr","_section":"audit-user-installed-softwares","_key":"audit-user-installed-softwares"}

Je dois maintenant extraire ces données avec un report je pense
Merci

20 mars 2025 - 10:41

Bonjour Frédérique,

fredemme a écrit : ↑20 mars 2025 - 10:08 ...alors qu'ils apparaissent dans Ajout/Suppression de programmes

L'interface Ajout/suppression de programme dans Windows fait une agrégation des logiciels installés sytem-wide et dans la session utilisateur. Si l'on affiche ce contenu l'affichage dans Wapt dépenderait de l'utilisateur actuellement loggué, ce qui pourrait induire en erreur. C'est important de différentier les deux (et Microsoft n'aide pas en mixant tout...).

Et bon, comme je le disais plus tôt le mieux c'est de bloquer l'install dans %appdata%

Denis