Bien démarrer avec NetBlade pour Windows : installation, premier scan, premier tableau de bord

En vingt minutes, vous aurez installé NetBlade, lancé l’agent en arrière-plan, scanné votre premier réseau pour en faire un site, et vous saurez lire le tableau de bord. Tous les autres articles s’appuient sur celui-ci : tant qu’aucun scan n’a été lancé, NetBlade ne touche à rien et n’affiche rien.

Avant de commencer

• Un PC sous Windows 10 version 2004 ou ultérieure, ou sous Windows 11. L’idéal est un poste fixe ou un portable allumé pendant les heures de travail, car l’agent ne fonctionne que lorsqu’une session y est ouverte.
• Le PC connecté au réseau que vous voulez examiner. NetBlade voit les réseaux qu’il peut atteindre depuis l’endroit où il se trouve.
• Un compte Microsoft connecté au Microsoft Store sur ce PC, pour l’essai et l’abonnement.
• Aucun mot de passe pour l’instant : le premier scan n’en demande pas.

1. Installer NetBlade depuis le Microsoft Store

NetBlade pour Windows est distribué uniquement par le Microsoft Store, où il arrive bientôt : les étapes ci-dessous s’appliquent à partir du jour de sa publication (ce site l’indique sur le bouton Télécharger). L’installation, les mises à jour, le renouvellement et la désinstallation passent tous par le Store, comme pour n’importe quelle autre application du Store.

1. Ouvrez le Microsoft Store et recherchez NetBlade.
2. Appuyez sur Installer.
3. Ouvrez NetBlade depuis le menu Démarrer.

Remarque : Désinstaller l’application amène Windows à supprimer son dossier de données, base de données comprise. Si vous voulez seulement arrêter de l’utiliser pendant un temps, laissez plutôt l’abonnement expirer : vos données restent sur le PC.

2. Lancer l’essai ou s’abonner

NetBlade pour Windows n’a pas de version gratuite. À la première ouverture, chaque section affiche la page S’abonner à NetBlade avec les deux formules et leur prix dans votre devise : 6,99 € par mois ou 49,99 € par an, ou l’équivalent là où vous vivez.

1. Choisissez la formule mensuelle ou annuelle et appuyez sur Commencer.
2. Finalisez l’achat dans la fenêtre du Store qui s’ouvre.

L’essai gratuit de 7 jours fait partie de l’abonnement et c’est le Store qui le gère : il ne s’applique qu’au premier abonnement de votre compte Microsoft, et le Store vous facture à la fin de l’essai, sauf si vous résiliez avant. Vous pouvez résilier à tout moment depuis votre compte Microsoft, dans Services et abonnements. Le paiement, le renouvellement, les reçus et les remboursements sont gérés par le Store ; NetBlade ne voit jamais vos informations de paiement et n’a aucun serveur à lui. L’application se contente de demander au Store si la licence est active.

Quelques points à connaître dès maintenant :

• Si vous vous êtes déjà abonné sur un autre PC avec le même compte Microsoft, appuyez sur J’ai déjà un abonnement et l’application interroge à nouveau le Store.
• Par la suite, l’état de l’abonnement se trouve dans Paramètres, sous NetBlade Pro, avec un bouton S’abonner.
• Sans abonnement actif, seule la page Paramètres reste accessible et l’agent en arrière-plan s’arrête. Ce que vous avez collecté n’est pas supprimé : tout revient dès que vous vous abonnez de nouveau.

3. Comprendre l’agent

NetBlade démarre tout seul à l’ouverture de votre session Windows et reste dans la zone de notification même quand sa fenêtre est fermée. Cette partie en arrière-plan, c’est l’agent. C’est lui qui assure la surveillance, les scans et les lectures approfondies planifiés, la vérification quotidienne avec le flux des vulnérabilités, les alertes et l’envoi planifié des rapports par e-mail.

La promesse, formulée de la même façon dans l’application, est la suivante : il fonctionne tant que votre session Windows est ouverte. Pas avant l’ouverture de session, ni sur une machine verrouillée où personne ne s’est connecté. Le Microsoft Store n’autorise pas les services Windows dans une application : l’agent est donc une tâche de démarrage dans votre session utilisateur.

À configurer une seule fois :

1. Ouvrez Paramètres.
2. Sous Comportement, regardez Le bouton Fermer. Masque la fenêtre laisse l’agent travailler quand vous fermez la fenêtre ; Quitte l’application l’arrête jusqu’à votre prochaine ouverture de session. Pour un PC qui doit continuer à surveiller, choisissez Masque la fenêtre.
3. Sous L’agent, lisez son état, par exemple « En cours d’exécution. Dernière vérification à … », et vérifiez qu’il démarre à l’ouverture de session. Sinon, utilisez Démarrer à l’ouverture de session.
4. Pour faire réapparaître la fenêtre plus tard, cliquez sur l’icône NetBlade dans la zone de notification. Son menu propose aussi Ouvrir NetBlade et Quitter.

Attention : Si le démarrage automatique est désactivé dans le Gestionnaire des tâches, sous Applications de démarrage, l’application ne peut pas le réactiver. Les Paramètres indiqueront « Désactivé dans le Gestionnaire des tâches. Vous seul pouvez le réactiver là-bas, sous Applications de démarrage. »

Astuce : Le tableau de bord affiche l’état de l’agent sous forme de pastille à côté du titre de la page, par exemple « Agent actif ». Cliquez dessus pour voir les détails et un raccourci vers les Paramètres.

4. Lancer votre premier scan

Un scan trouve qui répond sur le réseau, grâce à un ping parallèle et à la table ARP de Windows. Il ne demande aucun identifiant et ne modifie rien sur les appareils.

1. Dans le menu, ouvrez Réseau et découverte, puis Scan.
2. Dans Où analyser, gardez Ce réseau (…). Les parenthèses indiquent le réseau sur lequel se trouve le PC.
3. Appuyez sur Analyser et patientez. Annuler l’interrompt.
4. Lisez les résultats : IP, NOM, MAC, FABRICANT, TYPE et temps de RÉPONSE pour chaque hôte qui a répondu.

Le réseau scanné devient un site, reconnu par l’adresse MAC de sa passerelle. Les appareils trouvés entrent dans le catalogue, sous Inventaire, puis Appareils. Le fabricant provient des registres IEEE fournis avec l’application, et les adresses MAC aléatoires (celles qu’inventent les téléphones) ainsi que les machines virtuelles sont reconnues comme telles.

Remarque : Vous pouvez aussi scanner Une plage que je saisis, avec De et À. Une plage située hors du réseau auquel le PC est connecté est scannée mais pas enregistrée : un site se reconnaît à la passerelle placée devant lui, et NetBlade ne pourrait pas le distinguer d’un autre réseau utilisant les mêmes adresses.

5. Nommer le site et demander aux appareils ce qu’ils sont

1. Dans le menu, ouvrez Sites.
2. Appuyez sur Renommer et donnez au site un nom que vous reconnaîtrez, par exemple celui du client ou du bureau.
3. Appuyez sur Identifier tous les appareils. NetBlade demande à chaque appareil ce qu’il est, sans mot de passe : son nom dans le DNS, son nom NetBIOS, UPnP et mDNS, sa page web, son certificat, le SNMP public. Il vérifie aussi les principaux ports.

L’identification donne aux appareils un meilleur nom et un meilleur type, et c’est elle qui active les contrôles réseau (Telnet ouvert, Bureau à distance accessible, SNMP qui répond avec sa communauté d’usine, etc.) sur la page À corriger.

Astuce : Si NetBlade se trompe de type ou de nom, ouvrez l’appareil, appuyez sur Modifier… et corrigez-le. Un nom et un type que vous avez définis sont verrouillés : aucun scan ne les écrase.

6. Lire le tableau de bord

Ouvrez Tableau de bord ; c’est aussi la page qui s’ouvre au démarrage. Appuyez sur Actualiser pour recalculer. De haut en bas :

• Appareils : combien sont connus et combien répondent en ce moment.
• Machines lues : combien ont été lues en profondeur avec des identifiants. Juste après un premier scan, ce nombre est proche de zéro, et c’est normal.
• À corriger : combien de problèmes sont ouverts, et combien d’entre eux sont exploités en ce moment.
• Surveillés : les cibles de la page Surveillance et si elles répondent.
• Conformité : combien de contrôles des règles de base échouent.
• La ligne de couverture. Elle indique combien d’appareils ont été lus en profondeur, combien ont été identifiés sans mot de passe et combien d’identifiants sont enregistrés. Lisez-la à chaque fois : tout le reste de la page n’est vrai que dans la mesure de ces lectures. Un appareil dans lequel personne n’est entré ne peut signaler aucun problème.
• À faire en premier : le haut de la liste À corriger. Les N → ouvre la liste complète.
• Les sept derniers jours : nouveaux appareils, appareils qui ne répondent plus, ports nouvellement ouverts, programmes installés, mis à jour ou supprimés, défenses désactivées, nouveaux constats, machines devenues illisibles.
• Sites : une ligne par site, avec les appareils, ceux en ligne, ceux lus, ceux à corriger et le dernier scan.
• Ce qu’il y a sur le réseau : types d’appareils, domaines Windows, sites, appareils sans type, appareils non vus depuis un moment.
• L’application elle-même : l’agent, le dernier scan planifié et le flux des vulnérabilités.

Remarque : Une semaine calme et une semaine où personne n’a regardé se ressemblent. C’est pourquoi la page affiche la dernière exécution de l’agent : vérifiez-la avant de faire confiance à une semaine calme.

7. Laisser le site se rescanner tout seul

1. Dans Sites, activez l’interrupteur AUTO de votre site.
2. Dans FRÉQUENCE, choisissez Toutes les 15 minutes, Toutes les heures, Toutes les 4 heures ou Une fois par jour. Pour un petit bureau, Toutes les heures est un bon point de départ.
3. Laissez EN PROFONDEUR sur Non, seulement qui est là pour l’instant. Vous le changerez une fois les identifiants en place.

L’agent ne rescanne que le site auquel le PC est connecté à ce moment-là. Un portable qui quitte le bureau cesse de scanner ce bureau jusqu’à son retour.

Vérifier que tout a fonctionné

• Sites affiche votre site avec un nom, un réseau, une passerelle, un nombre d’appareils et un DERNIER SCAN récent, et indique « Ce PC est actuellement sur ce réseau. »
• Inventaire, Appareils affiche les appareils trouvés, avec Seulement ceux qui répondent et Rechercher dans tous les champs… pour affiner la liste.
• Paramètres, L’agent affiche « En cours d’exécution. Dernière vérification à … » avec une heure récente.

En cas de problème

• « Aucun réseau local trouvé. Êtes-vous connecté à quelque chose ? » Le PC n’a aucune carte réseau active disposant d’une adresse. Vérifiez la connexion, puis relancez le scan.
• La page d’abonnement indique que le Store n’a pas renvoyé les prix. Vérifiez la connexion Internet et que NetBlade a bien été installé depuis le Microsoft Store, puis réessayez.
• L’agent affiche « Désactivé dans le Gestionnaire des tâches ». Ouvrez le Gestionnaire des tâches, allez dans Applications de démarrage et activez NetBlade.
• L’agent « ne s’est pas exécuté depuis … » alors que l’application est ouverte. Quittez NetBlade depuis son icône dans la zone de notification et rouvrez-le.
• Une plage saisie a trouvé des hôtes, mais aucun site n’est apparu. La plage n’est pas sur le réseau auquel ce PC est connecté. Les sites ne sont créés qu’à partir du réseau sur lequel se trouve le PC.
• Moins d’appareils que prévu. Certains appareils ignorent le ping et restent muets tant qu’on ne leur parle pas ; d’autres se trouvent derrière un routeur, où leur adresse MAC n’est pas visible. Relancez le scan pendant les heures de travail, quand les PC et les téléphones sont allumés.

Ensuite

Avant que NetBlade puisse vous dire quoi que ce soit sur les programmes, les mises à jour et les défenses, il doit lire vos PC Windows. Continuez avec Préparer vos PC Windows pour un inventaire sans agent. Pour une référence page par page, consultez le guide de NetBlade pour Windows.

← Tous les tutoriels Guide des fonctionnalités → Le produit: NetBlade Windows →