-- LogSOC seed: resolutions de targets (overrides manuels + ignores) -- asset_id force NULL: les assets sont propres a chaque installation. SET NAMES utf8mb4; INSERT INTO target_asset_mappings (target_text, asset_id, match_rule, is_ignored) VALUES ('Téléphones mobiles', NULL, 'ignored_by_default', '1'), ('Active Directory / Tier 0', NULL, 'active_directory_server', '0'), ('Système d''exploitation, AD DS, applications', NULL, 'active_directory_server', '0'), ('Active Directory', NULL, 'active_directory_server', '0'), ('Journalisation / Détection d''incidents', NULL, 'logging_server', '0'), ('Active Directory / GPP', NULL, 'active_directory_server', '0'), ('Active Directory / Mots de passe', NULL, 'active_directory_server', '0'), ('Virtualisation', NULL, 'virtualization_host', '0'), ('IPSec', NULL, 'ignored_by_default', '1'), ('Postes d''administration Tier 0', NULL, 'workstation', '0'), ('Journalisation / Flux réseau / Tier 0', NULL, 'logging_server', '0'), ('Active Directory / RODC', NULL, 'active_directory_server', '0'), ('Active Directory / OU', NULL, 'active_directory_server', '0'), ('Samba 4 AD / Authentification', NULL, 'active_directory_server', '0'), ('Samba 4 AD / Administration distante', NULL, 'active_directory_server', '0'), ('Samba 4 AD / Intégrité binaires', NULL, 'active_directory_server', '0'), ('Windows / Active Directory', NULL, 'active_directory_server', '0'), ('Active Directory / Kerberos', NULL, 'active_directory_server', '0'), ('Active Directory / Délégations contraintes', NULL, 'active_directory_server', '0'), ('Active Directory / Délégations non contraintes', NULL, 'active_directory_server', '0'), ('Active Directory / Délégations contraintes basées sur les ressources', NULL, 'active_directory_server', '0'), ('Active Directory / Comptes d''administration / Kerberos', NULL, 'active_directory_server', '0'), ('Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'active_directory_server', '0'), ('Active Directory, Kerberos', NULL, 'active_directory_server', '0'), ('Active Directory, Contrôle d''accès', NULL, 'active_directory_server', '0'), ('Application, Forêt AD', NULL, 'active_directory_server', '0'), ('Active Directory / NTLM', NULL, 'active_directory_server', '0'), ('Active Directory, NTLM', NULL, 'active_directory_server', '0'), ('Tier 0, Active Directory', NULL, 'active_directory_server', '0'), ('NTLM, Protocoles', NULL, 'active_directory_server', '0'), ('LDAP, Active Directory', NULL, 'active_directory_server', '0'), ('Postes d''administration / Tier 0', NULL, 'workstation', '0'), ('Active Directory / Authentification Tier 0', NULL, 'active_directory_server', '0'), ('Réseau / Pare-feu / Postes d''administration Tier 0', NULL, 'workstation', '0'), ('Postes d''administration', NULL, 'workstation', '0'), ('Active Directory / Administration distante', NULL, 'active_directory_server', '0'), ('Active Directory / Comptes d''administration', NULL, 'active_directory_server', '0'), ('RDP, Active Directory', NULL, 'active_directory_server', '0'), ('Réseau d''administration', NULL, 'ignored_by_default', '1'), ('Active Directory / Contrôleurs de domaine / Serveurs Windows / IPMI', NULL, 'active_directory_server', '0'), ('Active Directory / Hyper-V', NULL, 'active_directory_server', '0'), ('Active Directory / GPO', NULL, 'active_directory_server', '0'), ('Active Directory, comptes privilégiés', NULL, 'active_directory_server', '0'), ('GPO, Active Directory', NULL, 'active_directory_server', '0'), ('Active Directory, RDP Restricted Admin, Partage de fichiers', NULL, 'active_directory_server', '0'), ('Active Directory, RDP', NULL, 'active_directory_server', '0'), ('RDP / Active Directory', NULL, 'active_directory_server', '0'), ('Forêts Active Directory', NULL, 'active_directory_server', '0'), ('Lien d''approbation AD', NULL, 'active_directory_server', '0'), ('Active Directory / Microsoft Exchange', NULL, 'active_directory_server', '0'), ('Active Directory / Microsoft Exchange / RBAC', NULL, 'active_directory_server', '0'), ('Active Directory / Exchange', NULL, 'active_directory_server', '0'), ('Microsoft Exchange / Active Directory', NULL, 'active_directory_server', '0'), ('Journalisation', NULL, 'logging_server', '0'), ('Forêt d''administration AD', NULL, 'active_directory_server', '0'), ('Accès distants / Chiffrement', NULL, NULL, '0'), ('Postes de travail / Équipements mobiles', NULL, 'workstation', '0'), ('Postes de travail / Serveurs / Équipements mobiles / Antivirus / EDR', NULL, 'workstation', '0'), ('Journalisation / Traçabilité', NULL, 'logging_server', '0'), ('Sauvegarde des logs / Preuves techniques', NULL, 'logging_server', '0'), ('Poste de travail administrateur', NULL, 'workstation', '0'), ('Protection des logs', NULL, 'logging_server', '0'), ('Postes utilisateurs / Navigateurs web', NULL, 'workstation', '0'), ('Postes utilisateurs', NULL, 'workstation', '0'), ('Postes de travail / Clés USB', NULL, 'workstation', '0'), ('Postes utilisateur', NULL, 'workstation', '0'), ('Pare-feu local', NULL, 'workstation', '0'), ('Flux d''administration', NULL, 'ignored_by_default', '1'), ('Postes de travail administrateurs', NULL, 'workstation', '0'), ('Réseau d''administration / IPsec', NULL, 'ignored_by_default', '1'), ('Réseau d''administration / VLAN', NULL, 'ignored_by_default', '1'), ('Postes de travail', NULL, 'workstation', '0'), ('VPN IPsec / Postes nomades', NULL, 'ignored_by_default', '1'), ('Configuration VPN IPsec', NULL, 'ignored_by_default', '1'), ('Rétention des journaux', NULL, 'logging_server', '0'), ('Cloisonnement SI d''administration', NULL, 'ignored_by_default', '1'), ('Virtualisation / Hyperviseurs', NULL, 'virtualization_host', '0'), ('Poste d''administration', NULL, 'workstation', '0'), ('Poste d''administration multi-niveaux', NULL, 'workstation', '0'), ('Poste d''administration / Poste bureautique', NULL, 'workstation', '0'), ('Poste d''administration / Annuaire', NULL, 'workstation', '0'), ('Poste d''administration / Accès Internet', NULL, 'workstation', '0'), ('Poste d''administration / OS', NULL, 'workstation', '0'), ('OS du poste d''administration', NULL, 'workstation', '0'), ('Réseau d''administration / 802.1X', NULL, 'ignored_by_default', '1'), ('Réseau logique / IPsec', NULL, 'ignored_by_default', '1'), ('SI d''administration', NULL, 'ignored_by_default', '1'), ('Interfaces réseau d''administration', NULL, 'ignored_by_default', '1'), ('Filtrage réseau / Réseau d''administration', NULL, 'ignored_by_default', '1'), ('Flux d''administration / IPsec', NULL, 'ignored_by_default', '1'), ('Filtrage réseau / Postes d''administration', NULL, 'workstation', '0'), ('VPN IPsec / Flux d''administration', NULL, 'ignored_by_default', '1'), ('Annuaires / Active Directory', NULL, 'active_directory_server', '0'), ('Journalisation, Comptes d''administration', NULL, 'logging_server', '0'), ('Zone d''administration / Journalisation', NULL, 'logging_server', '0'), ('Journaux d''événements', NULL, 'logging_server', '0'), ('Poste d''administration nomade', NULL, 'workstation', '0'), ('VPN IPsec', NULL, 'ignored_by_default', '1'), ('VPN IPsec / Poste d''administration', NULL, 'ignored_by_default', '1'), ('Client VPN / Poste d''administration', NULL, 'workstation', '0'), ('Concentrateur VPN IPsec', NULL, 'ignored_by_default', '1'), ('Système d''échange externe / Flux réseau', NULL, 'ignored_by_default', '1'), ('Système d''échange externe / SSH', NULL, 'ignored_by_default', '1'), ('Contrôle d''accès / Système d''échange externe', NULL, 'ignored_by_default', '1'), ('Système d''échange externe', NULL, 'ignored_by_default', '1'), ('Assistance à distance / Postes d''administration', NULL, 'workstation', '0'), ('Bastion', NULL, 'bastion', '0'), ('Bastion / SI d''administration', NULL, 'ignored_by_default', '1'), ('SI d''administration / Pare-feu', NULL, 'ignored_by_default', '1'), ('OS Poste d''administration', NULL, 'workstation', '0'), ('SI d''administration / MCS', NULL, 'ignored_by_default', '1'), ('Journalisation / Zone d''administration', NULL, 'logging_server', '0'), ('Journaux d''événements / SIEM', NULL, 'logging_server', '0'), ('Poste d''administration nomade / Filtre de confidentialité', NULL, 'workstation', '0'), ('Configuration VPN / Poste d''administration', NULL, 'workstation', '0'), ('Système d''échange interne / SI d''administration', NULL, 'ignored_by_default', '1'), ('Système d''échange externe / Protocoles de transfert', NULL, 'ignored_by_default', '1'), ('Système d''échange externe / Contrôle d''accès', NULL, 'ignored_by_default', '1'), ('Compte d''administration / Système d''échange externe', NULL, 'ignored_by_default', '1'), ('Système d''échange externe / Stockage de données', NULL, 'ignored_by_default', '1'), ('Postes de travail / Administrateurs tiers', NULL, 'workstation', '0'), ('VPN IPSec / Administrateurs tiers', NULL, 'ignored_by_default', '1'), ('Sauvegarde', NULL, 'auto_resolver', '0'), ('Flux réseau / Journaux', NULL, 'auto_resolver', '0'), ('Active Directory / Maturité SSI', NULL, 'auto_resolver', '0'), ('Active Directory / Comptes privilégiés', NULL, 'auto_resolver', '0'), ('Active Directory, PAM', NULL, 'auto_resolver', '0'), ('Cloisonnement des Tiers / Active Directory', NULL, 'auto_resolver', '0'), ('Active Directory, Gestion des accès privilégiés', NULL, 'auto_resolver', '0'), ('Active Directory / Tier 0 / Tier 1', NULL, 'auto_resolver', '0'), ('Cloisonnement SI / Active Directory', NULL, 'auto_resolver', '0'), ('Comptes d''administration, postes d''administration, méthodes d''administration, cloisonnement des Tiers', NULL, 'auto_resolver', '0'), ('Journalisation, centralisation des logs, détection', NULL, 'auto_resolver', '0'), ('Montée de version Windows, Active Directory', NULL, 'auto_resolver', '0'), ('Active Directory, Tier 0', NULL, 'auto_resolver', '0'), ('Active Directory, Tier 1', NULL, 'auto_resolver', '0'), ('Active Directory, Tiers, Secrets d''authentification', NULL, 'auto_resolver', '0'), ('Secrets d''authentification, Active Directory', NULL, 'auto_resolver', '0'), ('Active Directory / compte krbtgt', NULL, 'auto_resolver', '0'), ('Active Directory / comptes de trust', NULL, 'auto_resolver', '0'), ('Active Directory / comptes d''ordinateur sensibles', NULL, 'auto_resolver', '0'), ('Infrastructures de virtualisation', NULL, 'auto_resolver', '0'), ('Samba 4 AD / Postes d''administration Tier 0', NULL, 'auto_resolver', '0'), ('Postes de travail / Privilèges d''administration', NULL, 'auto_resolver', '0'), ('NTLM, Journalisation', NULL, 'auto_resolver', '0'), ('Microsoft Exchange, RBAC, Active Directory', NULL, 'auto_resolver', '0'), ('Données', NULL, 'auto_resolver', '0'), ('Audit', NULL, 'auto_resolver', '0'), ('Accès distants', NULL, 'auto_resolver', '0'), ('Preuves techniques / Journalisation', NULL, 'auto_resolver', '0'), ('Administration / Réseau d''administration', NULL, NULL, '1'), ('Journalisation / Supervision', NULL, 'auto_resolver', '0'), ('Conservation des logs', NULL, 'auto_resolver', '0'), ('Chiffrement', NULL, 'auto_resolver', '0'), ('Utilisateurs', NULL, 'auto_resolver', '0'), ('Postes utilisateurs / Serveurs / Sauvegardes', NULL, 'auto_resolver', '0'), ('Postes de travail / Serveurs', NULL, 'auto_resolver', '0'), ('Postes de travail, Comptes privilégiés', NULL, 'auto_resolver', '0'), ('Journaux/logs', NULL, 'auto_resolver', '0'), ('Active Directory / Serveurs / Postes / DNS / PKI', NULL, 'auto_resolver', '0'), ('Collecte des journaux', NULL, 'auto_resolver', '0'), ('SI d''administration / Mises à jour', NULL, NULL, '1'), ('Accès journaux', NULL, 'auto_resolver', '0'), ('Postes de travail administrateurs tiers / Contrat', NULL, 'auto_resolver', '0'), ('Postes de travail administrateurs tiers / Contrats prestataires', NULL, 'auto_resolver', '0'), ('Sauvegarde / SI d''administration', NULL, NULL, '1'), ('Système d''échange externe / Analyse de données', NULL, NULL, '1'), ('Base de données d''enregistrement des noms de domaine', NULL, 'auto_resolver', '0') ON DUPLICATE KEY UPDATE `match_rule` = VALUES(`match_rule`), `is_ignored` = VALUES(`is_ignored`);