Dans le cadre d'un pré-audit ISO27k, j'ai fais en qq minutes (WAPT Power !!) un "ptipackagealacon" qui audit les péripheriques USB de type storage qui ont été branché sur les postes Windows.
Je vous partage ici ce package:
Dans le control, on set l'audit_schedule à la valeur désirée (ici 12h)
Le setup.py:
|# -*- coding: utf-8 -*- fromsetuphelpersimport* definstall(): pass defaudit(): try: usb=run_powershell(r'Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR** | Select FriendlyName,PSChildName') print('%s'%usb) except: print('No USB Storage Found') return"OK" if__name__=='__main__': audit() defupdate_package(): pass | ||
|Le rapport qui va bien:|
||
|select hosts.computer_name, hosts.serialnr, hosts.last_logged_on_user,|
|hostpackagesstatus.last_audit_status, hostpackagesstatus.last_audit_on, hostpackagesstatus.last_audit_output|
|from hosts|
|LEFT JOIN hostpackagesstatus on hostpackagesstatus.host_id = hosts.uuid and hostpackagesstatus.package = 'ywh-audit-usbstorage'|
|where hosts.platform = 'Windows' |
| |
||
|||Ce qui nous sort des infos du genre:|
| |
|Auditing ywh-audit-usbstorage|
|{'FriendlyName': 'Kingston DataTraveler 3.0 USB Device', 'PSChildName': 'E0D55EA5XXXXXXXXXXXX71&0'}|
||
| Le PSChildName étant le serial du peripherique USB ;)
Bon weekend !
|