Vulnerability Assessment System
In einem größeren Netzwerk ist man als Administrator teilweise wochenlang unterwegs, ohne auf alle Sicherheitskriterien zu achten. Hier hilft ein Tool zur automatischen Schwachstellenanalyse (od. vulnerability).
Die Schwachstellenanalyse von einzelnen oder allen Geräten im Netzwerk nimmt viel Zeit in Anspruch. Wenn man allerdings ein Tool hat wie OpenVAS wird alles wieder gut.
Die drei wichtigsten Punkte:
- Schwachstellenanalyse funktioniert nur, wenn die bekannten und aktuellen Schwachstellen auch berücksichtigt werden.
Es muss also eine Aktualisierung geben. - Die Schwachstellen sollten nicht nur erkannt werden, es sollten auch gleich Tipps od. Links zur Behebung und Beseitigung der möglichen Hacker-Löcher angeboten werden.
- Automatische Scans von Systemen oder z.B. Servergruppen im LAN sollten möglich sein.
All diese Punkte unterstützt Greenbone Security Manager TRIAL.
Die Test-Appliance ist gut und basiert auf Debian.
Ein wichtiger Hinweis:
Wenn Sie allerdings keine Angst vor Hacker-Angriffen haben, oder den Mehraufwand scheuen, dann sollten Sie lieber nicht die Appliance installieren und laufen lassen.
Denn eins ist sicher: OpenVAS/GSM findet immer etwas, was nicht sicher (genug) ist :-)
EMPFEHLUNG:
Installieren und laufen lassen, bietet einen Überblick über den Allgemeinzustand Ihrer Servern....
