Общее описание
Актив в контексте ИБ – это сущность, имеющая ценность для организации, использующаяся для достижения целей организации, являющаяся объектом защиты и атаки с целью нарушения свойств безопасности. В Сканер-ВС используется понятие информационного актива, по д которым понимается конечное или сетевое устройство, имеющее IP-адрес в ЛВС.
Перед началом работы обязательным этапом является поиск целей – обзор локальной сети, к которой подключен Сканер-ВС, с целью выявления объектов тестирования для следующих фаз проверки. Поиск целей производится путем сканирования IP-адресов и портов (TCP- и UDP-портов) устройств, присоединенных к локальной сети. Без поиска невозможно использовать все функции Сканер-ВС, в частности, невозможно использовать поиск уязвимостей. Найденные в результате данного исследования сети цели будут называться «Активы». Каждому активу присваивается свой уникальный набор параметров, получаемых в ходе выполнения задач Сканер-ВС. Параметры активов располагаются во вкладке «Активы» в виде таблицы (рисунок 1). Активы можно добавлять ручным методом.
Рисунок 1 - Вкладка «Активы»