Прикладное ПО

После завершения задачи «Исследование сети» по активам («Исследование сети») (с включенным параметром «Сканирование портов») в данной вкладке отображается информация об установленном на активе прикладном ПО (см. рис. 1).

Дополнительную, а также более подробную информацию предоставляет выполнение задачи «Инвентаризация» по активам («Инвентаризация»).

Рис. 1 — Вкладка «Прикладное ПО»

На вкладке «Прикладное ПО» карточки актива отображается таблица со следующей информацией о программном обеспечении, установленном на исследуемом активе:

• «Название» – полное наименование найденного программного обеспечения;
• «Подключение» – наименование подключения актива;
• «Вендор» – наименование организации-поставщика найденного программного обеспечения;
• «Версия» – версия программного обеспечения при исследовании данного актива;
• «Архитектура» – сведения об архитектуре программного обеспечения.

На вкладке «Прикладное ПО» Сканер-ВС так же представлены иконки, обеспечивающие выполнение следующих функций:

• «» – кнопка «Скачать данные в формате CycloneDX», которая предназначена для выполнения функции экспорта списка ПО актива в формате SBOM CycloneDX, автоматически конвертируя и сопоставляя общие поля актива и компонентов, а также обрабатывая зависимости между программными пакетами для обеспечения полной совместимости с указанным стандартом;
• «» – кнопка «Загрузить данные в формате CycloneDX», которая предназначена для выполнения функции импорта списка ПО актива в формате SBOM CycloneDX;
• «» – кнопка «Экспортировать в .csv», которая предназначена для экспорта выбранных данных из таблицы в формате «.csv» на текущий АРМ.

Чтобы импортировать сведения о прикладном ПО необходимо выполнить следующий порядок действий:

• перейти в раздел «Активы» и выбрать нужный актив;
• открыть вкладку «Прикладное ПО»;
• нажать «Импорт данных в формате CycloneDX»;
• переместить файл в область загрузки в окне импорта;
• нажать «Импортировать».

примечание

Для импорта используется файл в формате CycloneDX с расширением «.json». Импорт файлов других форматов не поддерживается.

CycloneDX – это открытый стандарт для обмена информацией о составе ПО, который используется для анализа уязвимостей и управления безопасностью цепочки поставок за счет детального описания компонентов и их зависимостей.

Примечания

Для импорта используется файл в формате CycloneDX с расширением «.json». Импорт файлов других форматов не поддерживается (см. рис. 2). При выборе файла с другим расширением отобразится сообщение «Формат импортируемого файла должен быть «json», а кнопка «Импортировать» останется недоступной.

Программные пакеты (список ПО актива) могут быть обнаружены с помощью задачи «Исследование сети», однако в этом случае список будет ограничен только сетевыми программными пакетами, выявленными на открытых портах. Для получения полного перечня установленного программного обеспечения рекомендуется выполнить задачу «Инвентаризация» с включенной опцией «Установленное программное обеспечение» (см. «Настройка задачи «Инвентаризация»»).

Рис. 2 — Окно «Импорт активов»