Полные типы отчетов
При выборе типа «Полный отчет» формируется ZIP-архив. В архив входит общий файл выбранного формата и отдельные файлы с подробными результатами по каждому активу.
Полный отчет содержит следующие основные разделы:
- общее резюме (соответствует резюме краткого отчета того же формата (HTML, PDF или DOCX), описанного подробно в «Структура созданных отчетов»);
- общие сведения по каждому активу (включают его тип, операционную систему, количество выявленных уязвимостей и их распределение по уровням критичности. В полном HTML-формате распределение уязвимостей актива дополнительно показывается круговой диаграммой. В DOCX-формате сведения представлены таблицами. В общем PDF-формате используются расширенные сводные таблицы и диаграммы, предусмотренные для краткого PDF-формата);
- выявленные уязвимости (данные содержат: основной и связанные идентификаторы, уровень критичности, уязвимое программное обеспечение, порт, оценки и векторы CVSS 2.0, CVSS 3.x и CVSS 4.0, описание и рекомендации. В полном PDF-формате дополнительно могут выводиться EPSS, CWE, сведения о наличии эксплоита и CISA KEV);
- подобранные пароли;
- открытые порты;
- результаты аудита конфигураций;
- результаты инвентаризации.
В отдельных файлах полного отчета приводятся:
- подобранные пароли ‒ служба, порт, имя учетной записи и пароль;
- открытые порты ‒ порт, протокол, состояние, служба, продукт и версия;
- аудит конфигураций ‒ результаты проверок по активам, шаблонам и правилам;
- инвентаризация ‒ подробные таблицы программного обеспечения, оборудования, пользователей операционной системы, USB-устройств и беспроводных подключений.
примечание
Отдельный файл создается только при наличии соответствующих данных. Если количество уязвимостей актива превышает установленный размер части, сведения об уязвимостях разбиваются на несколько файлов.