Краткие типы отчетов
При выборе отчета типа «Краткий отчет» формируется единый файл в выбранном формате: HTML, PDF или DOCX.
Краткий отчет содержит следующие основные разделы:
- титульный лист и содержание;
- резюме со сводной информацией по выбранным активам и выявленным уязвимостям (содержит: выбранные уровни критичности, перечень активов, распределение и количество выявленных уязвимостей, сведения об операционных системах, наиболее уязвимых активах и программном обеспечении);
- перечень выявленных уязвимостей (содержит основной идентификатор, уровень критичности, связанные идентификаторы и затронутые активы. В него включаются уязвимости, соответствующие уровням критичности, выбранным при формировании отчета);
- подобранные пароли (содержит сведения об активе или его адресе, службе, порте, имени учетной записи и подобранном пароле);
- сводные результаты аудита конфигураций (содержит сводные результаты по активам и шаблонам аудита);
- сводные результаты инвентаризации (содержит количество выявленных объектов по категориям «Программное обеспечение», «Оборудование», «Пользователи операционной системы», «USB-устройства» и «Беспроводные подключения»);
- сводные сведения об открытых портах (содержит количество выявленных портов по каждому активу).
примечание
Если подбор паролей, аудит, инвентаризация или поиск открытых портов не выполнялись либо не дали результатов, в соответствующем разделе краткого отчета выводится сообщение об отсутствии данных.
Способ представления сводной информации в отчете зависит от формата:
- «HTML» ‒ содержит таблицы и круговые диаграммы распределения уязвимостей по критичности, операционным системам, активам и программному обеспечению, а также таблицы топ-5 наиболее уязвимых активов и топ-5 программных пакетов;
- «DOCX» ‒ содержит аналогичные сводные сведения, но без диаграмм: распределения и рейтинги приводятся в виде таблиц;
- «PDF» ‒ содержит расширенную статистику: топ-10 программных пакетов по каждому активу, топ-10 активов по количеству уязвимостей, топ-5 программных пакетов, топ-10 активов по количеству критических уязвимостей и матрицу распределения уязвимостей по критичности и наличию эксплоита или записи в CISA KEV. Для топ-10 активов и топ-5 программных пакетов дополнительно строятся горизонтальные столбчатые диаграммы.