Перейти к основному содержимому
Версия: 7.3

Краткие типы отчетов

При выборе отчета типа «Краткий отчет» формируется единый файл в выбранном формате: HTML, PDF или DOCX.

Краткий отчет содержит следующие основные разделы:

  • титульный лист и содержание;
  • резюме со сводной информацией по выбранным активам и выявленным уязвимостям (содержит: выбранные уровни критичности, перечень активов, распределение и количество выявленных уязвимостей, сведения об операционных системах, наиболее уязвимых активах и программном обеспечении);
  • перечень выявленных уязвимостей (содержит основной идентификатор, уровень критичности, связанные идентификаторы и затронутые активы. В него включаются уязвимости, соответствующие уровням критичности, выбранным при формировании отчета);
  • подобранные пароли (содержит сведения об активе или его адресе, службе, порте, имени учетной записи и подобранном пароле);
  • сводные результаты аудита конфигураций (содержит сводные результаты по активам и шаблонам аудита);
  • сводные результаты инвентаризации (содержит количество выявленных объектов по категориям «Программное обеспечение», «Оборудование», «Пользователи операционной системы», «USB-устройства» и «Беспроводные подключения»);
  • сводные сведения об открытых портах (содержит количество выявленных портов по каждому активу).
примечание

Если подбор паролей, аудит, инвентаризация или поиск открытых портов не выполнялись либо не дали результатов, в соответствующем разделе краткого отчета выводится сообщение об отсутствии данных.

Способ представления сводной информации в отчете зависит от формата:

  • «HTML» ‒ содержит таблицы и круговые диаграммы распределения уязвимостей по критичности, операционным системам, активам и программному обеспечению, а также таблицы топ-5 наиболее уязвимых активов и топ-5 программных пакетов;
  • «DOCX» ‒ содержит аналогичные сводные сведения, но без диаграмм: распределения и рейтинги приводятся в виде таблиц;
  • «PDF» ‒ содержит расширенную статистику: топ-10 программных пакетов по каждому активу, топ-10 активов по количеству уязвимостей, топ-5 программных пакетов, топ-10 активов по количеству критических уязвимостей и матрицу распределения уязвимостей по критичности и наличию эксплоита или записи в CISA KEV. Для топ-10 активов и топ-5 программных пакетов дополнительно строятся горизонтальные столбчатые диаграммы.