Общее описание

В начале анализа рекомендуется провести исследование сети для поиска целей, т.е. совершить обзор локальной сети, к которой подключен Сканер-ВС, с целью выявления объектов для следующих фаз анализа защищенности. Поиск целей производится путем сканирования IP-адресов и портов (TCP- и UDP-портов) компьютеров, присоединенных к локальной сети. Без поиска целей невозможно использовать все возможности Сканер-ВС, в частности, невозможно производить поиск уязвимостей («Инвентаризация»). Найденные в результате исследования сети действующие подключения с IР-адресами и задействованными TCP- и UDP-портами далее будут называться активами. Данные о них располагаются во вкладке «Активы» в виде таблицы («Активы»).

Дополнительно исследование сети (поиск целей) может быть использовано для определения сервисов (служб), запущенных на включенном в сеть компьютере, для идентификации ОС и приложений, а также для трассировки маршрутов следования данных в сетях для построения топологии сети.

Требования к полномочиям учетной записи приведены в разделе «Требования к учетным записям».

Для создания новой задачи исследования сети необходимо зайти на вкладку «Задачи», нажать на кнопку «Добавить задачу +», выбрать тип задачи «Исследование сети» (см. рис. 1).

Рис. 1 — Выбор типа задачи «Исследование сети»

Задача «Исследование сети» имеет следующие блоки настроек (см. рис. 2):

• «Настройки задачи»;
• «Сканирование портов»;
• «Сетевые настройки»;
• «Скрипты»;
• «Политики сканирования».

Рис. 2 — Настройки задачи «Исследование сети»