Безагентное сканирование активов в режиме черного ящика
Открытые порты могут использоваться злоумышленниками для проникновения в сеть и перехвата трафика, запуска атак. Службы, доступ к которым осуществляется через открытые порты, могут быть уязвимыми.
С помощью групповой задачи Kaspersky Security Center Безагентное сканирование в режиме черного ящика Kaspersky Vulnerability Management может выполнять следующие действия без установки агентов и без использования учетных данных на проверяемых активах (в режиме черного ящика):
- Искать на активах открытые порты и службы, доступные через открытые порты.
- Искать уязвимости в службах, доступных через открытые порты.
Приложение, обеспечивающее безопасность актива, может определять сканирование актива в режиме черного ящика как сетевую атаку. В таком случае в настройках защитного приложения следует добавить IP-адрес устройства с установленными компонентами Kaspersky Vulnerability Management в исключения. Например, в Kaspersky Endpoint Security для Linux это нужно сделать в настройках защиты от сетевых угроз.
Результаты выполнения задачи отображаются в следующих разделах:
- В разделе Управление уязвимостями → Уязвимости отображается список обнаруженных уязвимостей. При переходе по ссылке в названии уязвимости открывается карточка уязвимости. В поле Метод обнаружения карточек уязвимостей отображается Черный ящик.
- В разделе Управление уязвимостями → Активы в столбцах Открытые порты и Сервисы (не отображаются по умолчанию), в карточках активов на вкладках Обнаруженные уязвимости и Сетевое сканирование. В поле Метод обнаружения карточек активов отображается Черный ящик.
- В разделе Управление уязвимостями → Программное обеспечение в карточках приложений на вкладке Обнаруженные уязвимости. В поле Источник карточек приложений отображается Черный ящик.
