Создание и настройка задач сканирования

Развернуть всё | Свернуть всё

Для наглядного ознакомления с настройкой общих параметров задач сканирования вы можете просмотреть видео ниже.

Чтобы создать и настроить задачу сканирования:

1. В главном окне Web Console выберите Задачи.
2. Нажмите на кнопку Добавить.

   Откроется Мастер создания задачи. Для перехода к следующему шагу используйте кнопку Далее.

3. В раскрывающемся списке Приложение выберите Kaspersky Vulnerability Management.
4. В раскрывающемся списке Тип задачи выберите одну из задач:
   • Безагентное сканирование в режиме белого ящика.
   • Безагентное сканирование в режиме черного ящика.
   • Поиск уязвимостей.
   • Сканирование активов на соответствие профилям.
5. Укажите название задачи, которую вы создаете. Название задачи не может превышать 100 символов и не может содержать специальные символы:"*<>?\:|.
6. В блоке Устройства, которым будет назначена задача выберите вариант, который включает или позволяет указать устройство, на котором установлены компоненты Kaspersky Vulnerability Management.
7. На шаге Область действия задачи выберите устройство, на котором установлены компоненты Kaspersky Vulnerability Management.
8. На шаге Активы для сканирования укажите активы, на которых решение будет искать уязвимости или выполнять анализ соответствия стандартам. В зависимости от задачи доступны следующие варианты:
   • Выбранные активы. Поиск уязвимостей или анализ соответствия стандартам будет выполняться на активах, добавленных в список с помощью кнопки Добавить активы.
   • Группы активов. Поиск уязвимостей или анализ соответствия стандартам будет выполняться на активах, входящих в группы активов, добавленные в список с помощью кнопки Добавить группы.
   • Все активы. Поиск уязвимостей будет выполняться на всех активах, зарегистрированных в базе данных решения в момент запуска задачи.
9. В зависимости от создаваемой задачи настройте следующие параметры:
   • Для задачи Безагентное сканирование в режиме белого ящика

     Для наглядного ознакомления с настройкой параметров задачи Безагентное сканирование в режиме белого ящика вы можете просмотреть видео ниже.

     1. На шаге Настройки подключения по SSH в поле Имя пользователя введите имя учетной записи пользователя, под которой Сетевой сканер будет подключаться к активам, выбранным для сканирования на шаге Активы для сканирования.
     2. В поле Порт SSH введите номер порта для подключения по протоколу SSH к активам для сканирования. По умолчанию введено значение 22.
     3. С помощью кнопки Скачать скачайте публичный ключ.
     4. На активах для сканирования создайте учетную запись пользователя с именем, указанным в пункте 9а. Например, с помощью команды adduser или useradd.

        Учетная запись пользователя должна иметь права на операции rpm или dpkg.

        В настройках SSH-сервера на активах должна быть включена аутентификация с помощью публичного ключа: в конфигурационном файле sshd_config в директории /etc/ssh/ или /etc/ssh/sshd_config.d должна быть строка PubkeyAuthentication yes. Если вы изменили конфигурационный файл, необходимо перезапустить службу SSH для применения настроек. Например, с помощью команды sudo systemctl restart ssh.

     5. На активах для сканирования поместите публичный ключ, скачанный на шаге 9с инструкции, в домашней директории созданной учетной записи пользователя (например, /home/<user name>/.ssh/authorized_keys).
     6. На шаге Дополнительные настройки, если необходимо, измените значение параметра Количество попыток подключения – Сетевой сканер пробует подключиться к активу для сканирования указанное количество раз. Возможные значения – от 1 до 20. Значение по умолчанию равно одной попытке.
     7. Если необходимо, измените значение параметра Интервал между попытками (сек.) – в течение этого периода после неудачной попытки подключения к активу Сетевой сканер ожидает до следующей попытки подключиться к активу для сканирования. Возможные значения – от 1 до 100000. Значение по умолчанию равно одной секунде.
     8. Если необходимо, измените значение параметра Максимум одновременных запросов – Сетевой сканер одновременно выполняет указанное количество SSH-запросов к активам по указанному в пункте 9b инструкции номеру порта. Возможные значения – от 1 до 100000. По умолчанию указано значение 10000.

        Параметр влияет на производительность решения. Для сохранения работоспособности решения рекомендуем ориентироваться на аппаратные характеристики устройства, на котором установлены компоненты Kaspersky Vulnerability Management.

   • Для задачи Безагентное сканирование в режиме черного ящика

     Для наглядного ознакомления с настройкой параметров задачи Безагентное сканирование в режиме черного ящика вы можете просмотреть видео ниже.

     1. В блоке TCP-порты в поле Сканировать, если необходимо, введите номера TCP-портов, которые будет сканировать Сетевой сканер. Для удобства ввода вы можете использовать ссылки Все порты и Наиболее уязвимые порты.

        Вы можете вводить порты следующими способами:

        • Отдельные номера портов в диапазоне от 0 до 65535, разделенные запятой.
        • Диапазон портов в виде двух чисел от 0 до 65535, разделенных дефисом. Номер начального порта должен быть меньше или равен номеру конечного порта.
        • Произвольная комбинация предыдущих вариантов, разделенных запятыми.

        Поле обязательно для заполнения, если в блоке UDP-порты в поле Сканировать не введен хотя бы один номер.

     2. В поле Исключить, если необходимо, введите номера TCP-портов, которые будут исключены из сканирования.
     3. В блоке UDP-порты в поле Сканировать, если необходимо, введите номера UDP-портов, которые будет сканировать Сетевой сканер. Для удобства ввода вы можете использовать ссылки Все порты и Наиболее уязвимые порты.

        Поле обязательно для заполнения, если в блоке TCP-порты в поле Сканировать не введен хотя бы один номер.

     4. В поле Исключить, если необходимо, введите номера UDP-портов, которые будут исключены из сканирования.
     5. С помощью переключателя Сканировать сервисы выключите или включите поиск служб, доступных через обнаруженные на активах открытые порты.
     6. С помощью переключателя Сканировать на уязвимости выключите или включите поиск уязвимостей в службах, доступных через обнаруженные на активах открытые порты.
     7. Выберите область поиска уязвимостей: Все уязвимости или Выбранные уязвимости.
     8. В зависимости от выбранной области поиска уязвимостей, в раскрывающемся списке Исключить / Уязвимости выберите один или несколько идентификаторов уязвимости для исключения или включения в сканирование, соответственно.
     9. Нажмите на кнопку Далее.
     10. В окне Дополнительные параметры, если необходимо, измените значение параметра Время ожидания подключения (сек.) – в течение этого периода после неудачной попытки подключения к активу Сетевой сканер ожидает до следующей попытки подключиться к активу для сканирования. Возможные значения – от 1 до 100000. Значение по умолчанию равно одной секунде.
     11. Если необходимо, измените значение параметра Повторы при ошибке – Сетевой сканер пробует подключиться к активу для сканирования указанное количество раз. Возможные значения – от 1 до 20. Значение по умолчанию равно одной попытке.
     12. Если необходимо, измените значение параметра Максимум одновременных запросов – Сетевой сканер одновременно выполняет указанное количество TCP / UDP-запросов к активам по указанным в задаче номерам портов. Возможные значения – от 1 до 100000. По умолчанию указано значение 10000.

         В конфигурационном файле scanner.json вы можете также изменять значение параметра scan.workerpool.count, который определяет допустимое количество параллельно выполняющихся задач Безагентное сканирование в режиме черного ящика. При изменении значений параметров рекомендуем придерживаться следующих конфигураций:

         • Безопасная. Предполагает значения параметров Максимум одновременных запросов и scan.workerpool.count равными 10000 и 5, соответственно. Такая конфигурация требует около 4 ГБ оперативной памяти и загружает процессор на 10-20%.
         • Базовая. Предполагает значения параметров Максимум одновременных запросов и scan.workerpool.count равными 10000 и 10, соответственно. Такая конфигурация требует около 6 ГБ оперативной памяти и загружает процессор на 40-50%. Применена по умолчанию.
         • Сбалансированная. Предполагает значения параметров Максимум одновременных запросов и scan.workerpool.count равными 15000 и 10, соответственно. Такая конфигурация обеспечивает баланс между скоростью сканирования и потреблением ресурсов. Конфигурация требует около 6 ГБ оперативной памяти и загружает процессор на 40-50%.
         • Производительная. Предполагает значения параметров Максимум одновременных запросов и scan.workerpool.count равными 10000 и 15, соответственно. Такая конфигурация обеспечивает высокую скорость сканирования, требует около 9 ГБ оперативной памяти и загружает процессор на 40-50% с пиками до 100%.

         Для сохранения работоспособности решения произведение значений параметров Максимум одновременных запросов и scan.workerpool.count не должно превышать 150000.

     1. Если необходимо, включите или выключите функцию Обрабатывать результаты сразу после завершения задачи. Если функция включена, служба фоновых задач обрабатывает результаты выполнения задачи сразу после ее завершения.
   • Для задачи Сканирование активов на соответствие профилям

     Для наглядного ознакомления с настройкой параметров задачи Сканирование активов на соответствие профилям вы можете просмотреть видео ниже.

     В блоке Профили соответствия с помощью флажков выберите профили, на соответствие которым вы хотите проанализировать активы.

     По кнопке Обновить вы можете принудительно обновить список отображающихся в задаче профилей соответствия. Без участия пользователя этот список синхронизируется со списком в разделе Управление уязвимостями → Анализ соответствия → Только новые профили с помощью фоновой задачи синхронизации.

     С помощью переключателя Показывать только выбранные профили вы можете отобразить все имеющиеся профили соответствия или только выбранные.

10. На шаге Настройка расписания запуска задачи выберите вариант расписания.
11. Настройте дополнительные параметры задачи и расписания ее запуска.

    Подробнее об этих параметрах групповой задачи см. в справке Kaspersky Security Center.

12. В окне Завершение создания задачи нажмите на кнопку Готово.

Созданная задача отобразится в разделе Задачи в списке Задачи и будет передана службе фоновых задач Kaspersky Vulnerability Management после синхронизации с Сервером администрирования Kaspersky Security Center.

Согласно указанному расписанию или после ручного запуска пользователем служба фоновых задач будет запускать созданную задачу.

Значения по умолчанию для параметров запуска задач указаны в конфигурационном файле службы фоновых задач, который расположен в директории /etc/kaspersky/vulnerability-management/configs/worker.json.

Вы можете запускать и останавливать задачи в Kaspersky Security Center Web Console из списка задач в разделе Задачи.

Копирование, перемещение, приостановка и возобновление задач Kaspersky Vulnerability Management не поддерживаются.