Безагентное сканирование активов в режиме белого ящика

Безагентное сканирование в режиме белого ящика выполняется только на активах под управлением операционных систем семейства Linux.

С помощью групповой задачи Kaspersky Security Center Безагентное сканирование в режиме белого ящика Kaspersky Vulnerability Management выполняет сбор данных о программном обеспечении, установленном на активах, и поиск уязвимостей в нем. Для выполнения задачи требуется настройка доступа к данным активов с помощью учетной записи пользователя и не требуется установка на активах сканирующего агента.

Kaspersky Vulnerability Management подключается к активам под заранее созданной на активах учетной записью пользователя с помощью SSH-авторизации. Публичный и приватный ключи генерируются в процессе установки компонентов решения.

Если в вашей организации предписана ротация SSH-ключей или SSH-ключи были скомпрометированы, вы можете обновить их.

Как обновить SSH-ключи

Результаты сбора данных о программном обеспечении отображаются в следующих разделах:

• В разделе Управление уязвимостями → Программное обеспечение отображается список приложений, установленных на активах, которые зарегистрированы в Kaspersky Vulnerability Management. При переходе по ссылке в названии приложения открывается карточка приложения, которая содержит описание приложения, информацию о найденных в приложении уязвимостях и об активах, на которых установлено приложение.
• В разделе Управление уязвимостями → Уязвимости в карточках уязвимостей на вкладке Затронутое ПО отображается список приложений, в которых обнаружены уязвимости.В разделе Управление уязвимостями → Активы в карточках устройств на вкладке Установленное ПО отображаются приложения, установленные на активах.

Результаты поиска уязвимостей отображаются в следующих разделах:

• В разделе Управление уязвимостями → Уязвимости отображается список обнаруженных уязвимостей. При переходе по ссылке в названии уязвимости открывается карточка уязвимости. В поле Метод обнаружения карточек уязвимостей отображается Белый ящик.
• В разделе Управление уязвимостями → Активы в карточках активов на вкладке Обнаруженные уязвимости. В поле Метод обнаружения карточек активов отображается Белый ящик.
• В разделе Управление уязвимостями → Программное обеспечение в карточках приложений на вкладке Обнаруженные уязвимости. В поле Источник карточек приложений отображается Белый ящик.