OpenVAS

OpenVAS — программный сканер уязвимостей и сканирующий компонент Greenbone Vulnerability Management (GVM), выполняющий сетевые проверки целевых хостов по наборам тестов безопасности. Он обнаруживает открытые службы, определяет отдельные характеристики сервисов и сопоставляет их с правилами, описывающими известные уязвимости и небезопасные настройки. Результаты зависят от актуальности набора проверок, доступности цели, качества определения версий и параметров сканирования. Для более полного анализа систем могут использоваться аутентифицированные проверки; учётные данные при этом должны иметь только необходимые права и защищённое хранение. На продуктивных системах параметры параллелизма и активные проверки согласуют с эксплуатационными ограничениями. OpenVAS используют для инвентаризационных обследований, регулярных внутренних проверок, контроля устранения найденных проблем и подготовки данных для процесса управления уязвимостями. Сам сканер размещают в сегменте, из которого доступны проверяемые сети. Управление заданиями, хранение результатов, веб-интерфейс и отчётность обеспечивают другие компоненты GVM, доступ к которым необходимо ограничивать. Сам OpenVAS не является системой управления уязвимостями: он формирует технические находки, но не заменяет назначение владельцев, принятие рисков и контроль сроков исправления. Он также отличается от средств EDR и IDS, которые ориентированы на наблюдение за событиями и обнаружение активности, а не на плановые проверки известных дефектов.