|
REPORT SCANSIONE
Una
volta ricevuta via e-mail la notifica
dell'avvenuta scansione potrete consultare il
Report, che viene conservato nell'archivio
del vostro pannello di controllo, nell'area
riservata - sotto la vostra responsabilità*
- e che contiene:
- L'elenco porte trovate aperte.
- L'identificazione dei programmi riconosciuti
sulle singole porte.
- L'elenco delle vulnerabilità
riscontrate.
- La classificazione delle
vulnerabilità per livello di rischio.
- La segnalazione dei bug
individuati.
- L'indicazione delle soluzioni
(quando disponibili) per le vulnerabilità
riscontrate.
- Informazioni supplementari
per incrementare la sicurezza del sistema.
- Il link per il download
diretto delle patches
segnalate.
* è consigliabile salvare
i report in locale e cancellarli dal Server remoto
una volta consultati.
I risultati del report saranno esportabili
in diversi formati, tra cui HTML,
XLS, XML, CSV, per consentirne la modificabilità
e l'adattamento in base alle diverse esigenze.
Nella sezione Download
troverete l'esempio di un Report fornito
da
Scan-edge in formato html.
INTEGRAZIONI
-
Scan-edge è
integrato con il database di Patch
Agent; i risultati contenuti nel report
quindi forniscono i link per il download
diretto delle patches.
-
Scan-edge attinge
ai databases di diversi sistemi di classificazione,
tra cui, il più importante, il CVE.
È quindi in grado di indicare le vulnerabilità
riconosciute dai vari organismi preposti,
anche quelle segnalate ma non ancora ufficialmente
riconosciute.
SCAN-EDGE
E PATCH AGENT
La
Collaborazione con Patch Agent è
un punto di forza di Scan-edge e
un importante valore aggiunto che lo distingue
da altri prodotti simili, attualmente in commercio.
La possibilità di ottenere direttamente
il download delle patches indicate, senza
la necessità di collegarsi ai siti di riferimento
e cercare quelle indicate per il proprio sistema
operativo,
consente
un notevole risparmio di tempo e la disponibilità
di informazioni fondamentali ed aggiornate. Il
database di Patch Agent è aggiornato
e integrato quotidianamente con quello
di Scan-edge.
Le patches sono segnalate nel Report
di Scan-edge in corrispondenza della vulnerabilità
riscontrata, direttamente scaricabili e accompagnate
dal link alla pagina che contiene la relativa
documentazione.
SCAN-EDGE
E CVE
L'adesione al progetto CVE è un'luteriore
garanzia di affidabilità che
Scan-edge è in grado di presentare.
È la sicurezza che le informazioni
fornite nei Report sono sempre aggiornate
e integrate con un database riconosciuto
a livello mondiale, frutto della collaborazione
tra istituzioni legate al mondo della sicurezza:
società vendor di prodotti di sicurezza,
università e centri di ricerca, organi
di governo ed esperti del settore.
Scan-edge ha dichiarato la propria compatibilità
con gli standard CVE. Gli utenti possono quindi
effettuare ricerche dirette delle vulnerabilità
CVE/CAN.
Ogni vulnerabilità, CVE
o CAN, è identificata da un codice,
composto da una sigla e da un elemento numerico
(quindi CVE-XXXX-YYYY o CAN-XXXX-YYYY).
È possibile effettuare una ricerca diretta
inserendo il codice completo o anche solo
lelemento numerico del codice stesso.
Nel caso in cui un CAN sia stato promosso
CVE la ricerca dello stesso viene direttamente
reindirizzata al CVE associato.
La Dichiarazione di Compatibilità assicura
inoltre la presenza del riferimento CVE per ogni
vulnerabilità segnalata, insieme alle altre
classificazioni.
Scan-edge
ha dichiarato la propria Compatibilità
CVE.
|