Durchführen von Sicherheits-Scans mit Standardvorgaben

GFI LANguard N.S.S. ist bereits vorkonfiguriert, sodass Sie sofort nach Abschluss der Installation Ihr System mit einem ersten einfachen Scan überprüfen können.

Für einen solchen Standard-Scan müssen lediglich die zu kontrollierenden Zielrechner angegeben werden. Der Standard-Scan von GFI LANguard N.S.S. umfasst

Anmeldung an den Zielrechnern mit Hilfe der Zugangsdaten des aktuell verwendeten Benutzerkontos (unter denen auch GFI LANguard N.S.S. läuft).
Einsatz mehrerer Standard-Checks, die im Scan-Profil "Default" bereits vorkonfiguriert sind. "Default" ist eine der bereits im Lieferumfang von GFI LANguard N.S.S. enthaltenen Scan-Profil-Vorgaben.

So führen Sie Ihren ersten Scan durch:

1. Klicken Sie auf das Menü File } New.

Screenshot 8 - Auswahl des Scan-Bereichs

2. Wählen Sie aus folgenden Optionen den gewünschten Scan-Bereich aus:

Scan single computer - Scannt einen einzelnen Computer.
Scan range of Computers - Scannt einen bestimmten IP-Bereich.
Scan list of Computers - Scannt eine selbst definierte Liste mit Computern.
Scan a Domain - Scannt eine komplette Windows-Domäne.

Hinweis: Die Option Scheduled Scan ist für einen manuellen Erst-Scan nicht von Bedeutung. Sie wird zum Konfigurieren von Schwachstellen-Scans benötigt, die zu einem bestimmten Zeitpunkt automatisch gestartet werden. Eine detaillierte Funktionsbeschreibung von geplanten Scans erfolgt im Kapitel "Konfigurieren von GFI LANguard N.S.S.".

Screenshot 9 - Verschiedene Scan-Optionen

3. Geben Sie die erforderlichen Daten des zu kontrollierenden Zielrechners ein (Host-Name, IP-Adresse, IP-Bereich oder Domänenname).

4. Klicken Sie auf die Schaltfläche OK, um den Standard-Scan zu starten.

Informationen zum Scan-Ablauf

Zu Beginn des Scan-Prozesses überprüft GFI LANguard Network Security Scanner, ob alle gewünschten Ziele für eine Überprüfung bereitstehen, d. h., es wird kontrolliert, ob die Zielrechner aktiv und über das Netzwerk erreichbar sind. Diese Kontrolle erfolgt automatisch per NetBIOS-Anfragen, ICMP-Pings und SNMP-Anfragen.

Erfolgt auf diese Anfragen keine Reaktion des Zielrechners, geht GFI LANguard N.S.S. davon aus, dass er zum Zeitpunkt der Überprüfung unter den angegebenen IP-Adressen nicht erreichbar oder gerade ausgeschaltet ist. Zielrechner, die auf Scan-Anfragen nicht antworten, werden standardmäßig von GFI LANguard N.S.S. nicht gescannt.

Nach der ersten Anfrage wird eine Verbindung mit dem Zielrechner hergestellt, und die Scan-Engine führt die individuellen oder standardmäßigen Schwachstellen-Checks durch. Während eines Standard-Scans führt die Scan-Engine automatisch eine Reihe vorkonfigurierter Checks durch, die mehrere Bereiche eines Netzwerks auf bestimmte Schwachstellen überprüft. Nachfolgend erfahren Sie, wie Sie mit Hilfe verschiedener Scan-Profile, die als editierbare Vorgaben bereitstehen oder selbst definiert werden können, gezielter nach Sicherheitslücken suchen können.