Filtern von Scan-Ergebnissen

Einführung

Nachdem GFI LANguard N.S.S. einen Scan durchgeführt hat, lassen sich die Scan-Ergebnisse filtern, damit nur die von Ihnen für eine Analyse benötigten Daten angezeigt werden. Beispielsweise können Sie nur solche Informationen herausfiltern lassen, sich auf Computer mit kritischen Sicherheitslücken beziehen.

Screenshot 39 - Knoten "Scan Filters"

Wählen Sie zum Filtern der Daten eines Sicherheits-Scans einen der verfügbaren Scan-Filter aus. Scan-Filter starten Abfragen, die Scan-Ergebnisse nach bestimmten Kriterien durchsuchen und entsprechende Treffer anzeigen. Im Lieferumfang von GFI LANguard N.S.S. sind bereits mehrere Standard-Filter enthalten. Hierzu zählen:

Full Report - Zeigt sämtliche während eines Scans gesammelten sicherheitsbezogenen Daten an.
Vulnerabilities [High Security] - Informiert über kritische Sicherheitsprobleme, die dringend behoben werden sollten. Hierzu zählen fehlende Service Packs/Patches, gefährliche Sicherheitslücken und offene Ports.
Vulnerabilities [Medium Security] - Informiert über Sicherheitsprobleme, die vom Administrator untersucht werden sollten, z. B. mittelschwere Sicherheitsprobleme und Patches, deren Einspielen als bedingt gefährlich eingestufte Lücken behebt.
Vulnerabilities [All] - Informiert über alle kritischen und wichtigen Sicherheitslücken, die während eines Sicherheits-Scans festgestellt wurden, darunter fehlende Patches und Service Packs.
Missing patches and service packs - Zeigt alle Service Packs und Patch-Dateien an, die auf den gescannten Zielrechnern fehlen.
Important Devices - USB - Führt sämtliche USB-Geräte auf, die mit den gescannten Zielrechnern zum Zeitpunkt der Kontrolle verbunden waren.
Important Devices - Wireless - Führt sämtliche Wireless-Netzwerkkarten (PCI und USB) auf, die zum Zeitpunkt des Scans mit den gescannten Zielrechnern verbunden waren.
Open Ports - Zeigt alle offenen TCP- und UDP-Ports auf den gescannten Zielrechnern an.
Open Shares - Informiert über alle offenen Freigaben und zugehörige Zugriffsrechte.
Auditing Policies - Listet die Einstellungen der Audit-Richtlinien der gescannten Zielrechner auf.
Password Policies - Listet die Einstellungen der aktiven Passwort-Richtlinien auf, die für die gescannten Zielrechner definiert wurden.
Groups and Users - Zeigt die auf den gescannten Zielrechnern erkannten Gruppen und Benutzer an.
Computer Properties - Zeigt die Eigenschaften jedes Zielrechners an.
Installed Applications - Informiert über alle installierten Applikationen (inklusive Sicherheitssoftware), die während eines Sicherheits-Scans auf dem Zielrechner identifiziert wurden.
Non-Updated Security Software - Listet nur solche installierten Sicherheitsanwendungen (d. h. Anti-Viren/Spyware-Software) auf, bei denen Updates fehlen und deren Signaturdateien veraltet sind.

Hinweis: Alle standardmäßigen Scan-Filter lassen sich individuell anpassen. Ein Erstellen neuer Filter ist ebenfalls möglich.