Interaktives Vergleichen von Scan-Ergebnissen
Die von GFI LANguard N.S.S. ausgegebenen Scan-Daten lassen sich in Datenbank- oder XML-Dateien speichern. GFI LANguard N.S.S. sichert Scan-Ergebnisse standardmäßig per Microsoft Access oder Microsoft SQL Server Datenbank-Backend. Bei Scans nach Zeitplan erfolgt die Speicherung von Scan-Ergebnissen auch in einer XML-Datei, um ein vereinfachtes Reporting zu erlauben.
Das Tool zum Ergebnisvergleich erlaubt neben dem Erstellen einer Liste aller gefundenen Änderungen im Netzwerk auch die Gegenüberstellung gespeicherter Scan-Ergebnisse.
Festlegen der im Vergleichsbericht aufzuführenden Daten
Das Tool zum Ergebnisvergleich kann Daten unterschiedlichster Art in einem Vergleichsbericht ausgeben. So legen Sie fest, welche Daten in einem Vergleichsbericht aufgeführt sein sollen:
1. Klicken Sie auf den Knoten Security Scanner } Result comparison.
Screenshot 116 - Optionen für Daten eines Vergleichsberichts
2. Klicken Sie im rechten Fenster auf die Schaltfläche Options.
3. Markieren Sie das Kontrollkästchen der Elemente, die im Bericht aufgeführt werden sollen. Folgende Auswahlmöglichkeiten stehen zur Verfügung:
- New items - Alle beim letzten Scan neu identifizierten Schwachstellen, die in vorherigen Scan-Ergebnissen nicht protokolliert wurden, werden angezeigt.
- Removed items - Alle im Vergleich zum vorherigen/vergangenen Scan-Ergebnis nicht mehr identifizierten Elemente (z. B. installierte Anwendungen) und Komponenten/Geräte (z. B. Netzwerk-Karten, USB-Hardware, WLAN-Hardware u. v. m.) werden angezeigt.
- Changed items - Alle Elemente, bei denen zwischen zwei Scans Änderungen vorgenommen wurden, z. B. Aktivierung/Deaktivierung von Diensten, werden angezeigt.
- Show vulnerability changes - Alle seit dem vorherigen Scan neu aufgetretenen und behobenen Sicherheitslücken werden angezeigt.
- Show only hotfix changes - Alle seit dem vorherigen Scan fehlenden und installierten Patches werden angezeigt.
Erstellen eines Vergleichsberichts
Screenshot 117 - Vergleich von Scan-Ergebnissen
So erstellen Sie einen Vergleichsbericht: 1. Klicken Sie auf den Knoten Security Scanner } Result comparison.
2. Klicken Sie auf die Schaltflächen zur Dateisuche 
, um die Dateien mit Scan-Ergebnissen auszuwählen, die miteinander verglichen werden sollen. Ergebnisse lassen sich nur vergleichen, wenn sie dasselbe Dateiformat besitzen, d. h. ein direkter Vergleich einer XML-Datei mit einer Datenbank-Datei ist nicht möglich.
3. Klicken Sie auf die Schaltfläche Compare, um den Ergebnisvergleich zu starten.
Vergleichsbericht
Screenshot 118 - Vergleichsbericht
Der Vergleichsbericht informiert über Änderungen bei Konfiguration und Netzwerk-Layout des Zielrechners, die zwischen zwei Scan-Ergebnissen festgestellt werden konnten.
