Realizar un análisis de seguridad usando los ajustes por defecto

Con una simple instalación, GFI LANguard N.S.S. incluye unos ajustes de configuración por defecto los cuales le permiten lanzar un análisis (básico) inmediato justo después de que termine la instalación.

Para un análisis por defecto usted solo debe indicar que ordenador(es) objetivo desea auditar. Por defecto, GFI LANguard N.S.S.:

Se autenticará en los objetivos utilizando las credenciales de la cuenta de usuario actualmente logado (es decir, las credenciales bajo las cuales está corriendo GFI LANguard N.S.S.).
Utilizará una lista de comprobaciones de seguridad por defecto las cuales está preconfiguradas en el perfil de análisis 'Default'. Este es uno de los perfiles de análisis por defecto que se venden junto GFI LANguard N.S.S.

Para realizar su primer análisis, por favor hágalo como sigue:

1. Haga clic en File } New.

Imagen 8 - Seleccionando el tipo de análisis de seguridad

2. Seleccione el tipo de análisis que desea realizar seleccionando una de las siguientes opciones:

Scan single computer... - Seleccione esta opción para analizar un solo ordenador.
Scan range of Computers... - Seleccione esta opción para analizar un rango de ordenadores específico.
Scan list of Computers... - Seleccione esta opción para analizar una lista de ordenadores personalizada.
Scan a Domain... - Seleccione esta opción para analizar un dominio Windows completo.

NOTA: Por ahora, usted puede ignorar la opción Scheduled Scan. Esta opción se utiliza para configurar análisis de vulnerabilidad los cuales se ejecutarán automáticamente en un día/hora específica. Los análisis programados se describen con más detalles en el capítulo `Configurar GFI LANguard N.S.S.' en este manual.

Imagen 9 - Diálogos de opciones de Nuevo Análisis.

3. Especifique los detalles de los objetivos solicitados (es decir, nombre, IP, rango de IPs o nombre de dominio).

4. Haga clic en el botón OK para iniciar su análisis por defecto.

Sobre el proceso de análisis

GFI LANguard Network Security iniciará el proceso de análisis primero identificando los objetivos que están disponibles para el análisis (es decir, los ordenadores objetivo que están encendidos y accesibles de la red). Esto se hace enviando automáticamente peticiones a los objetivos objetivo utilizando consultas NETBIOS, ping ICMP y consultas SNMP.

Si un equipo objetivo no responde a esas consultas, GFI LANguard N.S.S. asumirá que ese dispositivo está actualmente apagado o que no existe en la dirección IP especificada. Por defecto, GFI LANguard N.S.S. NO analizará ordenadores objetivo que no respondan a las peticiones del análisis.

Después que se establezca la conexión al ordenador objetivo, el motor de análisis ejecutará las comprobaciones de vulnerabilidad específicas o por defecto. Durante un análisis por defecto el motor de análisis ejecutará automáticamente una lista de comprobaciones de vulnerabilidad preconfiguradas y genéricas las cuales evaluarán múltiples áreas de su red por debilidades específicas. Más adelante aprenderá como lanzar comprobaciones más específicas seleccionando, personalizando o creando diferentes perfiles de análisis.