Esecuzione di una scansione di sicurezza adoperando le impostazioni predefinite

Subito pronto per l'uso, GFI LANguard N.S.S. comprende impostazioni di configurazione predefinite che consentono di eseguire una scansione di base immediata subito dopo il completamento dell'installazione.

Per una scansione predefinita, è necessario specificare unicamente i computer che si desidera sottoporre a scansione. Per impostazione predefinita, GFI LANguard N.S.S.:

si autentica sui target adoperando le credenziali di accesso dell'utente collegato in quel momento (cioè le credenziali con le quali GFI LANguard N.S.S. è in esecuzione);
adopera un elenco generico di controlli di vulnerabilità predefinite, preconfigurati nel profilo di scansione "Predefinito". Si tratta di uno dei profili di scansione predefiniti contenuto in GFI LANguard N.S.S.

Per eseguire la prima scansione, procedere come segue:

1. Fare clic su File } New (File } Nuovo).

Schermata 8 - Selezione del tipo di scansione di sicurezza

2. Scegliere il tipo di scansione che si desidera eseguire selezionando una delle seguenti opzioni:

Scan single computer... (Scansione di un singolo computer...). Selezionare questa opzione per eseguire la scansione di un singolo computer.
Scan range of Computers... (Scansione di un intervallo di computer...). Selezionare questa opzione per eseguire la scansione di un intervallo di computer specifico.
Scan list of Computers... (Scansione di un elenco di computer...). Selezionare questa opzione per eseguire la scansione di un elenco di computer personale.
Scan a Domain (Esegui la scansione di un dominio). Selezionare questa opzione per eseguire la scansione di un intero dominio di Windows.

NOTA: a questo punto, è possibile ignorare l'opzione Scheduled Scan (Scansioni pianificate). Questa opzione è adoperata per configurare le scansioni di vulnerabilità che saranno eseguite automaticamente in un giorno o ad un'ora specifici. Le scansioni pianificate sono descritte più dettagliatamente nel capitolo "Configurazione di GFI LANguard N.S.S." del presente manuale.

Schermata 9 - Finestre di dialogo delle opzioni della New Scan (Nuova scansione)

3. Indicare i dettagli dei target obbligatori (cioè, nome host, IP, intervallo di IP o nome di dominio).

4. Fare clic sul pulsante OK per avviare la scansione predefinita.

Informazioni sul processo di scansione

GFI LANguard Network Security Scanner avvia il processo di scansione, innanzitutto identificando i target disponibili per la scansione (ossia i computer target della rete accesi e raggiungibili). Tale operazione è eseguita in modo automatico inviando richieste ai computer target specificati tramite query del NETBIOS, ping ICMP e query SNMP.

Se un computer target non risponde a tali query, GFI LANguard N.S.S. presume che il computer sia spento o non esista all'indirizzo IP specificato. Per impostazione predefinita, GFI LANguard N.S.S. NON esegue la scansione di computer target che non rispondono alle richieste di scansione.

Dopo aver stabilito la connessione con un computer target, il motore di scansione esegue la serie di controlli di vulnerabilità predefinita o specificata. Nel corso della scansione predefinita, il motore di scansione esegue automaticamente un elenco preconfigurato e generico di controlli di vulnerabilità che testano più aree della rete alla ricerca di punti deboli specifici. Successivamente, si apprenderanno le modalità di esecuzione di controlli più specifici mediante la selezione, personalizzazione o creazione di profili di scansione differenti.