Creazione di un filtro di scansione personalizzato

Per creare un filtro di scansione personalizzato, procedere come segue:

1. Fare clic con il pulsante destro del mouse sul nodo Security Scanner } Scan filter (Scanner di sicurezza } Filtro di scansione) e selezionare New } Filter... (Nuovo } Filtro...). Viene visualizzata la finestra di dialogo delle proprietà del nuovo filtro di scansione.

Schermata 41 - Finestra di dialogo delle proprietà del nuovo filtro di scansione: pagina della scheda General (Generale)

2. Nella scheda General (Generale) che si apre per impostazione predefinita, indicare il nome del nuovo filtro di scansione.

Schermata 42 - Finestra di dialogo delle proprietà dei filtri

3. Fare clic su Add (Aggiungi) e selezionare la proprietà del filtro desiderata nell'apposito elenco (ad esempio, sistema operativo). La proprietà del filtro definisce il tipo di informazioni che sarà estratta dai risultati di scansione (cioè, l'area interessata dal filtro).

4. Fare clic su Next (Avanti) per continuare.

Schermata 43 - Finestra di dialogo delle proprietà delle condizioni

5. Selezionare la condizione del filtro desiderata nell'elenco a discesa e indicare il valore di filtro. Il valore di filtro rappresenta la stringa di riferimento che sarà adoperata dal filtro in base alla condizione specificata, al fine di estrarre informazioni dai risultati di scansione.

6. Fare clic su Add (Aggiungi) per continuare.

NOTA: è possibile creare più condizioni di filtro per ogni filtro di scansione. In questo modo, si possono creare filtri potenti che distinguono in modo più preciso le informazioni dei risultati di scansione da analizzare.

Schermata 44 - Finestra di dialogo delle proprietà del nuovo filtro di scansione: pagina della scheda degli elementi del rapporto

7. Fare clic sulla scheda Report Items (Elementi del rapporto).

8. Selezionare le categorie o subnodi di informazione da visualizzare nell'interfaccia di configurazione al termine del processo di filtraggio.

9. Fare clic su OK per creare il filtro.

Il nuovo filtro sarà aggiunto come nuovo subnodo permanente del nodo Security Scanner } Scan filters (Scanner di sicurezza } Filtri di scansione).

NOTA: per eliminare o personalizzare un filtro di scansione, fare clic con il pulsante destro del mouse sul filtro desiderato e selezionare rispettivamente Delete...( Elimina...) oppure Properties (Proprietà).

Esempio 1: creare un filtro che visualizzi tutti i computer privi di una determinata patch

In questo esempio, sarà creato un filtro che elenca tutti i computer basati su Windows privi della patch MS03-026 (ossia, la patch contro il virus Blaster).

1. Fare clic con il pulsante destro del mouse sul nodo Security Scanner } Scan filter (Scanner di sicurezza } Filtro di scansione) e selezionare New } Filter... (Nuovo } Filtro...). Viene visualizzata la finestra di dialogo delle proprietà del nuovo filtro di scansione.

2. Nel campo "Filter name (Nome filtro)" digitare "Patch blaster mancante".

3. Fare clic sul pulsante Add (Aggiungi).

4. Selezionare l'opzione "Operating System (Sistema operativo)" e fare poi clic su Next (Avanti).

Schermata 45 - Finestra di dialogo delle condizioni dei filtri

5. Selezionare l'opzione "Includes ("Include") dall'elenco a discesa e digitare "Windows" nel campo Value (Valore).

6. Fare clic sul pulsante Add (Aggiungi) per aggiungere la condizione al filtro.

Schermata 46 - Finestra di dialogo delle proprietà del nuovo filtro di scansione: pagina della scheda General (Generale)

7. Nella finestra di dialogo delle proprietà del nuovo filtro di scansione fare clic su Add (Aggiungi) per creare un'altra condizione per il filtro in cui indicare il nome della patch richiesta (ossia, MS03-026).

8. Selezionare "Patch" dall'elenco delle proprietà del filtro e fare poi clic su Next (Avanti).

9. Selezionare l'opzione "is not installed ("non è installata") dall'elenco a discesa e digitare "MS03-026" nel campo Value (Valore).

10. Fare clic sul pulsante Add (Aggiungi) per inserire tale condizione nel filtro di scansione.

11. Fare clic su OK per completare la configurazione e creare il filtro. Il nuovo filtro viene aggiunto come nuovo subnodo permanente. (Security Scanner } Scan filter } Missing Blaster Patch) (Scanner di sicurezza } Filtro di scansione } Patch blaster mancante).

Esempio 2 - Creare un filtro che elenchi tutte le stazioni Sun con un server web

Per creare un filtro che elenchi tutte le stazioni di lavoro Sun che eseguono un server web sulla porta 80, procedere con le seguenti fasi:

1. Fare clic con il pulsante destro del mouse sul nodo Security Scanner } Scan filter (Scanner di sicurezza } Filtro di scansione) e selezionare New } Filter... (Nuovo } Filtro...). Viene visualizzata la finestra di dialogo delle proprietà del nuovo filtro di scansione.

2. Nel campo "nome filtro" digitare "Server web Sun WB sulla porta 80".

3. Fare clic sul pulsante Add (Aggiungi).

4. Selezionare "Operating System (Sistema operativo)" dall'elenco delle proprietà del filtro e fare poi clic su Next (Avanti).

5. Selezionare l'opzione "Includes ("Include") dall'elenco a discesa e digitare "Sistema operativo Sun" nel campo Value (Valore).

6. Fare clic sul pulsante Add (Aggiungi).

7. Dalla finestra di dialogo delle proprietà fare clic sul pulsante Add (Aggiungi) per aggiungere un'altra condizione per il filtro.

8. Selezionare "TCP Port" ("Porta TCP") e fare clic su Next (Avanti). Viene di nuovo visualizzata la finestra di dialogo delle condizioni del filtro.

9. Selezionare l'opzione "is open ("è aperta") dall'elenco a discesa e digitare "80" nel campo Value (Valore).

10. Fare clic sul pulsante Add (Aggiungi) per inserire tale condizione nel filtro di scansione.

11. Fare clic su OK per completare la configurazione e creare il filtro. Il nuovo filtro sarà aggiunto come nuovo subnodo permanente. (Security Scanner } Scan filter } Sun WS web servers on port 80) (Scanner di sicurezza } Filtro di scansione } Server web Sun WB sulla porta 80).