Greenbone Security Feed
Der Greenbone Security Feed ist das Basisprodukt von Greenbone Networks. Es handelt sich dabei um einen permanenten Strom kleiner Prozeduren zur Erkennung bekannter und potentieller Sicherheitsprobleme in allen aktiven Elementen der IT-Infrastruktur: Desktop PCs, Server, Appliances und intelligente Komponenten wie etwa Router oder VoIP-Geräte. Diese Prozeduren werden von einer Scan-Engine ausgeführt.
Berichte zur aktuellen Sicherheitslage der Geräte werden dann automatisch aus den Ergebnissen der Analyse erstellt. Ergänzend entsteht eine Historie der Änderung des Sicherheitsstatus (geschlossene Sicherheitslöcher) und liefert eine professionelle Compliance-Lösung für das Schwachstellen-Management. Basierend auf einem Scoring erhält man somit eine Anleitung für die Eliminierung von Sicherheits-Risiken und eine bruchfreie Integration im Systemmanagementprozess über Open Source Standard-Protokolle.
Vorteile
- Liefert Out-of-the-box Compliance
- Kosteneinsparung durch Schwachstellen-Management Flatrate: unlimitierte Anzahl Ports, Geräte, IPs (ein Abonnement pro Scan-Engine)
- Kosteneinsparungen durch die pro-aktive Aufdeckung von Schwachstellen
- 100% White-Box Lösung: keine Notwendigkeit proprietären Lösungen vertrauen zu müssen (Feed und Scan-Engine mit vollständigem Quelltext)
- Global vernetztes Entwicklungs-Team: Nord-Amerika, Europa und Asien
- Flexible Integration in verschiedene Schwachstellen-Management Strategien
Features
- Mehrstufiger Qualitätssicherungs-Prozess
- Mehrfach täglich Updates
- Testroutinen werden kryptografisch von Greenbone signiert
- Integration von OVAL, NMAP, SLAD
- Entfernte Schwachstellen-Tests und lokale Schwachstellen-Tests
- Tests werden mit vordefiniertem Scoring geliefert welches individuell angepasst werden kann
- Abdeckung: MS Windows, GNU/Linux (Debian, Fedora, Mandriva, Redhat, SUSE, Ubuntu), Solaris, HP-UX, Cisco und verschiedene aktive Netzwerk-Komponenten
- Transparenz: Sämtliche Testroutinen als auch Scan-Engine mit Quelltext
Scan-Engine Kompatibilität
Die Referenz-Plattform für die Verfifikation und Nachverfolgung von Problemberichten bzgl. der NVTs des Greenbone Security Feed ist der Greenbone Security Manager. Es sind weitere Scan-Engine Plattformen verfügbar. Für die hier Aufgeführten pflegt Greenbone Networks einen engen Kontakt um bestmögliche Kompatibilität mit dem Greenbone Security Feed zu erhalten.
OEM-Lizenz
Greenbone Networks bietet eine Integration des Greenbone Security Feeds in Produkte anderer Hersteller an. Der Grad der Integration wird individuell vereinbart und reicht bis zum GSF-Relabelling mit Unterstützung bei der optimierten Integration der Scan-Engine.
