Частые вопросы (FAQ) #

Настройкой и запуском сканирований занимаются специалисты SolidLab через Panel. Заказчик согласует границы обследования, окна сканирования и ограничения на этапе быстрого старта, а затем работает с результатами в DefectTracker.

Хост — сам узел, например 167.8.92.23. Конечная точка — конкретное место на этом узле, где обнаружен недостаток, например 167.8.92.23:21.

На одном хосте может быть несколько уязвимых конечных точек, поэтому число уязвимых хостов и число уязвимых конечных точек в отчётах различается. Подробнее — в разделе «Хост и конечная точка».

Перевести недостаток в состояние «Риск принят» (Risk Accepted). Такие недостатки не смешиваются с активными, но остаются учтёнными и доступны для отчётности.

См. «Жизненный цикл уязвимости».

Выполняется повторная проверка. Её результат фиксируется в DefectTracker, после чего недостаток переходит в закрытое состояние. Закрытые недостатки остаются доступны для ретроспективного анализа.

Отчёты формируются в форматах AsciiDoc и HTML. Списки недостатков и конечных точек выгружаются в Excel, CSV и PDF, а также доступны для печати.

Отчёт собирается в конструкторе во вкладке «Отчёты» с настройкой фильтров.

Да, можно сопоставить результаты текущего и предыдущих сканирований, чтобы определить, какие уязвимости появились, а какие были устранены.

Интенсивность обращений ограничивается параметром RPS, который согласуется до начала работ. Дополнительно согласуется окно сканирования — интервал, в который проверки разрешены.

Если ограничений по времени или нагрузке нет, так и следует указать — это допустимый вариант, и он позволяет провести сканирование быстрее. Оба параметра фиксируются на этапе быстрого старта и могут быть изменены по запросу.

Нет — это приводит к неполным результатам. Адреса сканера необходимо добавить в белые списки на Anti-DDoS, IDS/IPS, WAF, сетевых маршрутизаторах и балансировщиках нагрузки.

Если этого не сделать, часть проверок будет отсечена, и уязвимости останутся невыявленными.

Передайте перечень исключений по согласованному каналу связи. Для веб-приложений это особенно важно: обращения к некоторым API-ручкам могут вызывать отклики со стороны чувствительных интегрированных систем — например, БКИ или SMS-шлюза.

См. «Быстрый старт → AVM».

Да. Разовое сканирование применимо к направлениям EASM, EVM и AVM. Сценарий подходит для ИБ-аудита, выполнения требований регуляторов или первичной оценки защищённости.

По итогам формируется отчёт с приоритизацией уязвимостей, рекомендациями по устранению и возможностью повторной проверки.

Около 10 МБ оперативной памяти и около 15 МБ дискового пространства. Сетевой трафик: полный набор пакетов — около 250 КБ, набор изменений — около 10 КБ.

Полные требования приведены в разделе «Технические требования к агенту».

Всегда собирается минимальный набор: операционная система, платформа, Host ID и IP-адрес. Остальные данные определяются набором коллекторов, который заказчик выбирает сам.

Перечень коллекторов — в разделе «Коллекторы».

Да, но потребуется обеспечить доступ до внешних IP-адресов платформы со всех хостов, на которых развёрнуты агенты.