Standards
Die Greenbone Security Manager Produktlinie folgt Standards
verschiedener Bereiche.
Schwachstellendetektion
 |
Common Vulnerabilities and Exposures
(Dokumentierte Schwachstellen in IT-Systemen)
Die meisten Schwachstellenprüfungen des Greenbone Security Feed haben Bezug zu einer oder mehreren CVE-Einträgen.
Diese sind als Kreuzreferenzen direkt in Scan-Berichten verfügbar.
Sämtliche CVE-Daten sind, täglich aktualisiert, in der Benutzeroberfläche
für weitergehende Recherche verfügbar. Zudem werden sie in Verbindung mit
CPE Asset-Informationen zur Schwachstellenprognose herangezogen.
|
 |
Common Product Enumeration
(Einheitliche Benennung von Produkten zur
Identifikation von Schwachstellen)
Die Routinen zur Produkt-Detektion des Greenbone Security Feed ordnen,
soweit möglich, eine CPE-Kennung zu.
Diese Daten stehen sowohl im Scan-Bericht also auch im Asset Management
zur Verfügung.
Greenbone trägt aktiv zur CPE Datenbank bei. Diese ist, vollumfänglich und
täglich aktualisiert, in der Benutzeroberfläche für weitere Recherchen zugängig.
|
 |
Common Vulnerability Scoring System
(Einheitliches Bewertungssystem für den Schweregrad von Sicherheitslücken)
Ausnahmslos jede Schwachstellenprüfung des Greenbone Security Feed ist
mit einem CVSS-Wert versehen. Dadurch sind einheitliche Analysen, Vergleiche
und Selektionen bzgl. des Schweregrades in Scan-Reports möglich.
|
Netzwerkintegration
SMTP (EMail)
SNMP
SysLog
LDAP
NTP
DHCP
IPv4/IPv
Netzwerkscans
WMI
LDAP
HTTP
SMB
SSH
TCP
UDP
Richtlinien
IT-Grundschutz
PCI DSS
ISO 27001