Login: Support | Partner    
 
Home » Technologie » Standards 

Standards

Die Greenbone Security Manager Produktlinie folgt Standards verschiedener Bereiche.

Schwachstellendetektion

Common Vulnerabilities and Exposures
(Dokumentierte Schwachstellen in IT-Systemen)

Die meisten Schwachstellenprüfungen des Greenbone Security Feed haben Bezug zu einer oder mehreren CVE-Einträgen. Diese sind als Kreuzreferenzen direkt in Scan-Berichten verfügbar.

Sämtliche CVE-Daten sind, täglich aktualisiert, in der Benutzeroberfläche für weitergehende Recherche verfügbar. Zudem werden sie in Verbindung mit CPE Asset-Informationen zur Schwachstellenprognose herangezogen.

Common Product Enumeration
(Einheitliche Benennung von Produkten zur
Identifikation von Schwachstellen)

Die Routinen zur Produkt-Detektion des Greenbone Security Feed ordnen, soweit möglich, eine CPE-Kennung zu. Diese Daten stehen sowohl im Scan-Bericht also auch im Asset Management zur Verfügung.

Greenbone trägt aktiv zur CPE Datenbank bei. Diese ist, vollumfänglich und täglich aktualisiert, in der Benutzeroberfläche für weitere Recherchen zugängig.

Common Vulnerability Scoring System
(Einheitliches Bewertungssystem für den Schweregrad von Sicherheitslücken)

Ausnahmslos jede Schwachstellenprüfung des Greenbone Security Feed ist mit einem CVSS-Wert versehen. Dadurch sind einheitliche Analysen, Vergleiche und Selektionen bzgl. des Schweregrades in Scan-Reports möglich.

  • OVAL

Netzwerkintegration

  • SMTP (EMail)

  • SNMP

  • SysLog

  • LDAP

  • NTP

  • DHCP

  • IPv4/IPv

Netzwerkscans

  • WMI

  • LDAP

  • HTTP

  • SMB

  • SSH

  • TCP

  • UDP

Richtlinien

  • IT-Grundschutz

  • PCI DSS

  • ISO 27001