HomeGreenbone

OpenVAS Basic giải pháp quản lý và quét lỗ hổng bảo mật dành cho doanh nghiệp nhỏ

Cung cấp đầy đủ các chức năng quét – báo cáo – tự động hóa cơ bản, dễ sử dụng và chi phí thấp, nhưng thiếu một số tính năng nâng cao của phiên bản doanh nghiệp.

Phần mềm Greenbone Cloud Services
Phần mềm OpenVAS Greenbone
Phần mềm Greenbone

Quét lỗ hổng là việc kiểm tra hệ thống CNTT để tìm ra những “cửa hở” mà hacker có thể chui vào. Và lý do cần làm việc này là vì không quét thì sớm muộn cũng bị khai thác. Quét lỗ hổng là cách rẻ nhất để tránh những sự cố bảo mật đắt nhất.

Các tính năng chính của OpenVAS Basic (phiên bản “entry-level” của hệ thống quét lỗ hổng từ Greenbone):

🔍 Tính năng chính của OPENVAS BASIC

🛡️ Quét lỗ hổng và báo cáo

  • Thực hiện quét lỗ hổng bảo mật trên mạng (với các kiểm tra dựa trên hàng trăm nghìn bài test lỗ hổng – Enterprise Feed).

  • Ghi nhận và tổng hợp kết quả dưới dạng báo cáo để phân tích sau.

📈 Phạm vi quét

  • Quét hệ điều hành, ứng dụng và các dịch vụ tiêu dùng (OS, web, ứng dụng).

  • Hỗ trợ quét ở mức độ doanh nghiệp nhỏ (ví dụ các phần mềm phổ biến như Oracle, Microsoft, Cisco, VMware, …).

📅 Tự động hóa

  • Hỗ trợ tự động khởi chạy các nhiệm vụ quét theo lịch định sẵn.

  • Tích hợp thông báo tự động sau khi hoàn tất quét.

🔑 Xác thực và bảo mật

  • Hỗ trợ xác thực qua LDAP / RADIUS (giúp quét các hệ thống yêu cầu đăng nhập).

  • Quản lý chứng chỉ HTTPS, thuận tiện cho môi trường có bảo mật cao.

🕒 Đồng bộ thời gian

  • Tích hợp timeserver / NTP để đảm bảo đồng bộ thời gian trong các bản quét.

🧰 Giao diện và quản lý

  • giao diện web trực quan để quản lý và thực hiện các scan (qua Greenbone Security Assistant, theo PDF datasheet).

  • Dễ cài đặt và vận hành, phù hợp cho các đội IT nhỏ hoặc tổ chức mới bắt đầu triển khai quản lý lỗ hổng.


📉 Hạn chế so với phiên bản cao cấp

So với các phiên bản “Enterprise” (ví dụ OPENVAS SCAN), bản BASIC không có:

  • Hệ thống Sensor/Phân tán quét để quét mạng lớn.

  • API truy cập điều khiển (GMP API) để tích hợp với công cụ khác.

  • Quản lý vé xử lý khuyết điểm (remediation tickets).

  • Hỗ trợ kỹ thuật từ Greenbone (có thể mua riêng).


📊 Thông số kỹ thuật (theo tài liệu dữ liệu)

  • Có thể quét đến ~200 địa chỉ IP trong 24 giờ (tùy cấu hình).

  • Hỗ trợ chuẩn mạng: SSHv2, LDAP, RADIUS, IPv4/IPv6, NTP…

  • Hỗ trợ nhiều hypervisor để chạy như máy ảo (Hyper-V, VMware, VirtualBox…).

 

COMMENTS

WORDPRESS: 0
DISQUS:
Contact Me on Zalo