3 OPENVAS SCAN – Überblick¶
OPENVAS SCAN ist eine Appliance für das Schwachstellenscanning und -management. Sie wird in unterschiedlichen Leistungsstufen angeboten.
3.1 Hardware-Appliances¶
Tipp
Eine vollständige Produktübersicht über alle OPENVAS-SCAN-Modelle findet sich hier.
3.1.1 Große Unternehmen – OPENVAS SCAN G90 und OPENVAS SCAN 6500/5400¶
OPENVAS SCAN G90, OPENVAS SCAN 6500 und OPENVAS SCAN 5400 sind für den Einsatz in großen Unternehmen ausgelegt.
Sie können andere Appliances als Sensoren steuern und auch selbst als Sensoren von anderen Appliances gesteuert werden.
Die Appliances werden zur einfachen Integration in das Rechenzentrum in einem 2U-19“-Gehäuse geliefert. Zur einfachen Installation und Überwachung sind sie mit einem zweizeiligen LC-Display mit 16 Zeichen pro Zeile ausgestattet. Für den unterbrechungsfreien Betrieb haben sie vier Solid-State-Drives (SSDs), redundante, während des Betriebs austauschbare Netzteile und redundante, während des Betriebs austauschbare Lüfter.
Die Appliances verwenden RAID (Redundant Array of Independent Disks) 6 als Software-RAID. RAID ist eine Technologie zur Datenspeichervirtualisierung, bei der mehrere physische Speicherlaufwerke zum Zwecke der Datenredundanz zu einer oder mehreren logischen Einheiten zusammengefasst werden.
Zur Verwaltung der Appliances stehen zwei serielle Ports (RJ45, Mini-USB) sowie zwei Gigabit-Ethernet-RJ45-Ports für das Out-of-Band-Management zur Verfügung.
Für die Verbindung zu anderen Systemen besitzen die Appliances ein eingebautes Modul mit acht Gigabit-Ethernet-RJ45-Ports. Zusätzlich können die Appliances mit bis zu drei weiteren Modulen ausgestattet werden. Die folgenden Module können in beliebiger Reihenfolge genutzt werden:
Modul(e) mit 8 Gigabit-Ethernet-RJ45-Ports
Modul(e) mit 8 Gigabit-Ethernet-SFP-Ports
Modul(e) mit 2 10-Gigabit-Ethernet-SFP+-Ports
Abb. 3.1 Hardware-Vorderseite mit Beschriftungen¶
Abb. 3.2 Hardware-Rückseite mit Beschriftungen¶
3.1.2 Mittelgroße Unternehmen und Niederlassungen – OPENVAS SCAN G30/G10 und OPENVAS SCAN 650/600/450/400¶
OPENVAS SCAN G30, OPENVAS SCAN G10, OPENVAS SCAN 650, OPENVAS SCAN 600, OPENVAS SCAN 450 und OPENVAS SCAN 400 sind für den Einsatz in mittelgroßen Unternehmen sowie in größeren Niederlassungen ausgelegt.
Sie können andere Appliances als Sensoren steuern und auch selbst als Sensoren von anderen Appliances gesteuert werden.
Die Appliances werden zur einfachen Integration in das Rechenzentrum in einem 1U-19“-Gehäuse geliefert. Zur einfachen Installation und Überwachung sind sie mit einem zweizeiligen LC-Display mit 16 Zeichen pro Zeile ausgestattet. Für den unterbrechungsfreien Betrieb haben sie redundante Lüfter.
Für die Verwaltung der Appliances steht ein serieller Port (RJ45) zur Verfügung.
Für die Verbindung zu anderen Systemen besitzen die Appliances insgesamt zehn Ports:
8 Gigabit-Ethernet-RJ45-Ports
2 10-Gigabit-Ethernet-SFP+-Ports
Eine modulare Konfiguration der Ports ist nicht möglich. Einer der Ports kann als Management-Port genutzt werden.
Abb. 3.3 Hardware-Vorderseite mit Beschriftungen¶
Abb. 3.4 Hardware-Rückseite mit Beschriftungen¶
3.1.3 Kleine Unternehmen und Niederlassungen – OPENVAS SCAN 150¶
OPENVAS SCAN 150 ist für kleine Unternehmen sowie für kleine bis mittelgroße Niederlassungen ausgelegt.
Sie kann andere Appliances nicht als Sensoren steuern. Die Appliance selbst kann jedoch von einer anderen Appliance als Sensor gesteuert werden.
Die Appliance wird zur einfachen Integration in das Rechenzentrum in einem 1U-19“-Gehäuse geliefert. Zur einfachen Installation und Überwachung ist sie mit einem zweizeiligen LC-Display mit 16 Zeichen pro Zeile ausgestattet. Für den unterbrechungsfreien Betrieb hat sie redundante Lüfter.
Für die Verwaltung der Appliance steht ein serieller Port (RJ45) zur Verfügung.
Für die Verbindung zu anderen Systemen besitzt die Appliance insgesamt zehn Ports:
8 Gigabit-Ethernet-RJ45-Ports
2 10-Gigabit-Ethernet-SFP+-Ports
Eine modulare Konfiguration der Ports ist nicht möglich. Einer der Ports kann als Management-Port genutzt werden.
Abb. 3.5 Hardware-Vorderseite mit Beschriftungen¶
Abb. 3.6 Hardware-Rückseite mit Beschriftungen¶
3.1.4 Sensor – OPENVAS SCAN 35¶
OPENVAS SCAN 35 ist als Sensor für verteilte Scansysteme konzipiert.
Die Appliance kann nur als Sensor genutzt werden und muss durch eine Master-Appliance verwaltet werden. Aus diesem Grund hat sie keine eigene Web-Oberfläche. Appliances ab OPENVAS SCAN 400 und OPENVAS SCAN DECA können als Master für OPENVAS SCAN 35 verwendet werden.
Die Appliance wird in einem 1U-Stahlgehäuse geliefert. Zur einfachen Integration in das Rechenzentrum kann ein zusätzliches Rackmount-Kit genutzt werden. Die Appliance besitzt kein Display.
Für die Verwaltung der Appliance steht ein serieller Port (RJ45) zur Verfügung.
Für die Verbindung zu anderen Systemen besitzt die Appliance vier Gigabit-Ethernet-RJ45-Ports. Einer der Ports kann als Management-Port genutzt werden.
Abb. 3.7 Hardware-Vorderseite mit Beschriftungen¶
Abb. 3.8 Hardware-Rückseite mit Beschriftungen¶
3.2 Virtuelle Appliances¶
Tipp
Eine vollständige Produktübersicht über alle OPENVAS-SCAN-Modelle findet sich hier.
3.2.1 Unternehmen jeder Größe – OPENVAS SCAN VIRTUAL¶
OPENVAS SCAN VIRTUAL ist für Unternehmen jeder Größe konzipiert. Die Scanleistung hängt von den vom Hypervisor bereitgestellten Ressourcen ab.
Sie kann andere Appliances als Sensoren steuern und auch selbst von einer anderen Appliance als Sensor gesteuert werden.
Für die Verbindung zu anderen Systemen besitzt die Appliance acht dynamische virtuelle Ports. Einer der Ports kann als Management-Port genutzt werden.
3.2.2 Mittelgroße Unternehmen und Niederlassungen – OPENVAS SCAN EXA/PETA/TERA/DECA¶
OPENVAS SCAN EXA, OPENVAS SCAN PETA, OPENVAS SCAN TERA und OPENVAS SCAN DECA sind für den Einsatz in mittelgroßen Unternehmen sowie in größeren Niederlassungen ausgelegt.
Sie können andere Appliances als Sensoren steuern und auch selbst als Sensoren von anderen Appliances gesteuert werden.
Für die Verbindung zu an anderen Systemen besitzen die Appliances acht dynamische virtuelle Ports für OPENVAS SCAN EXA, OPENVAS SCAN PETA und OPENVAS SCAN TERA und vier für OPENVAS SCAN DECA. Einer dieser Ports kann als Management-Port genutzt werden.
3.2.3 Kleine Unternehmen – OPENVAS SCAN CENO¶
OPENVAS SCAN CENO ist für kleine Unternehmen sowie für kleine bis mittelgroße Niederlassungen ausgelegt.
Sie kann andere Appliances nicht als Sensoren steuern. Die Appliance selbst kann jedoch von einer anderen Appliance als Sensor gesteuert werden.
Für die Verbindung zu anderen Systemen besitzt die Appliance vier dynamische virtuelle Ports. Einer der Ports kann als Management-Port genutzt werden.
3.2.4 Sensor – OPENVAS SCAN 25V¶
OPENVAS SCAN 25V ist als Sensor für verteilte Scansysteme konzipiert.
Die Appliance kann nur als Sensor genutzt werden und muss durch eine Master-Appliance verwaltet werden. Aus diesem Grund hat sie keine eigene Web-Oberfläche. Appliances ab OPENVAS SCAN 400 und OPENVAS SCAN DECA können als Master für OPENVAS SCAN 25V verwendet werden.
Für die Verbindung zu anderen Systemen besitzt die Appliance vier dynamische virtuelle Ports. Einer der Ports kann als Management-Port genutzt werden.
3.2.5 Einstiegslösung – OPENVAS BASIC¶
OPENVAS BASIC ist als Einstiegsappliance mit einem reduzierten Funktionsumfang ausgelegt. Sie kann weder andere Appliances als Sensoren steuern noch selbst als Sensor von einer anderen Appliance gesteuert werden.
Die Appliance ist mit einem virtuellen Port für Management, Scans und Updates ausgestattet.
Bemerkung
OPENVAS BASIC muss mit dem OPENVAS ENTERPRISE FEED verwendet werden. Die Verwendung des OPENVAS COMMUNITY FEED ist nicht möglich.
Für OPENVAS BASIC beinhaltet ein Subscription-Key für den OPENVAS ENTERPRISE FEED standardmäßig keinen Zugang zum Greenbone Support Team. Der Zugang muss separat erworben werden. Für weitere Informationen kann sales@greenbone.net kontaktiert werden.
3.2.6 Einstiegslösung – OPENVAS SCAN ONE¶
OPENVAS SCAN ONE ist als Einstiegsappliance mit einem reduzierten Funktionsumfang ausgelegt. Sie kann weder andere Appliances als Sensoren steuern noch selbst als Sensor von einer anderen Appliance gesteuert werden.
Die Appliance ist mit einem virtuellen Port für Management, Scans und Updates ausgestattet.