4 OPENVAS-Produkte verwalten¶

OPENVAS-Produkte werden von Greenbone als virtuelle Maschine geliefert, welche das OpenSight Operating System (OpenSight OS) und ein Zertifikat, das die Benutzer zur Installation der OPENVAS-Produkte berechtigt, enthält.

Um OPENVAS-Produkte zu verwenden, müssen Benutzer die Produkte wie in diesem Kapitel beschrieben herunterladen und installieren.

Bemerkung

Es kann nur ein im Zertifikat enthaltenes OPENVAS-Produkt installiert werden.

Bei OpenSight-OS-Installationen auf Microsoft Hyper-V muss die Einstellung Prozessorkompatibilität deaktiviert sein, damit OPENVAS-Produkte erfolgreich installiert werden können. Weitere Informationen befinden sich hier.

4.1 Alle verfügbaren OPENVAS-Produkte auflisten¶

Folgenden Befehl ausführen, um eine Liste aller verfügbaren Produkte und Versionen zu erhalten:

opensight-os-cli container-management list-products

→ Die Ausgabe zeigt die zur Installation verfügbaren Produkte:

Bemerkung

Der Wert nach id: wird für den Installationsschritt benötigt.

HTTP/1.1 200 OK
Connection: keep-alive
Content-Length: 1084
Content-Type: application/json
Date: Tue, 29 Apr 2025 10:02:15 GMT
Server: nginx

- available_versions:
  - 1.3.1
  - 1.3.0
  - 1.2.0
  description: OpenSight Asset is a Greenbone appliance product that collects scan
    data about assets and vulnerabilities into a unified reporting from all Greenbone
    Enterprise Appliances in a customer infrastructure. It provides an asset-centric
    view across all networks, all assets and all scans including extensive filtering
    and dashboarding and is designed for high performance response for large data
    sets. Once connected to the scanning appliances, data are imported continuously
    and automatically.
  id: asset
  installed_version: null
  name: OpenSight Asset
- available_versions:
  - 1.1.7
  - 1.1.6
  - 1.1.5
  description: OpenSight Lookout is the central service about information on vulnerabilities,
    essentially consisting of security advisories and details about our vulnerability
    tests. All information are delivered via a continuously updated Feed. It can be
    used together with OpenSight Asset or as a stand-alone application, being the
    new 'SecInfo'.
  id: lookout
  installed_version: null
  name: OpenSight Lookout
- available_versions:
  - 1.0.0
  - 0.0.4
  description: OPENVAS SECURITY INTELLIGENCE combines the functionalities of OPENVAS
    REPORT, OPENVAS VIEW and OPENVAS CONTROL into a unified product.
  id: security-intelligence
  installed_version: null
  name: OPENVAS SECURITY INTELLIGENCE

4.2 OPENVAS-Produkte installieren¶

Bemerkung

Die Product-Compose-Dateien der OPENVAS-Produkte werden von packages.greenbone.net heruntergeladen. Wenn der Download nicht möglich ist, müssen möglicherweise die Firewall-Einstellungen entsprechend konfiguriert werden.

Folgenden Befehl ausführen, um ein Produkt zu installieren:

opensight-os-cli container-management install-product <PRODUCT_ID>

Die folgende Tabelle zeigt, welche ID für welches Produkt verwendet werden muss:

Produktname	Containername	Produkt-ID
OPENVAS REPORT	OpenSight Asset	asset
OPENVAS VIEW	OpenSight Lookout	lookout
OPENVAS SECURITY INTELLIGENCE	OPENVAS SECURITY INTELLIGENCE	security-intelligence

Bemerkung

Die Installation kann eine Weile dauern. Nach Abschluss der Installation wird eine CLI-Ausgabe angezeigt.

→ Die Ausgabe zeigt Produktinformationen sowie die installierte Version:

HTTP/1.1 200 OK
Connection: keep-alive
Content-Length: 1084
Content-Type: application/json
Date: Tue, 29 Apr 2025 10:02:15 GMT
Server: nginx

- available_versions:
  - 0.1.4
  - 0.1.3
  - 0.1.2
  description: OpenSight Asset is a Greenbone appliance product that collects scan
    data about assets and vulnerabilities into a unified reporting from all Greenbone
    Enterprise Appliances in a customer infrastructure. It provides an asset-centric
    view across all networks, all assets and all scans including extensive filtering
    and dashboarding and is designed for high performance response for large data
    sets. Once connected to the scanning appliances, data are imported continuously
    and automatically.
  id: asset
  installed_version: 0.1.4
  name: OpenSight Asset

Bemerkung

Es wird empfohlen, zu versuchen, auf die Web-Oberfläche des Produkts zuzugreifen, auch wenn die Ausgabe Fehlermeldungen enthält.

4.3 OPENVAS-Produkte aktualisieren¶

Bemerkung

Um die OPENVAS-Produkte auf dem neuesten Stand und sicher zu halten, sollten verfügbare Updates regelmäßig überprüft und installiert werden.

Folgenden Befehl ausführen, um ein Produkt zu aktualisieren:

opensight-os-cli container-management upgrade-product <PRODUCT_ID>

Beispiel:

opensight-os-cli container-management upgrade-product asset

4.4 OPENVAS-Produkte entfernen¶

Folgenden Befehl ausführen, um ein OPENVAS-Produkt zu entfernen:

opensight-os-cli container-management uninstall-product <PRODUCT_ID>

Beispiel:

opensight-os-cli container-management uninstall-product asset