Méthodes de vulnerability scan
Les scans de faille de sécurité vérifient la présence de logiciels de sécurité sur les ordinateurs hôtes et permettent d'installer l'agent OfficeScan sur les ordinateurs non protégés.
Il existe plusieurs façons d'exécuter un vulnerability scan.
Méthode |
Détails |
|---|---|
Vulnerability scan manuel |
Les administrateurs peuvent effectuer des scans de vulnérabilité sur demande. |
Scan DHCP |
Les administrateurs peuvent effectuer des scans de vulnérabilité sur des ordinateurs hôtes qui demandent des adresses IP à un serveur DHCP. Vulnerability Scanner écoute sur le port 67 qui est le port d'écoute du serveur DHCP pour les requêtes DHCP. S'il détecte une requête DHCP provenant d'un ordinateur hôte, un vulnerability scan s'exécute sur l'ordinateur. Remarque :
Vulnerability Scanner ne peut pas détecter de requêtes DHCP si vous l'avez exécuté sous Windows Server 2008, Windows 7, Windows 8, Windows 8.1 ou Windows Server 2012. |
Vulnerability scan programmé |
Des scans de vulnérabilité sont automatiquement exécutés en fonction du programme configuré par les administrateurs. |
Une fois Vulnerability Scanner lancé, l'état de l'agent OfficeScan sur les ordinateurs hôtes cibles s'affiche. L'état peut être :
Normal : l'agent OfficeScan est opérationnel et fonctionne correctement.
Anormal : les services de l'agent OfficeScan ne fonctionnent pas ou l'agent ne dispose d'aucune protection en temps réel.
Non installé : le service TMListen est manquant ou l'agent OfficeScan n'a pas été installé.
Non accessible : Vulnerability Scanner n'a pas pu établir de connexion avec l'ordinateur hôte et déterminer l'état de l'agent OfficeScan.
