Impostazioni di Scansione vulnerabilità

Query prodotto

Vulnerability Scanner è in grado di verificare la presenza di software di sicurezza nei client destinazione.

1. Selezionare il software di sicurezza da controllare.

2. Vulnerability Scanner utilizza le porte predefinite mostrate sullo schermo per controllare la presenza di software. Se l'amministratore del software modifica le porte predefinite, apportare le modifiche necessarie, altrimenti Vulnerability Scanner non rileva il software.

3. Per Norton Antivirus Corporate Edition, è possibile cambiare le impostazioni di timeout in Impostazioni.

Altre impostazioni query del prodotto

1. Passare a <Cartella di installazione del server>\PCCSRV\Admin\Utility\TMVS e aprire TMVS.ini utilizzando un editor di testo, ad esempio Blocco note.

2. Per definire il numero di client controllati:

   • Per le scansioni di vulnerabilità manuali, modificare il valore per ThreadNumManual. Specificare un valore compreso tra 8 e 64.

     Ad esempio, digitare ThreadNumManual=60 se si desidera che Vulnerability Scanner controlli 60 client contemporaneamente.

   • Per le scansioni di vulnerabilità pianificate, modificare il valore per ThreadNumSchedule. Specificare un valore compreso tra 8 e 64.

     Ad esempio, digitare ThreadNumSchedule=50 se si desidera che Vulnerability Scanner controlli 50 client contemporaneamente.

3. Salvare il file TMVS.ini.

Impostazioni di recupero descrizione

Quando Vulnerability Scanner è in grado si eseguire il "ping" dei client, può reperire ulteriori informazioni sui client. Sono disponibili due metodi di recupero delle informazioni:

• Recupero normale: recupera le informazioni del dominio e del computer

• Recupero rapido: recupera solo il nome del computer

Impostazioni avvisi

Per inviare automaticamente i risultati della scansione di vulnerabilità a se stessi o ad altri amministratori nell'organizzazione:

1. Selezionare Risultati e-mail all'amministratore di sistema.
2. Fare clic su Configura per specificare le impostazioni e-mail.
3. Nel campo A immettere l'indirizzo e-mail del destinatario.
4. Nel campo Da, immettere l'indirizzo e-mail del mittente.
5. Nel campo Server SMTP digitare l'indirizzo del server SMTP.

   Ad esempio, digitare smtp.azienda.com. Le informazioni sul server SMTP sono obbligatorie.

6. Nel campo Oggetto immettere un nuovo oggetto per il messaggio, oppure accettare quello predefinito.
7. Fare clic su OK.

Per comunicare agli utenti che sui computer non è installato il software di sicurezza:

1. Selezionare Visualizza una notifica sui computer non protetti.
2. Fare clic su Personalizza per configurare il messaggio di notifica.
3. Nella schermata Messaggio di notifica, digitare un nuovo messaggio o accettare il messaggio predefinito.
4. Fare clic su OK.

Salvare come file CSV

Salvare i risultati della scansione vulnerabilità in un file CSV (comma-separated value).

Il file viene salvato sul client in cui è stato avviato Vulnerability Scanner. Accettare il percorso del file predefinito o modificarlo in base alle preferenze.

Impostazioni ping

Utilizzare le impostazioni "ping" per convalidare l'esistenza di un client e verificare il sistema operativo usato. Se queste impostazioni sono disattivate, Vulnerability Scanner esegue la scansione di tutti gli indirizzi IP nell'intervallo specificato, anche di quelli che non sono utilizzati su nessun client, quindi il tentativo di eseguire la scansione impiegherà più tempo di quanto previsto.

1. Accettare le impostazioni predefinite o immettere nuovi valori nei campi Dimensioni pacchetto e Timeout.
2. Selezionare Rilevare il tipo di sistema operativo usando l'impronta del sistema operativo ICMP.

   Se si seleziona questa opzione, Vulnerability Scanner determina se un client gira su Windows o su un altro sistema operativo. Per i client con Windows, Vulnerability Scanner è in grado di identificare la versione di Windows.

Altre impostazioni ping

1. Passare a <Cartella di installazione del server>\PCCSRV\Admin\Utility\TMVS e aprire TMVS.ini utilizzando un editor di testo, ad esempio Blocco note.

2. Modificare il valore per EchoNum. Specificare un valore compreso tra 1 e 64.

   Ad esempio, digitare EchoNum=60 se si desidera che Vulnerability Scanner effettui il ping di 60 client contemporaneamente.

3. Salvare il file TMVS.ini.

Impostazioni di Security Server

1. Selezionare Installazione automatica di Security Agent su computer non protetti per installare il Security Agent sui client analizzati dal Vulnerability Scanner.
2. Specificare il nome host o l'indirizzo IPv4/IPv6 e il numero di porta del Security Server. I Security Agent installati dal Vulnerability Scanner invieranno notifiche a questo server.
3. Configurare le credenziali amministrative da utilizzare durante l'accesso ai client selezionando Installa Account. Nella schermata Informazioni account, digitare un nome utente e una password, quindi fare clic su OK.