OpenVAS / Greenbone

OpenVAS / Greenbone im Überblick

OpenVAS (Teil der Greenbone-Lösung) ist ein quelloffener Schwachstellen-Scanner aus Osnabrück — Sicherheitsteams nutzen ihn, um die eigene Infrastruktur systematisch auf bekannte Lücken zu prüfen. Greenbone aktualisiert die Feeds mit Schwachstellen-Tests sehr häufig, dazu kommen Releases der Komponenten.

Für Admins und Security-Teams ist die Feed-Aktualität entscheidend: Nur mit aktuellen Schwachstellen-Tests findet der Scanner neue Lücken — der Feed-Sync gehört automatisiert und im Blick. Die Komponenten (Scanner, Manager, Web-UI) sollten versionsseitig zusammenpassen. Als Sicherheitswerkzeug mit Sicht auf die gesamte Infrastruktur gehört OpenVAS ins Management-Netz, abgesichert, und der Einsatz auf autorisierte Ziele beschränkt. Die Scan-Ergebnisse sind sensibel (sie listen Schwachstellen auf) und gehören geschützt. Als defensives Werkzeug hilft OpenVAS, Lücken vor Angreifern zu finden.