Tarama Planları

Genel Bilgiler

UNITMON ile zafiyet tarama araçlarını kullanarak belirli periyotlarda çalışacak taramalar planlayabilirsiniz.
Tarama planlama işlemlerini, tarayıcılar bazında özelleştirilen politikalar ile kolayca planlayabilirsiniz.

Filtre

Sayfa içerisinde çoklu filtreleme özelliği mevcuttur. Filtrelenebilecek alanlar;

  • Tarayıcı (NESSUS, NEXPOSE, OPENVAS, ACUNETIX, NETSPARKER, ARACHNI, W3AF, ZAP,SQLMAP)
  • Plan Adı
  • Varlık
  • Politika Adı
  • Pasif Kayıtlar da gösterilsin

İşlem

İşlem kolonunda;

  • Şimdi Çalıştır, zafiyet taramasının planlanan bir sonraki çalışma zamanını beklemeden şimdi başlatmak için kullanılmaktadır.
  • Taramalar, seçilen tarama planı ile çalıştırılmış taramaları göstermek için kullanılır. Taramalar sayfasına yönlendirmektedir.
  • Düzenle, tarama planı içeriğini güncellemek için kullanılmaktadır.
  • Sil, tarama planını pasife almak için kullanılmaktadır. UNITMON üzerinde silme işlemleri genelde pasife almak şeklinde gerçekleşmektedir.

Tarama Planı Oluştur/Düzenle

UNITMON ile zafiyet taraması yapabilmek için öncelikle bir tarama planı oluşturulmalıdır.
Yeni bir tarama planı oluşturmak için Tarama Planları sayfasında YENİ OLUŞTUR tıkladıktan sonra istenilen tarayıcı için tarama planı oluşturma sayfasına erişilebilir.
YENİ OLUŞTUR ile zafiyet tarama aracı için plan oluşturulurken, eğer UNITMON ile entegrasyon mevcut ise Yeşil ok (Tarama Yesilok 1) görünecektir. Eğer UNITMON ile entegrasyon yapılmadıysa Kırmızı ok (Tarama Kirmiziok 1) görünecektir.

Genel Bilgiler

Tarayıcı: Tarama planı oluşturulacak zafiyet tarayıcısının seçildiği alandır.
Plan Adı: Planlanacak taramaya verilecek ismin oluşturulduğu alandır.
Varlık: Taranması istenen varlığın seçildiği alandır. Eğer birden çok varlık taranmak isteniyorsa, UNITMON Varlık Grupları kullanılabilir. Oluşturulan grup tarama planlarında kullanılabilir. Grup içerisindeki varlıkların değişimi tarama planı tarafından dinamik olarak kullanılmaktadır. Varlık Grupları hakkında bilgi için TIKLAYINIZ
Taranmayacak Varlıklar: Tarayıcı destekliyorsa taranan ağ veya web sitesi için hariç tutulacak varlıklar/adresler eklemek için kullanılabilir.
Politika Adı: Tarama planında kullanılacak politikanın belirlendiği alandır. Politika Yönetimi hakkında bilgi için TIKLAYINIZ
Tarayıcı: Planlanacak tarama için hangi tarayıcının kullanılacağının seçildiği alandır. Tarama planı oluşturulurken seçilen tarayıcıya göre UNITMON'a entegre edilmişler burada listelenmektedir. Tarayıcı yönetimi ve entegrasyon için TIKLAYINIZ
Durum: Tarama planının durumunu (Aktif-Pasif) gösteren alandır.
Kimlik Bilgileri Düzenle: Oluşturulacak tarama planında, zafiyet tarama aracı destekliyorsa, kullanıcı kimlik bilgileri kullanılarak tarama yapılmak isteniyorsa, kimlik bilgilerinin girileceği alandır. Burada girilen kimlik bilgileri taramaya özeldir. Politika yönetiminde seçilen kimlik bilgileri ise, o politikayı kullanan her taramada kullanılmaktadır. Bilgi için TIKLAYINIZ

Zaman Bilgileri

Oluşturulacak tarama planının hangi zaman aralıkları ile çalıştırılacağının seçildiği alandır.
Günlük: İstenilen tarih aralıklarında, her gün çalışacak tarama planlamak için kullanılmaktadır.
Haftalık: İstenilen tarih aralıklarında, her haftanın istenilen günlerinde (Pazartesi, Salı, Çarşamba, Perşembe, Cuma, Cumartesi, Pazar) çalışacak tarama planlamak için kullanılmaktadır.
Aylık: İstenilen tarih aralıklarında, her ayın herhangi bir gününde çalışacak tarama planlamak için kullanılmaktadır.
Aylık Relatif: İstenilen tarih aralıklarında, herhangi bir haftanın (Birinci, İkinci, Üçüncü, Dördüncü, Sonuncu) herhangi bir gününde çalışacak tarama planlamak için kullanılmaktadır.
Bir Kere: İstenilen tarih ve saatte bir kereliğe mahsus çalışacak tarama planlamak için kullanılmaktadır.
Hiçbir Zaman: Tarama Planı sadece kayıt edilecektir. Zafiyet menüsü altında yer alan Tarama Planları sayfasından Şimdi Çalıştır ile tarama çalıştırılabilir.

Tarama Uyarı Bilgileri

Uyarı İletişim Bilgileri: Yapılacak tarama ile ilgili herhangi bir gelişme durumunda bildirimlerin iletileceği adreslerin seçildiği alandır. Tarama ile ilgili hata durumlarında bildirim gönderilir.
Tarama Başladığında Bildirilsin: Yapılacak tarama başladığında, hangi varlığın, hangi tarayıcı ile ne zaman başladığını gösteren bir mail içeriği gönderilmektedir.
Tarama Sonucu Özet Bilgi Gönderilsin: Yapılan tarama sonucunda, taranmış olan varlık için elde edilen sonuçların özet olarak gösterildiği ve Yönetici Özeti raporunun ek olarak yer aldığı bir mail gönderilmektedir.

Olay Bilgileri

Olay yönetimi üzerinden bulguların ve işlerin takibi sağlanabilir. Ayrıntılı bilgi için TIKLAYINIZ

Aktif: Olay yönetiminin planlanan tarama için aktif/pasif durumunu ifade eden alandır.
Sorumlu: Tarama sonucunda açılacak olaydan sorumlu kişinin seçildiği alandır.
Minimum Seviye: Açılacak olay yönetimi girdisi için minimum bulgu seviyesi belirtmek için kullanılan alandır. Seçilen seviyenin üstünde kalan bulgular için olay yönetimi girdisi oluşturulacaktır. Kullanılabilir minimum zafiyet seviyeleri Bilgi, Düşük, Orta, Yüksek, Kritik.
Süre: Oluşturulacak olayın çözülmesi için verilen maksimum sürenin girildiği alandır.
Öncelik: Oluşturulacak olayın önceliğinin (Yüksek-Normal-Düşük) seçildiği alandır.
Aboneler: Oluşturulacak olay ile ilgili gerçekleşen tüm aktiviteler (Olay açılma/iptal/çözülme, yorumlar, alt işlerin durum değişimleri, çözüm süresi (%50-75-100) takip mailleri) hakkında bilgilendirme mailleri almak için kullanılabilecek alandır.

Örnek Görünüm

Tarama Planlari 2