Scansioni industriali

Cyberwatch consente di eseguire scansioni industriali su intervalli IP definiti a piacimento e di interpretarne i risultati. Le scansioni industriali proposte in Cyberwatch vengono eseguite tramite un’interfaccia con prodotti di terze parti.

Eseguire una scansione industriale

  1. Cliccare su Discovery
  2. Cliccare sul pulsante Aggiungi, quindi nella sezione Intervalli di rete, selezionare Scansione industriale
  3. Inserire il nome da assegnare alla scansione
  4. Selezionare gli eventuali gruppi associati alla scansione
  5. Selezionare l’origine della scansione (lo scanner Cyberwatch che avvierà l’operazione)
  6. Inserire il target in formato CIDR (ad esempio 192.168.1.1/24), oppure tramite indirizzi IP o nomi di dominio. È possibile specificare più target separandoli con uno spazio. Per conoscere tutte le sintassi consentite, consultare la documentazione di Nmap
  7. Facoltativo - Definire le porte oggetto della scansione. Se non viene specificata alcuna porta, Cyberwatch utilizzerà per impostazione predefinita le porte seguenti: 102, 502, 44818
  8. Definire la durata massima di esecuzione della scansione. Il valore predefinito è 10 minuti
  9. Definire una ricorrenza. Il valore predefinito 0 giorni comporta l’avvio della scansione una sola volta
  10. Facoltativo - Deselezionare la casella Registra gli asset. Questa opzione consente l’aggiunta automatica degli asset in connessione agentless dopo che sono stati individuati
  11. Confermare

Cyberwatch avvierà quindi un ping scan sull’intervallo di rete interessato.

I risultati saranno accessibili cliccando sul link Mostra gli asset individuati.

È inoltre possibile aggiungere in connessione agentless questi asset individuati. A tal fine, selezionare gli asset desiderati, quindi cliccare su Azioni in blocco > Scansiona come asset industriali.