Руководство пользователя VMS
Для доступа к единому окну управления платформой пользователя, эксплуатирующего систему, необходимо в адресной строке браузера ввести путь, который имеет вид «https://{SECRET}.vms.solidlab.ru», где {SECRET} - уникальный идентификатор юридического лица заказчика. {SECRET} выдаётся уполномоченным лицам заказчика совместно с учётными данными для входа. В открывшемся окне появятся поля для ввода учётных данных. Для первой авторизации необходимо ввести выданные исполнителем по договору учётные данные, и сменить пароль после успешной авторизации.
Инструкция запуска Сканирования
Запуск сканирования осуществляется из Panel - это пульт управления сканированием https://demo-pa...
Компоненты
Общие сведения о компоненте EVM
External Vulnerability Manager – компонент поиска известных уязвимостей внешнего периметра включа...
Общие сведения о компоненте LVM
Local Vulnerability Manager – компонент сканирования внутренней локальной сети с целью инвентар...
Общие сведения о компоненте HVM
Host Vulnerability Manager – компонент поиска известных уязвимостей на основе агентов. Требовани...
Общие сведения о компоненте EASM
External Attack Surface Management – компонент автоматизированного пассивного и активного сбора д...
SECRETS
Секреты — это шифрованная информация о DT. Например: Ссылка на DT Авторизационные данные. ...
DefectTracker
Веб-интерфейс - фронтэнд для отображения данных, полученных в результате сканирования и инвента...
Минимальные требования для развёртывания
Системные требования Основная часть продукта предоставляется как сервис, который развёрнут в в...
Расписание сканирования
Ниже представлено время запуска scheduler'ов pipeline'ов. Сеть IP-диапазон Крон выражени...
Работа с журналами
Работа с журналами осуществляется с помощью команд: Для LVM: Команда для просмотра всех журн...
Сбор версий ПО при авторизованном сканировании
hostname=`hostname`; linux_kernel=`uname -r`; is_ubuntu=`cat /etc/os-release | grep "NAME=\\|...
Процесс сканирования(wip)
Если хосты указаны в grafana, то используется скрипт Python для сканирования портов на указ...
Процесс управление уязвимостями в DefectTracker(wip)
Процесс управления доступом к объекам анализа Чтобы выдасть доступ пользователю только к определ...
Описание программы(wip)
Способ распространения программного обеспечения Базовая операционная система Система виртуализа...
Развертывание и установка всей платформы(wip)
Ручные действия при настройки платформы 1. Настройка DefectTrack a. Заведение учетных записей...