Inventaris en rapporten

Onderdeel vanJe aanvalsoppervlak in kaart brengen en testen

Op deze pagina lees je hoe je alle hosts doorzoekt die ATLAS kent, en hoe je de beveiligingshouding van een organisatie leest en exporteert. Inventory toont de hosts; Reports vat de beveiligingshouding samen en laat je een rapport en een spreadsheet met bevindingen downloaden.

Wie kan dit doen

Iedereen met toegang kan Inventory en Reports openen. Mensen met de rol admin of user kunnen exporteren. Exports werken ook voor demo-organisaties.

Inventaris

Open Inventory in de kopbalk. De kop toont hoeveel hosts en diensten de organisatie heeft, bijvoorbeeld "25 hosts · 61 services".

De pagina Inventory met hosts en hun domein, IP-adres, product, poorten, kritikaliteit en wanneer ze voor het laatst zijn gezien

Elke rij toont:

Kolom	Wat ze toont
Host	De naam van de host. Een markering geeft een kroonjuweel aan.
Domain	Het domein waartoe de host behoort.
IP	Het IP-adres.
OS / product	Het besturingssysteem of het belangrijkste product dat ATLAS heeft herkend.
Ports	Hoeveel open poorten de host heeft.
Criticality	Low, Medium of High, zoals gemarkeerd op de Map.
Last seen	Wanneer een scan de host voor het laatst heeft gezien.

Een host zoeken

Typ in het zoekvak Search host, domain, product….

De lijst wordt korter terwijl je typt. Als niets overeenkomt, staat er "No hosts match."

Een host openen

Kies een rij. De host opent over de Map heen.

Lees de twee tabbladen:

Host information: de identiteit van de host (volledige naam, IP-adres, besturingssysteem, domein en zone, hoe de host is ontdekt, wanneer hij voor het laatst is gezien en andere namen die hij heeft), de diensten, de technologieën die ATLAS heeft herkend, pagina's die het vond en waarnaar de site niet linkt, en het dreigingsmodel: kritikaliteit, kroonjuweel en het soort gegevens dat de host bevat.

Issues & techniques: de kwetsbaarheden, onjuiste configuraties en de aanvalstechnieken die ze mogelijk maken. Zie De problemen van een host bekijken.

Kies Focus map here om de host op de Map te tonen, of Scan this host om alleen deze host te scannen. Zie Eén host scannen.

Druk op Escape of kies de sluitknop om terug te gaan.

Rapporten

Open Reports in de kopbalk. De kop toont de organisatie en de datum van vandaag.

De pagina Reports met de tegels voor hosts, kritieke hosts, aanvalspaden en open bevindingen, de samenvatting van de beveiligingshouding en de verschillen sinds de laatste scan

Het overzicht lezen

Tegels. Hosts, Critical hosts, Paths to crown jewels en Open findings, elk met de verandering sinds de laatste scan, bijvoorbeeld "+3 since last scan", "unchanged" of "first scan".

Samenvatting van de beveiligingshouding. Een balk die de hosts verdeelt in "Critical hosts", "High", "Low" en "No open findings", met een zin die de beveiligingshouding samenvat, bijvoorbeeld hoeveel hosts een misbruikbaar kritiek probleem hebben en hoeveel paden een kroonjuweel bereiken.

Verschillen sinds de laatste scan. New hosts, New critical findings, High findings en Fixed since, met "Compared with scan of" en de datum van de vorige scan. Na de eerste scan staat er "First scan — nothing to compare against yet."

Scangeschiedenis. Elke scan en export, met de status, de duur of de reden waarom de scan werd geweigerd, en hoe lang geleden hij liep.

Het rapport over de beveiligingshouding exporteren

Het rapport over de beveiligingshouding is een leesbare samenvatting voor het management of een auditor.

Open Reports.

Kies Export posture report.

Je krijgt een Markdown-bestand dat naar de organisatie is genoemd en eindigt op -posture.md. Je kunt het openen in elke teksteditor of omzetten met een Markdown-tool. Het bevat:

Where the organization stands: hosts, domeinen, hosts met kritieke en hoge ernst, open en geaccepteerde bevindingen, en aanvalspaden, vergeleken met de vorige scan;

Scope and authorization: of het mandaat is vastgelegd en wie het heeft getekend, en welke scope-items zijn geverifieerd en hoe, inclusief wie een verklaring heeft afgegeven;

What to fix first: een tabel met oplossingen, met de bevindingen die erachter zitten;

How this was measured.

De bevindingen als CSV exporteren

Open Reports.

Kies Export findings CSV.

Je krijgt een CSV-bestand dat eindigt op -findings.csv, met één rij per bevinding. Je kunt het openen in een spreadsheet of importeren in een andere tool. De kolommen zijn:

Kolom	Inhoud
`finding_id`	Een uniek nummer voor de bevinding
`status`	open, ticketed, accepted of fixed
`severity`, `cvss`, `epss`, `kev`	Hoe ernstig de bevinding is en of ze wordt misbruikt
`issue_id`, `title`	Het CVE- of Soveryne-controlenummer en de titel
`host`, `fqdn`, `ip`, `port`, `protocol`, `transport`	Waar de bevinding is gevonden. `protocol` is de dienst, zoals https; `transport` is tcp of udp.
`stage`	De scanfase die de bevinding heeft gevonden
`first_seen`, `last_seen`	Wanneer de bevinding voor het eerst en voor het laatst is gezien
`remediation`, `evidence`	Wat je moet doen en wat ATLAS heeft waargenomen
`accepted_by`, `accepted_reason`	Wie het risico heeft geaccepteerd. De reden blijft voorlopig leeg, omdat je bij het accepteren nog geen reden kunt opgeven

Wanneer de download start

De export verschijnt in de scangeschiedenis op de pagina Reports terwijl ATLAS hem voorbereidt. Zodra hij na een paar seconden klaar is, downloadt je browser het bestand meteen.

Problemen oplossen

Wat je ziet	Wat het betekent	Wat je doet
"No hosts match."	Geen enkele host komt overeen met je zoekopdracht.	Controleer de spelling of wis de zoekopdracht.
Een rij toont "Stopped · no progress since …"	Een scan of export is gestopt en wordt niet afgerond.	Start hem opnieuw.
De export is niet gedownload	Het voorbereiden van de export duurde langer dan normaal.	Kies de exportknop opnieuw.

← VorigeBevindingen en aanvalspaden Volgende →BAIT