Scans

Deze pagina legt uit hoe ATLAS een organisatie scant, hoe je een scan start en volgt, en hoe je afstemt wat een scan doet. Ook lees je wat elk soort scan raakt, zodat je precies weet wat je systemen bereikt en wanneer.

Open Scans in de kopbalk. Tijdens het laden toont de pagina even "Reading the scan configuration…". De ondertitel toont de organisatie, het aantal actieve planningen en het aantal geregistreerde scans.

Wie kan dit doen

Mensen met de rol admin of user kunnen scans starten, pauzeren, hervatten en annuleren, en scanprofielen bewerken. Demo-organisaties worden nooit gescand: elke scan die je voor een demo-organisatie start, wordt geweigerd.

Passief en actief: wat je systemen bereikt

ATLAS werkt met drie soorten stappen, stages genoemd. Een scan voert de stages van zijn profiel in een vaste volgorde uit.

De stages

Drie andere stages zijn ingrijpend (intrusive): Default credential verification, Authorization matrix en Web cache poisoning. Ze hebben een aparte toestemming voor ingrijpend testen nodig en draaien alleen tegen de hosts die daarin staan. Geen enkel ingebouwd profiel bevat ze. Zie Toestemming geven voor ingrijpend testen.

Controleer of scannen is toegestaan

Bovenaan de pagina Scans zie je altijd of actief scannen mag draaien. De kop luidt bijvoorbeeld "Active scanning is authorized for every domain in scope", "Active scanning is authorized for 4 of 5 domains" of "Active stages are blocked for <organisation>". Vijf cellen leggen uit waarom:

Als er geen mandaat is, meldt de balk "No signed mandate on file. Passive stages still run; every active stage is refused and logged." Zie Het scanmandaat vastleggen om dit op te lossen. Voor domeinen zonder aangetoond eigendom draaien alleen passieve stages, totdat het eigendom is aangetoond.

Passieve verkenning starten vanuit de Map

De snelste manier om met een nieuwe organisatie te beginnen:

ATLAS leest openbare gegevens en zet de gevonden hosts op de Map. Er wordt niets naar de systemen van de organisatie gestuurd, dus hiervoor zijn geen mandaat en geen aangetoond eigendom nodig.

Een scan starten

ATLAS bevestigt "<profile> requested for <organisation>." De scan verschijnt op het tabblad Activity.

De scan beslaat alleen de scope die je hebt gekozen. Bij geselecteerde domeinen, een filter of één host zijn ook de passieve verkenning en de opvragingen bij derden beperkt tot de gekozen domeinen, of tot de domeinen van de gekozen hosts.

Changed since last scan vereist minstens twee voltooide scans en minstens één wijziging. Anders wordt de scan geweigerd met de reden, bijvoorbeeld "Nothing changed in the last scan, so there is nothing to scan again."

Als elke stage geweigerd zou worden, meldt de voettekst "Every stage would be refused. The attempt is still logged." Je kunt de scan toch starten: ATLAS legt de geweigerde poging met de reden vast in de scangeschiedenis.

Eén host scannen

Zo scan je één host op poorten, versies, technologieën en CVE's:

De knop verandert in "Scan queued" en daarna in "Scanning · NN%". Als er al een scan van die host loopt, meldt ATLAS "<host> is already being scanned."

Een lopende scan volgen

Terwijl een scan loopt, toont het tabblad Activity die bovenaan: "Running · <profile>", de scope en het aantal hosts, wie de scan startte en wanneer, de voortgang en de stage die nu draait. De tellers tonen Hosts in scope, Stages done, Open ports on record en Findings reported.

Kies onder Progress hoe je de voortgang wilt zien:

Kies Watch on map → om de scan op de Map te volgen.

Pauzeren, hervatten of annuleren

Als er geen scan loopt, toont het tabblad "No scan running", met Start a scan.

De scangeschiedenis lezen

Scan history op het tabblad Activity toont elke scan, met deze kolommen: Status, Profile · scope, Started, Duration, What it found en Actions.

Kies Re-run om een scan opnieuw uit te voeren met dezelfde instellingen. Het dialoogvenster Start a scan opent met hetzelfde profiel en dezelfde scope.

Twee scans vergelijken

Een tabel vergelijkt Scope, Stages run, Hosts, Open ports, Open findings, New findings, Fixed, Duration (min) en Stages only in one. De oudere scan staat links, de nieuwere rechts. Kies Hide comparison om de vergelijking te sluiten.

Planningen

Het tabblad Schedules toont een kalender en de geplande scans van de organisatie, met blokkadedatums waarop "No scan starts on these days".

Scanprofielen

Een profiel bepaalt welke stages een scan uitvoert en hoe intensief die werkt. Elke organisatie begint met vier ingebouwde profielen:

Een profiel bewerken

1

Open Scans en kies het tabblad Configuration.

2

Kies onder Scan profiles een profiel. Ingebouwde profielen dragen het label BUILT-IN. Elke kaart toont hoeveel stages het profiel uitvoert en hoeveel planningen het gebruiken.

3

Wijzig de naam of "What this profile is for".

4

Zet stages aan of uit. Ze zijn gegroepeerd als Passive ("Public records · nothing sent to the target"), Active en Enrichment ("Runs on what the scan observed"). Bij elke stage staat een label dat zegt wat die nodig heeft: | Label | Betekenis | |---|---| | NAMED SCOPE | Heeft een domein binnen de scope nodig. | | MANDATE + OWNERSHIP | Heeft het mandaat en aangetoond eigendom nodig. | | API KEY | Heeft een sleutel voor een bron van derden nodig. | | CATALOGUE | Heeft de kwetsbaarhedencatalogus nodig. | | NO GATE | Werkt met wat eerdere stages hebben vastgelegd. | | NEEDS AUTHORISATION / INTRUSIVE AUTHORISED | Een ingrijpende stage, en of de organisatie daar toestemming voor heeft gegeven. | | REFUSED HERE | Een actieve stage die deze organisatie weigert, omdat er geen mandaat is vastgelegd. |

5

Wijzig eventueel de instellingen van een stage. Bij een gewijzigde waarde staat "Overrides default <value> · reset"; kies reset om terug te gaan.

ATLAS slaat je wijzigingen automatisch op. De samenvatting bovenaan toont het aantal stages, hoeveel daarvan actief zijn en de geschatte tijd voor de hele omgeving.

Een profiel maken, verwijderen of uitvoeren

Instellingen die voor elk profiel gelden

Het blok Deployment · applies to every profile toont instellingen die Soveryne voor de hele dienst beheert: of private doelen zijn toegestaan, de geïnstalleerde scantools, welke Third-party lookups zijn ingericht, en de kwetsbaarhedencatalogus. Controles waarbij je hosts contact zouden zoeken met een externe dienst, staan altijd uit en kunnen niet worden aangezet.

Hoe ATLAS scannen veilig houdt

Problemen oplossen