Greenbone OS

Das Greenbone OS (GOS) stattet die Greenbone Security Manager Appliances mit einer umfassenden und leistungsstarken Basis aus. Die wesentlichen Bestandteile von Greenbone OS sind das Basis-Betriebsystem, eine Administrations-Ebene und die Scan-Applikationen. Je nach GSM-Variante werden unterschiedliche hardware-spezifische Funktionen unterstützt. Sofern nicht anders markiert sind alle folgenden Features für sämtliche GSM-Varianten verfügbar.

Unterstützte Standards

• Netzwerkintegration: SMTP (EMail), SNMP, SysLog, LDAP, NTP, DHCP, IPv4/IPv6
• Schwachstellendetektion: CVE, CPE, CVSS, OVAL
• Netzwerkscans: WMI, LDAP, HTTP, SMB, SSH, TCP, UDP, ...
• Richtlinien: IT-Grundschutz, PCI-DSS, ISO 27001

Web-basierte Schnittstelle (HTTPS)

• Management von Scan-Aufgaben mit Notizen und False-Positive-Markierungen
• Unterstützung für Mehrbenutzer-Betrieb
• Clustering und verteiltes Scannen über Master-Slave-Betrieb
• Berichtsdurchsicht mit Filterung, Sortierung, Notizen und Risikoeinstufung
• Plugin-Framework für Berichte: XML, PDF, ...
• Performance-Übersicht der Appliance

Fernsteuerung (SSL-gesichertes OMP)

• OpenVAS Management Protocol (OMP)
• Alle Anwenderfunktionen der Web-Schnittstelle verfügbar
• Unterstützt durch Desktop-Anwendungen
• Automatisiert als Skript via Kommandozeilen-Tools

Administration über Konsolen-Schnittstelle

(erfolgt über eine angepasste Shell via SSHv2 oder RS232)

• Konfiguration der Netzwerkintegration
• Backup, Restore, Snapshot, Factory Reset, Update

Scan-Applikationen

(geprüfte und angepasste Versionen)

• Scan Engine und Framework: OpenVAS mit integriertem Greenbone Security Feed
• Zusätzliche Scan Tools: Nmap, w3af