Neue Produktfunktion: Agentenbasiertes Scannen (Technology Preview)
Agentenbasiertes Schwachstellenmanagement
Agentenlos scannen, Agenten bereitstellen oder beides kombinieren. Sie entscheiden, welches Modell zu Ihrer Infrastruktur passt.
Was ist agentenbasiertes Scannen?
Netzwerk-Schwachstellenscans untersuchen Ihre Infrastruktur von außen: Sie durchforsten das Netzwerk auf der Suche nach exponierten Diensten. Authentifizierte Scans bieten dagegen einen Einblick in das Innere eines IT-Systems und liefern damit weitaus mehr Erkenntnisse über potenzielle Schwachstellen, einschließlich ausnutzbarer Sicherheitslücken. Für einen mehrschichtigen Ansatz zur IT-Sicherheit sind authentifizierte Scans unverzichtbar.
Agentenbasiertes Scannen ist eine fortgeschrittenere Form der Durchführung authentifizierter Scans als herkömmliche Methoden wie SSH oder SMB für den Fernzugriff auf das Scan-Ziel. Agenten sind Scan-Programme, die direkt auf jedem Gerät installiert werden. Durch den direkten Zugriff können sie die Sicherheit eines Systems von innen beurteilen und die Ergebnisse zurückmelden. Stellen Sie sich das so vor, als würden auf jedem Endpunkt regelmäßig Sicherheitsprüfungen laufen, anstatt periodischer Fernabfragen.
Greenbone lässt Ihnen die Wahl: agentenlos scannen, Agenten bereitstellen oder beides kombinieren. Sie entscheiden, welches Modell für Ihre Infrastruktur am besten geeignet ist.
Leistung in Zahlen
5.000
Agenten pro Appliance oder Sensor
1 bis 2×/Tag
Empfohlenes Berichtsintervall (bis zu 60 Sek. möglich)
~80 MB
Speicherbedarf im Leerlauf
0 €
Zusatzkosten, im Asset-Kontingent enthalten
Häufige Probleme beim Remote-Scanning
Blockierte Netzwerksegmente
Netzwerksegmente blockieren eingehenden Scan-Datenverkehr oft standardmäßig, sodass ganze Zonen für Scanner unsichtbar bleiben.
Zentrale Anmeldedaten als Risiko
Zentralisierte SSH-/SMB-Anmeldedaten für authentifizierte Scans sind ein besonders attraktives Angriffsziel.
Netzwerklast durch Fernzugriff
Der Fernzugriff auf viele Systeme gleichzeitig trägt in großen Infrastrukturen spürbar zur Netzwerküberlastung bei.
Mitarbeitende außer Reichweite
Verteilte Teams liegen außerhalb des Scan-Radius klassischer Netzwerktools und lassen sich so nicht erreichen.
Agentenbasierter Scan vs. Netzwerkscan vs. SSH/SMB
Verschiedene Ansätze decken unterschiedliche Bereiche ab. Hier sehen Sie einen Überblick.
| Kriterium | Netzwerkscan | SSH-/SMB-Authentifizierungsscan | Agentenbasiertes Scannen |
|---|---|---|---|
| Umfassende lokale Schwachstellenprüfungen | Keine | Vollständig |  Erweitert, über reine Skript-Prüfungen hinaus |
| Funktioniert ohne eingehenden Netzwerkzugang | Nein | Nein | Ja |
| Scan-Dauer und Berichterstattung | Zeitaufwendig | Zeitaufwendig | Innerhalb von Sekunden |
| Zentrale Anmeldedaten erforderlich | Nein | Ja | Nein |
| Funktioniert für Geräte an entfernten Standorten (z. B. Laptops) | Nein | Nein | Ja |
| Funktioniert über Netzwerksegmente hinweg | Komplexe Einrichtung erforderlich | Komplexe Einrichtung erforderlich | Ja |
Endpunkt-Scanning: agentenlos, mit Agenten, hybrid. Sie entscheiden.
Greenbone ist auf Ihre betrieblichen Gegebenheiten zugeschnitten. Ob Compliance-Anforderungen, PAM-Richtlinien oder Ihre Netzwerktopologie Ihre Entscheidungen bestimmen: Wir haben eine Lösung für Ihre Anforderungen.
Netzwerk-Scan
Bewährter externer Blick
Klassisches, unauthentifiziertes Scannen von außen, ganz ohne Installation auf dem Zielsystem oder gespeicherte Anmeldedaten. Deckt exponierte Dienste ab, bietet aber keinen Einblick in lokale Schwachstellen.
Klassisches, unauthentifiziertes Scannen von außen, ganz ohne Installation auf dem Zielsystem oder gespeicherte Anmeldedaten. Deckt exponierte Dienste ab, bietet aber keinen Einblick in lokale Schwachstellen.
Endpunkt-Agenten
Umfassende Endpunkt-Transparenz
Agenten liefern Schwachstellendaten direkt aus den Scan-Zielen, mit einer erweiterten Tiefe über lokale SSH-/SMB-Sicherheitskontrollen hinaus, ohne den Aufwand für Anmeldedaten und ohne Abhängigkeit vom Netzwerk.
Agenten liefern Schwachstellendaten direkt aus den Scan-Zielen, mit einer erweiterten Tiefe über lokale SSH-/SMB-Sicherheitskontrollen hinaus, ohne den Aufwand für Anmeldedaten und ohne Abhängigkeit vom Netzwerk.
Hybridmodus
Umfassende Abdeckung
Kombinieren Sie Scan-Modi entsprechend den Anforderungen Ihrer IT-Topologie. Erhalten Sie umfassende Abdeckung für eine Vielzahl von Netzwerkarchitekturen ohne Kompromisse, über eine einzige Sicherheitsplattform.
Kombinieren Sie Scan-Modi entsprechend den Anforderungen Ihrer IT-Topologie. Erhalten Sie umfassende Abdeckung für eine Vielzahl von Netzwerkarchitekturen ohne Kompromisse, über eine einzige Sicherheitsplattform.
Nutzen Sie bereits CyberArk oder eine andere PAM-Lösung für authentifizierte Remote-Scans? Auch das unterstützen wir. Agenten sind eine Option, keine Voraussetzung.
Warum sich immer mehr Teams für Agenten entscheiden
Greenbone unterstützt seit langem den SSH- und SMB-Fernzugriff für authentifizierte Scans. Agenten erweitern diese Fähigkeit: Sie bieten Transparenz über Endpunkte mit weniger Aufwand, geringerem Risiko und höherer Frequenz.
Kürzere Scan-Zeiten
Agenten melden Softwarebestand und Schwachstellenstatus regelmäßig, nach Ihrem Zeitplan, und liefern Ergebnisse innerhalb von Sekunden statt im Rhythmus geplanter Remote-Scans.
Keine zentralen Anmeldedaten
Agenten nutzen lokale Benutzerrechte und senden Daten direkt an OPENVAS SCAN zurück. Ein zentraler Anmeldedaten-Cache, ein beliebtes Angriffsziel, entfällt komplett.
In eingeschränkten Netzen einsetzbar
Agenten bauen ausschließlich ausgehende Verbindungen auf und übertragen Daten problemlos über Netzwerksegmente hinweg, auch bei Standard-Firewalls.
Geringerer Ressourcenverbrauch
Agenten verbrauchen im Leerlauf rund 80 MB RAM und erzeugen kaum Netzwerkverkehr, spürbar weniger Last als klassische authentifizierte Scans.
Erweiterte Transparenz gegenüber Netzwerkscans
Agenten sehen wie ein lokaler Benutzer: Softwarebestand, Registrierung, Konfiguration und Patch-Status, und erkennen so Risiken, die reine Netzwerk-Tools schlicht nicht sehen.
Abdeckung über den Perimeter hinaus
Assets und Mitarbeitende sind oft geografisch verteilt. Agenten folgen dem Endpunkt, sodass jedes verwaltete Gerät im Blick bleibt, unabhängig vom Standort.
Entwickelt für modernes, sicheres Schwachstellenmanagement
Agentenbasierte Scans lösen echte betriebliche Herausforderungen, für die herkömmliche agentenlose authentifizierte Scans nicht ausgelegt waren.
Eingeschränkte Netzwerkumgebungen
Agenten melden sich aktiv: kein eingehender Scan nötig.
OT-Netzwerke und Hochsicherheitsbereiche blockieren eingehenden Scan-Verkehr oft per Richtlinie. Agenten arbeiten rein ausgehend und benötigen dafür meist keine architektonischen Änderungen.
OT-Netzwerke und Hochsicherheitsbereiche blockieren eingehenden Scan-Verkehr oft per Richtlinie. Agenten arbeiten rein ausgehend und benötigen dafür meist keine architektonischen Änderungen.
PAM-geschützte Umgebungen
Wir passen uns Ihren Compliance-Richtlinien an.
Untersagt Ihre PAM-Richtlinie den Einsatz von Agenten auf bestimmten Systemen, nutzen Sie dort weiterhin klassische authentifizierte Remote-Scans. Beide Modelle laufen parallel.
Untersagt Ihre PAM-Richtlinie den Einsatz von Agenten auf bestimmten Systemen, nutzen Sie dort weiterhin klassische authentifizierte Remote-Scans. Beide Modelle laufen parallel.
Schnelle Dev- und Cloud-Umgebungen
Schneller Einblick in die Endpunktsicherheit.
Containerisierte Umgebungen und schnelle Deployments überholen geplante Scan-Zyklen leicht. Agenten liefern zeitnahe Schwachstellendaten, während Systeme entstehen und sich verändern.
Containerisierte Umgebungen und schnelle Deployments überholen geplante Scan-Zyklen leicht. Agenten liefern zeitnahe Schwachstellendaten, während Systeme entstehen und sich verändern.
Große, komplexe Netzwerke
Überwachen Sie bis zu 5.000 Endpunkte gleichzeitig.
Authentifizierte Scans über Tausende Assets hinweg sind ineffizient. Agenten ersetzen den hohen Netzwerk-Overhead durch leichte, persistente Telemetrie und senken so die Infrastrukturkosten.
Authentifizierte Scans über Tausende Assets hinweg sind ineffizient. Agenten ersetzen den hohen Netzwerk-Overhead durch leichte, persistente Telemetrie und senken so die Infrastrukturkosten.
Verteilte, remote arbeitende Teams
Transparenz außerhalb Ihrer Unternehmensnetzwerksegmente.
Mitarbeitende im Homeoffice, im Coworking-Space oder auf Reisen liegen außerhalb Ihres Scan-Bereichs. Agenten sichern volle Sichtbarkeit auf diesen Endpunkten, unabhängig von der Verbindung.
Mitarbeitende im Homeoffice, im Coworking-Space oder auf Reisen liegen außerhalb Ihres Scan-Bereichs. Agenten sichern volle Sichtbarkeit auf diesen Endpunkten, unabhängig von der Verbindung.
Sprechen Sie mit unserem Team und finden Sie heraus, welches Scan-Modell zu Ihrer Infrastruktur passt.
Leicht im Design, mit effizienter Leistungsfähigkeit
Agentenbasiertes Scannen ist auf einen geringen Ressourcenverbrauch in Produktions-IT-Systemen ausgelegt: unter 100 MB Speicherplatz, minimale CPU-Auslastung und ein geringer Speicherbedarf.
< 100 MB
Speicherplatz
Minimal
CPU-Auslastung
Gering
Speicherbedarf
Keine zusätzlichen Kosten. Keine überraschenden Lizenzen.
Agentenbasiertes Scannen steht allen Kunden im Rahmen des neuen Lizenzmodells ohne zusätzliche Kosten zur Verfügung. Agenten werden auf Ihr bestehendes Asset-Kontingent angerechnet: Selbst wenn ein Endpunkt bei einem Netzwerkscan zusätzlich erkannt wird, zählt er als ein einziges Asset. Andere Anbieter berechnen die Bereitstellung von Agenten separat. Wir tun das nicht.
- Im neuen Lizenzmodell enthalten
- Keine separaten Lizenzgebühren für Agenten
- Zählt als ein Asset, auch wenn es zusätzlich im Netzwerk gescannt wird
- Jetzt für Windows und Linux verfügbar
Technology Preview: Agentenbasiertes Scannen ist eine Early-Access-Funktion zur Evaluierung vor der allgemeinen Verfügbarkeit und nicht für den Produktivbetrieb gedacht. Die vollständige Definition finden Sie im Handbuch; darauf werden Sie auch bei der Aktivierung im GOS-Menü hingewiesen. Die Funktion ist Teil von OPENVAS SCAN und künftig auch von OPENVAS SECURITY INTELLIGENCE, sobald dieses Produkt verfügbar ist. Sie ist kein eigenständiges Produkt und lässt sich direkt über Ihr GOS-Menü aktivieren.
Häufig gestellte Fragen zum agentenbasierten Scannen
Muss ich Agenten verwenden, oder kann ich weiterhin netzwerkbasierte Scans nutzen?
Agenten sind eine Option, keine Voraussetzung. Agentenbasiertes Scannen ist optional: Wenn herkömmliche authentifizierte Scans für Sie funktionieren, einschließlich Umgebungen, in denen PAM-Richtlinien den Einsatz von Agenten einschränken, können Sie genau wie bisher fortfahren. Gemischte Ansätze funktionieren auch innerhalb einer einzigen OPENVAS SCAN-Instanz.
Was ist der Unterschied zwischen einem Agenten und einem SSH-/SMB-authentifizierten Scan?
Beide liefern die gleiche Art von Daten zu lokalen Endpunkt-Schwachstellen. Die wesentlichen Unterschiede: Agentenbasierte Scans laufen kontinuierlich und melden schneller als ein geplanter Scan, Agenten benötigen keine zentrale Speicherung von Anmeldedaten und initiieren ausgehende Verbindungen, anstatt auf eine eingehende Scan-Sitzung zu warten. Das vereinfacht die Bereitstellung in eingeschränkten Umgebungen erheblich.
Wie funktioniert die Agentenzählung im Rahmen der Lizenz?
Jeder durch einen Agenten verwaltete Endpunkt zählt als ein einzelnes Asset im Rahmen Ihres Lizenzkontingents. Wird derselbe Endpunkt auch durch einen Netzwerkscan entdeckt, zählt er dennoch nur als ein Asset. Es fallen keine zusätzlichen Gebühren pro Agent über Ihr bestehendes Abonnement hinaus an.
Benötigt der Agent einen ausgehenden Internetzugang oder lediglich Zugriff auf OPENVAS SCAN?
Die Agenten rufen Ihre OPENVAS SCAN-Instanz zurück, nicht einen externen Greenbone-Cloud-Endpunkt. Der Agent benötigt lediglich ausgehenden Netzwerkzugriff auf Ihre interne OPENVAS SCAN-Bereitstellung. Dadurch lässt er sich besser in typische Firewall-Konfigurationen integrieren.
Welche Plattformen werden derzeit unterstützt?
Windows 10, Windows 11, Server 2016, Server 2019, Server 2022 und Server 2025 sowie wichtige Linux-Distributionen, darunter Ubuntu 22.04, 24.04 und 26.04 LTS, Debian 11, 12 und 13, RHEL 8, 9 und 10 sowie SUSE Linux Enterprise Server 15 und 16.
Deckt agentenbasiertes Scannen dieselben Produkte ab wie ein authentifizierter Scan?
Agentenbasiertes Scannen erkennt alle Anwendungen auf dem Gerät, unabhängig davon, ob eine Schwachstelle vorliegt, und damit mehr, als ein authentifizierter Scan leisten würde. Allerdings erkennt ein authentifizierter Scan weiterhin mehr Schwachstellen als der Agent, da bestimmte Inhalte des Enterprise-Feeds von agentenbasierten Prüfungen ausgenommen sind: etwa Produkte, auf denen üblicherweise kein Agent installiert ist, wie Switches und Router, sowie Tests, die remote über das Netzwerk durchgeführt werden, wie nicht-authentifizierte bannerbasierte Tests und aktive Prüfungen.
Lassen Sie sich zum agentenbasierten Scannen beraten
Sprechen Sie mit unserem Team, um zu erfahren, wie sich agentenbasiertes Scannen in Ihre bestehende Schwachstellenmanagement-Umgebung integrieren lässt: agentenlos, mit Agenten oder beides.
Sind Sie bereits Greenbone-Kunde? Aktivieren Sie die Funktion direkt über Ihr GOS-Menü.
