Senza credenziali centrali
Anche dietro i firewall
Basso consumo di risorse
Nessun costo extra

Cos’è la scansione basata su agenti?

Le scansioni di rete analizzano la tua infrastruttura dall'esterno, esaminando la rete alla ricerca di servizi esposti. Le scansioni autenticate offrono invece una visione interna di un sistema IT e forniscono molte più informazioni sulle potenziali debolezze, incluse le vulnerabilità sfruttabili. Per un approccio di difesa in profondità alla sicurezza IT, le scansioni autenticate sono indispensabili.

La scansione basata su agenti è una forma più avanzata di scansione autenticata rispetto ai metodi tradizionali come SSH o SMB per l'accesso remoto al target. Gli agenti sono programmi di scansione installati direttamente su ciascun dispositivo. Grazie all'accesso diretto, possono valutare la sicurezza di un sistema dall'interno e comunicare i risultati. È come avere controlli di sicurezza attivi regolarmente su ogni endpoint, invece di interrogazioni remote periodiche.

Interfaccia di OPENVAS SCAN con l'elenco degli agenti gestiti, sistema operativo, versione e stato
Panoramica centralizzata di tutti gli agenti in OPENVAS SCAN: sistema operativo, versione e stato a colpo d'occhio.

Greenbone ti lascia scegliere: scansione senza agenti, distribuzione di agenti o entrambe combinate. Decidi tu il modello più adatto alla tua infrastruttura.

Le prestazioni in numeri

5.000

Agenti per appliance o sensore

1 o 2 volte al giorno

Intervallo di reporting consigliato (fino a 60 sec possibile)

~80 MB

Utilizzo memoria a riposo

0 €

Costi extra, inclusi nel conteggio asset

Problemi comuni della scansione remota

Segmenti di rete bloccati

I segmenti di rete spesso bloccano di default il traffico di scansione in ingresso, rendendo intere zone invisibili.

Credenziali centralizzate a rischio

Le credenziali SSH/SMB centralizzate per la scansione autenticata sono un bersaglio di alto valore per gli attacchi.

Carico di rete da accesso remoto

L’accesso remoto a molti sistemi contemporaneamente aumenta sensibilmente la congestione della rete.

Team distribuiti fuori portata

I team distribuiti si trovano fuori dal raggio di scansione degli strumenti tradizionali e non sono raggiungibili.

Scansione basata su agenti vs. scansione di rete vs. SSH/SMB

Approcci diversi coprono ambiti diversi. Ecco un confronto.

Criterio Scansione di rete Scansione autenticata SSH/SMB Scansione basata su agenti
Controlli approfonditi delle vulnerabilità locali Nessuno Completo Esteso, oltre i controlli basati su script
Funziona senza accesso di rete in ingresso No No Sì
Durata della scansione e reporting Richiede tempo Richiede tempo Entro pochi secondi
Richiede credenziali centralizzate No Sì No
Funziona per dispositivi in sedi remote (ad es. laptop) No No Sì
Funziona tra segmenti di rete diversi Configurazione complessa richiesta Configurazione complessa richiesta Sì

Scansione degli endpoint: senza agenti, con agenti, ibrida. Decidi tu.

Greenbone si adatta alla tua realtà operativa. Che siano i requisiti di compliance, le policy PAM o la topologia di rete a guidare le tue scelte, abbiamo una soluzione per le tue esigenze.

Scansione di rete

Visibilità esterna collaudata
Scansione classica non autenticata dall’esterno, senza alcuna installazione sul sistema target né credenziali memorizzate. Copre i servizi esposti, ma non offre visibilità sulle vulnerabilità locali.

Agenti endpoint

Visibilità approfondita degli endpoint
Gli agenti forniscono dati sulle vulnerabilità direttamente dai target di scansione, con una profondità estesa oltre i controlli di sicurezza locali SSH/SMB, ma senza l’onere delle credenziali né la dipendenza dalla rete.

Modalità ibrida

Copertura completa
Combina le modalità di scansione in base alle esigenze della tua topologia IT. Ottieni una copertura completa per un’ampia gamma di architetture di rete senza compromessi, tramite un’unica piattaforma di sicurezza.

Usi già CyberArk o un'altra soluzione PAM per le scansioni autenticate da remoto? Supportiamo anche questo scenario. Gli agenti sono un'opzione, non un obbligo.

Perché sempre più team scelgono gli agenti

Greenbone supporta da tempo l’accesso remoto SSH e SMB per le scansioni autenticate. Gli agenti estendono questa capacità: offrendo visibilità sugli endpoint con meno attrito, meno rischi e maggiore frequenza.

Tempi di scansione ridotti

Gli agenti segnalano inventario software e stato delle vulnerabilità regolarmente, secondo la tua pianificazione, restituendo risultati entro pochi secondi invece di attendere una scansione remota pianificata.

Nessuna credenziale centralizzata

Gli agenti usano privilegi utente locali e inviano i dati direttamente a OPENVAS SCAN: la cache centralizzata delle credenziali, un bersaglio ambito, non serve più.

Funziona in reti con restrizioni

Gli agenti aprono solo connessioni in uscita, trasmettendo dati facilmente tra segmenti di rete anche dietro firewall standard e proxy complessi.

Minor consumo di risorse

Gli agenti usano circa 80 MB di RAM a riposo e generano poco traffico di rete, nettamente più leggeri delle scansioni tradizionali.

Visibilità estesa rispetto alle scansioni di rete

Gli agenti vedono ciò che vede un utente locale: inventario software, registro, configurazioni e patch, rilevando rischi che gli strumenti solo di rete non possono vedere.

Copertura oltre il perimetro

Asset e dipendenti sono spesso distribuiti geograficamente. Gli agenti seguono l’endpoint, così ogni dispositivo gestito resta visibile ovunque si trovi.

Progettato per la gestione moderna e sicura delle vulnerabilità

La scansione basata su agenti risolve reali sfide operative per cui le tradizionali scansioni autenticate senza agenti non erano pensate.

Ambienti di rete con restrizioni

Gli agenti si connettono da soli, senza scansioni in ingresso.
Le reti OT e gli ambienti ad alta sicurezza spesso bloccano il traffico in ingresso per policy. Gli agenti operano solo in uscita, di norma senza modifiche architetturali.

Ambienti protetti da PAM

Ci adattiamo alla tua policy di compliance.
Dove la policy PAM blocca gli agenti su certi sistemi, continua a usare la scansione autenticata tradizionale. I due modelli convivono senza problemi.

Ambienti dev e cloud dinamici

Visibilità rapida sulla sicurezza degli endpoint.
Ambienti containerizzati e distribuzioni rapide superano facilmente i cicli di scansione pianificati. Gli agenti forniscono dati sulle vulnerabilità in tempi rapidi mentre i sistemi cambiano.

Reti grandi e complesse

Monitora fino a 5.000 endpoint contemporaneamente.
Le scansioni autenticate su migliaia di asset non sono efficienti. Gli agenti sostituiscono l’overhead di rete con telemetria leggera e persistente, riducendo i costi.

Team distribuiti e da remoto

Visibilità oltre i segmenti di rete aziendali.
Chi lavora da casa, in coworking o in viaggio si trova fuori dal tuo perimetro di scansione. Gli agenti mantengono piena visibilità su questi endpoint, sempre.

Parla con il nostro team e scopri quale modello di scansione è più adatto alla tua infrastruttura.

Richiedi la tua consulenza gratuita

Leggero nel design, con prestazioni efficienti

La scansione basata su agenti è progettata per un basso consumo di risorse sui sistemi IT di produzione: meno di 100 MB di spazio su disco, CPU minima e un impatto contenuto sulla memoria.

< 100 MB

Spazio su disco

Minimo

Utilizzo CPU

Contenuto

Impatto sulla memoria

Nessun costo aggiuntivo. Nessuna licenza a sorpresa.

La scansione basata su agenti è disponibile per tutti i clienti nell’ambito del nuovo modello di licenza, senza costi aggiuntivi. Gli agenti vengono conteggiati nella tua quota di asset esistente: anche se un endpoint viene rilevato anche da una scansione di rete, conta come un unico asset. Altri fornitori addebitano separatamente la distribuzione degli agenti. Noi no.

  • Incluso nel nuovo modello di licenza
  • Nessun costo di licenza separato per gli agenti
  • Conta come un solo asset anche se scansionato anche in rete
  • Disponibile ora per Windows e Linux

Technology Preview: la scansione basata su agenti è una funzione in accesso anticipato per la valutazione prima della disponibilità generale e non è pensata per l'uso in produzione. La definizione completa è disponibile nel manuale, a cui verrai rimandato anche durante l'attivazione dal menu GOS. La funzione fa parte di OPENVAS SCAN e sarà inclusa anche in OPENVAS SECURITY INTELLIGENCE non appena questo prodotto sarà disponibile. Non è un prodotto a sé stante ed è attivabile direttamente dal tuo menu GOS.

Domande frequenti sulla scansione basata su agenti

Gli agenti sono un’opzione, non un obbligo. La scansione basata su agenti è facoltativa: se la scansione autenticata tradizionale funziona per te, anche negli ambienti in cui le policy PAM limitano la distribuzione degli agenti, puoi continuare esattamente come prima. Gli approcci misti funzionano anche all’interno di un’unica istanza OPENVAS SCAN.

Entrambi producono lo stesso tipo di dati sulle vulnerabilità locali degli endpoint. Le differenze principali: la scansione basata su agenti è continua e segnala più rapidamente di una scansione pianificata, gli agenti non richiedono l’archiviazione centralizzata delle credenziali e avviano connessioni in uscita invece di attendere una sessione di scansione in ingresso, semplificando notevolmente la distribuzione in ambienti con restrizioni.

Ogni endpoint gestito da un agente conta come un singolo asset nella tua quota di licenza. Se lo stesso endpoint viene rilevato anche da una scansione di rete, conta comunque come un solo asset. Non ci sono costi aggiuntivi per agente oltre al tuo abbonamento esistente.

Gli agenti si connettono alla tua istanza OPENVAS SCAN, non a un endpoint cloud esterno di Greenbone. Questo significa che l’agente necessita solo di accesso di rete in uscita verso la tua installazione interna di OPENVAS SCAN, rendendolo più compatibile con le tipiche configurazioni firewall.

Windows 10, Windows 11, Server 2016, Server 2019, Server 2022 e Server 2025, oltre alle principali distribuzioni Linux, tra cui Ubuntu 22.04, 24.04 e 26.04 LTS, Debian 11, 12 e 13, RHEL 8, 9 e 10, e SUSE Linux Enterprise Server 15 e 16.

La scansione basata su agenti rileva tutte le applicazioni presenti sul dispositivo, indipendentemente dalla presenza di una vulnerabilità, quindi più di quanto farebbe una scansione autenticata. Tuttavia, una scansione autenticata rileva comunque più vulnerabilità dell’agente, poiché alcuni contenuti del feed Enterprise sono esclusi dai controlli basati su agente: ad esempio i prodotti su cui è improbabile installare un agente, come switch e router, e i test pensati per essere eseguiti da remoto sulla rete, come i test basati su banner non autenticati e i controlli attivi.

Ricevi una consulenza sulla scansione basata su agenti

Parla con il nostro team per scoprire come la scansione basata su agenti si integra nel tuo ambiente di gestione delle vulnerabilità esistente: senza agenti, con agenti o entrambi.

Sei già cliente Greenbone? Attiva la funzione direttamente dal tuo menu GOS.