Nieuwe productfunctie: agentgebaseerd scannen (Technology Preview)
Agentgebaseerd kwetsbaarhedenbeheer op uw voorwaarden
Scan agentless, zet agents in, of combineer beide. U bepaalt welk model bij uw infrastructuur past.
Wat is agentgebaseerd scannen?
Netwerk-kwetsbaarheidsscans onderzoeken uw infrastructuur van buitenaf: ze doorzoeken het netwerk op zoek naar blootgestelde diensten. Geauthenticeerde scans bieden daarentegen een blik op het binnenste van een IT-systeem en leveren daardoor veel meer inzicht in mogelijke zwakke plekken, inclusief uitbuitbare kwetsbaarheden. Voor een gelaagde aanpak van IT-beveiliging zijn geauthenticeerde scans onmisbaar.
Agentgebaseerd scannen is een geavanceerdere vorm van geauthenticeerd scannen dan traditionele methoden zoals SSH of SMB voor externe toegang tot het scan-doel. Agents zijn scanprogramma’s die rechtstreeks op elk apparaat worden geïnstalleerd. Dankzij directe toegang kunnen ze de beveiliging van een systeem van binnenuit beoordelen en de resultaten terugmelden. Zie het als regelmatige beveiligingscontroles op elk endpoint, in plaats van periodieke externe controles.
Greenbone laat u de keuze: agentless scannen, agents inzetten, of beide combineren. U bepaalt welk model het beste past bij uw infrastructuur.
Prestaties in cijfers
5.000
Agents per appliance of sensor
1 tot 2x/dag
Aanbevolen rapportage-interval (tot 60 sec mogelijk)
~80 MB
Geheugengebruik in rust
€ 0
Extra kosten, inbegrepen in het assetaantal
Veelvoorkomende problemen bij scannen op afstand
Geblokkeerde netwerksegmenten
Netwerksegmenten blokkeren binnenkomend scanverkeer vaak standaard, waardoor hele zones onzichtbaar blijven.
Centrale inloggegevens als risico
Gecentraliseerde SSH-/SMB-inloggegevens voor geauthenticeerde scans zijn een aantrekkelijk doelwit voor aanvallers.
Netwerklast door externe toegang
Externe toegang tot veel systemen tegelijk draagt merkbaar bij aan netwerkcongestie binnen grote infrastructuren.
Verspreide teams buiten bereik
Verspreide teams vallen buiten het scanbereik van traditionele netwerktools en zijn zo niet bereikbaar.
Agentgebaseerd scannen vs. netwerkscan vs. SSH/SMB
Verschillende aanpakken dekken verschillende gebieden. Hier ziet u een vergelijking.
| Criterium | Netwerkscan | SSH-/SMB-authenticatiescan | Agentgebaseerd scannen |
|---|---|---|---|
| Diepgaande lokale kwetsbaarheidscontroles | Geen | Volledig |  Uitgebreider dan scriptgebaseerde controles |
| Werkt zonder binnenkomende netwerktoegang | Nee | Nee | Ja |
| Scanduur en rapportage | Tijdrovend | Tijdrovend | Binnen enkele seconden |
| Centrale inloggegevens vereist | Nee | Ja | Nee |
| Werkt voor apparaten op externe locaties (bijv. laptops) | Nee | Nee | Ja |
| Werkt over netwerksegmenten heen | Complexe inrichting vereist | Complexe inrichting vereist | Ja |
Endpoint-scanning: agentless, met agents, hybride. U beslist.
Greenbone is afgestemd op uw operationele realiteit. Of het nu compliance-eisen, PAM-beleid of uw netwerktopologie zijn die uw keuzes bepalen, wij hebben een oplossing die bij uw behoeften past.
Netwerkscan
Bewezen externe zichtbaarheid
Klassiek, niet-geauthenticeerd scannen van buitenaf, zonder installatie op het doelsysteem en zonder opgeslagen inloggegevens. Dekt blootgestelde diensten, maar biedt geen inzicht in lokale kwetsbaarheden.
Klassiek, niet-geauthenticeerd scannen van buitenaf, zonder installatie op het doelsysteem en zonder opgeslagen inloggegevens. Dekt blootgestelde diensten, maar biedt geen inzicht in lokale kwetsbaarheden.
Endpoint-agents
Diepgaand endpoint-inzicht
Agents leveren kwetsbaarheidsgegevens rechtstreeks vanuit de scan-doelen, met een uitgebreidere diepgang dan lokale SSH-/SMB-beveiligingscontroles, zonder de overhead van inloggegevens en zonder afhankelijkheid van het netwerk.
Agents leveren kwetsbaarheidsgegevens rechtstreeks vanuit de scan-doelen, met een uitgebreidere diepgang dan lokale SSH-/SMB-beveiligingscontroles, zonder de overhead van inloggegevens en zonder afhankelijkheid van het netwerk.
Hybride modus
Volledige dekking
Combineer scanmodi op basis van de behoeften van uw IT-topologie. Verkrijg uitgebreide dekking voor uiteenlopende netwerkarchitecturen zonder compromissen, via één beveiligingsplatform.
Combineer scanmodi op basis van de behoeften van uw IT-topologie. Verkrijg uitgebreide dekking voor uiteenlopende netwerkarchitecturen zonder compromissen, via één beveiligingsplatform.
Gebruikt u al CyberArk of een andere PAM-oplossing voor geauthenticeerde scans op afstand? Ook dat ondersteunen wij. Agents zijn een optie, geen vereiste.
Waarom steeds meer teams voor agents kiezen
Greenbone ondersteunt al lange tijd SSH- en SMB-toegang op afstand voor geauthenticeerde scans. Agents breiden dit uit: met endpoint-inzicht met minder wrijving, minder risico en een hogere frequentie.
Kortere scantijd
Agents melden software-inventaris en kwetsbaarheidsstatus regelmatig, op uw eigen schema, en leveren resultaten binnen enkele seconden in plaats van te wachten op een geplande scan op afstand.
Geen centrale inloggegevens
Agents gebruiken lokale gebruikersrechten en sturen gegevens direct naar OPENVAS SCAN. Een centrale cache met inloggegevens, een geliefd doelwit, is niet meer nodig.
Werkt in beperkte netwerken
Agents starten uitsluitend uitgaande verbindingen en versturen data moeiteloos over netwerksegmenten heen, ook achter standaard firewalls en complexe proxy’s.
Lager resourcegebruik
Agents gebruiken in rust circa 80 MB RAM en genereren weinig netwerkverkeer, merkbaar lichter dan traditionele geauthenticeerde scans.
Uitgebreider inzicht dan netwerkscans
Agents zien wat een lokale gebruiker ziet: software-inventaris, registerstatus, configuraties en patchstatus, en signaleren risico’s die netwerktools alleen niet kunnen zien.
Dekking voorbij de perimeter
Assets en medewerkers zijn vaak geografisch verspreid. Agents volgen het endpoint, zodat elk beheerd apparaat in beeld blijft, ongeacht de locatie.
Ontwikkeld voor modern, veilig kwetsbaarhedenbeheer
Agentgebaseerd scannen lost reële operationele uitdagingen op waar traditionele agentless geauthenticeerde scans niet voor waren ontworpen.
Beperkte netwerkomgevingen
Agents melden zichzelf: geen inkomende scan nodig.
OT-netwerken en high-security-zones blokkeren inkomend scanverkeer vaak via beleid. Agents werken uitsluitend uitgaand, meestal zonder architecturale wijzigingen.
OT-netwerken en high-security-zones blokkeren inkomend scanverkeer vaak via beleid. Agents werken uitsluitend uitgaand, meestal zonder architecturale wijzigingen.
PAM-beveiligde omgevingen
Wij passen ons aan uw compliancebeleid aan.
Verbiedt uw PAM-beleid agents op bepaalde systemen, blijf daar dan traditioneel scannen op afstand. Beide modellen werken naast elkaar.
Verbiedt uw PAM-beleid agents op bepaalde systemen, blijf daar dan traditioneel scannen op afstand. Beide modellen werken naast elkaar.
Snelle dev- en cloudomgevingen
Snel inzicht in endpoint-beveiliging.
Gecontaineriseerde omgevingen en snelle implementaties lopen makkelijk voor op geplande scancycli. Agents leveren snel kwetsbaarheidsgegevens terwijl systemen veranderen.
Gecontaineriseerde omgevingen en snelle implementaties lopen makkelijk voor op geplande scancycli. Agents leveren snel kwetsbaarheidsgegevens terwijl systemen veranderen.
Grote, complexe netwerken
Bewaak tot 5.000 endpoints tegelijk.
Geauthenticeerd scannen over duizenden assets is niet efficiënt. Agents vervangen de netwerkoverhead door lichte, blijvende telemetrie en verlagen zo de kosten.
Geauthenticeerd scannen over duizenden assets is niet efficiënt. Agents vervangen de netwerkoverhead door lichte, blijvende telemetrie en verlagen zo de kosten.
Verspreide, remote teams
Inzicht buiten uw bedrijfsnetwerksegmenten.
Medewerkers thuis, in coworking-ruimtes of op reis vallen buiten uw scanperimeter. Agents behouden volledig inzicht op die endpoints, ongeacht de verbinding.
Medewerkers thuis, in coworking-ruimtes of op reis vallen buiten uw scanperimeter. Agents behouden volledig inzicht op die endpoints, ongeacht de verbinding.
Praat met ons team en ontdek welk scanmodel bij uw infrastructuur past.
Lichtgewicht ontwerp met efficiënte prestaties
Agentgebaseerd scannen is ontworpen voor een laag resourcegebruik op productie-IT-systemen: minder dan 100 MB schijfruimte, minimale CPU-belasting en een beperkt geheugengebruik.
< 100 MB
Schijfruimte
Minimaal
CPU-gebruik
Beperkt
Geheugengebruik
Geen extra kosten. Geen verrassende licenties.
Agentgebaseerd scannen is voor alle klanten beschikbaar binnen het nieuwe licentiemodel, zonder extra kosten. Agents tellen mee binnen uw bestaande assetquotum: zelfs als een endpoint ook wordt gedetecteerd via een netwerkscan, telt het als één asset. Andere leveranciers rekenen apart voor het inzetten van agents. Wij doen dat niet.
- Inbegrepen in het nieuwe licentiemodel
- Geen aparte licentiekosten voor agents
- Telt als één asset, ook bij aanvullende netwerkscan
- Nu beschikbaar voor Windows en Linux
Technology Preview: agentgebaseerd scannen is een early-access-functie voor evaluatie vóór de algemene beschikbaarheid en is niet bedoeld voor productiegebruik. De volledige definitie vindt u in de handleiding; daar wordt u ook op gewezen wanneer u de functie activeert in het GOS-menu. De functie maakt deel uit van OPENVAS SCAN en wordt ook opgenomen in OPENVAS SECURITY INTELLIGENCE zodra dat product beschikbaar is. Het is geen apart product en is direct te activeren vanuit uw GOS-menu.
Veelgestelde vragen over agentgebaseerd scannen
Moet ik agents gebruiken, of kan ik netwerkgebaseerd scannen blijven gebruiken?
Agents zijn een optie, geen vereiste. Agentgebaseerd scannen is optioneel: als traditioneel geauthenticeerd scannen voor u werkt, ook in omgevingen waar PAM-beleid de inzet van agents beperkt, kunt u precies zo doorgaan als voorheen. Gemengde aanpakken werken ook binnen één enkele OPENVAS SCAN-instantie.
Wat is het verschil tussen een agent en een SSH-/SMB-geauthenticeerde scan?
Beide leveren hetzelfde type gegevens over lokale endpoint-kwetsbaarheden. De belangrijkste verschillen: agentgebaseerd scannen werkt continu en rapporteert sneller dan een geplande scan, agents vereisen geen centrale opslag van inloggegevens, en ze starten uitgaande verbindingen in plaats van te wachten op een binnenkomende scansessie, wat de inzet in beperkte omgevingen aanzienlijk vereenvoudigt.
Hoe werkt het meetellen van agents binnen de licentie?
Elk door een agent beheerd endpoint telt als één asset binnen uw licentiequotum. Wordt hetzelfde endpoint ook via een netwerkscan gedetecteerd, dan telt het nog steeds als één asset. Er zijn geen extra kosten per agent bovenop uw bestaande abonnement.
Heeft de agent uitgaande internettoegang nodig, of alleen toegang tot OPENVAS SCAN?
Agents nemen contact op met uw eigen OPENVAS SCAN-instantie, niet met een extern Greenbone-cloudeindpunt. Dit betekent dat de agent alleen uitgaande netwerktoegang nodig heeft tot uw interne OPENVAS SCAN-implementatie, wat de integratie met gangbare firewallconfiguraties vereenvoudigt.
Welke platformen worden momenteel ondersteund?
Windows 10, Windows 11, Server 2016, Server 2019, Server 2022 en Server 2025, en belangrijke Linux-distributies, waaronder Ubuntu 22.04, 24.04 en 26.04 LTS, Debian 11, 12 en 13, RHEL 8, 9 en 10, en SUSE Linux Enterprise Server 15 en 16.
Dekt agentgebaseerd scannen dezelfde producten als een geauthenticeerde scan?
Agentgebaseerd scannen detecteert alle applicaties op het apparaat, ongeacht of er een kwetsbaarheid aanwezig is, en dus meer dan een geauthenticeerde scan zou doen. Een geauthenticeerde scan detecteert echter nog steeds meer kwetsbaarheden dan de agent, omdat bepaalde inhoud van de Enterprise-feed is uitgesloten van agentgebaseerde controles: bijvoorbeeld producten waarop doorgaans geen agent wordt geïnstalleerd, zoals switches en routers, en tests die bedoeld zijn om op afstand via het netwerk te worden uitgevoerd, zoals niet-geauthenticeerde banner-gebaseerde tests en actieve controles.
Laat u adviseren over agentgebaseerd scannen
Praat met ons team om te ontdekken hoe agentgebaseerd scannen zich integreert in uw bestaande omgeving voor kwetsbaarhedenbeheer: agentless, met agents, of beide.
Bent u al klant bij Greenbone? Activeer de functie direct vanuit uw GOS-menu.
