← Zur Sicherheitslage

Security-Telemetrie

Sicherheitsabdeckung

Wazuh-Agenten und die externe Sicht auf Geräte ohne installierbaren Agenten.

OpenVAS-Lücken (CSV)

Geeignete Systeme45Compute-Assets im Umfang

Aktiv geschützt45Agent meldet sich aktuell

Agent prüfen0getrennt oder auffällig

Ohne Agent0noch nicht angebunden

Systeme ohne Wazuh-Agent bleiben eine Abdeckungslücke. Ein read-only AWX-Audit kann Paketstand und Aktualisierungskandidaten belegen. Bei FreeBSD/OPNsense werden ausschließlich exakte betroffene VuXML-Treffer gespeichert; das ersetzt keine laufende Telemetrie und ein fehlender Treffer ist keine Entwarnung.

AWX geprüft 0 Läuft 0 Fehlgeschlagen 0 Noch offen 0

Agenten prüfen 0

Keine auffälligen Agenten.

Ohne Agent 0

Alle geeigneten Assets sind angebunden.

Aktiv geschützt 45

demo-awxRocky Linux 9Agent aktiv demo-backup-01Debian GNU/Linux 12Agent aktiv demo-bookstackDebian GNU/Linux 12Agent aktiv demo-build-01Debian GNU/Linux 12Agent aktiv demo-build-02Debian GNU/Linux 12Agent aktiv demo-checkmkDebian GNU/Linux 12Agent aktiv demo-ct-gitea-mirrorDebian GNU/Linux 12Agent aktiv demo-ct-homeassistantDebian GNU/Linux 12Agent aktiv demo-ct-jellyfinDebian GNU/Linux 12Agent aktiv demo-ct-minioDebian GNU/Linux 12Agent aktiv demo-ct-mosquittoDebian GNU/Linux 12Agent aktiv demo-ct-paperlessDebian GNU/Linux 12Agent aktiv demo-ct-registryDebian GNU/Linux 12Agent aktiv demo-ct-syslogDebian GNU/Linux 12Agent aktiv demo-ct-unboundDebian GNU/Linux 12Agent aktiv demo-ct-uptimeDebian GNU/Linux 12Agent aktiv demo-dns-01Debian GNU/Linux 12Agent aktiv demo-dns-02Debian GNU/Linux 12Agent aktiv demo-docker-01Debian GNU/Linux 12Agent aktiv demo-docker-02Debian GNU/Linux 12Agent aktiv demo-gitlabDebian GNU/Linux 12Agent aktiv demo-grafanaDebian GNU/Linux 12Agent aktiv demo-greenboneDebian GNU/Linux 12Agent aktiv demo-jump-01Debian GNU/Linux 12Agent aktiv demo-k8s-cp-01Ubuntu 24.04 LTSAgent aktiv demo-k8s-worker-01Ubuntu 24.04 LTSAgent aktiv demo-k8s-worker-02Ubuntu 24.04 LTSAgent aktiv demo-k8s-worker-03Ubuntu 24.04 LTSAgent aktiv demo-keycloakDebian GNU/Linux 12Agent aktiv demo-ldap-01Debian GNU/Linux 12Agent aktiv demo-mailDebian GNU/Linux 12Agent aktiv demo-nas-01Debian GNU/Linux 12Agent aktiv demo-nextcloudUbuntu 24.04 LTSAgent aktiv demo-node-01Proxmox VE 8.2Agent aktiv demo-node-02Proxmox VE 8.2Agent aktiv demo-node-03Proxmox VE 8.2Agent aktiv demo-openbaoDebian GNU/Linux 12Agent aktiv demo-pbs-01Debian GNU/Linux 12Agent aktiv demo-prometheusDebian GNU/Linux 12Agent aktiv demo-proxy-01Debian GNU/Linux 12Agent aktiv demo-proxy-02Debian GNU/Linux 12Agent aktiv demo-rancherUbuntu 24.04 LTSAgent aktiv demo-test-webDebian GNU/Linux 12Agent aktiv demo-vaultwardenAlpine Linux 3.20Agent aktiv demo-wazuhUbuntu 24.04 LTSAgent aktiv

Agentenlose Angriffsfläche

Omada-Geräte für OpenVAS

Nur eine Zielvorschau aus bereits erkannten Clientdaten. PRISM startet hier keinen Scan und verändert keine Greenbone-Konfiguration.

Greenbone angebunden

Omada-Clients12ohne installierbaren Agenten

Im Scan-Ziel0IP liegt im Greenbone-Zielumfang

Ohne Scanbeleg12kein abgeschlossener Ziel-Scan

Außerhalb Ziel12IP in keinem Greenbone-Ziel

Bewusst ausgeschlossen0durch Greenbone-Ausschlussliste

Zuordnung offen0historische oder mehrdeutige IP

Identität prüfen0Name oder Hersteller nicht belastbar

CMDB-Abdeckungsrichtlinie

Gewünschten und tatsächlichen Zielbestand einfrieren

Standardmäßig gelten aktive, nicht veraltete Endpunkte scanwürdiger Asset-Typen als erforderlich. Je Asset kann desired_state.openvas.coverage auf required oder excluded gesetzt werden. Der Plan liest nur den zuletzt bekannten Greenbone-Zielbestand und führt keine Aktion aus.

Read-only Zielvorschlag

Fehlende Scanbereiche gruppiert

2 Gruppen

Bekannte CMDB-Segmente werden als Bereich genannt. Ohne eindeutiges Segment zeigt PRISM nur einzelne IP-Adressen und erfindet kein Netz.

demo-netz-clients203.0.113.0/259 Gerät(e) · 203.0.113.20, 203.0.113.21, 203.0.113.22, 203.0.113.23, 203.0.113.24, 203.0.113.25, 203.0.113.26, 203.0.113.30, 203.0.113.31

demo-netz-iot203.0.113.128/253 Gerät(e) · 203.0.113.147, 203.0.113.148, 203.0.113.149

demo-client-arbeitsplatz-01Beispiel Computer GmbH · 203.0.113.20 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-arbeitsplatz-02Beispiel Computer GmbH · 203.0.113.21 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-drucker-01Demo Print Systems · 203.0.113.25 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-kamera-01Beispiel Vision · 203.0.113.147 · VLAN 50 · Demo-GastIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-kamera-02Beispiel Vision · 203.0.113.148 · VLAN 50 · Demo-GastIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-nas-frontendBeispiel Storage · 203.0.113.30 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-notebook-01Muster Mobil AG · 203.0.113.22 · VLAN 30 · Demo-WLANIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-notebook-02Muster Mobil AG · 203.0.113.23 · VLAN 30 · Demo-WLANIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-scanner-01Demo Print Systems · 203.0.113.26 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-tablet-01Muster Mobil AG · 203.0.113.24 · VLAN 30 · Demo-WLANIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-thermostat-01Beispiel Klima · 203.0.113.149 · VLAN 50 · Demo-GastIn ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel demo-client-usv-01Beispiel Power · 203.0.113.31 · VLAN 30In ein freigegebenes OpenVAS-Ziel aufnehmen Nicht im Scan-Ziel

Abdeckung nach Netz

Segmente, VLANs und WLANs

Demo-Gast0 im Ziel · 3 offen · 0 ausgeschlossen · 0 ohne IP

Demo-WLAN0 im Ziel · 3 offen · 0 ausgeschlossen · 0 ohne IP

VLAN 300 im Ziel · 6 offen · 0 ausgeschlossen · 0 ohne IP