EventLog Analyzer: Uma ferramenta de relatórios OpenVAS

Os verificadores de vulnerabilidades se tornaram parte integrante da segurança de rede. A ampla disponibilidade de software grátis para escaneamento de vulnerabilidades, como o OpenVAS, tornou-os ainda mais populares. Os logs do verificador de vulnerabilidades, que são repositórios de informações de segurança, podem ser canalizados para uma ferramenta de gerenciamento de logs, que os correlacionará com logs de outras fontes na rede.

Como analisar dados de logs do OpenVAS com o EventLog Analyzer

O EventLog Analyzer é uma ferramenta abrangente de gerenciamento de logs que é compatível com mais de 40 formatos de logs prontos para uso, incluindo os gerados pelo OpenVAS. Depois de coletar logs do OpenVAS, o EventLog Analyzer passa os logs por seu mecanismo de interpretação, que fará a divisão deles em valores que possam ser mapeados para os campos apropriados. Para tornar esses dados mais compreensíveis, o EventLog Analyzer cria relatórios que apresentam dados acionáveis.

A seguir estão alguns pontos de dados que você pode obter dos logs do OpenVAS processados pelo EventLog Analyzer:

• Relatório de classificação de ameaças: Classifica todas as vulnerabilidades em sua rede com base em seu nível de gravidade. Serão apresentados relatórios separados para cada nível de gravidade, como alto, médio e baixo. Isso ajuda a identificar quais vulnerabilidades você precisa dedicar atenção e quais ainda não são uma ameaça.
• Relatórios baseados no sistema de pontuação de vulnerabilidade comum (CVSS): Apresenta o número de vulnerabilidades encontradas em cada categoria do CVSS. O CVSS é um padrão do setor para avaliar a gravidade das vulnerabilidades de segurança do sistema de computador. Este relatório te dará uma ideia do número de vulnerabilidades em sua rede que requerem correção.
• Relatório das principais vulnerabilidades: Mostra os tipos de vulnerabilidades mais comuns na sua rede. Isso ajuda a avaliar as vulnerabilidades da rede e do grupo que compartilham uma causa comum.

Mecanismo de correlação do EventLog Analyzer

À medida que o módulo de geração de relatórios acessa dados de registro detalhados, esses dados de registro também são alimentados simultaneamente no mecanismo de correlação do EventLog Analyzer. O mecanismo de correlação compara os valores extraídos dos logs do OpenVAS com aqueles semelhantes de outras fontes de logs para verificar se eles correspondem a qualquer uma das regras de correlação. Se os critérios para uma regra de correlação forem atendidos, os alertas correspondentes serão acionados.