Análisis de amenazas de datos de OpenVAS

Los escáneres de vulnerabilidad se han convertido en una parte integral de la seguridad de la red. La disponibilidad de software gratuito de análisis de vulnerabilidades, como OpenVAS, los ha hecho aún más populares. Una herramienta de administración de logs puede analizar logs de seguridad de softwares como OpenVAS, para correlacionar los logs de otras fuentes en la red.

Analice y correlacione datos de OpenVAS con EventLog Analyzer

EventLog Analyzer es una herramienta de administración de logs que acepta más de 40 formatos de logs para usar, incluidos los logs generados por OpenVAS. Después de recopilar registros de OpenVAS, EventLog Analyzer analiza los registros, donde se separarán en valores que se pueden asignar a los campos apropiados para que estos datos sean más comprensibles, EventLog Analyzer crea informes que se presentan en la forma de gráficos y diagramas.

Los siguientes son algunos datos que puede obtener de logs OpenVAS procesados por EventLog Analyzer:

• Informes de clasificación de amenazas: Clasifica todas las vulnerabilidades de su red en función de su nivel de gravedad. Se presentarán informes separados para cada nivel de gravedad, como alto, medio y bajo. Esto le ayudará a identificar las vulnerabilidades a las que tendrá que prestar atención.
• Informes basados en el sistema de puntaje CVSS (Common vulnerability scoring system): Presenta la cantidad de vulnerabilidades encontradas en cada categoría de puntaje CVSS. El puntaje CVSS es un estándar de la industria para evaluar la gravedad de las vulnerabilidades de seguridad del sistema informático. Este informe le dará una idea de la cantidad de vulnerabilidades en su red que requieren reparación.
• Informe de vulnerabilidades principales: Muestra los tipos de vulnerabilidades que se encuentran con mayor frecuencia en su red. Esto lo ayuda a evaluar las vulnerabilidades de su red y agrupar aquellas que comparten una causa común.

Motor de correlación de EventLog Analyzer

El motor de correlación compara los valores extraídos de los logs de OpenVAS con valores similares a los de otras fuentes de logs para verificar si coinciden con alguna de las reglas de correlación. Si se cumplen los criterios de una regla de correlación, se activan las alertas correspondientes.