Перейти к основному содержимому
Версия: 1.7.5

Сетевые службы

Сетевая служба -- это совокупность программных средств и протоколов, обеспечивающих выполнение определённых функций в сети, таких как передача данных, управление доступом, обеспечение безопасности, обмен информацией и другие операции, необходимые для функционирования компьютерных и телекоммуникационных сетей.

На данной странице отображается перечень сетевых служб, который автоматически создается по результатам сканирования хостов и внешних адресов модулями, осуществляющими сканирование портов. Добавление сетевых служб в ручном режиме не предусмотрено.

Пример страницы с ассетами типа «Службы», полученный по результатам сканирования приведен на рисунке 16. setevye-sluzhby-3.png

Рисунок 16 Список сетевых служб

Отображается (если соответствующие данные получены):

  • Название службы,

  • Протокол,

  • Количество хостов, на которых она обнаружена

  • Количество внешних адресов, на которых она обнаружена,

  • Дата создания (первого обнаружения экземпляра данной службы),

  • Дата обновления (последнего обнаружения экземпляра данной службы).

Просмотр карточки сетевой службы​

При нажатии на элемент перечня сетевых служб можно увидеть как общую информацию о сетевой службе, так и информацию о хостах и внешних адресах, на которых данная служба была обнаружена. setevye-sluzhby-2.png

Рисунок 17 Просмотр карточки сетевой службы (место обнаружения)

Информация содержит (при наличии):

  • Название хоста или внешнего адреса, на котором служба обнаружена,

  • Версия службы,

  • Порт,

  • Достоверность (определяется в зависимости от состояния порта и модуля, который принес данную сетевую службу),

  • Баннер сетевой службы,

  • Дата и время обнаружения / последней проверки.

Имеется возможность как осуществлять поиск по списку экземпляров обнаруженных служб (включая расширенный поиск с использованием JQL), так и фильтров по месту обнаружения, порту и дате.

Важно отметить, что достоверность нахождения сетевой службы на порту изменяется со временем (протухает). Каждый запущенный аудит обновляет значение параметра достоверности. В то время как долгое его отсутствие будет снижать достоверность. В случае, когда параметр достоверности станет равным 0 (ноль), считается, что служба уже не находится на заданном порту. Службы, у которых параметр больше 0 (ноль) считаются активными и отображаются в соответствующей вкладке в карточке хоста или внешнего адреса.