Методы аутентификации сканера AxelNAC

Сканер AxelNAC является предустановленным в AxelNAC сканером соответствия и позволяет проводить проверку соответствия заданным политикам безопасности. Он проверяет устройства на базе Windows с помощью протокола подключения к сканируемому устройству WinRS и Linux с помощью протокола подключения к сканируемому устройству SSH. Конфигурация сканера может включать в себя как WinRS или SSH, так и оба протокола одновременно. AxelNAC выберет подходящий под ОС устройства протокол.

Протокол WinRS использует службу winrm, которая является встроенной по умолчанию в ОС Windows и выступает в роли транспорта безагентского сканера AxelNAC. При подключении к клиентскому устройству сканеру необходимо пройти процесс аутентификации. В AxelNAC поддерживается три метода аутентификации сканера:

• Базовая аутентификация с использованием протокола HTTP;
• Базовая аутентификация с использованием протокола HTTPS;
• Аутентификация с использованием сертификата.

После прохождения аутентификации на устройстве выполняются выбранные проверки, в соответствии с выбранным механизмом сканирования. На данный момент для устройств на базе ОС Windows существуют следующие параметры для настройки политик безопасности:

• Обновление ОС;
• Проверка антивируса;
• Проверка обновлений баз антивируса;
• Принадлежность пользователя к домену;
• Дополнительная проверка имени пользователя;
• Проверка обновлений безопасности ОС;
• Запущенные службы;
• Проверка автозапуска служб.

Протокол SSH использует службу ssh, которая по умолчанию встроена в большинство дистрибутивов Linux. При подключении к клиентскому устройству сканеру необходимо пройти процесс аутентификации. Аутентификация производится с использованием сертификата клиента. Он должен быть подписан Центром сертификатов AxelNAC, который создан на вкладке SSH Аутентификация на основе сертификата.

После прохождения аутентификации устройство должно пройти выбранные проверки на соответствие заданным политикам безопасности. На данный момент для устройств на базе Unix-систем существуют следующие параметры для настройки политик безопасности:

• Проверка статуса антивируса;
• Проверка версии антивируса;
• Проверка обновлений антивируса;
• Обновление ядра ОС;
• Принадлежность к группам;
• Запущенные службы;
• Проверка автозапуска служб;
• Проверка файлов;
• Список файлов;
• Проверка hash-суммы.