可用的掃描設定檔
GFI LanGuard 隨附預設掃描設定檔決定識別了哪些弱點以及將從掃描的目標擷取哪些資訊的弱點檢查集合。,如下所述。 要建立您自己的自訂掃描設定檔,請參閱建立新掃描設定檔。 透過後面章節提供的資訊瞭解每個掃描設定檔在掃描目標上偵測的內容:
完整/組合掃描
完整/組合掃描設定檔 | |
---|---|
完全弱點評估 | 使用此掃描設定檔來列舉特定網路弱點,例如通常被特洛伊程式利用的開啟的 TCP/UDP 連接埠用於在裝置之間傳輸 UDP 資料的使用者封包通訊協定的英文首字母縮寫。 在該通訊協定中,不確認接收的封包。以及缺少的修補程式和 Service Pack 。 此設定檔列舉的弱點清單可透過「弱點」索引標籤自訂。 此設定檔不會列舉已安裝的 USB 裝置和應用程式。 此設定檔將掃描所有弱點。 其中包含具有關聯的 Microsoft® 修補程式和認為是缺少的修補程式的弱點。 |
完全掃描(使用中) | 使用此掃描設定檔可擷取系統資訊,以及掃描您的網路中的全部支援的弱點,包括開啟的 TCP/UDP 連接埠、缺少的修補程式和 Service Pack 、連接的 USB 裝置等。 此設定檔中的弱點檢查逾時是專門預先設定的,適合通常具有相關 LAN 環境的網路流量和傳輸延遲。 |
完全掃描(緩慢網路) | 使用此掃描設定檔可擷取系統資訊,以及掃描您的網路中的全部支援的弱點,包括開啟的 TCP/UDP 連接埠、缺少的修補程式和 Service Pack 、連接的 USB 裝置等。此設定檔中的弱點檢查逾時是專門預先設定的,適合通常具有相關 WAN 環境的網路流量和傳輸延遲。 |
弱點評估
弱點評估設定檔 | |
---|---|
Top SANS系統管理、網路和安全搜尋組織的英文首字母縮寫。 共用系統和安全警示解決辦法的一個協會。 20 弱點 | 使用此掃描設定檔可列舉 SANS top 20 清單中報告的所有弱點。 |
高安全性弱點 | 使用此掃描設定檔可列舉開啟的 TCP/UDP 連接埠和高安全性弱點。 此設定檔列舉的 TCP/UDP 連接埠和高安全性弱點清單可透過「TCP/UDP 連接埠」索引標籤和「弱點」索引標籤進行自訂。 |
去年的弱點 | 使用此掃描設定檔可列舉過去 12 個月出現的網路弱點。 |
僅 Web | 使用此掃描設定檔可識別特定於 Web 伺服器使用 HTTP通訊協定為用戶端瀏覽器提供 web 頁面的伺服器。的弱點。 其中包括掃描和列舉最常被 Web 伺服器使用的開啟的 TCP 連接埠傳輸控制通訊協定的英文首字母縮寫。 該通訊協定開發的目的在於,使應用程式能夠經由網際網路使用已知的電腦連接埠傳輸和接收資料。,例如連接埠 80。此設定檔僅掃描 Web 伺服器常用的 TCP 連接埠。 使用此設定檔不會執行網路稽核操作以及弱點和缺少的修補程式列舉操作。 |
缺少修補程式 | 使用此掃描設定檔可列舉缺少的修補程式。 此設定檔列舉的缺失修補程式清單可透過修補程式索引標籤自訂。 |
關鍵修補程式 | 使用此掃描設定檔可僅列舉標記為關鍵的缺少的修補程式。 此設定檔列舉的關鍵修補程式清單可透過「修補程式」索引標籤自訂。 |
上個月的修補程式 | 使用此掃描設定檔可僅列舉上個月發佈的缺少的修補程式。 此設定檔列舉的缺失修補程式清單可透過修補程式索引標籤自訂。 |
僅 Service Pack | 使用此掃描設定檔可列舉缺少的 Service Pack 。 此設定檔列舉的 Service Pack 清單可透過「修補程式」索引標籤自訂。 |
非 Microsoft® 修補程式 | 使用此掃描設定檔可列舉缺少的協力廠商修補程式,例如 Adobe 產品。 |
安全修補程式 | 使用此掃描設定檔可列舉掃描目標上缺少的 Microsoft® 和非 Microsoft® 安全修補程式。 |
網路和軟體稽核
網路和軟體稽核設定檔 | |
---|---|
特洛伊程式連接埠 | 使用此掃描設定檔,可列舉常被已知特洛伊程式利用的開啟 TCP/UDP 連接埠。 可以透過「TCP 連接埠」和「UDP 連接埠」索引標籤分別自訂要掃描的 TCP/UDP 連接埠清單。 此掃描設定檔僅掃描經常由已知特洛伊程式利用的 TCP/UDP 連接埠。 使用此設定檔不會執行網路稽核操作以及其他開啟的 TCP/UDP 連接埠和缺少的修補程式列舉操作。 |
連接埠掃描器 | 使用此掃描設定檔可列舉開啟的 TCP/UDP 連接埠,包括那些最常被特洛伊程式利用的連接埠。 此設定檔列舉的連接埠清單可透過 TCP/UDP 連接埠索引標籤自訂。 |
軟體稽核 | 使用此掃描設定檔可列舉掃描目標上安裝的所有軟體應用程式。 這包括安全軟體,例如防毒一種軟體對策,用於監測未經過使用者許可而安裝到電腦上的惡意程式碼。和反間諜軟體一種旨在收集電腦資訊而不通知使用者的惡意形式。。 |
完全 TCP 和 UDP 掃描 | 使用此掃描設定檔可稽核您的網路,並列舉所有開啟的 TCP 和 UDP 連接埠。 |
僅 SNMP簡易網路管理通訊協定是網路管理的通訊協定。 用來從諸如伺服器、印表機、集線器、交換機和路由器等網路裝置收集資訊。 | 使用此掃描設定檔可執行網路探索和擷取啟用 SNMP 的硬體裝置(路由器、交換機、印表機等)的相關資訊。 因此您可以監視連線到網路中的裝置有無需要管理注意的狀況。 |
Ping 全部 | 使用此掃描設定檔可稽核您的網路,並列舉目前連線及執行的所有電腦。 |
共用尋找工具 | 使用此掃描設定檔可稽核您的網路,並列舉所有開放共用(無論隱藏的還是可見的)。 此設定檔不會執行弱點檢查。 |
執行時間 | 使用此掃描設定檔可稽核您的網路,並識別每台電腦自上次重新開機以來執行的時間。 |
磁碟空間使用 | 使用此掃描設定檔可稽核您的網路,並擷取有關可用儲存空間的系統資訊。 |
系統資訊 | 使用此掃描設定檔可擷取系統資訊,例如作業系統詳細資訊、連接的無線/虛擬/實體網路裝置、連接的 USB 裝置、安裝的應用程式等。 |
硬體稽核 | 使用此掃描設定檔可稽核您的網路,並列舉目前連線到網路內電腦的所有硬體裝置。 |
網路搜索 | 使用此掃描設定檔可列舉連線到您網路的任何啟用 IP 的裝置。 |