Административный подход поиска уязвимостей
При административном подходе оценка осуществляется сточки зрения обычного аутентифициропапного сисадмина. Запуск инструмента оценки может производиться аугентифицированным административным пользователем либо осуществляться с помощью учетной записи пользователя и пароли. Эти мандаты можно использовать для выявления недостающих программных патчей, небезопасных настроек конфигурации и потенциально уязвимого клиентского программного обеспечения (например, клиентов электронной почты и web браузеров).
Это — весьма мощный подход для оценки сетей, состоящих в основном из систем на базе Windows, авторизованных в одном домене. Ои объединяет большую часть глубокого анализа оценки хостов с преимуществами расширяемости сетевой оценки. Поскольку все тесты на уязвимость выполняются либо с помощью удаленного регистра, либо с помощью удаленного доступа к файловой системе, то вероятность того, что инструмент оценки, использующий этот метод, может отрицательно повлиять на тестируемые системы, — чрезвычайно мала. Это позволяет проводить оценку в течение дня па фактически работающих системах, без боязни навредить производственному процессу.
P.S. При ремонте важно выбрать хорошую сантехнику. Качественная сантехника в Киеве может быть найдена на сайте izliv.com. Здесь представлен широкий выбор сантехнической продукции.
Административный подход особенно хорош при попытках обнаружения и устранения слабых мест на стороне клиента сети рабочих станций. Многие компьютерные черви, Трояны и вирусы распространяются, используя слабые места клиентов передачи электронных сообщений и программы web-браузсров. Инструмент оценки, использующий данный подход, может осуществлять доступ к реестру каждой системы и определять, установлены ли самые последние пятчя, применены ли нужные настройки сетевой защиты, а также то, имели ли месте успешные атаки на данную систему. Системы защиты на стороне клиента — одна из наиболее часто игнорируемых точек входа в большинстве корпоративных сетей; имели место многочисленные случаи в сетях, когда хорошо защищенный периметр захватывался только потому, что пользователь ошибся web-сайтом, войдя на него с помощью устаревшего web-браузера