Haavoittuvuusskanneri (NN)

Kuvaus

Tieteen tietotekniikan keskus CSC tarjoaa Funet-sopimuksen piirissä oleville organisaatioille mahdollisuuden tutkia omaa verkkoaan tietoturvariskien kartoittamista varten oman alueensa ulkopuolelta.

Palvelu perustuu CSC:n ylläpitämään palvelimeen, jossa on käytettävissä Nessus-tietoturvaskannerin palvelinosa. Palvelun käyttö tapahtuu web-selaimella jossa on flash-lisäosa asennettuna.

Käytöstä kerätään lokia, joka talletetaan noin kuukauden ajan. Asiakkaalle ei raportoida käyttömääriä eikä muita palvelun käyttöön liittyviä tietoja. Väärinkäytösepäilyjen yhteydessä CSC tarjoaa lokitietoja asiakkaan käyttöön.

Käyttöönotto

Palvelun käyttö edellyttää vähintään Tenablen Nessus -ohjelmiston peruskäytön osaamista. Nessus-ohjelmistosta saa tietoja osoitteesta www.nessus.org. Sieltä löytyy myös käyttöesimerkkejä.

Käyttöoikeuden voi saada Funet-sopimuksessa nimetty tietoturvavastaava tai hänen valtuuttamansa henkilö kirjallisesti hakemalla. Käyttäjän on ilmoitettava, mistä IP-osoitteesta hän työskentelee. Ne verkot, joihin tutkiminen suuntautuu, tulee ilmoittaa hakemuksessa. Jokaisella käyttäjällä tulee olla käytössä henkilökohtainen pgp-avain mahdollisen salatun tiedonvälityksen varalta. Käyttöoikeus on henkilökohtainen eikä sitä saa siirtää toiselle henkilölle.

Tutkain-palvelun käyttölupahakemus

Hinnoittelu

Palvelun käytöstä ei erikseen veloiteta vaan se kuuluu CSC:n Funet- sopimuksen piiriin.

Tilastot

Tutkain-palvelua käyttää n. 30 Funet-organisaatiota.

Tekniset ohjeet

Ei erillistä ohjeistusta.