Haavoittuvuusskanneri

Kuvaus

Tieteen tietotekniikan keskus CSC tarjoaa Funet-toiminnan piirissä oleville organisaatioille mahdollisuuden tutkia omaa verkkoaan tietoturvariskien kartoittamista varten oman verkon ulkopuolelta.

Palvelu perustuu CSC:n ylläpitämään palvelimeen, jossa on käytettävissä Nessus-tietoturvaskannerin palvelinosa. Palvelun käyttö tapahtuu web-selaimella, jossa on flash-lisäosa asennettuna.

Käytöstä kerätään lokia, joka talletetaan noin kuukauden ajan. Asiakkaalle ei raportoida käyttömääriä eikä muita palvelun käyttöön liittyviä tietoja. Väärinkäytösepäilyjen yhteydessä CSC tarjoaa lokitietoja asiakkaan käyttöön.

Käyttöönotto

Käyttöoikeuden voi saada Funet-sopimuksessa nimetty tietoturvavastaava tai hänen valtuuttamansa henkilö. Henkilökohtaista käyttölupaa haetaan kirjallisesti lomakkeella Tutkain-palvelun käyttölupahakemus.

• Hakemuksessa on ilmoitettava, mistä IP-osoitteesta palvelua käytetään ja mihin verkkoihin tutkiminen suuntautuu
• Jokaisella käyttäjällä tulee olla käytössä henkilökohtainen pgp-avain mahdollisen salatun tiedonvälityksen varalta
• Käyttöoikeus on henkilökohtainen eikä sitä saa siirtää toiselle henkilölle.

Tarvittaessa ota yhteyttä Funet CERT:iin: Yhteydenottolomake tai Yhteystiedot tai lähetä (vaihe 1/2)

Lisäohjeita löytyy tämän sivun #Ohjeet-kohdasta

Hinnoittelu

Palvelu sisältyy Funet-maksuun.

Tilastot

Tutkain-palvelua käyttää n. 30 Funet-organisaatiota.

Ohjeet

Palvelun käyttö edellyttää vähintään Tenablen Nessus -ohjelmiston peruskäytön osaamista. Nessus-ohjelmistosta saa tietoja osoitteesta www.nessus.org. Sieltä löytyy myös käyttöesimerkkejä.

Nessus dokumentaatio.