Haavoittuvuusskanneri

Kuvaus

Tieteen tietotekniikan keskus CSC tarjoaa Funet-toiminnan piirissä oleville organisaatioille mahdollisuuden tutkia omaa verkkoaan tietoturvariskien kartoittamista varten oman verkon ulkopuolelta.

Palvelu perustuu CSC:n ylläpitämään palvelimeen, jossa on käytettävissä Nessus-tietoturvaskannerin palvelinosa. Palvelun käyttö tapahtuu HTML5 tuen tai Flash-lisäosan omaavalla web-selaimella.

Käytöstä kerätään lokia, joka talletetaan noin kuukauden ajan. Asiakkaalle ei raportoida käyttömääriä eikä muita palvelun käyttöön liittyviä tietoja. Väärinkäytösepäilyjen yhteydessä CSC tarjoaa lokitietoja asiakkaan käyttöön.

Käyttöönotto

Käyttöoikeuden voi saada Funet-sopimuksessa nimetty tietoturvavastaava tai hänen valtuuttamansa henkilö. Henkilökohtaista käyttölupaa haetaan kirjallisesti lomakkeella Tutkain-palvelun käyttölupahakemus (vaatii sisäänkirjautumista).

Hakemuksessa on ilmoitettava, mistä IP-osoitteesta palvelua käytetään ja mihin verkkoihin tutkiminen suuntautuu
Jokaisella käyttäjällä tulee olla käytössä henkilökohtainen PGP-avain mahdollisen salatun tiedonvälityksen varalta
Käyttöoikeus on henkilökohtainen eikä sitä saa siirtää toiselle henkilölle.

Tarvittaessa ota yhteyttä Funet CERT:iin: Yhteystiedot tai (vaativat sisäänkirjautumista) Yhteydenottolomake tai Yhteydenottopyyntö

Hinnoittelu

Palvelu sisältyy Funet-maksuun.

Tilastot

Tutkain-palvelua käyttää n. 30 Funet-jäsenorganisaatiota.

Ohjeet

Palvelun käyttö edellyttää vähintään Tenablen Nessus-ohjelmiston peruskäytön osaamista (dokumentaatio).
Nessus-ohjelmistosta saa lisätietoja osoitteesta www.nessus.org, ja hyviä käyttöesimerkkejä sekä vinkkejä löytyy Tenablen blogista.

Lisätietoa palvelun käytöstä voit tiedustella myös suoraan Funet CERT:iltä.