Lumension Vulnerability Scanner Systemanforderungen Erste Schritte Wo finde ich den Schwachstellenscanner?... 3

Transkript

1 Inhalt Lumension Vulnerability Scanner... 2 Systemanforderungen... 2 Erste Schritte... 3 Wo finde ich den Schwachstellenscanner?... 3 Wie installiere ich den Schwachstellenscanner?... 3 Wie konfiguriere ich den Schwachstellenscanner? Starten des Schwachstellenscanners Definieren der Ziel-Domain in Ihrer Netzwerkumgebung... 6 Wie verwende ich den Schwachstellenscanner? Identifizieren aller Geräte in Ihrem Netzwerk Scannen des Netzwerks nach Sicherheitslücken Beurteilen der gerätespezifischen Schwachstellen in Ihrem Netzwerk Erstellen von Ergebnisberichten Wo und wie finde ich weitere Informationen zum Schwachstellenscanner?

2 Lumension Vulnerability Scanner Der Lumension Vulnerability Scanner ist ein netzwerkbasiertes Scanprogramm, das IT-Abteilungen einen umfassenden Überblick über ihre gesamte heterogene Netzwerkumgebung bietet. Ermöglicht wird diese lückenlose Visibilität durch detaillierte Scanvorgänge und die automatische Erkennung sämtlicher Netzwerkkomponenten, ob verwaltet oder nicht verwaltet. Der Schwachstellenscanner identifiziert selbst verborgene und Silent -Netzwerkknoten, auch wenn diese nicht über Agents verwaltet werden. Durch den Rückgriff auf die von Lumension bereitgestellten umfangreichen Schwachstellen- und Konfigurationsrepositories sowie auf bedarfsgerecht definierte Sicherheitspolicies kann der Netzwerkscanner Schwachstellen in Betriebssystemen, Anwendungen und Sicherheitskonfigurationen 1 innerhalb der Netzwerkumgebung beurteilen und dadurch bekannte Sicherheitslücken proaktiv identifizieren und priorisieren, und zwar noch bevor diese zu einem konkreten Problem werden. Die schwachstellenspezifischen Informationen können über eine intuitive Benutzeroberfläche nach Schweregrad sowie nach ihrer Wirkung auf das Unternehmen priorisiert und nach Schwachstellenkategorien oder Rechenkomponenten (Geräte) übersichtlich untergliedert werden. Der Schwachstellenscanner von Lumension bringt Ihnen folgende wesentliche Vorteile: Lückenlose Identifizierung und Inventur aller Geräte im Netzwerk Präzises Scanning aller Geräte nach software- und konfigurationsbasierten* Sicherheitslücken Risikobasierte Priorisierung der identifizierten Bedrohungen Kontinuierlich aktualisierte Schwachstellendatenbank für effiziente Remediation Umfassende Berichte zu den Ergebnissen der Scanvorgänge Systemanforderungen Um einen reibungslosen Betrieb des Schwachstellenscanners zu gewährleisten, müssen Sie vor der Installation des Scanners sicherstellen, dass Ihr System die nachstehend aufgeführten Mindestanforderungen erfüllt. Beachten Sie dabei, dass die virtuelle Version (auf der Grundlage des VMware ACE-Players) mehr Arbeitsspeicher beansprucht als die voll lizenzierte Version von Lumension Scan. Gerät mit installiertem Lumension Zu scannender Rechner Vulnerability Scanner Prozessor Pentium-kompatibler Prozessor 2 GHz Minimal Betriebssystem Windows XP Professional SP2+ x86, Windows 2003 SP1+ x86, Windows 2003 R2+ x86 BSD Unix, Cisco / IOS, CatOS, PIX, Cisco VPN, HP / HP-UX, HP / Tru64, IBM AIX, Juniper / JunOS, Fedora Linux / Mandriva, RHEL, SuSE Open/Enterprise Linux, Mac OS X, OpenBSD, Sun Solaris, Windows 2000, Windows XP, Windows XP Embedded, Windows 2003, Windows Vista, Windows 2008 Festplatten- 20 GB verfügbarer Speicherplatz Minimal für die beim Scannen erstellten speicher Arbeitsspeicher 1) Für die virtuelle Version des Schwachstellenscanners (auf der Grundlage des VMware ACE-Players): 1,5 GB RAM vorläufigen Dateien 256 KB 2) Für das voll lizenzierte Scanprodukt von Lumension (komplette Produktinstallation): 1 GB RAM Anzeige Bildschirmauflösung 1024 x 768 Ohne Bedeutung 1 Dazu ist das Security Configuration Management Add-On erforderlich. Copyright 2009, Lumension Security 2

3 Sollten Sie sich nicht sicher sein, ob Ihr System die erforderlichen Voraussetzungen für den Lumension Vulnerability Scanner erfüllt, dann setzen Sie sich bitte mit uns per oder telefonisch unter der Rufnummer +49 (0) in Verbindung. Erste Schritte Sie sind nur ein paar Schritte von der konkreten Anwendung des Lumension Vulnerability Scanner entfernt! Für den Download und die Installation des Schwachstellenscanners halten Sie sich bitte an die nachstehend aufgeführten Anweisungen. Hinweis: Diese Version des Schwachstellenscanners wurde für eine Unterstützung von bis zu 500 Knoten konfiguriert. Wo finde ich den Schwachstellenscanner? Holen Sie sich den Schwachstellenscanner durch einen einfachen Klick auf die Schaltfläche Kostenloser Download auf der Landing Page des Schwachstellenscanners: Wie installiere ich den Schwachstellenscanner? Die Installation des Lumension Vulnerability Scanner nimmt lediglich ein paar Minuten in Anspruch. Der Installationsassistent von Windows führt Sie dabei durch den gesamten Installationsprozess (siehe nachstehende Übersicht): 1. Klicken Sie auf den Download-Link, um den Schwachstellenscanner herunterzuladen. 2. Sofern Sie dazu aufgefordert werden, klicken Sie auf Run (Ausführen), um den Download zu starten. Sollte eine weitere Sicherheitswarnung angezeigt werden, dann klicken Sie erneut auf Run (Ausführen). Copyright 2009, Lumension Security 3

4 Hinweis: Wenn das Installationsprogramm nicht automatisch startet, öffnen Sie die Datei downloaded.zip und führen Sie das Programm setup.exe aus. 3. Klicken Sie im Installationsassistenten für VMware ACE/Lumension Scan auf Next (Weiter), um die Installation zu starten. 4. Klicken Sie auf Next (Weiter), um die Installation im angegebenen Standardordner durchzuführen, oder auf Browse" (Durchsuchen), um einen anderen Ordner auszuwählen. Klicken Sie anschließend auf Next (Weiter). 5. Klicken Sie auf Next (Weiter), um auf Ihrem Desktop eine Verknüpfung zu erstellen, oder deaktivieren Sie das entsprechende Kontrollkästchen und klicken Sie dann auf Next (Weiter). 6. Klicken Sie im Fenster Ready for Installation (Bereit zur Installation) auf Install (Installieren). 7. Klicken Sie direkt auf Next (Weiter), wenn nach Abschluss des Installationsvorgangs das Programm Lumension Scan automatisch ausgeführt werden soll, oder deaktivieren Sie das entsprechende Kontrollkästchen und klicken Sie dann auf Next (Weiter). 8. Klicken Sie auf die Schaltfläche Finish (Fertig stellen), um den Installationsassistenten zu beenden. a. Hinweis: Wenn auf Ihrem System noch keine lizenzierte Version des VMware ACE-Players vorhanden ist, erhalten Sie ggf. folgende Lizenzierungsfehlermeldung: b. Klicken Sie in diesem Fall auf OK" und geben Sie Ihre Benutzerinformationen im unten angezeigten Fenster Enter Serial Number (Seriennummer eingeben) ein: Serial Number (Seriennummer): A008H-3WDAE-K7P4H-48LC1 Name: [Ihr Name] Company Name (Firma): Lumension c. Starten Sie Ihren Computer neu, um den Lizenzschlüssel vollständig zu aktivieren. 9. Akzeptieren Sie die Lizenzbestimmungen und klicken Sie dann auf Next (Weiter). 10. Sie werden daraufhin zur Eingabe eines Aktivierungskennworts/-Tokens für die Aktivierung des VMware ACE-Players aufgefordert: Geben Sie folgendes Kennwort/Token ein: lumension. 11. Klicken Sie auf OK, um das Kennwort/Token zu aktivieren und den Schwachstellenscanner zu starten. 12. Der Scanner müsste jetzt automatisch geladen werden. Copyright 2009, Lumension Security 4

5 Herzlichen Glückwunsch! Sie haben die Installation des Lumension Vulnerability Scanner erfolgreich abgeschlossen! Wie konfiguriere ich den Schwachstellenscanner? Damit Sie den Scanner direkt nutzen können, werden im Folgenden alle grundlegenden Schritte zur Konfiguration des Schwachstellenscanners aufgeführt. In der Hilfe der Security Management Console im Hilfemenü des Scanners finden Sie eine umfassende Beschreibung der Schwachstellenscannerfunktion. 1. Starten des Schwachstellenscanners Im Anschluss an die erfolgreiche Installation wird automatisch ein Standard-Anmeldefenster von Windows angezeigt. Hinweis: Sie können den Schwachstellenscanner manuell starten, indem Sie auf die Verknüpfung auf Ihrem Desktop oder auf das Start-Menü in der linken unteren Ecke des Bildschirms klicken und dann Lumension Scan auswählen. Drücken Sie die Tastenkombination Strg-Alt-Einfg, um die Anmeldung zu starten. Sollte die Anmeldung über diese Tastenkombination nicht gestartet werden, dann müssen Sie unter Umständen in die Mitte des ACE Player-Fensters klicken. Geben Sie im Windows-Anmeldefenster den Benutzernamen Administrator (im Feld User name ) und das Kennwort lumension (im Feld Password ) ein. Daraufhin sollte das Anmeldefenster der Hauptkonsole des Lumension Vulnerability Scanner erscheinen: Copyright 2009, Lumension Security 5

6 Geben Sie den Benutzernamen sa (im Feld User Name ) und das Kennwort lumension (im Feld Password ) ein, um sich bei der Engine localhost an Port 205 anzumelden. Nach dem Klicken auf OK werden ggf. folgende Eingabeaufforderungen angezeigt: 1. Acceptance of the X509 Certificate Validation (Annahme der X509-Zertifikatsvalidierung ): Klicken Sie auf Always Accept (Immer annehmen). 2. Check for Automatic Updates (Nach automatischen Updates suchen): Sie können diese Option entweder aktivieren oder deaktivieren. 2. Definieren der Ziel-Domain in Ihrer Netzwerkumgebung Damit der Scanner sämtliche Komponenten in Ihrem Netzwerk identifizieren kann, müssen Sie die Netzwerkumgebung (Domain) definieren, in der der Schwachstellenscanner ausgeführt werden soll. Klicken Sie auf das Menü Start auf dem virtuellen Rechnerdesktop, klicken Sie dann mit der rechten Maustaste auf das Symbol My Computer (Arbeitsplatz) und wählen Sie im Dropdown-Menü die Option Properties (Eigenschaften) aus. Dadurch wird das Dialogfeld System Properties" (Systemeigenschaften) geöffnet. Wählen Sie die Registerkarte Computer Name (Computername) aus. Copyright 2009, Lumension Security 6

7 Klicken Sie auf die Schaltfläche Change... (Ändern...). Dadurch wird das Dialogfeld Computer Name Changes (Computernamen ändern) aufgerufen (siehe nachstehende Abbildung). Hinweis: Nehmen Sie KEINE ÄNDERUNG am Computernamen guardian (im Feld Computer name: ) vor, denn dann ist die Konsole des Schwachstellenscanners nicht mehr in der Lage, den auf dem localhost installierten Server 2 zu lokalisieren. In diesem Fenster müssen Sie Ihre eigene Netzwerk-Domain unter Domain eingeben, um die Mitgliedschaft und Ziel-Domain festzulegen. Klicken Sie auf OK und geben Sie bei entsprechender Aufforderung Ihre Benutzerinformationen ein, um Ihrer Ziel-Domain beizutreten. Starten Sie den virtuellen Rechner in Übereinstimmung mit den nach der Mitgliedschaftsänderung angezeigten Anweisungen neu. Nach dem Neustart wird das Anmeldefenster der Hauptkonsole des Lumension Vulnerability Scanner angezeigt. 2 Copyright 2009, Lumension Security 7

8 Hinweis: Sie können den Schwachstellenscanner manuell starten, in dem Sie auf das orangefarbene Desktop- Symbol auf dem virtuellen Rechner doppelklicken. Dadurch wird die Konsole gestartet. Geben Sie den Benutzernamen sa (im Feld User Name ) und das Kennwort lumension (im Feld Password ) ein, um sich bei der Engine localhost an Port 205 anzumelden. Sie haben Ihren Schwachstellenscanner nunmehr konfiguriert und können jetzt Ihren ersten Schwachstellenscan mit Schwachstellenbeurteilung durchführen, um die in Ihrer Netzwerkumgebung ggf. vorhandenen Sicherheitslücken zu identifizieren! Wie verwende ich den Schwachstellenscanner? 3. Identifizieren aller Geräte in Ihrem Netzwerk Um einen Schwachstellenscan durchführen zu können, müssen Sie zunächst alle Geräte in Ihrem Netzwerk erfassen. Dazu definieren Sie einen Erfassungsauftrag ( Discovery Job ). Copyright 2009, Lumension Security 8

9 Starten Sie einen neuen Erfassungsauftrag durch einen Klick auf das Dropdown-Menü Discovery Job (Erfassungsauftrag) in der oberen linken Bildschirmecke oder durch einen Klick auf das entsprechende Symbol in der Navigationsleiste am linken Rand. Dadurch wird ein neues Fenster geöffnet, in dem Sie die verschiedenen Einstellungen für den Erfassungsauftrag definieren können: Name your job (Auftrag benennen): Geben Sie dem Erfassungsauftrag einen aussagekräftigen, leicht zu identifizierenden Namen. Schedule Method (Programmierungsmethode): Programmieren Sie einen Zeitpunkt, zu dem der Auftrag ausgeführt werden soll (Standardwert ist Immediately (Sofort)). Selected Discovery Methods (Erfassungsmethode wählen): Geben Sie an, nach welchem der verfügbaren Kriterien die Suche durchgeführt werden soll: IP address (IP-Adresse) oder IP range (IP-Bereich), Active Directory, Named Target (Benanntes Ziel), Network Neighborhood (Netzwerkumgebung), Previously Discovered Target (Zuletzt erfasstes Ziel) oder Imported File (Importierte Datei). In der Liste Targets (Ziele) in der rechten unteren Ecke können Sie Erfassungsmethoden hinzufügen und löschen. Zur weiteren Konfiguration Ihrer Erfassungssuche können Sie ggf. erforderliche Zugriffsdaten auf der Registerkarte Credentials (Zugriffsinformationen) definieren. Über die Registerkarte Console (Konsole) können Sie die Ergebnisse des Auftrags für eine zusätzliche oder konsolidierte Berichterstellung an eine oder mehrere Konsolen senden. Sobald Sie im Fenster des Erfassungsauftrags auf die Schaltfläche Save (Speichern) klicken, wird der Scanvorgang gestartet (oder für den angegebenen Zeitpunkt programmiert) und auf der Registerkarte Active (Aktiv) im Bereich Job Queue (Auftragswarteschlange) am unteren Rand des Schwachstellenscanners angezeigt. Nach der Ausführung des Erfassungsauftrags wird dieser auf der Registerkarte Completed (Abgeschlossen) angezeigt. Copyright 2009, Lumension Security 9

10 Durch die Auswahl eines abgeschlossenen Erfassungsauftrags werden die zugehörigen Ergebnisse im Bereich Results in den entsprechenden Detailfeldern angezeigt. Sie verfügen jetzt über einen umfassenden Überblick über alle Geräte, die sich in Ihrem Netzwerk befinden. Im Rahmen eines Erfassungsauftrags werden sowohl alle verwalteten als auch nicht verwalteten (gefährliche) Komponenten angezeigt. 4. Scannen des Netzwerks nach Sicherheitslücken Sie haben nunmehr sämtliche Komponenten in Ihrem Netzwerk erfasst und können jetzt den genauen Inhalt und Status dieser Komponenten durch einen kompletten Schwachstellenscan identifizieren. Die Ergebnisse der Erfassung bilden die Grundlage für den Scanvorgang und die Beurteilung des Schwachstellenniveaus und des Risikotyps für alle erfassten Geräte. Bei einem Netzwerk, das noch mit keinen Patches ausgestattet wurde, kann es von Vorteil sein, mit einer kleinen Gruppe kritischer Geräte zu beginnen, z. B. mit allen Geräten in der Finanzabteilung, die über die IP-Adresse oder Netzwerkumgebung zusammengefasst werden können. Mit der Lumension Management Console können Sie einen Scanauftrag definieren, bei dem die zuvor erfassten Geräte abgefragt und analysiert werden. Zur Verfügung stehen mehrere vorkonfigurierte Scanvorgänge, die Sie in Übereinstimmung mit Ihren Geräten bedarfsgerecht anpassen können. Sie können aber auch eigene Scanaufträge definieren, um Ihren spezifischen Anforderungen gerecht zu werden. Starten Sie Ihren Scanauftrag durch einen Klick auf das Dropdown-Menü Scan Job (Scanauftrag) in der oberen linken Bildschirmecke oder durch einen Klick auf das entsprechende Symbol in der Navigationsleiste am linken Rand. Dadurch wird ein neues Fenster geöffnet, in dem Sie die verschiedenen Einstellungen für den Scanauftrag definieren können: Name your job (Auftrag benennen): Geben Sie dem Erfassungs-/Scanauftrag einen aussagekräftigen, leicht zu identifizierenden Namen. Schedule Method (Programmierungsmethode): Programmieren Sie einen Zeitpunkt, zu dem der Auftrag ausgeführt werden soll (Standardwert ist Immediately (Sofort)). Selected Discovery Methods (Erfassungsmethode wählen): Geben Sie an, nach welchem der verfügbaren Kriterien die Suche durchgeführt werden soll: IP address (IP-Adresse) oder IP range Copyright 2009, Lumension Security 10

11 (IP-Bereich), Active Directory, Named Target (Benanntes Ziel), Network Neighborhood (Netzwerkumgebung), Previously Discovered Target (Zuletzt erfasstes Ziel) oder Imported File (Importierte Datei). In der Liste Targets (Ziele) in der rechten unteren Ecke können Sie Erfassungsmethoden hinzufügen und löschen. Klicken Sie dann auf die Registerkarte Scan und definieren Sie die Kriterien für den Schwachstellenscan: Vulnerability Set (Schwachstellengruppe): Geben Sie an, ob nach allen möglichen Schwachstellen gesucht oder ob die Suche auf eine bestimmte Gruppe von Schwachstellen beschränkt werden soll, z. B. BSD, CERT, CIAC, CVE, NIST, NT4_0, Network Device (Netzwerkgerät), Password (Kennwort), Password Checker (Kennwortprüfung), Platform Independent" (Plattformunabhängig), Policy und Quickscan (Schnellscan). Port Set (Port-Gruppe): Geben Sie an, ob alle verfügbaren Ports, nur die Standardports oder keine Ports durchsucht werden sollen. Weitere Scanoptionen: Aktivieren Sie nach Wunsch die verschiedenen Kontrollkästchen, um Dienste ( Scan for services ), freigegebene Bereiche ( Scan for shares ), Benutzer ( Scan for users ) oder Gruppen ( Scan for groups ) in den Scanvorgang aufzunehmen. Passen Sie, sofern erforderlich, den Vulnerability scan timeout (Timeout für den Schwachstellenscan) an. Credentials (Zugriffsinformationen): Geben Sie die Anmeldeinformationen ein, die für den Zugriff auf die abgefragten Geräte erforderlich sind. Sobald Sie im Fenster des Scanauftrags auf die Schaltfläche Save (Speichern) klicken, wird der Scanvorgang gestartet (oder für den angegebenen Zeitpunkt programmiert) und auf der Registerkarte Active (Aktiv) im Bereich Job Queue (Auftragswarteschlange) am unteren Rand des Schwachstellenscanners angezeigt. Copyright 2009, Lumension Security 11

12 Nach der Ausführung des Scanauftrags wird dieser auf der Registerkarte Completed (Abgeschlossen) angezeigt. Wenn Sie den Scanauftrag auswählen, werden alle in Übereinstimmung mit den für den Auftrag definierten Kriterien gefundenen Schwachstellen in den zutreffenden Feldern angezeigt. 5. Beurteilen der gerätespezifischen Schwachstellen in Ihrem Netzwerk Sie haben nunmehr alle Komponenten in Ihrem Netzwerk erfolgreich erfasst und für alle Geräte einen Schwachstellenscan durchgeführt. Jetzt können Sie die in Ihrem Netzwerk identifizierten Schwachstellen analysieren und eine Strategie zu deren Eliminierung oder Begrenzung erstellen. Die Ergebnisse eines Scanvorgangs können nach gescannten Rechnern oder Schwachstellen untergliedert werden. Die Anzahl der in einer Umgebung gefundenen Schwachstellen ist von der Anzahl und Effizienz der in den Systemen vorhandenen Patches sowie vom Umfang der Kontrolle der Benutzer über einzelne Rechner abhängig. Die Ergebnisse eines Beurteilungsscans können nach verschiedenen Kriterien sortiert werden, u. a. Patch-Schweregrad ( Severity ), Status, CVE-Kennung und CERT-Kennung. Die Sortierfunktion ermöglicht es Ihnen, sich zunächst auf Warnungen mit hohem Schweregrad ( High ) zu konzentrieren. Mit der Lumension Management Console können Sie ein Drilling-Down bis zu den Detailinformationen für eine bestimmte Schwachstelle durchführen. Dazu gehören auch Links zu weiteren Beschreibungen des Problems durch Hersteller und das National Institute of Standards and Technology (NIST). Copyright 2009, Lumension Security 12

13 In der Detailübersicht jeder Schwachstelle stehen spezifische Informationen bereit, u. a. eine Beschreibung der potenziellen Beschädigungen, die durch die Schwachstelle hervorgerufen werden können, Typ, Kategorie und Schweregrad sowie eine Einstufung nach CVE, Bugtraq, CERT und CIAC. Darüber hinaus werden Informationen zu verfügbaren Patches angezeigt. Das System nimmt ebenfalls eine Einstufung vor und berechnet dazu einen numerischen Wert zwischen 1 und 100. Dieser Wert entspricht dem gewichteten Rang unter Berücksichtigung von Kritizität und Anzahl der Sicherheitslücken. Für Geräte mit einer hohen Einstufung (80 100) sind sofortige Maßnahmen zu ergreifen. Auf der Grundlage der Einstufung der betroffenen Geräte sowie Ihrer professionellen Beurteilung der möglichen Auswirkungen auf Ihre Geschäftstätigkeit können Sie dann eine Priorisierung der Schwachstellen vornehmen und festlegen, für welche Schwachstellen in welcher Reihenfolge und auf welchen Rechnern Patches angewendet werden sollen. Um diesen Vorgang so kohärent und effizient wie möglich zu gestalten, müssen Sie bedarfsgerecht eigene Richtlinien zur Schwachstellen-Remediation erstellen. Die Zielansicht ( Targets ) eines Scanvorgangs verweist auf die Sicherheitslücken auf jedem Rechner, die Einstufung/Gewichtung unterstützt Sie bei der Priorisierung der erforderlichen Remediations. 6. Erstellen von Ergebnisberichten Das Menü Graphical Reports (Grafikberichte) ermöglicht Ihnen die Erstellung einer Vielzahl verschiedener, vordefinierter On-Board-Berichte, u. a. Compliance Network-based (netzwerkbasierte Konformität), Executive Summary, Job Summary (Auftragsübersicht) usw. Die Berichte werden als PDF-Dateien erstellt und können mit Adobe Acrobat Reader angezeigt werden. Sie lassen sich ganz nach Bedarf drucken, kopieren, konvertieren und speichern. Um einen Bericht zu erstellen, wählen Sie einen abgeschlossenen Scanauftrag (Registerkarte Completed ) in der Warteschlange ( Bereich Job Queue ) aus, klicken Sie dann auf das Dropdown-Menü Graphical Reports (Grafikberichte) am oberen Bildschirmrand und wählen Sie einen Berichttyp aus, z. B. Executive Summary. Klicken Sie anschließend auf die Schaltfläche Generate (Erstellen). Nachstehend ein Beispiel für einen Executive Summary -Bericht. Copyright 2009, Lumension Security 13

14 Berichte, insbesondere Executive Summaries, stellen erzielte Fortschritte heraus oder verdeutlichen den Bedarf an häufigeren Scanvorgängen und Remediations. Zusammenfassungen und Executive Summaries bilden damit eine ideale Ausgangsbasis für die Überprüfung und Überarbeitung der unternehmensspezifischen Sicherheitsrichtlinien, die Verwaltung vorliegender Kritizität und die gezielte Durchführung von Änderungen im Hinblick auf gesteigerte Effizienz. Herzlichen Glückwunsch! Sie haben Ihren Schwachstellenscanner nunmehr erfolgreich konfiguriert und ausgeführt und die in Ihrem Netzwerk vorliegenden Schwachstellen erfasst, analysiert, beurteilt und in Berichtform aufgearbeitet! Wo und wie finde ich weitere Informationen zum Schwachstellenscanner? Wenn Ihnen das, was Sie sehen, gefällt und Sie an weiteren Informationen interessiert sind oder Fragen zum Lumension Vulnerability Scanner haben, dann setzen Sie sich mit uns in Verbindung: 1. Fordern Sie eine kostenlose 30-Tage-Evaluierungsversion an. Testen Sie die Lösung 30 Tage lang kostenlos in Ihrer eigenen Umgebung für bis zu 100 Endpunkte. Die Evaluierungsversion können Sie unter folgender Adresse anfordern: 2. Fordern Sie eine Produktdemo an. Sehen Sie sich eine Produktdemo an, die gezielt auf Ihre spezifischen Anforderungen ausgerichtet ist. Sobald wir Ihre Anforderung erhalten haben, setzt sich der für Sie zuständige Consultant mit Ihnen in Verbindung, um Datum und Uhrzeit für die Demo festzulegen. Ihre Produktdemo können Sie jetzt direkt unter folgender Adresse anfordern: 3. Kontaktieren Sie uns oder bitten Sie um Kontaktaufnahme. Wenn Sie Fragen zum Schwachstellenscanner haben, Anmerkungen einbringen oder einfach mit uns Kontakt aufnehmen möchten, senden Sie eine entsprechende Mitteilung an oder rufen Sie uns an unter der Nummer +49 (0) Besuchen Sie die Website von Lumension. Sie finden uns jederzeit auf unserer Website: Wir würden uns freuen, bald von Ihnen zu hören! Copyright 2009, Lumension Security 14

15 Lumension Atrium Business Park Z.A Bourmicht 23, rue du Puits Romain L-8070 Bertrange Luxembourg Copyright 2009, Lumension Security 15