Vsam para la gestión de las vulnerabilidades de Nessus

Vsam (Vulnerability, Scanning, Analysis and Management) es una imágen virtual compatible con VMWare 6.5-7 que nos permitirá administrar los datos de los escaneos de vulnerabilidades realizados con Nessus, visualizando métricas y realizando un seguimiento de los hosts analizados.

Vsam es una idea que nació a partir del código del proyecto Inprotect, un software basado en PHP, Perl y MySQL para administrar y realizar un seguimiento de las vulnerabilidades descubiertas por Nessus. Vsam nos ahorrará las tareas de instalación: bastará con arrancar la máquina virtual y tendremos todo el software necesario configurado y listo para funcionar.

Las versión 1.10 se ha reescrito para soportar Nessus 4.2.2 a través de un interfaz XMLRPC e incluye las siguientes características:

* Completa integración con Nessus
* Opción de copia de seguridad y restauración, fácil y sin problemas
* Las copias de seguridad pueden ser descargadas para su salvaguardado
* Programación de escaneos manual y programado
* Seguimiento de hosts y remediación
* Cálculo de métrica y de tendencias
* Capacidades de búsqueda completa
* Agrupación de la información de los escaneos utilizando organizaciones, sitios y subredes
* Datos exportables a Excel
* Auditoría de usuarios
* Control de acceso de usuarios granular

Más detalles y descargas en el siguiente enlace: http://vsam.sourceforge.net/

Comentarios