Эксплуатация
Лаборатория состояния домашних систем
Планирование контроля домашних систем через инвентаризацию, управление обновлениями, оценку уязвимостей и проверку устранения проблем.
ИсследованиеКратко о проекте
Исследование- Цель
- Планирование контроля домашних систем через инвентаризацию, управление обновлениями, оценку уязвимостей и проверку устранения проблем.
- Моя роль
- Самостоятельное исследование, проектирование и документирование лаборатории.
- Состояние реализации
- Проект запланирован. Подключение устройств, сканирования и измеренные результаты пока не задокументированы.
- Следующий этап
- В ходе контролируемого пилота записать успех обновлений, ожидаемые перезагрузки и шаги отката.
Репозиторий реализации: ещё не опубликован.
Состояние реализации
Проект запланирован. Подключение устройств, сканирования и измеренные результаты пока не задокументированы.
Предлагаемая архитектура
OCS Inventory NG предлагается как самостоятельно размещаемая система учёта оборудования и установленных программ. Сравнивать её записи с Action1 для выявления отсутствующих устройств и устаревших данных; она не заменяет сканирование уязвимостей или мониторинг доступности.
Action1 предлагается для инвентаризации и управления обновлениями поддерживаемых компьютеров. Для сканирования уязвимостей предлагается бесплатный самостоятельно размещаемый Greenbone Community Edition (OpenVAS). Состояние хранилищ и доступность сервисов требуют отдельных проверок.
Qualys Community Edition — дополнительная бесплатная облачная альтернатива; перед выбором проверить текущие условия регистрации и ограничения количества активов. Для планируемой лаборатории платный сканер не требуется.
Инвентаризация и исходное состояние
Записать домашние компьютеры, операционные системы, версии программ и владельцев. Проверить поддержку платформ до выбора агентов или методов сканирования.
Состояние и уязвимости
Отслеживать связь с устройствами, обновления, свободное место и обнаруженные уязвимости. Отдельно проверять предупреждения хранилища TrueNAS и доступность сервисов.
Устранение и проверка
Испытать обновления на тестовой системе, запланировать обслуживание, записать сбои и проверить устранение проблем повторной проверкой или сканированием.
Список проверок
- Проверить полноту инвентаризации и выявить неподдерживаемые или отключённые устройства.
- В ходе контролируемого пилота записать успех обновлений, ожидаемые перезагрузки и шаги отката.
- Сравнить уязвимости до и после устранения, включая исключения и ложные срабатывания.
- Испытать оповещение о состоянии и записать время обнаружения, расследования и восстановления.
Доказательства для публикации
Опубликовать панели без конфиденциальных данных, инструкцию обновления, хронологию устранения проблем и наблюдаемые результаты. Сохранить в тайне идентификаторы устройств и домашние данные. Не заявлять о покрытии, доступности или снижении риска до измерений.