项目概览
研究阶段- 目的
- 计划通过资产清单、补丁管理、漏洞评估和修复验证来跟踪家庭系统健康状况。
- 我的角色
- 独立进行实验室研究、设计和文档编写。
- 实施状态
- 该项目处于计划阶段。尚未记录设备注册、扫描或测量结果。
- 下一里程碑
- 在受控试点中记录补丁成功情况、待执行的重启和回滚步骤。
实现代码仓库：尚未发布。
实施状态
该项目处于计划阶段。尚未记录设备注册、扫描或测量结果。
拟议架构
计划使用自托管的 OCS Inventory NG 记录硬件和已安装软件.将其记录与 Action1 对比，发现遗漏设备和过期数据；它不能替代漏洞扫描或可用性监控。
计划以 Action1 为起点，对支持的计算机进行资产盘点和补丁管理。计划使用免费、自托管的 Greenbone Community Edition (OpenVAS) 进行漏洞扫描。存储健康和服务可用性需要单独的监控检查。
Qualys Community Edition 是可选的免费云端替代方案；选择前需确认当前账户资格和资产数量限制。计划中的实验室不需要付费扫描器。
资产清单与基线
记录家庭计算机、操作系统、软件版本和负责人。在选择代理或扫描方法前检查平台支持情况。
健康与风险
跟踪设备联机状态、补丁状态、可用磁盘空间和漏洞发现。单独检查 TrueNAS 存储告警和服务可用性。
修复与验证
先在测试系统上试用更新，安排维护，记录故障，并通过后续检查或扫描验证修复。
验证清单
- 确认资产清单覆盖范围，识别不受支持或离线的设备。
- 在受控试点中记录补丁成功情况、待执行的重启和回滚步骤。
- 比较修复前后的漏洞发现，包括例外情况和误报。
- 测试健康告警并记录检测、调查和恢复时间。
待发布证据
发布去除敏感信息的仪表板、补丁操作手册、修复时间线和实际测试结果。设备标识和家庭数据保持私密。在测量前不声称覆盖率、可用性或风险降低。