Iss Escaner

ISS Internet Scanner

ISS utiliza políticas para controlar las pruebas. Una de esas políticas describe las vulnerabilidades que deberían revisarse en una determinada sesión. CyberCop tan sólo haadoptado esta función, aunque se refiere a ella como templates (marcos de prueba). La interfaz de ISS y el método de selección es ligeramente más claro que el de CyberCop y hace que la configuracióninicial sea bastante más sencilla.
Nos dimos cuenta que Internet Scanner está mucho más centrado en entornos Microsoft que CyberCop al ver que existen secciones enteras dedicadas a sus sistemasoperativos, incluyendo parches para NT, el Registro y políticas de contraseñas. Esto le da cierta ventaja sobre el producto de NAI cuando nos encontramos en un entorno NT, frente al entorno mucho másheterogéneo de su rival directo.
Para ayudarnos a comprender qué es lo que hace exactamente el software, cada vulnerabilidad listada dispone de una descripción acerca de su significado. La calidad de estainformación varía enormemente. Mientras que algunas entradas sólo disponen de un par de líneas, otras gozan de ingentes cantidades de informaciones y soluciones. Las actualizaciones de la base dedatos de ataque se realizan a través de una herramienta que automáticamente se conecta al site de ISS.
Para un comienzo más sencillo, ISS posee varias políticas predeterminadas. La plataforma bajo lacual se ejecuta no puede ser Windows NT Server, ya que entonces podría causar problemas de compatibilidad y rendimiento. En su lugar se nos aconseja la utilización de Windows NT WorkStation
Después dela instalación, el software requiere que introduzcamos una llave de licencia, la cual contiene la lista de direcciones IP que pueden ser verificadas por la aplicación. Una vez que se ha instalado estearchivo, automáticamente se realiza un ping a cada una de las máquinas de la lista y se muestran en una lista aquellas susceptibles de ser escaneadas. Seleccionamos nuestra propia política, con...