Documentación de Oracle Cloud Infrastructure

Recetas de exploración de recursos informáticos

Utilice Oracle Cloud Infrastructure Vulnerability Scanning Service para crear y gestionar recetas que exploran instancias informáticas de destino (hosts) para detectar posibles vulnerabilidades de seguridad.

Una receta determina qué tipos de problemas de seguridad desea explorar:

  • Exploración de puertos: compruebe si hay puertos abiertos mediante un asignador de red que busque las direcciones IP públicas
  • Exploración basada en agente:
    • Compruebe si hay puertos abiertos en todas las VNIC asociadas, incluidas las VNIC para direcciones IP públicas y privadas
    • Compruebe las vulnerabilidades del sistema operativo, como parches que faltan.
    • Compruebe la conformidad con las referencias estándar del sector publicadas por el Centro para la seguridad informática (CIS)
    • Comprobar vulnerabilidades en archivos de aplicaciones de terceros

El servicio Vulnerability Scanning comprueba si los hosts cumplen las referencias de la sección 5 (Acceso, autenticación y autorización) definidas para Distribución independiente de Linux.

Una receta de exploración de host también define un programa o con qué frecuencia se realiza la exploración.

Esta sección incluye los siguientes temas: