Интернетмагазин

Инструменты управления уязвимостями
Доступно множество инструментов управления уязвимостями, и для просто-
ты в этом разделе мы будем обсуждать инструменты в соответствии с фазой, 
в которой они используются, и приводить их плюсы и минусы. Стоит отметить, 
что не все обсуждаемые средства могут иметь дело с самими уязвимостями. Их 
вклад, однако, очень важен для всего процесса.
Инструменты инвентаризации ресурсов 
Фаза инвентаризации ресурсов предназначена для регистрации ресурсов, 
которыми располагает организация, чтобы упростить их отслеживание при 
выполнении обновлений. Ниже приведены инструменты, которые можно ис-
пользовать на этом этапе.

---

294  Управление уязвимостями
Инструментальные средства Peregrine Peregrine – компания-разработчик про-
граммного обеспечения, которая была приобретена HP в 2005 г. Она выпустила 
три наиболее часто используемых инструмента для инвентаризации ресурсов. 
Один из них – Asset Center. Это инструмент управления ресурсами, который 
специально настроен для удовлетворения потребностей программных ресур-
сов. Он позволяет организациям хранить информацию о лицензиях на ис-
пользуемое программное обеспечение. Это важная информация, которую про-
пускают многие другие системы инвентаризации ресурсов. Этот инструмент 
может только записывать информацию об устройствах и программном обе-
спечении в организации. Однако иногда возникает необходимость в чем-то, 
что может записывать подробности о сети. Peregrine создал другие инструмен-
ты инвентаризации, специально предназначенные для записи ресурсов в сети. 
Это средства обнаружения сетевых устройств и инвентаризации рабочего 
стола, которые обычно используются вместе. Они хранят обновленную базу 
данных всех компьютеров и устройств, подключенных к сети организации, 
а также могут предоставить подробную информацию о сети, ее физической 
топологии, конфигурации подключенных компьютеров и информацию о ли-
цензировании. Все эти инструменты предоставляются организации под одним 
интерфейсом. Инструменты Peregrine масштабируемые, они легко интегриру-
ются и достаточно гибкие, чтобы обслуживать изменения в сети. Их недоста-
ток проявляется, когда в сети существуют мошеннические desktop-клиенты, 
поскольку инструменты обычно их игнорируют.