Duomenų rinkimo agentai ir integracijos
Ne viskas turi API, o dalis to, kas svarbu, yra už užkardos, kuri turi likti uždaryta. Tai padengia trys dalykai: agentas kompiuteryje, be agento veikiantis rinkėjas tinkle ir skeneriai, kurie patys atsiunčia rezultatus.
Visa tai yra išeinantis ryšys. Niekas, ką paleidžiame, neatidaro prievado jūsų tinkle ir nereikalauja įeinančios taisyklės, ir nėra jokio tunelio atgal pas mus. Rinkėjas kreipiasi į platformą, o ne atvirkščiai.
Galinio įrenginio agentas
Vienas agentas kiekvienai platformai: Windows ir Linux. Jis sudaro įrenginio ir jo programinės įrangos inventorių, praneša būklę, pavyzdžiui, disko šifravimą ir apsaugos programos būseną, ir atsako į patikras, kurių reikia kontrolei. Platinamas kaip pasirašytas paketas, atsinaujina iš pasirašyto paketo ir vykdo tik jam priskirtas rinkimo užduotis.
Tai vienas agentas, o ne scenarijų rinkinys, ir naujos galimybės atsiranda kaip užduotis jo viduje. Praktikoje tai reiškia, kad patvirtinate vieną dalyką vieną kartą, o ne naują vykdomąjį failą kaskart, kai pridedama patikra.
Rinkėjai
Rinkėjas yra agentas, kuriam paskirtas užduočių rinkinys, o ne viena paskirtis. Vienas kompiuteris tinklo segmente gali vykdyti tinklo apžvalgą, pasiekti vietinį Active Directory ir paimti duomenis iš vietinio skenerio, todėl objektas su vienu pasiekiamu kompiuteriu yra objektas, iš kurio galima rinkti duomenis.
Tinklo apžvalga
Be agento veikianti vietinio tinklo apžvalga tiems įrenginiams, kurie agento niekada nepriims: spausdintuvams, komutatoriams, kameroms, pramoninei įrangai ir serveriui, kurio niekas nebeprisimena. Ji randa, kas atsiliepia, atpažįsta, ką gali, o likusius užregistruoja kaip neatpažintus, o ne tyliai atmeta.
Neatpažinti ir yra naudingoji dalis. Turto registras, kuriame yra tik tai, ką ir taip žinojote, yra sąrašas, o ne registras.
Atsiųsti rezultatai
Skeneriai, kurie jau veikia jūsų vamzdyne, gali patys atsiųsti duomenis, o ne laukti užklausos. Yra priėmimo API su atskiru raktu, o SARIF priimamas tiesiogiai, todėl skeneriui, kuris pateikia standartinę išvestį, adapterio nereikia. Kiekvienas atsiuntimas priskiriamas jį atlikusiam raktui.