Cada descoberta carrega sua evidência

Cada linha indica a gravidade, o valor realmente medido e a ação recomendada. Um veredicto que você não pode verificar de forma independente é um veredicto sobre o qual você não pode agir com confiança.

  • Níveis de gravidade – normal, consultivo, aviso e problema. "Não aplicável" e "não pôde ser lido" são relatados separadamente, portanto, uma verificação não lido nunca é apresentado como aprovado.
  • Os resultados são comparados com a execução anterior, mostrando o que mudou, em vez de exigir a releitura da lista completa.
  • Uma descoberta revisada e aceita conforme pretendido pode ser marcada como esperada. A marca se aplica a essa verificação naquele dispositivo e persiste entre as execuções; a mesma verificação ainda é relatada em outros dispositivos.
  • Os relatórios são exportados para HTML ou CSV, substituindo opcionalmente os identificadores de dispositivo. A exportação indica o que o arquivo conterá antes de ser gravado.

Executando e interpretando uma auditoria

Captura de tela real Resultados reais da verificação de integridade somente leitura, evidências medidas e recomendações.

Os grupos e suas verificações

Os grupos a serem incluídos são selecionados antes de cada execução. A tela de confirmação informa quantos verificações foram selecionados do total.

GrupoEscopo
Versão e firmwareA versão em execução foi comparada com a versão que corrigiu problemas conhecidos e se o firmware do hardware acompanhou o ritmo. Uma pesquisa de versão online está disponível como opção
Portas e linksPortas negociadas abaixo de sua capacidade, links half-duplex, contadores de erros e descartes, links que caem e são restabelecidos repetidamente e alarmes relatados por módulos ópticos
PoENo hardware capaz de fornecer energia através do cabo de rede, o estado de energia de cada porta e quaisquer condições que exijam atenção
HoraPrecisão do relógio e sincronização de tempo — um relógio incorreto complica todos os registros subsequentes
Recursos e hardwareCPU, memória, armazenamento e os valores que o hardware reporta sobre si mesmo
DHCP e WANO serviço de alocação de endereços e o estado da conexão upstream
Validade da configuraçãoConfigurações que se contradizem ou que parecem configuradas, mas não terão efeito
SegurançaExposição externa, pontos fracos de configuração identificáveis em uma sessão somente leitura e — quando ativado — contas que aceitam uma senha em branco

Os nomes dos grupos correspondem aos usados no aplicativo. Algumas verificações exigem que o dispositivo origine tráfego — tentando uma conexão de saída para verificar a acessibilidade — e, portanto, são desativadas por padrão. Quando um dispositivo não possui caminho de saída, essas verificações retornam "não foi possível ler", o que não é uma falha. Contas com senha em branco tenta ativamente fazer login em cada conta habilitada com uma senha vazia; ele não altera nenhuma configuração, mas cada tentativa deixa um registro de login no dispositivo, portanto também fica desabilitado por padrão.

Salve uma seleção reutilizável de verificações

Salve os IDs de regras selecionados como um arquivo JSON e carregue conjuntos diferentes para verificações de rotina ou transferência. O carregamento substitui a seleção atual. Regras desconhecidas são ignoradas com um aviso; um arquivo inválido deixa a seleção intacta. Isso seleciona verificações integradas em vez de definir scripts personalizados.

Próximo: realizando uma auditoria na prática

A documentação abrange a seleção do escopo, a interpretação de cada nível de gravidade, o comportamento das descobertas marcadas e o conteúdo de um relatório exportado.