Агент инвентаризации MEDOED: список установленного ПО и сканирование уязвимостей OVAL ФСТЭК
Бесплатно. Проверьте наличие уязвимостей в своей системе и получите перечень установленного программного обеспечения в удобном для дальнейшей обработки формате.
Консольное приложение для Windows и Linux
В ряде случаев возможна реакция антивирусных средств, так как выполняемые агентом проверки идентичны работе вредоносного ПО. Сверяйте контрольные суммы при скачивании.
Вы можете скачать агента для неограниченного количества хостов и использовать его бесплатно. Агент не требует подключения к сети Internet и не передает нам никакие данные о своей работе.
Как получить результат
Для получения перечня уязвимостей скачайте агент и соответствующую вашей операционной системе базу OVAL. Для инвентаризации скачивание OVAL не требуется.
Linux — агент
В том числе РЕД ОС и Astra Linux. MD5: 71636fb44d9231ecea0a671841721155
Установка по шагам
Скачайте агента
Выберите версию для Windows или Linux в блоке выше.
Скачайте базы OVAL
Для Windows загрузите и распакуйте архив с сайта ФСТЭК РФ. Для Linux выберите базу своей операционной системы.
Положите XML в resources/oval
Агент должен находиться на диске, например C:\Users\Name\Downloads\medoed-cli-bundle.exe. Создайте рядом каталоги resources/oval и поместите туда XML-файлы.
Выдайте права в Linux
Дайте файлу право на выполнение и запускайте агент через sudo.
sudo chmod a+x medoed-cli-bundle
Запустите командную строку
Откройте терминал с правами администратора и перейдите в каталог с агентом.
cd /home/Name/Загрузки/
cd C:\Users\Name\Downloads\
Готово
Теперь можно вводить команды, указанные ниже.
Команды MEDOED Agent
Список установленного ПО
./medoed-cli-bundle software list
medoed-cli-bundle.exe software list
Список оборудования
./medoed-cli-bundle hardware list
medoed-cli-bundle.exe hardware list
Обнаруженные уязвимости
./medoed-cli-bundle vuln list
medoed-cli-bundle.exe vuln list
Пример с экспортом:
sudo ./medoed-cli-bundle vuln list --oval-dir ./ --output vulns.csv
medoed-cli-bundle.exe vuln list --oval-dir .\ --output vulns.csv
Экспорт инвентаризации
sudo ./medoed-cli-bundle export --output inventory.json
medoed-cli-bundle.exe export --output inventory.json
Файл inventory.json можно импортировать в модуль «Управление активами» платформы MEDOED.
Нужно централизованное управление данными?
Подключите полную платформу MEDOED или обсудите пилотный проект с нашей командой.