Newsgroup: it.comp.reti.locali
Titolo: Software per patch scanning

Ciao a tutti,
 
sto cercando un software che mi permetta in breve tempo di fare uno
scanning della rete e avere una situazione degli aggiornamenti dei
vari OS (diciamo windows server e vmware) e magari anche dei vari
apparati (switch, NAS, firewall...)
Sarebbe già sufficente che sia in grado di dirmi la versione attuale
installata e (nel caso di windows) la data dell'ultima installazione
di aggiornamenti...
Esiste qualcosa che sia di facile installazione e configurazione (IP
da scannare e i vari user/password da usare) che mi dia un report
altrettando facile da leggere?
Riuscirei forse a fare qualcosa di simile con lansweeper, ma fa troppe
cose che non mi interessano nello specifico... e doverlo impostare
tutte le volte su una rete nuova potrebbe essere una rottura!
grazie per le idee.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 grazie per le idee.
 
Il software che cerchi è un sw di "network inventory" solo che di
norma, tale sw viene installato/utilizzato su una rete specifica,
ossia, l'idea è quella di installarlo (e configurarlo) sulle varie reti
che devi gestire e poi usarlo alla bisogna (in locale o da remoto); un
esempio di software di questo genere è OpenAudit
 
https://www.open-audit.org/
 
 
ma ovviamente ne esistono altri; ti consiglierei di considerare l'idea
di installare un sw del genere su un PC dedicato della rete ed usare
poi tale PC per gestire l'auditing; in alternativa, esistono software
che oltre all'inventory permettono anche monitoraggio, alerting e, se
desiderato, remediation; ad esempio NagiOS, Zabbix, OpenNMS ed altri;
il vantaggio di questi ultimi è che puoi installarli su varie reti
remote, e configurarli per fare reporting al tuo "centro di controllo"
avendo in tal modo la possibilità di monitorare/gestire tutte le reti
da un unico punto e semplificando le operazioni
 
 

 che oltre all'inventory permettono anche monitoraggio, alerting e, se
 
il monitoraggio, di norma, c'è già su tutte le reti, ma non mi da le
info delle versioni... Però effettivamente potrebbe essere carino
mettere insieme le cose...


 specifico fanno solo confusione, ma proverò quello che suggerisci.
 
OpenAudit era solo uno dei suggerimenti e non è detto che sia quello
più adatto alle tue necessità; detto questo... c'era una volta un sw
microsoft chiamato MBSA (Microsoft Baseline Security Analyzer), tale sw
poteva anche essere utilizzato per la scansione di un'intera rete, in
modo da permettere agli admin di verificare il livello di patch dei
vari sistemi ed eventuali configurazioni errate; peccato che Microsoft,
nella sua "immensa saggezza" abbia deciso di non aggiornare più MBSA
che, pertanto, è utile solo fino a Windows 7, dopodichè... funziona, ma
non rileva tutto quello che dovrebbe ed anzi, a volte fornisce delle
indicazioni errate :P
 
https://en.wikipedia.org/wiki/Microsoft_Baseline_Security_Analyzer
 
 
https://www.microsoft.com/en-us/download/search.aspx?q=MBSA
 
 
<SIGH>
 
l'alternativa potrebbe essere "Belarc Advisor", ma... non sono sicuro
possa fare al tuo caso, ad ogni modo, se lo vuoi provare
 
https://www.belarc.com/products_belarc_advisor
 
 
ciao