DE69926147T2

DE69926147T2 - Verfahren und gerät um die sicherheitsverletzlichkeit vernetzter geräte zu kontrollieren

Info

Publication number: DE69926147T2
Application number: DE69926147T
Authority: DE
Inventors: Bob Fudge
Original assignee: MCI Worldcom Inc
Current assignee: Verizon Business Global LLC
Priority date: 1998-12-31
Filing date: 1999-12-17
Publication date: 2006-04-27
Anticipated expiration: 2019-12-18
Also published as: CA2355895A1; EP1147465A4; WO2000041059A1; EP1147465A1; EP1147465B1; JP2002534877A; US6205552B1; ATE299604T1; DE69926147D1; HK1040788A1

Description

Die vorliegende Erfindung betrifft im Allgemeinen Kommunikationsnetzwerke und im Speziellen ein Verfahren und ein System für das Überprüfen einer Liste von Adressen innerhalb eines Netzwerks, um die Typen von Geräten an jeder Adresse zu verifizieren und zu berichten, bezüglich welche von jenen Geräten verwundbar sein können bezüglich Sicherheitsbrüchen durch unberechtigte Parteien über das Netzwerk.
Ein Datennetzwerk transportiert Informationen zwischen einer Anzahl von verschiedenen Geräten wie beispielsweise Computern, Anzeigeterminals, Routern, Druckern, Hubs usw. Jedes der Geräte, verbunden durch das gegebene Netzwerk, ist an das Netzwerk gekoppelt, üblicherweise über eine elektrische oder optische Verbindung. Ferner verwendet jedes Gerät ein einheitliches Kommunikationsprotokoll, das es jedem Gerät ermöglicht, Daten zu einem beliebigen anderen Gerät zu übertragen. Das Internetprotokoll (IP) ist ein verbreitetes Kommunikationsprotokoll, das im gesamten weltweiten Internet und in eigenständigen betrieblichen und privaten Netzwerken, bekannt als "Intranets", verwendet wird. Jedes Gerät, verbunden mit einem IP-konformen Netzwerk, wird identifiziert mittels einer eindeutigen Adresse oder Identifikationsmittels, wie beispielsweise einer IP-Adresse.
Obwohl das IP eine gute Möglichkeit bereitstellt, diverse Typen von Datengeräten zu verbinden, wie gezeigt im Dokument "Internet Scanner User Guide, Version 5.2, Seite 1 bis 150, 1997", erwächst ein Problem, wenn Geräte, die vertrauliche Informationen tragen oder wichtige Funktionen steuern, mit einem Netzwerk verbunden sind. Da das IP ein Standardprotokoll in solch weit verbreiteter Verwendung ist, sind Geräte, die einem IP-Netzwerk angeschlossen sind, signifikant einem potenziellen unberechtigten Zugriff über das Internet und Intranets ausgesetzt. Netzwerkgeräte, wie beispielsweise Server, beinhalten üblicherweise Authentifizierungsmerkmale, um eine unberechtigte Verwendung des Servers durch das Netzwerk zu verhindern. Jede Schwäche in den Sicherheitsmaßnahmen eines Geräts weist eine Wahrscheinlichkeit auf, letztendlich von Parteien gefunden und ausgenutzt zu werden, die wünschen, einen unberechtigten Zugriff zu erzielen, das IP-Gerät zu verändern oder zu beschädigen oder sensible Informationen zu erhalten.
Um die Exposition bzw. das Ausgesetztsein von Geräten zu bewerten, die über Schnittstellen mit einem Netzwerk verbunden sind, ist eine Abfrage-Software kommerziell verfügbar, die verwendet werden kann, um die IP-Schnittstelle eines gegebenen Geräts zu untersuchen und zu bestimmen, ob es verwundbar ist. Ganz ähnlich zu Virus-Detektionssoftware unterliegt die IP-Scanning-Software konstanten Aktualisierungen, sobald neue Verwundbarkeitsmechanismen entdeckt werden. Um bezüglich Verwundbarkeit zu testen, arbeitet die Scanning-Software in einem Prozessor, verbunden mit dem Kommunikationsnetzwerk, und wird aufgerufen bezüglich einer IP-Adresse des Geräts, das zu untersuchen ist. Die Verwendung dieser Scanning-Software wird üblicherweise lizenziert durch Festlegen einer Gebühr für jede Instanz der Prüfung einer individuellen IP-Adresse, unabhängig von dem Ergebnis der Analyse.
Nicht alle mit dem Netzwerk verbundenen Geräte bieten Services bzw. Dienste, wobei sie einer Ausnutzung unterliegen könnten. Vernetzte Eingabe-/Ausgabe-Geräte wie beispielsweise Anzeige-Terminals und Drucker stellen typischerweise keine signifikanten Sicherheitsrisiken dar. Eine Expositionsanalyse ist angemessener für Geräte wie Host-Rechner (Server oder andere gemeinsam nutzbare Geräte), die Dienste anbieten wie beispielsweise TELNET, FTP, WWW, SMCP-Mail, SNMP-NetBIOS usw. Das bedeutet, dass die Expositionsanalyse lediglich auf Adressen gerichtet sein muss, die mit gemeinsam nutzbaren Geräten wie beispielsweise Servern korrespondieren.
Damit das Scannen bzw. Abfragen effektiv ist, sollte es periodisch wiederholt werden und sollte daher so schnell und effizient wie möglich durchgeführt werden. Ein internes Netzwerk in einem großen Unternehmen kann mehr als eine Million IP-Adressen aufweisen. Das Scanning-Verfahren für alle diese Adressen in solch einer Liste kann häufig Tage, Wochen oder selbst Monate dauern, abhängig von der Anzahl der verwendeten Abfrage-Scanning-Geräte. Es ist teuer, zeitaufwendig und verschwenderisch, zu versuchen, jede mögliche IP-Adresse in einer gegebenen Domäne von Adressen zu überprüfen, insbesondere wenn lediglich eine kleine Proportion von Adressen tatsächlich verwundbaren Geräten entspricht.
Ein typisches Problem tritt auf, wenn die Adressen der gemeinsam nutzbaren Geräte unbekannt sind und sich innerhalb einer großen Domäne von IP-Adressen befinden. Adressen von verschiedenen Geräten in einem System ändern sich häufig aus vielen Gründen. Ferner hat es sich als schwierig erwiesen, die Adressänderungen unter Geräten in einem Netzwerk akkurat zu verfolgen. Lediglich das Scannen einer zuvor kompilierten Liste von gemeinsam nutzbaren Geräten führt wahrscheinlich dazu, dass eine unangemessene und unvollständige Systemverwundbarkeitsinformation bereitgestellt wird. Ferner kann eine solche Liste nicht länger eine akkurate Information bezüglich der von jedem gemeinsam nutzbaren Gerät bereitgestellten Dienste bereitstellen. Ein Scanning-Betrieb kann unvollständig sein, wenn lediglich die zuvor aufgelisteten Dienste auf Systemverwundbarkeit überprüft werden.
Es wäre folglich wünschenswert, ein Verfahren zu entwickeln, das signifikant die Zeit und Kosten reduzieren könnte, die in das Scannen nach verwundbaren Geräten in einem IP-Netzwerk einbezogen sind. Ferner wäre es wünschenswert, ein gegebenes gemeinsam nutzbares Gerät lediglich bezüglich jener Dienste bzw. Services zu scannen, die von diesem gemeinsam nutzbaren Gerät bereitgestellt werden, anstatt die Zeit aufzuwenden, bezüglich aller möglicher Dienste bzw. Services zu scannen. Zuletzt wäre es wünschenswert, Berichte zu erhalten, die die Ergebnisse von solch einem Scannen in einer rechtzeitigen Art und Weise zusammenfassen, bevor ein Schaden durch irgendwelche Sicherheits-Expositionen eingetreten ist.
Die vorliegende Erfindung erzielt ein rechtzeitiges und kosteneffektives System für ein Verwundbarkeits-Scannen bzw. -Abfragen von gemeinsam nutzbaren Geräten durch zunächst Eliminieren der ungenutzten IP-Adressen sowie jene, die mit nicht gemeinsam nutzbaren Geräten korrespondieren, und anschließendes Verwenden der Abfragesoftware lediglich auf jenen Geräten bei den Adressen, die bereits als gemeinsam nutzbar identifiziert wurden. Das Abfragen kann ferner auf lediglich die Dienste bzw. Services beschränkt werden, die von jedem individuellen gemeinsam nutzbaren Gerät angeboten werden. Dann können Berichte erzeugt werden, die die Geräte auflisten, die anhand einer IP-Adresse gefunden wurden, gemeinsam mit irgendwelchen detektierten Verwundbarkeiten.
Die vorliegende Erfindung und ihre Vorteile werden am besten verstanden werden durch Bezugnahme auf die folgende detaillierte Beschreibung gemeinsam mit den beigefügten Zeich nungen, in denen gilt:
1 ist ein Diagramm einer Ausführungsform der vorliegenden Erfindung, gekoppelt an ein Netzwerk, einschließend Geräte, die ein Verwundbarkeits-Testen erfordern,
2 ist ein Flussdiagramm, das ein Verfahren für das Auswählen und Profilieren von Netzwerkadressen als Kandidaten für ein eingehendes Verwundbarkeits-Testen beschreibt, und
3 ist ein Flussdiagramm, das ein Verfahren für die Durchführung einer Verwundbarkeits-Abfrage auf einer gegebenen Adresse sowie das Berichten der Ergebnisse beschreibt.
Bezugnehmend auf 1 der Zeichnungen ist ein Netzwerk 100 gezeigt, das mit zahlreichen Geräten entlang dessen Peripherie verbunden ist. Jedes solches Gerät ist mit einem gewissen eindeutigen physikalischen Port bzw. Anschluss des Netzwerks verbunden, wobei jeder Port mit einer gewissen spezifischen Adresse innerhalb des Adressierungsschemas des Netzwerks korrespondiert.
In 1 sind nicht gemeinsam nutzbare Geräte 101 wie beispielsweise Anzeigeterminals und ausschließliche Client-Computer-Arbeitsplatzsysteme abgebildet als manche der Ports des Netzwerks 100 besetzend. Ungenutzte Ports 103 des Netzwerks 100 sind ebenfalls gezeigt, an denen keine Geräte angeschlossen sind, und die deshalb nicht auf Netzwerksignale antworten werden.
Wieder andere Ports sind derart gezeigt, dass sie mit gemeinsam nutzbaren Geräten 102a und 102b verbunden sind, welche beispielsweise Server sein können, die Handlungen ausführen oder Daten abfragen in Antwort auf Anfragen, empfangen über das Netzwerk 100. Wie oben erwähnt, sind diese gemeinsam nutzbaren Geräte die Punkte der Verwundbarkeit, wobei eine böswillige Partei in der Lage sein könnte, sensitive Daten zu erhalten oder Schaden anzurichten.
Für die Darstellung ist das gemeinsam nutzbare Gerät 102b derart gezeigt, dass es ein Mail-server-Verfahren 104 und ein TELNET-Verfahren 106 umfasst. Folglich wird das gemeinsam nutzbare Gerät 102b derart bezeichnet, dass es als ein Server für andere Geräte über das Netzwerk 100 dient und zumindest elektronische Mail und TELNET-Dienste anbieten kann. Ferner ist ein "Postmaster"-Raum 105 innerhalb des Mailserver-Verfahrens 104 als ein Aufbewahrungsort für Mail-Objekte in der Form von Daten-Dateien im Speicher oder Arbeitsspeicher bezeichnet, vorgesehen für die Aufmerksamkeit der Person, die für die Administration dieses Mail-Servers verantwortlich ist.
Die Beschreibung von 1 hat soweit das bestehende zu überprüfende Netzwerk hervorgehoben. Die vorliegende Erfindung wird in 1 repräsentiert durch die Anwesenheit eines Expositionsanalyseprozessors 120, verbunden mit einem Port des Netzwerks 100 über eine Netzwerkschnittstellenkarte 127. Auf die Praxis reduziert ist der Expositionsanalyseprozessor 120 ein gewöhnlich verfügbarer Allzweckcomputer, angepasst, die vorliegende Erfindung zu verkörpern, wie leicht von Fachleuten verstanden werden wird. Der Expositionsanalyseprozessor 120 führt ein Betriebssystem 122 aus, welches wiederum die Ausführung eines Adressenfilterungsverfahrens 124 als ein funktionales Element der vorliegenden Erfindung beherbergt. Ein Arbeitsplatzsystem 121 für die Schnittstellenbildung zu einem Bediener ist eingeschlossen, der die Analyse, die auf dem Netzwerk 100 durch den Expositionsanalyseprozessor 120 durchgeführt wird, beginnen, überwachen, steuern oder bewerten kann.
Die Adressendatenbank 130 enthält eine Liste von allen Adressen innerhalb des Netzwerks 100. Wie gezeigt, sind die Inhalte der Adressdatenbank 130 kategorisiert in ungenutzte Adressen 132, nicht gemeinsam nutzbare Geräteadressen 134 und gemeinsam nutzbare Geräteadressen 136.
Das Adressenfilterungsverfahren 124 fragt die Liste von Adressen von der Datenbank 130 ab und versucht eine Kommunikation mit jeder Adresse, um die Anwesenheit eines gemeinsam nutzbaren oder nicht gemeinsam nutzbaren Geräts zu verifizieren. Die Ergebnisse werden verwendet, um die Datenbank 130 bezüglich der Klassifikation von jeder Adresse zu aktualisieren.
Das Adressenfilterungsverfahren 124 bestimmt ferner die Dienste-Schnittstellen, die bei jeder Adresse gefunden wurden, und speichert ein Profil im Abfrageprotokoll 152.
Der Verwundbarkeitsabfrageserver 160 ist mit dem Netzwerk 100 über eine Netzwerkschnitt stellenkarte 161 verbunden und umfasst mehrere Verwundbarkeitsabfrageverfahren 162, 164, 166, 168 etc., spezialisiert für das Testen von verschiedenen Dienste-Schnittstellen. Für jede Adressen-Profil-Kombination, eingetragen in das Abfrageprotokoll 152, instantiiert der Verwundbarkeitsabfrageserver 160 geeignete Abfrage-Verfahren wie angezeigt im Profil, um das Testen der spezifizierten Adresse zu beginnen. Die Ergebnisse der Verwundbarkeitsabfrage werden aufgezeichnet in einem Laufprotokoll 150. Der Expositionsanalyseprozessor 120 beinhaltet ferner eine Echtzeituhr 140 als eine Referenz, so dass alle Einträge im Laufprotokoll 150 und im Abfrageprotokoll 152 ein akkurates Datum und Zeit des Eintrags beinhalten.
Der Statistikanalysator 170 ist in 1 gezeigt als ein separater Prozessor für das allgemeine Bestimmen von Mustern und Trends über eine Serie von Expositionsanalysedurchgängen oder für das Sammeln von Abfrageergebnissen von mehreren Netzwerken.
2 detailliert die Schritte, mittels welcher das Adressenfilterungsverfahren 124 durch die Adressen für das Netzwerk 100 sortiert und Kandidatenadressen für das selektive Verwundbarkeits-Testen findet. In 2 repräsentiert Schritt 202 den Beginn eines einzelnen Filter-Durchgangs durch alle Adressen im Netzwerk 100, wie in der Adressdatenbank 130 aufgelistet. Dieses Verfahren kann durch einen Bediener über eine Schnittstelle 121 oder beispielsweise mittels eines vorprogrammierten oder zeit-ausgelösten Ereignisses gestartet werden.
In Schritt 204 erhält das Adressenfilterungsverfahren 124 die Adressen von der Adressdatenbank 130.
Schritt 206 bezieht das Auswählen von einer der Adressen in der Liste aus einem Kontext für die Schritte 208 bis 218 ein.
Im Schritt 208 veranlasst das Adressenfilterungsverfahren 124, dass ein niederes Echo-Rückkehrkommando, allgemein bekannt als "Ping", an die im Test befindliche Adresse ausgegeben wird. Normalerweise würde dies mit jeder beliebigen Art von Gerät, verbunden mit dem adressierten Port, in einer unmittelbaren Echo-Antwort resultieren, die vom Adressenfilterungsverfahren 124 detektiert werden würde. Wenn keine solche Antwort empfangen wird im Schritt 208, dann wird im Schritt 210 die Adresse als ungenutzt bezeichnet und die Adressdatenbank 130 wird entsprechend aktualisiert. Darauf folgend fährt die Ausführung fort zu Schritt 220, wonach das Verfahren endet oder bei Schritt 206 fortfährt, abhängig davon, ob alle Adressen gefiltert worden sind.
Wenn im Schritt 208 eine Antwort empfangen wird, dann werden weitere Anfragen an die Adresse gesendet, versuchend, Dienste wie beispielsweise FTP, TELNET, SMTP, SNMP, WWW, NetBIOS und dergleichen auszuführen.
Im Schritt 214, wenn die Adresse nicht als ein Server antwortet, dann wird im Schritt 216 die Adresse einfach als zu einem nicht gemeinsam nutzbaren Gerät gehörend bezeichnet und die Adressdatenbank 130 wird entsprechend aktualisiert. Darauf folgend fährt die Ausführung fort zu Schritt 220, wonach das Verfahren endet oder bei Schritt 206 fortfährt, abhängig davon, ob alle Adresse gefiltert worden sind.
Nach jeder beliebigen Antwort auf eine Anfrage, die bestätigt, dass die Adresse zumindest einen Dienst anbietet, wird dann im Schritt 218 die Adresse als korrespondierend zu einem gemeinsam nutzbaren Gerät bezeichnet und die Adressdatenbank 130 wird entsprechend aktualisiert. Ferner wird ein Profil erzeugt und im Abfrageprotokoll 152 gespeichert, das alle die Dienste auflistet, die in Schritt 212 für die spezielle Adresse detektiert wurden. Es wird in Erwägung gezogen, dass entweder die reine Anwesenheit eines neuen Profils oder ein separater Benachrichtigungsmechanismus verwendet werden können, um den Verwundbarkeitsscanner bzw. -abfrager auszulösen, nach einem Profil im Abfrageprotokoll 152 zu handeln.
3 beschreibt die Schritte, die vom Verwundbarkeitsabfrageserver 160 nach jedem Adressprofil, qualifiziert durch das Adressenfilterungsverfahren 124 während eines Filterungsdurchgangs, ausgeführt werden. Schritt 302 repräsentiert den Start einer Verwundbarkeitsabfrage auf einer Adresse mit einem zugewiesenen Profil.
Schritt 304 erhält und liest einfach ein Profil für eine Adresse. Schritt 206 bezieht das Auswählen und Einführen eines Abfrageverfahrens für jeden in dem Profil aufgelisteten Dienst ein. Wenn Abfrageergebnisse von den verschiedenen Abfrageverfahren empfangen werden, fasst das Laufprotokoll 150 eine Aufzeichnung der Ergebnisse gemeinsam mit einem Zeit/Datum der Abfragen zusammen. Nach Beendigung aller Abfragen fährt die Ausführung fort zu Schritt 308, worin die Abfrageergebnisse zum Statistikanalysator 170 (optional) ge sendet werden.
Die Schritte 310 und 312 sehen eine Nachricht vor, die direkt in der "Mailbox" eines Mailservers abgelegt wird, um den Administrator des Mailservers zu informieren, dass eine Abfrage durchgeführt wurde, und wie die Ergebnisse zu erhalten sind. Das Verfahren der Abfrage einer speziellen Adresse ist eingeschlossen in Schritt 314.
In einer bevorzugten Ausführungsform der vorliegenden Erfindung erzeugt irgendein Element der Erfindung wie beispielsweise der Expositionsanalyseprozessor 120 einen periodischen Bericht, der den Fortschritt und die Ergebnisse der Abfrage des Netzwerks 100 zusammenfasst. Dieser Bericht kann in einem stündlichen, täglichen, wöchentlichen oder monatlichen Zeitplan ausgegeben werden und kann die Form von einer Anzeige auf einer Bedienerschnittstelle 121, einer gedruckten Ausgabe auf einem Drucker oder einer elektronischen Mail annehmen.
Es sollte ferner verstanden werden, dass das Adressenfilterungsverfahren und der Verwundbarkeitsscanner gewiss kombiniert werden können, um innerhalb desselben Prozessors gleichzeitig zu laufen oder sogar als ein einzelner Prozess bzw. als ein einzelnes Verfahren integriert zu sein. Andernfalls können das Adressenfilterungsverfahren und der Verwundbarkeitsabfrageserver miteinander über das Netzwerk kommunizieren, mit welchem sie beide inhärent verbunden sind.
Variationen in der Anwendung sind ebenfalls möglich. Beispielsweise kann die vorliegende Erfindung angewendet werden, um auf Modems zuzugreifen, die über ein großes Telefonnetzwerk verstreut sind. Durch das Anrufen von Nummern und Suchen nach speziellen Handschlagsignalen kann die vorliegende Erfindung Nicht-Modem gegen Fax-Modem gegen Server-Modems inventarisieren und dann ausgedehntere Abfragewerkzeuge an der letzteren Gruppe von Nummern als Zielgruppe anwenden.
Während die vorliegende Erfindung in einer Beispielausführungsform gezeigt und beschrieben wurde, soll die Erfindung nicht durch die vorhergehende Diskussion beschränkt werden, sondern stattdessen durch die folgenden Ansprüche definiert werden.

Claims

Datennetzwerk (100), umfassend: eine Vielzahl von Geräten, verbunden mit einem Datennetzwerk (100), wobei jedes der Geräte einer eindeutigen Adresse in einem Adressbereich entspricht; einen Expositionsanalyseprozessor (120), verbunden mit dem Datennetzwerk (100), der eine Klassifizierung jeder der eindeutigen Adressen in dem Adressbereich bestimmt, wobei die Klassifizierung eine aus einer Gruppe von Klassifizierungen ist, bestehend aus ungenutzten Adressen (132), nicht gemeinsam nutzbaren Geräteadressen (134), und gemeinsam nutzbaren Geräteadressen (136), dadurch gekennzeichnet, dass es ferner einen Verwundbarkeitsscanner umfasst, verbunden mit dem Datennetzwerk 100, für das selektive Scannen lediglich jener Adressen, die als gemeinsam nutzbare Geräteadressen (136) durch den Expositionsanalyseprozessor (120) klassifiziert sind.
Datennetzwerk (100) nach Anspruch 1, bei welchen der Expositionsanalyseprozessor (120) bestimmt, ob eine Adresse als gemeinsam nutzbare Geräteadresse (136) klassifiziert ist, durch Bestimmen einer Anwesenheit von einem oder mehreren Typen von Serviceschnittstellen bei einer solchen Adresse.
Datennetzwerk (100) nach Anspruch 2, bei welchem der Expositionsanalyseprozessor (120) den einen oder die mehreren Typen von Serviceschnittstellen bei jeder gemeinsam nutzbaren Geräteadresse (136) bestimmt.
Datennetzwerk (100) nach Anspruch 1, bei welchem der Verwundbarkeitsscanner jede gemeinsam nutzbare Geräteadresse (136) scannt in Antwort auf den einen oder die mehreren Typen von Serviceschnittstellen, die von dem Expositionsanalyseprozessor (120) als anwesend bestimmt wurden bei einer solchen gemeinsam nutzbaren Geräteadresse (136).
Datennetzwerk (100) nach Anspruch 4, ferner umfassend: eine Laufprotokolldatenbank (150), welche einen Datensatz bezüglich jeder gemeinsam nutzbaren Geräteadresse (136) speichert, wobei der Datensatz Ergebnisse des Scannens des einen oder der mehreren Typen von Serviceschnittstellen bei einer gemeinsam nutzbaren Geräteadresse (136) enthält.
Datennetzwerk (100) nach Anspruch 5, ferner umfassend: einen Statistikanalysator (170), der die Ergebnisse des Scannens der gemeinsam nutzbaren Geräteadressen (136) empfängt und diese Ergebnisse analysiert.
Datennetzwerk (100) nach Anspruch 6, ferner umfassend: eine Adressdatenbank (130), verbunden mit dem Expositionsanalyseprozessor (120), welche die Klassifizierung, bestimmt von dem Expositionsanalyseprozessor (120) für jede eindeutige Adresse im Bereich der möglichen Adressen speichert.
Datennetzwerk (100) nach Anspruch 7, bei welchem der Adressbereich ein Bereich von Internetprotokolladressen ist.
Verfahren für das Scannen bezüglich Verwundbarkeiten einer Vielzahl von Geräten in einem Datennetzwerk (100), wobei jedes Gerät einer eindeutigen Adresse in einem Adressbereich entspricht, wobei das Verfahren folgende Schritte umfasst: – Klassifizieren jeder der eindeutigen Adressen in dem Adressbereich entsprechend der Vielzahl von Geräten in dem Datennetzwerk (100), einschließlich Klassifizieren jeder Adresse als eine ungenutzte Adresse (132), eine nicht gemeinsam nutzbare Geräteadresse (134) oder als eine gemeinsam nutzbare Geräteadresse (136); – Identifizieren, welche der Vielzahl der Geräte gemeinsam nutzbare Geräte (102a, 102b) sind; und selektives Scannen lediglich jener Geräte, welche als gemeinsam nutzbare Geräte für Verwundbarkeiten identifiziert werden.
Verfahren nach Anspruch 9, ferner umfassend die Schritte: – Identifizieren der Servicetypen, die von jedem Gerät angeboten werden; und – Scannen nach Verwundbarkeiten in jedem identifizierten Servicetyp.
Verfahren nach Anspruch 9, bei welchem der Schritt der Klassifizierung jeder der eindeutigen Adressen in dem Adressbereich folgende Schritte umfasst: – Auswählen einer ersten Adresse in dem Adressbereich; – Ausgeben eines niederen Echokommandos an die erste Adresse; – Bestimmen, ob eine Echoantwort empfangen wird; und – Bezeichnen der ersten Adresse als ungenutzt in Antwort auf die Feststellung, dass keine Echoantwort empfangen wird, und Bestimmen, dass ein Gerät an der ersten Adresse anwesend ist, in Antwort auf die Feststellung, dass eine Echoantwort empfangen wird.
Verfahren nach Anspruch 9, bei welchem der Schritt des Identifizierens, welche der Vielzahl von Geräten gemeinsam nutzbare Geräte (102a, 102b) sind, folgende Schritte umfasst: – Bestimmen einer Anwesenheit eines oder mehrerer Typen von Serviceschnittstellen an einem solchen Gerät; und – Bezeichnen eines solchen Geräts als ein gemeinsam nutzbares Gerät (102a, 102b) in Antwort auf die Feststellung der Anwesenheit von zumindest einem Typ einer Serviceschnittstelle.
Verfahren nach Anspruch 12, ferner umfassen die Schritte: – Scannen jeder gemeinsam nutzbaren Geräteadresse (136) in Antwort auf den einen oder die mehreren Typen von Serviceschnittstellen, die von dem Expositionsanalyseprozessor (120) als anwesend bestimmt wurden bei einer solchen gemeinsam nutzbaren Geräteadresse (136).
Verfahren nach Anspruch 13, ferner umfassend die Schritte: – Speichern eines Datensatzes entsprechend jedem gemeinsam nutzbaren Gerät (102a, 102b), wobei der Datensatz die Ergebnisse enthält von – Scannen des einen oder der mehreren Typen von Serviceschnittstellen an dem gemeinsam nutzbaren Gerät (102a, 102b)
Verfahren nach Anspruch 14, ferner umfassend die Schritte: – Empfangen eines Ergebnisses von dem Scannen der gemeinsam nutzbaren Geräte (102a, 102b), – Analysieren der Ergebnisse; und – Erzeugen eines Berichts der Ergebnisse.