La versión 7 gira en torno al descubrimiento.
Un nuevo motor identifica la mayoría de los equipos por los protocolos que ya hablan, sin necesitar credenciales. La versión 7 también dibuja tu red, relaciona cada aplicación con los servidores en los que se ejecuta y compara Windows y Active Directory con los DISA STIG.
Enterprise · gratis durante tus primeros 30 días. El producto completo y dispositivos ilimitados desde el primer día. Cuando termina la prueba, Free sigue funcionando con hasta 100 dispositivos.
Edición
Los 20 cambios.
| Funcionalidad | Edición | Colección | Sección |
|---|---|---|---|
| Motor de descubrimiento sin credenciales | Todas las ediciones | Discoveries | Descubrimiento sin credenciales |
| Escaneo de subredes en paralelo | Todas las ediciones | Discoveries | Descubrimiento sin credenciales |
| Descubrimiento ARP | Todas las ediciones | Discoveries | Descubrimiento sin credenciales |
| Descubrimiento de OT | Todas las ediciones | Discoveries | Descubrimiento sin credenciales |
| SSDP, NAS y procesadores de servicio | Todas las ediciones | Discoveries | Descubrimiento sin credenciales |
| 353 tipos de dispositivo | Todas las ediciones | Devices | Descubrimiento sin credenciales |
| Active Directory como objetivo de descubrimiento | Enterprise | Discoveries | Descubrimiento sin credenciales |
| Network Dependency Mapping | Enterprise | Networks | Mapas y el directorio |
| Network Routing Map | Enterprise | Networks | Mapas y el directorio |
| Application Relationship Mapping | Enterprise | Applications | Mapas y el directorio |
| Directorios | Enterprise | Directories | Mapas y el directorio |
| Personas | Enterprise | People | Mapas y el directorio |
| Benchmarking de Windows con DISA STIG | Enterprise | Benchmarks | ¿Está configurado como debería? |
| Seguridad de Active Directory | Enterprise | Directories | ¿Está configurado como debería? |
| Cuatro nuevos conjuntos de controles de estándares | Enterprise | Standards | ¿Está configurado como debería? |
| Dominios | Enterprise | Domains | Dominios, proveedores y certificados |
| Proveedores | Enterprise | Vendors | Dominios, proveedores y certificados |
| Certificados vinculados a servidores web | Enterprise | Certificates | Dominios, proveedores y certificados |
| Mapas basados en OpenStreetMap | Professional y Enterprise | Maps | Mapas y ayuda en la aplicación |
| Documentación en la aplicación | Todas las ediciones | GUI | Mapas y ayuda en la aplicación |
Tienes un inventario funcional antes de introducir una sola credencial, incluidos los equipos de OT, los NAS y los controladores de gestión de servidores. Las auditorías con credenciales completan después el detalle.
Open-AudIT muestra a qué se conecta cada dispositivo, cómo se enlazan tus redes mediante enlaces enrutados y túneles VPN, y de qué servidores y bases de datos depende cada aplicación.
Windows, Linux y Active Directory se comparan con los DISA STIG, los CIS Benchmarks, NIST 800-171 y el Essential Eight. Los controles se siguen para ISO 27001 y ASD Essentials.
La IA relaciona el software instalado con los CVE y te alerta de nuevos riesgos. Los registros controlan las fechas de vencimiento para que los certificados y dominios se renueven a tiempo.
El nuevo motor identifica los equipos por los protocolos que ya hablan. La mayoría no necesita credenciales, y la auditoría con credenciales sigue estando disponible.
Open-AudIT escanea el objetivo. Cada sondeo depende de un puerto abierto, así que los ayudantes nunca se llaman de forma especulativa y una red de equipos Windows nunca recibe sondeos de PLC.
El ayudante correspondiente identifica el dispositivo a partir de la respuesta del propio protocolo, y la respuesta completa se guarda en el registro de descubrimiento como JSON. La evidencia de cada identificación está a un clic.
El descubrimiento SSDP ahora recupera la página web del propio dispositivo, y también se identifican los NAS y los procesadores de servicio de los servidores.
Un controlador de gestión de placa base ahora se identifica sin credenciales. Se sondean Redfish, IPMI e Intel AMT.
Incluso un dispositivo que no dice nada suele traer un certificado TLS autofirmado que nombra a su fabricante. Open-AudIT también lo lee.
Open-AudIT identifica PLC y dispositivos SCADA mediante sus propios protocolos industriales, incluidos BACnet, Modbus, S7 y EtherNet/IP.
Open-AudIT divide un rango grande en subredes más pequeñas y las escanea en paralelo. Las listas de puertos TCP y UDP también son más largas.
El descubrimiento ARP usa la tabla del propio servidor. Cuando una auditoría con credenciales lee un switch, un router o un equipo, cada dirección dentro del rango que aparece en sus tablas se pone en cola para su propio escaneo.
Las redes y ubicaciones de Active Directory ahora pueden usarse como objetivos de descubrimiento, y los recopiladores ahora se ejecutan en Windows.
Open-AudIT 6 conocía 98 tipos de dispositivo. La versión 7 conoce 353, así que los PLC, los sistemas de control de acceso y los NVR tienen su propio tipo, y hasta la consola de videojuegos que nadie recordaba. Puedes filtrar por cualquiera de ellos.
Todo lo que ves aquí se dibuja a partir de datos que Open-AudIT ya tiene: el descubrimiento, tus auditorías con credenciales y tu directorio.
Cada dispositivo del mapa muestra su nombre, dirección, puerto conectado y estado, junto a los recuentos de DHCP, DNS, puerta de enlace e IP de la red.
El mapa se construye con lo que aprendieron el descubrimiento y tus auditorías con credenciales de los equipos de red, así que cuanto más completa sea la auditoría de tus switches, más fiel será el dibujo.
Mientras Network Dependency Mapping muestra a qué se conecta cada dispositivo, Network Routing Map muestra cómo se conectan tus redes entre sí.
Una aplicación nunca es un solo servidor. Modela cada una como sus componentes: el sitio web, la API que hay detrás, la base de datos que lee y los servicios en la nube sobre los que se apoya. Cada relación recibe un nombre sencillo, como runs-on, uses-database o uses-certificate.
Open-AudIT solo ofrece servidores descubiertos y disponibles y sus bases de datos relacionadas, así que no hay texto libre ni suposiciones. Una búsqueda en todos los componentes responde "¿qué aplicaciones dependen de este servidor?" antes de la ventana de cambios.
Apunta Open-AudIT a Active Directory y leerá usuarios, grupos, equipos, controladores de dominio, sitios y subredes, y mantendrá un historial a medida que cambian. Entra también es compatible.
El resumen controla las cuentas sin inicio de sesión durante más de treinta días, las contraseñas que nunca caducan, los cambios de pertenencia a grupos en los últimos siete días y quién está en Administrators, Domain Admins y Enterprise Admins.
Los usuarios del directorio alimentan la nueva colección Personas, cada uno con sus datos del directorio y los dispositivos que usa.
El descubrimiento te dice qué hay en tu red. Los benchmarks de Linux de la versión 6 se mantienen, con perfiles OpenSCAP que incluyen CIS Benchmarks, DISA STIG, NIST 800-171 y ACSC Essential Eight.
Los equipos Windows se comparan con el benchmark como efecto de ser auditados, sin nada más que configurar. Los resultados se clasifican por severidad y se marcan como aprobados o fallidos.
Active Directory se compara con los DISA STIG, junto con Windows. Los resultados están en la vista Seguridad de la página del directorio.
ISO 27001 incluye 93 controles. La versión 7 añade cuatro conjuntos más. CBDDO (660 controles) y BDDK (319) cubren Turquía, NCA ECC (174) cubre Arabia Saudita y ASD Essentials cubre Australia. En total, 1.304 controles en cinco estándares.
Open-AudIT ahora registra los dominios que renuevas, las empresas a las que compras y los certificados que usan tus servidores web.
Cada dominio registra a través de quién está registrado, el certificado que lo protege, cuándo vence y cuándo debería empezar la renovación, con un estado Activo, Pendiente de renovación o Vencido.
Proveedores era una lista de fabricantes de software para filtrar la recuperación de vulnerabilidades. Ahora es un registro de datos de contacto, legales y de pago, vinculado a lo que suministra cada proveedor, y los dominios enlazan con su registrador.
Los certificados registran el emisor y la huella digital. Open-AudIT los vincula con los servidores web que los usan, por número de serie desde la auditoría del dispositivo, y marca un certificado como activo mientras algún dispositivo lo siga usando.
El mapa geográfico usa mosaicos basados en OpenStreetMap en lugar de Google Maps. Da coordenadas a tus ubicaciones y el mapa funciona. El ajuste de configuración maps_api_key se ha eliminado.
Cada funcionalidad tiene una página Learn About en lenguaje sencillo: qué es, qué hace, por qué usarla y cómo. Las páginas de preguntas frecuentes se han revisado para coincidir, y la documentación describe el código que se distribuye.
Para conocer a fondo el motor de descubrimiento, consulta Learn About Credentialless Discovery en la ayuda de la aplicación. Todos los cambios de esta versión, incluidas las notas de actualización y de base de datos, están en las notas de la versión Open-AudIT 7.0.0.
El descubrimiento sin credenciales está en todas las ediciones, incluida Free con hasta 100 dispositivos.
Enterprise · gratis durante tus primeros 30 días. El producto completo y dispositivos ilimitados desde el primer día. Cuando termina la prueba, Free sigue funcionando con hasta 100 dispositivos.