Inspector Agentless

Das Tool bietet agentenlose Sichtbarkeit, indem es sich über SSH, WMI/SMB, SNMP und API-Endpunkte mit Geräten verbindet, um eine umfassende Asset-Inventar- und Konfigurationsbasis zu erstellen. Es entdeckt Hosts, Services, Versionen und exponierte Pfade und erzeugt eine verlässliche Karte der Angriffsflächen über On-Premises-, Cloud- und Hybrid-Netzwerke. Automatisches Tagging, Gruppierung und Cloud-Instanzen-Korrelation unterstützen eine skalierbare Inventur auch in dynamischen Umgebungen.
Die Kernlogik kombiniert passives Netzwerkdaten, begrenzte aktive Abtastung mit sicheren Zeitfenstern und die Korrelation von Schwachstellen aus Drittanbieter-Feeds. Sie erzwingt Richtlinienprüfungen gegen anerkannte Frameworks (CIS, NIST SP 800-53) und ordnet Vermögenswert-Bedeutung zu. Ein zusammengesetzter Risikowert (0–100) integriert Exposition, Anzahl von Schwachstellen, Konfigurationsabweichungen und Änderungsfrequenz, was eine priorisierte Behebung und messbare Verbesserungen ermöglicht.
Eingaben umfassen Netzwerke Reichweiten, Anmeldeinformationen-Typen (optional für authentisierte Enumeration), Scan-Fenster, bevorzugte Berichtformate und regionale Compliance-Überlegungen. Ausgaben sind ein strukturiertes Asset-Inventar (asset_id, Hostname, IP, OS, Service), ein risk_score, Remediation-Empfehlungen und ein Compliance-Status mit PASS/WARN/FAIL. Berichte und Datenausgaben sind API-zugänglich und API-getrieben.
Fortgeschrittene Funktionen unterstützen Änderungsdetektion, historische Trendanalyse, Drift-Überwachung und automatisierter Export nach JSON/CSV, mit rollenbasierter Zugriffskontrolle und Audit-Trails. Einzigartige Differenzierer sind agentenlose Betrieb, skalierbare Entdeckung über Tausende von Hosts, nicht-intrusive Scans, deterministische Berichte für Audits und enge Integrationsoptionen mit SIEM, ITSM und Cloud-native Workflows.
Anwendungsfälle umfassen Sicherheitslagebewertungen, Lieferantenrisikobewertungen, regulatorische Audits und kontinuierliche Compliance-Überwachung für hybride Bestände. Der Ansatz reduziert Bereitstellungsaufwand, beschleunigt Onboarding und ermöglicht schnelle Behebung ohne Agentenrisiken, während Privatsphäre durch Datenminimierung und strikte Zugriffskontrollen gewahrt bleibt.