Vulnerabilidades y bastionado

Cada sensor informa de los paquetes instalados. Se comparan con las vulnerabilidades publicadas (CVE) para ese sistema operativo y se ordenan por gravedad: Crítica, Alta, Media, Baja y Sin puntuar cuando aún no se ha publicado ninguna puntuación.

Empieza por las críticas en las máquinas expuestas a internet; Topología muestra cuáles son. La mayoría de las correcciones son una actualización de paquete, y una corrección del kernel necesita un reinicio antes de contar.

Cada máquina se comprueba frente al benchmark de CIS de su sistema cada pocas horas. La puntuación es la proporción de comprobaciones superadas. Cada comprobación fallida explica por qué importa, cómo corregirla y qué controles de los marcos respalda.