Vulnerabilidades e hardening

Cada sensor reporta os pacotes instalados. São comparados com as vulnerabilidades publicadas (CVE) para esse sistema operativo e ordenados por gravidade: Crítica, Alta, Média, Baixa e Sem pontuação, quando ainda não foi publicada nenhuma.

Comece pelas críticas em máquinas expostas à internet; a Topologia mostra quais são. A maioria das correções é uma atualização de pacote, e uma correção do kernel precisa de um reinício para contar.

Cada máquina é verificada face ao benchmark CIS do seu sistema, a cada poucas horas. A pontuação é a proporção de verificações aprovadas. Cada verificação falhada diz porque é importante, como corrigi-la e que controlos de referenciais suporta.