MEDOED Agent — инвентаризация ПО и оборудования, OVAL-сканер уязвимостей ФСТЭК (Windows, Linux, РЕД ОС, Astra Linux) | Аудит ПК и интеграция в SIEM

Агент инвентаризации MEDOED: список установленного ПО и сканирование уязвимостей OVAL ФСТЭК Бесплатно

Проверьте наличие уязвимостей в своей системе бесплатно!

Агент MEDOED — консольное приложение. Инструкция по запуску из командной строки для Windows и Linux приведены ниже.

В ряде случаев возможна реакция антивирусных средств, так как выполняемые агентом проверки идентичны работе вредоносного ПО. Сверяйте контрольные суммы при скачивании! Также возможно бесплатно получить перечень установленного программного обеспечения в удобном для дальнейшей обработки формате.

Вы можете скачать агента MEDOED для неограниченного количества хостов и использовать его бесплатно. Агент не требует подключения к сети Internet и не передает нам никакие данные о своей работе.

Как получить результат

Скачать
Для получения перечня уязвимостей достаточно скачать агента и соответствующую вашей операционной системе базу OVAL (все ссылки ниже).

Инвентаризация
Для проведения инвентаризации скачивание и использование OVAL не требуется, достаточно загрузить сам агент.


Если Вы хотите централизованно собирать данные с агентов и управлять уязвимостями в сети – обратитесь за покупкой полной платформы MEDOED или проведением пилотного проекта.
Агент
Windows — агент
MD5: 22a335edf8969cbdc8ba96ff1bf2555b
Скачать бесплатно
Linux — агент (в т. ч. РЕД ОС и Astra Linux)
MD5: 71636fb44d9231ecea0a671841721155
Скачать бесплатно

Установка (по шагам)
1
Скачайте агента Windows или Linux.
2
Скачайте базы OVAL Для Windows можно загрузить базы с сайта ФСТЭК РФ (для zip необходима распаковка)
Для Linux:
РЕД ОС 7.3
РЕД ОС 8.0
Astra Linux 1.8
Astra Linux 1.7
3
Положите XML в resources/oval Агент должен находиться на диске, например, C:\Users\Name\Downloads\medoed-cli-bundle.exeСоздайте в папке со скачанным агентом еще два каталога (папки): resources/ovalВ этот каталог поместите базу для Вашей операционной системы (xml-файлы). Пример расположения файлов и каталогов:
4
Права Для Linux дайте права на выполнение. Запускайте через sudo!
Выдать права на выполнение в Linux: 
sudo chmod a+x medoed-cli-bundle
5
Запуск Запустите командную строку с правами администратора и перейдите в каталог с агентом, например, введя команду: cd C:\Users\Name\Downloads\ для Windows или cd /home/Name/Загрузки/ для Linux
6
Готово Теперь можно вводить команды, указанные ниже
Команды Скопируйте

Отобразить список установленного ПО: 
Linux: 
./medoed-cli-bundle software list
Windows: 
medoed-cli-bundle.exe software list

Отобразить список установленного оборудования: 
Linux: 
./medoed-cli-bundle hardware list
Windows: 
medoed-cli-bundle.exe hardware list

Отобразить список обнаруженных уязвимостей: 
Linux: 
./medoed-cli-bundle vuln list
Windows: 
medoed-cli-bundle.exe vuln list

Пример использования при нахождении описаний уязвимостей в каталоге oval рядом с агентом
sudo ./medoed-cli-bundle vuln list --oval-dir ./ --output vulns.csv
Пример команды для экспорта данных инвентаризации в формате json для дальнейшего импорта на платформу.

После отработки команды в разделе с агентом появится файл inventory.json. Зайдите в модуль «Управление активами», нажмите кнопку «Импортировать» и добавьте файл inventory.json. Через несколько минут данные появятся в модулях «Управление активами» и «Управление уязвимостями». 

Linux: 
sudo ./medoed-cli-bundle export --output inventory.json
Windows: 
medoed-cli-bundle.exe export --output inventory.json
Прокрутить вверх
Feedback Form