Was geprüft wird
Vorhandensein bekannter Rootkit-Dateien, -Pfade oder -Signaturen.
Warum es wichtig ist
Ein starkes Indiz dafür, dass Kernel- oder Userspace bereits verborgen und manipuliert ist.
So beheben Sie es
Host isolieren und Forensik durchführen; ihm erst nach einer Neuinstallation von vertrauenswürdigem Medium wieder vertrauen.
InfraGuard führt alle 36 Prüfungen gleichzeitig auf all Ihren Servern aus und bewertet jeden Host mit A–F.
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.