Escáneres locales (On-Premise)
Ostorlab soporta escaneos locales desplegando un escáner de Ostorlab en la infraestructura controlada por el usuario. Dependiendo de su licencia, usted puede ejecutar escaneos en aplicaciones móviles, aplicaciones web/API y redes privadas.
A continuación, se detallan los pasos necesarios para ejecutar escaneos locales.
Vaya a report.ostorlab.co
1. Declarar un escáner
Haga clic en el botón menu.
Haga clic en Scan para expandir.
Y elija Scanners.
Para declarar un nuevo escáner, haga clic en NEW.
Complete el nombre y la descripción del escáner.
Guarde el scanner-identifier de su escáner, este será utilizado por la herramienta de escaneo de Ostorlab. Esto creará una instancia del escáner, con la configuración y las credenciales requeridas para recibir escaneos y utilizar los agentes de Ostorlab para ejecutar los escaneos.
Después de crear un escáner, primero debe instalar ostorlab. Para obtener más detalles, usted puede seguir las instrucciones en el repositorio de GitHub de Ostorlab: https://github.com/Ostorlab/ostorlab.
Después de eso, inicie sesión en su cuenta de Ostorlab completando su nombre de usuario y contraseña.
Y ejecute el siguiente comando, con el ID del escáner creado anteriormente.
2. Ejecutar un escaneo
Ahora, para ejecutar un escaneo, regrese a la plataforma de Ostorlab y haga clic en el botón del menú.
Haga clic en scanning.
Y elija New Scan.
Elija su activo, por ejemplo, Web App.
Complete sus objetivos y haga clic en Continue.
Aparecerá una sección para seleccionar un escáner, elija el escáner que usted creó anteriormente y haga clic en Continue.
Seleccione el tipo de escaneo, por ejemplo: Full Web Scan.
A continuación, configure las credenciales si es necesario.
Y haga clic en Submit.
Se creará un escaneo en la lista de escaneos y comenzará en la máquina donde usted ejecutó el comando del escáner de Ostorlab.
Esta guía presentó un recorrido completo de los escaneos locales, desde la declaración de un escáner hasta la creación de un escaneo en ese escáner designado.