檢視次數:

了解更多關於由 Network Vulnerability Scanner 服務支援的弱點掃瞄產品。

Network Vulnerability Scanner 可以掃瞄網路基礎設施裝置,前提是這些裝置運行受支持的作業系統。當您需要提供驗證憑證進行掃瞄時,例如在 弱點掃瞄中,與憑證相關的帳戶必須擁有列出的特權、角色或權限。作為參考,對受支持廠商產品的掃瞄會執行列出的命令以獲取裝置信息。
若要啟用特定產品的掃描,請確保您服務閘道上的 Network Vulnerability Scanner 服務已更新至至少所列的所需版本。
廠商
作業系統
所需的帳戶權限
執行的命令
所需的網路 Vulnerability Scanner 服務版本
Cisco
  • Cisco ASA 8
  • Cisco ASA 9
特權 EXEC 級別或特權級別 15
show version
show clock
show interface | include address
1.1.2(或更新版本)
  • Cisco IOS 12
  • Cisco IOS 15
特權 EXEC 級別或特權級別 15
show version
show clock
show interfaces | i (.* address is)
show inventory
show running-config
show privilege
show file systems
1.0.0 或更高版本
Fortinet
  • FortiOS 6
  • FortiOS 7
super_admin_readonly
get system status
get system performance status
get system interface
get hardware status
get system global | grep timezone
1.0.3(或更新版本)
Palo Alto Networks
  • Pan-OS 8
  • Pan-OS 9
  • Pan-OS 10
  • Pan-OS 11
裝置管理員(唯讀)
show system state filter cfg.product,
show system info,
show system state filter cfg.sys.time.zone,
show interface management,
show interface all,
show system state filter cfg.platform.memory
1.1.0(或更新版本)