Credenciales y plantillas

InsightVM maneja dos clases de credencial de escaneo. La compartida se define una vez y se asigna a varios sitios: si la política obliga a cambiar la contraseña cada 90 días, se cambia en un solo lugar. La del sitio vive dentro de un solo sitio y solo ese sitio la usa.

La documentación de Rapid7 también advierte que una prueba de autenticación exitosa en un activo no garantiza que funcione en todos los sitios que usan la credencial.

La cuenta de escaneo es una cuenta de servicio con acceso a muchos equipos: si se filtra, el daño depende de su privilegio. El principio es darle solo lo que la comprobación autenticada necesita. Compara en credenciales las columnas privilegio y minimo_necesario.

La tabla autenticaciones guarda el resultado de la autenticación en el último escaneo de cada host y el detalle del fallo. Hay dos fallos con causas distintas: una de red o de nombres, y otra de gestión de la cuenta. La segunda se evita con una rotación de contraseñas que también actualice la credencial en la consola.

Mira el host ldp-ofi-02 en autenticaciones. Un escaneo que no pudo entrar al sistema solo ve lo que se ve desde la red. Los paquetes y los parches instalados quedan sin comprobar, de modo que la ausencia de hallazgos no significa ausencia de vulnerabilidades.

Una plantilla de escaneo fija qué se comprueba y cómo. Lee plantillas: la columna comprueba_con_autenticacion dice si la plantilla aprovecha las credenciales. Los sitios que deben verificar parches instalados necesitan una plantilla que compruebe con autenticación; una de descubrimiento solo encuentra activos y servicios.