Motores y consolas

La consola de seguridad (Security Console) es el servidor central: guarda la información, programa los escaneos y entrega los informes. El motor de escaneo (Scan Engine) es el componente que hace el trabajo de red contra los activos. Un motor puede ir en la misma máquina que la consola o instalarse aparte, cerca de los activos que debe alcanzar, y se empareja con la consola para recibir sus órdenes.

Separar el motor permite escanear redes a las que la consola no llega bien: una planta, una sucursal, una nube.

Después de emparejar un motor, la consola muestra su estado: la documentación de Rapid7 describe que un motor recién añadido aparece como Unknown hasta que se refresca, y como Active cuando la consola logra comunicarse con él. Un motor que se queda en Unknown tras refrescarlo no puede ejecutar los sitios que se le asignaron.

Hay dos formas de emparejar. En la estándar, la consola abre la conexión hacia el motor cuando hay un escaneo. En la inversa, el motor consulta cada cierto tiempo a la consola si tiene trabajo, y la conexión sale desde la red del motor. La inversa existe para redes donde la política no deja entrar conexiones desde fuera.

Lee restricciones_de_red y motores: la tabla dice qué permite cada ubicación.

Según la guía de buenas prácticas de Rapid7, demasiados escaneos simultáneos en un mismo motor consumen memoria y pueden volverlo lento o hacerlo fallar. Por eso conviene mirar el calendario por motor y no solo por sitio.

Lee ventanas. Una ventana que termina tras la medianoche lo indica en la columna fin. A las 23:30 del sábado, cuenta cuántos sitios están dentro de su ventana en eng-central.