Objetivos y tareas, qué se escanea y cómo

Un objetivo dice qué sistemas se evalúan y cómo: los hosts (una dirección, un rango o una lista), las exclusiones, la lista de puertos, la prueba de vida con la que se decide si un host responde y, si se quiere un escaneo autenticado, las credenciales. Una tarea une un objetivo con un perfil de escaneo y una programación.

En la tabla objetivos, el objetivo oficina-lan excluye la dirección 198.51.100.10. La tabla equipos_notables dice qué es esa dirección.

Cada tarea fija un QoD mínimo: el umbral de calidad de detección por debajo del cual los resultados no se informan. Por defecto, la plataforma solo muestra los resultados detectados con un QoD de 70 % o más. Bajarlo llena el informe de resultados poco fiables; subirlo oculta los dudosos.

Lo habitual en un programa pequeño es dejar el valor por defecto. Una tarea con un valor distinto es una decisión que alguien debería poder explicar. La tabla tareas trae las cuatro de Montecillo.

Un escaneo autenticado inicia sesión en el equipo con una credencial y lee lo que hay instalado, en lugar de adivinarlo desde fuera. Es más fiable y exige cuidado: la cuenta debe ser de solo lectura, dedicada a este uso y registrada. En el módulo se usan marcadores, nunca credenciales reales.

En la tabla objetivos solo uno de los objetivos usa una credencial. Identifica cuál es la credencial de servidores-linux.

La prueba de vida decide si un host está encendido antes de escanearlo; puede ser un ping ICMP, una prueba TCP o ARP, entre otras. La opción Consider Alive salta esa prueba y trata todas las direcciones del objetivo como activas. Sirve cuando los equipos no responden a las pruebas de vida aunque estén encendidos, pero tiene un costo.

En dmz-web, cuyo rango es 203.0.113.0/28, se usa Consider Alive.