Sitios y alcance

En InsightVM un sitio es el conjunto de activos que se evalúa en una misma configuración de escaneo: el alcance (rangos de direcciones, nombres o direcciones sueltas), la plantilla que dice qué se comprueba, el motor que ejecuta el escaneo, las credenciales y la programación. Es la unidad con la que se lanza y se programa un escaneo.

Un activo puede estar incluido en más de un sitio; la documentación de Rapid7 lo permite. Eso no siempre es un error, pero sí es una decisión que conviene tomar a propósito, porque cada sitio que lo incluye lo escanea por su cuenta.

Revisa la tabla sitios. Un sitio sin programación no se escanea nunca por sí solo: alguien tiene que acordarse de lanzarlo, y lo que nadie lanza envejece en silencio. En una consola de gestión de vulnerabilidades, un sitio que no se escanea es un punto ciego con apariencia de cobertura.

Cruza miembros con sitios. Un host puede entrar a un sitio por el rango del sitio o por una dirección individual añadida a mano. Cuando entra por las dos vías a sitios distintos, se escanea dos veces, con plantillas y motores que quizá no coinciden.

Cuándo conviene un sitio aparte no depende de cuántos activos haya, sino de qué cambia: la plantilla, el motor, la ventana de tiempo o quién responde por los resultados. Compara en sitios la tienda en línea con los demás.