Greenbone AG

Greenbone AG jest firmą z siedzibą w Osnabrück w Niemczech, specjalizującą się w dziedzinie bezpieczeństwa sieciowego. Firma została założona w 2008 roku i od tego czasu stała się wiodącym dostawcą rozwiązań z zakresu skanowania pod kątem podatności oraz zarządzania ryzykiem w systemach IT. Greenbone AG oferuje zaawansowane narzędzia do ochrony przed zagrożeniami cyfrowymi, wspierając swoich klientów w identyfikacji i eliminacji luk w zabezpieczeniach, co przyczynia się do zwiększenia ogólnej odporności ich infrastruktury informatycznej. Firma została przekształcona w spółkę akcyjną (AG) w 2023. Obecnie (2026) chroni zasoby w ponad 100 000 instalacji IT na całym świecie. Zapewnienie jakości, bezpieczeństwa i ciągłości działania są priorytetami Greenbone, dlatego też firma posiada certyfikaty: ISO 9001 i ISO 27001 (od 2021) oraz ISO 14001(od 2024).

Produkty i usługi

Greenbone AG zajmuje się dostarczaniem rozwiązań z zakresu bezpieczeństwa IT, koncentrując się na skanowaniu pod kątem podatności oraz zarządzaniu ryzykiem. Firma koncentruje się na dostarczaniu rozwiązań do zarządzania podatnościami: oferuje zaawansowane narzędzia i technologie, które pomagają organizacjom identyfikować, analizować i zarządzać podatnościami w ich systemach informatycznych. Główny produkt Greenbone to skaner "OPENVAS SCAN" dostępny w różnych wariantach sprzętowych, wirtualnych i licencyjnych.

O unikalności systemów skanowania Greenbone na tle konkurencji stanowią następujące cechy:

• Otwarte standardy - Systemy Greenbone oparte są na otwartych standardach, takich jak w szczególności:
  • SCAP (Security Content Automation Protocol)
  • CVE (Common Vulnerabilities and Exposure)
  • CPE (Common Platform Enumeration)
  • CVSS (Common Vulnerability Scoring System)
  • OVAL (Open Vulnerability and Assessment Language)
• Licencjonowanie - realizowane jest w modelu "asset based", tj. bazuje na liczbie systemów, które podlegają analizie.
• Delty wyników skanowania - Oprócz pełnych raportów z każdego skanowania system Greenbone umożliwia analizowanie wyników skanowań w postaci delty. Raport różnicowy zawiera jedynie te informacje, które nie znalazły się w poprzednich wynikach skanowania. Funkcjonalność ta ogranicza do minimum czas poświęcany na analizę nowych raportów.
• Producent udostępnia pełną dokumentację systemu, dokumentację API, oraz wiedzę niezbędną do zarządzania systemem

 

Inne istotne cechy to:

• ponad 150 000 procedur testowych - aktualizowanych każdego dnia
• Raporty w formatach: PDF ("Executive", "Detailed"), CPE, HTML, ITG, LaTeX, NBE, TXT, XML
• Zmiana klasyfikacji podatności - Użytkownik systemu Greenbone może zmienić klasyfikację każdej z wykrytych podatności. Dostępne klasyfikacje to: Critical, High, Medium, Low i Log. Szczególną klasyfikacją jest False-Positive. Oznaczone tak podatności nie pojawiają się w wynikach skanowań. Każda zmiana klasyfikacji podatności może być dodatkowo opatrzona notatką.
• Skanowanie aplikacji WEB
• Zarządzanie poprzez interfejsy: WWW, CLI oraz API.

Systemy i skalowanie

Systemy sprzętowe Greenbone oferowane są w konfiguracjach dostosowanych do potrzeb każdej organizacji. Dostępne są modele ekonomiczne przeznaczone dla samodzielnych audytorów, oraz wydajne systemy przeznaczone do pracy w dużych organizacjach sektora enterprise. M

Systemy programowe Greenbone oferowane są w postaci tzw. "virtual appliance", zróżnicowanych pod względem wydajności, a co za tym idzie wymagań dotyczących parametrów hiperwizora (RAM, liczba vCPU, liczba portów sieciowych i zasoby dyskowe).