---
title: 'Управление уязвимостями'
sidebar_position: 7
description: 'Какие инструменты можно использовать, чтобы сканировать продукты, услуги и сервисы облачной платформы на уязвимости '
toc_max_heading_level: 3
---

import Formbricks from '@theme/MDXComponents/Formbricks'

# Управление уязвимостями

## Облачные и выделенные серверы \{#cloud-and-dedicated-servers}

Мы рекомендуем сканировать серверы на наличие уязвимостей.
Для этого можно использовать сетевые сканеры уязвимостей или программные агенты на хостах.

Сетевые сканеры проверяют хосты, которые доступны по сети, а некоторые сканеры также поддерживают настройку аутентификации для более точного анализа.

Для анализа уязвимостей публичных IP-адресов, которые принадлежат вашей инфраструктуре в Selectel, вы можете воспользоваться сервисом [Поиск уязвимостей](/vulnerability-analysis/about-vulnerability-scanner.mdx). Сервис позволяет выполнять сканирование внешних IP-адресов с использованием сертифицированного ФСТЭК средства анализа защищенности.

Вы можете воспользоваться бесплатными сетевыми сканерами:

* [Nmap](https://nmap.org/);
* [OpenVAS](https://www.openvas.org/);
* [Zed Attack Proxy (ZAP) by Checkmarx](https://www.zaproxy.org/).

Пример бесплатного сканера, который работает в виде агента на хостах — [Wazuh](https://documentation.wazuh.com/current/user-manual/capabilities/vulnerability-detection/how_it_works.html).
Для работы сканера на каждом хосте установите:

* общий сервер Wazuh — подробнее в статье [Quickstart](https://documentation.wazuh.com/current/quickstart.html) документации Wazuh;
* агенты Wazuh — подробнее в статье [Wazuh agent](https://documentation.wazuh.com/current/installation-guide/wazuh-agent/index.html) документации Wazuh.

Вы можете [создать облачный сервер с готовым приложением Wazuh](/cloud-servers/applications/wazuh.mdx#create-cloud-server-with-wazuh).

На серверах с ОС Linux также можно использовать [Lynis](https://github.com/CISOfy/lynis) — инструмент для аудита безопасности и проверки соответствия на уровне хоста.
Lynis обеспечивает безопасность операционной системы и приложений — проверяет конфигурации, права доступа, наличие уязвимостей и устаревших пакетов, настройки файрвола и критически важные системные параметры.

На облачные серверы сканеры можно установить в виде [собственных образов](/cloud-servers/images/about-images.mdx#own-images).

<Formbricks />