Meetregels

Eenenveertig regels op exports die je al hebt. Kies per bron een bestand; de pagina leest het hier, toetst het, en onthoudt alleen de uitkomst. Je export zelf gaat nergens heen en komt ook niet in je dossier.

Begin met zelf te trekken: dat zijn de portaalexports en je eigen lijsten en rapporten, en daarmee komt een flink deel van de meetregels al binnen zonder dat je iemand nodig hebt. Wat daarna overblijft is een vraag aan beheer, en de Linux-dump vraagt een aparte afspraak.

Aanvalspaden

Waar landt het bewijs? Per chokepoint van de achttien aanvalspaden staat hieronder wat je meting erover zegt. Een chokepoint zonder meetregel is een witte vlek: daar kan geen export iets over zeggen, en dat is even belangrijk om te weten.

Wil je weten wat dit betekent voor de status van een pad? Klik op Antwoorden voor de zelfcheck hierboven en laad dat bestand in de zelfcheck. Daar wonen de statusregels; meting levert het bewijs.

Linux-hosts

Wie kan waar root worden, en langs welke route? Deze analyse leest een dump van collect.sh: alleen de bestanden die over toegang gaan, read-only, in je eigen browser. Zij komt uit iamscan, dat hierin is opgegaan.

Nog geen dump geladen. Kies bij meetregel 10.1 een tar.gz of een uitgepakte map.

Dashboard

Wat is gemeten, wat voldoet, en hoeveel van de aanvalspaden raakt je data eigenlijk.

Uitdraai

Alles op een rij, met per meting de bron, het bestand en de vingerafdruk. Druk af met de knop hierboven of met Ctrl+P.