راهنمای سامانه نتبان#
معرفی سامانه#
نتبان سامانه هوشمند جستجو و اطلاع رسانی آسیب پذیری است.
نکته
در نتبان علاوه بر آسیب پذیریها بهره جویی (Exploit) و گزارش تکمیلی آسیب پذیریهای مهم نیز وجود دارد.
نحوه کار سامانه#
سامانه نتبان، سامانهای برای جمع آوری، تحلیل، دسته بندی و اطلاع رسانی آسیبپذیریها است که در شکل زیر چرخه کار آن را نشان دادهایم.
تولید کنندگان، آزمایشگاههای مختلف و محققان و تیمهای امنیتی میتوانند آسیبپذیریهایی که کشف میکنند را در این سامانه بارگذاری و با نام خود آنها را منتشر کنند. دانشگاهها و مراکز آموزشی و تحقیقاتی هم میتوانند از بانک اطلاعاتی جامع این سامانه برای کارهای تحقیقاتی و تولید سامانههای محافظ شبکه استفاده کنند، نهادها و سازمانهای نظارتی دولتی نیز با گزارش گیری از این سامانه میتوانند از وضعیت امنیت تجهیزات سازمانهای مختلف و همچنین وضعیت آزمایشگاهها و فعالان این حوزه اطلاع کسب کنند، در شکل زیر نهادها و سازمانهای مرتبط با این سامانه را آورده ایم.
نحوه بهروزرسانی سامانه#
برای به روزرسانی پایگاه آسیبپذیریهای سامانه از منابع مختلفی استفاده می شود که برخی از آنها مانند Exploit-DB رایگان هستند و برخی نیاز به خریداری دارند مانند آسیبپذیریهای گروه Shadow Brokers و همچنین بسیاری از مراکز و محققان داخلی مانند مراکز آپا میتوانند با این سامانه همکاری نمایند. تولید کنندگان محصولات فناوری اطلاعات نیز میتوانند به کمک این سامانه آسیبپذیریهای محصولات خود را به مشتریان اطلاع رسانی کنند.