КиберосноваSGRC
Инструмент

Обработка отчётов ScanOVAL: из HTML-отчёта в акт устранения уязвимостей

ScanOVAL нашёл уязвимости — что дальше? Загрузите HTML-отчёт в КиберОснова — система обогатит данными из БДУ ФСТЭК, привяжет к вашим ИС и сформирует акт за 5 минут.

3 проблемы после сканирования ScanOVAL

ScanOVAL сканирует — но не управляет результатами

Ручной разбор HTML-отчётов

ScanOVAL выдаёт отдельный HTML-отчёт на каждый хост. 50 машин = 50 файлов, которые нужно свести вручную. 2–3 дня работы ИБ-специалиста каждый месяц.

Нет привязки к ИС

Сканер видит хост, но не знает, к какой информационной системе он относится. Без этой связки невозможно приоритизировать устранение и доказать защищённость конкретной ИС.

Нет документов для ФСТЭК

Инспектор требует акт сканирования, план устранения с дедлайнами и служебную записку. ScanOVAL не формирует ни один из этих документов.

Хватит тратить дни на ручной разбор отчётов — загрузите HTML и получите акт за 5 минут

Попробовать бесплатно

Как КиберОснова обрабатывает отчёты ScanOVAL

От HTML-отчёта до акта устранения уязвимостей — за 4 шага

1

Загрузите HTML-отчёт

Сохраните HTML-отчёт из ScanOVAL. Пакетная загрузка — все хосты за одну операцию.

2

Обогащение из БДУ

Система подтягивает актуальный CVSS-балл, описание и статус исправления из реестра БДУ ФСТЭК.

3

Привязка к ИС

Хосты сопоставляются с активами. Уязвимость получает контекст: ИС, класс защищённости, применимый приказ ФСТЭК.

4

Акт и план устранения

Готовые документы: акт сканирования, план устранения с SLA, служебная записка об остаточных рисках. PDF и DOCX.

4 шага вместо 3 дней ручной работы. Зарегистрируйтесь и загрузите первый отчёт.

Создать аккаунт

Что получите

Полный комплект документов и аналитики для ИБ-специалиста и регулятора

Единый дашборд уязвимостей

Все хосты и ИС в одном интерфейсе с фильтрами по критичности, статусу и приказу ФСТЭК.

Акт сканирования уязвимостей

PDF и DOCX с датой, охватом сканирования, перечнем по критичности — готов к подписанию.

План устранения с SLA

Дедлайны по приказам ФСТЭК №117 и №239, ответственные, статус — в табличном формате.

Служебная записка об остаточных рисках

Документ для руководства и регулятора: какие уязвимости приняты, почему, на какой срок.

Импорт из других сканеров

RedCheck, MaxPatrol VM и другие — все результаты попадают в единый реестр с привязкой к активам.

Как это выглядит

Личный кабинет КиберОснова — импорт и анализ отчётов ScanOVAL

Нажмите на изображение для увеличения

Загрузите отчёт ScanOVAL

HTML-отчёт → акт устранения уязвимостей за 5 минут. Бесплатная регистрация.

FAQ

Частые вопросы об импорте ScanOVAL

Не нашли ответ? Напишите нам