Outil de gestion des vulnérabilités et de la conformité (VCMT)

Le VCMT est un élément central pour la mise en place et le fonctionnement d'un nouveau service «System Health» de l'IT-SeC. Le VCMT doit fournir un soutien approprié à ce service et donc le rendre possible. Le VCMT à acquérir doit être utilisé pour la détection, l'évaluation et l'affichage des dispositifs terminaux à risque sur le réseau de l'ETH Zurich. Le VCMT doit utiliser des scans de vulnérabilité pour enregistrer l'état actuel des appareils finaux, identifier les vulnérabilités, les comparer aux états cibles et évaluer les menaces. Il tient à jour un répertoire structuré des terminaux avec des méta-informations provenant des systèmes environnants et peut ainsi préparer les informations pertinentes en fonction des rôles.