أدوات الأمان مفتوحة المصدر
OpenVAS/Greenbone: يقوم ماسح الثغرات الأمنية مفتوح المصدر
OpenVAS هو ماسح الثغرات مفتوح المصدر في قلب مجموعة Greenbone: المسح على مستوى الشبكة للخدمات المباشرة عبر موجز يضم عشرات الآلاف من اختبارات الثغرات الأمنية، باستخدام مجسات مصادق عليها (SSH وSMB) تصل إلى عمق أكبر مما يمكن لفحص المنافذ أن يصل إليه على الإطلاق. إنه الحل المجاني للمسح التجاري من فئة Nessus، ويعيش نظامه في جدولة الفحص والمراجعة الإيجابية الكاذبة.
النقاط الرئيسية
- البنية عبارة عن خلاصة ماسح ضوئي للمدير: تعمل مكدس GVM (gvmd، openvas scan، redis، GSA web UI) كجهاز أو نشر عامل إرساء؛ يقوم الخلاصة (Greenbone Community Feed) بمزامنة اختبارات ثغرات الشبكة بشكل مستمر، ويعد الحفاظ على مزامنة الخلاصة بشكل سليم أول عادة تشغيلية، حيث أن الخلاصة القديمة تقوم بمسح عالم العام الماضي بصمت.
- أنواع الفحص لها اختلافات دلالية حقيقية: عمليات الفحص غير المصادق عليها تستكشف الخدمات من الخارج (ما يراه المهاجم)، في حين أن عمليات الفحص المعتمد (باستخدام بيانات اعتماد SSH/SMB) تعداد إصدارات البرامج المثبتة والتكوين المحلي، وهو الوضع الذي يجيب فعليًا على سؤال التصحيح؛ خطة كلا الجدولين.
- النتائج عبارة عن مشروع، وليس تقريرًا: تأتي الإيجابيات الكاذبة والنتائج المكررة بشكل قياسي، لذا فإن التصنيف (حد الخطورة، وقابلية الاستغلال، ومالك المعالجة)، ومعالجة الاستثناءات، ومجلد المراقبة لإعادة التحقق من الاختبار يحول المخرجات إلى تذاكر قابلة للتنفيذ؛ يصبح الفحص الأسبوعي غير المضبوط ضجيجًا لا يقرأه أحد.
- جدولة أشكال الأداء/التحجيم: اكتشاف المضيف قبل عمليات الفحص العميق، وحدود التزامن، ونوافذ المسح التي تتجنب أزمة النسخ الاحتياطي الليلية؛ تريد ملكية مضيفة تضم 500 ماسحات ضوئية موزعة (أجهزة استشعار/أجهزة GVM) مع قيام المدير بمركزية النتائج، وليس صندوقًا واحدًا يطحن خلال دورة مدتها شهر.
- التوافق مع التوافق حقيقي: يتم تعيين مخرجات OpenVAS لمتطلبات فئة PCI-DSS 11.3، وتغطية معايير CIS عبر فحوصات فئة SCA، ووثائق الأدلة التي يقبلها المدققون؛ تقوم العديد من الفرق بإقران النتائج الأولية لـ OpenVAS مع عمليات فحص وكيل Wazuh SCA (مقالة مخصصة لدينا) بحيث يتم تأكيدها من قبل الماسحات الضوئية والوكلاء.
- حيث يوجد في مجموعة أدوات الأمان الخاصة بنا: يجيب OpenVAS على "ما هو الضعف في عقاري المباشر" (مكملاً لـ Trivy للقطع الأثرية وFalco لسلوك وقت التشغيل)؛ من بين الخيارات مفتوحة المصدر، يعد بديل Nessus الأكثر اكتمالًا، مع التحذير الصادق من أن الإعداد وإدارة التغذية تستهلكان وقتًا حقيقيًا للعمليات عند الإدخال.
ملاحظة ميدانية
وجد فحص بيانات اعتماد OpenVAS على ملكية العميل "المصححة" أن 14 مضيفًا فقدوا تحديثات الربع الأخير بسبب تجميد التغيير الذي لم يقم أحد برفعه. بدت عمليات الفحص غير المصادق عليها نظيفة طوال العام. أوراق الاعتماد هي الفرق بين التدقيق وطقوس الراحة.
أسئلة شائعة
OpenVAS أو Nessus للعمل الاحترافي؟
OpenVAS لعقارات الميزانية وعمليات التدقيق الداخلي حيث يكون وضع المصادر المفتوحة مهمًا؛ تعد سرعة/نضج البرنامج المساعد لـ Nessus وخلاصة الدعم التجاري أمرًا مهمًا للشركات التي تواجه العملاء؛ تعمل العديد من الأجهزة على حد سواء، نظرًا لأن OpenVAS يلتقط الكثير من التوقيعات نفسها.
لماذا تعتبر عمليات فحص بيانات الاعتماد ليلاً ونهارًا أفضل؟
نظرًا لأن البرامج المثبتة (وليس فقط خدمات الاستماع) هي التي تقود معظم نقاط الضعف؛ باستخدام بيانات الاعتماد، يقوم الماسح الضوئي بتعداد إصدارات الحزمة والتكوين المحلي مباشرة بدلاً من الاستدلال من اللافتات، مما يؤدي إلى حذف النتائج الإيجابية الخاطئة ورفع النتائج الحقيقية.
كم مرة يجب علينا إجراء المسح؟
عمليات المسح المعتمدة أسبوعيًا إلى شهريًا لكل فئة أصول اعتمادًا على سرعة التغيير، بالإضافة إلى عمليات الفحص المخصصة بعد التغييرات الرئيسية؛ يضيف الفحص المجدول غير المصادق دليلاً على المحيط الخارجي، لكن التغطية المعتمدة هي سؤال التصحيح الحقيقي.
ما هي قائمة التحقق من الإعداد للأسبوع الأول؟
تم نشر جهاز/مكدس واحد، وتم تأكيد صحة مزامنة التغذية، وفحص اكتشاف نطاق CB (ما هي الأصول الموجودة بالفعل)، وفحص أولي معتمد مقابل مجموعة مضيفة صغيرة، ثم الإبلاغ عن الضبط (أرضيات الخطورة وسياسة الاستثناء) قبل توسيع النطاق.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
لا ينبغي أن تضطر إلى أن تصبح خبيرًا في أدوات الأمان مفتوحة المصدر: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. ولهذا توجد اختبارات الاختراق و أمن خوادم لينكس بالضبط: الإعداد والتحصين والمراقبة ومهندس مناوب ليلًا ونهارًا.