Nástroje zabezpečení s otevřeným zdrojovým kódem
OpenVAS/Greenbone: Jedná se o open-source skener zranitelnosti
OpenVAS je open-source skener zranitelnosti, který je srdcem sady Greenbone: skenování živých služeb na úrovni sítě přes zdroj desítek tisíc testů zranitelnosti s ověřenými sondami (SSH, SMB), které sahají hlouběji, než kdy dokáže skenování portů. Je to bezplatná odpověď na komerční skenování třídy Nessus a jeho disciplína žije v plánování skenování a falešně pozitivních kontrolách.
Klíčové body
- Architektura je manažer-scanner-feed: GVM stack (gvmd, openvas scanner, redis, webové uživatelské rozhraní GSA) běží jako nasazení zařízení nebo dockeru; zdroj (Greenbone Community Feed) nepřetržitě synchronizuje Testy zranitelnosti sítě a udržování zdravé synchronizace zdrojů je prvním provozním zvykem, protože zastaralý zdroj tiše skenuje loňský svět.
- Typy skenování mají skutečné sémantické rozdíly: neověřené skenování zjišťuje služby zvenčí (to, co vidí útočník), zatímco pověřené skenování (s pověřením SSH/SMB) vypočítává nainstalované verze softwaru a místní konfiguraci, což je režim, který ve skutečnosti odpovídá na otázku opravy; plánovat oba rozvrhy.
- Výsledky jsou projektem, nikoli zprávou: falešná pozitiva a duplicitní nálezy jsou standardem, takže klasifikace (minimální úroveň závažnosti, využitelnost, vlastník nápravy), zpracování výjimek a sledovací složka pro ověření opakovaného testu změní výstup na použitelné lístky; nevyladěné týdenní skenování se stává šumem, který nikdo nečte.
- Plánování tvarů výkonu/velikosti: zjišťování hostitele před hloubkovými skeny, omezení souběžnosti a okna skenování, která zabraňují nočním potížím se zálohováním; sídliště s 500 hostiteli chce distribuované skenery (snímače/spotřebiče GVM), jejichž manažer centralizuje výsledky, nikoli jednu krabici procházející měsíčním cyklem.
- Shoda je skutečná: Výstup OpenVAS mapuje požadavky třídy PCI-DSS 11.3, pokrytí benchmarku CIS prostřednictvím kontrol třídy SCA a důkazní dokumentace, kterou auditoři akceptují; mnoho týmů páruje nezpracovaná zjištění OpenVAS s kontrolami agentů třídy Wazuh SCA (náš vyhrazený článek), takže skenery a agenti vzájemně potvrzují.
- Kde se nachází v naší sadě bezpečnostních nástrojů: OpenVAS odpovídá na otázku „co je zranitelné v mém živém majetku“ (doplňuje Trivy pro artefakty a Falco pro běhové chování); mezi možnostmi s otevřeným zdrojovým kódem je to nejúplnější alternativa Nessus s upřímným upozorněním, že nastavení a správa feedu spotřebovává skutečný operační čas při vstupu.
Poznámka z terénu
Certifikovaný sken OpenVAS na „opraveném“ klientském majetku zjistil, že 14 hostitelů postrádá aktualizace z minulého čtvrtletí za zmrazením změn, které nikdo nezvedl. Neověřené skeny vypadaly celý rok čistě. Pověření jsou rozdílem mezi auditem a komfortním rituálem.
Časté dotazy
OpenVAS nebo Nessus pro profesionální práci?
OpenVAS pro rozpočtové nemovitosti a interní audity, kde záleží na pozici open source; Rychlost/vyspělost zásuvných modulů Nessus a zdroj komerční podpory jsou důležité pro klientské pentestingové podniky; mnoho outfitů funguje obojí, protože OpenVAS zachycuje mnoho stejných podpisů.
Proč jsou ověřené skeny ve dne i v noci lepší?
Protože nainstalovaný software (nejen naslouchací služby) vytváří většinu zranitelnosti; s přihlašovacími údaji skener vyjmenovává verze balíčků a místní konfiguraci přímo místo toho, aby je odvozoval z bannerů, což snižuje falešné poplachy a zvyšuje skutečné nálezy.
Jak často bychom měli skenovat?
Pověřené skenování týdenní až měsíční na třídu aktiv v závislosti na rychlosti změny plus ad-hoc skenování po velkých změnách; naplánované neověřené skenování přidává důkazy o vnějším obvodu, ale skutečnou otázkou opravy je pověřené pokrytí.
Jaký je kontrolní seznam nastavení v prvním týdnu?
Nasazeno jedno zařízení/zásobník, synchronizace zdroje potvrzena v pořádku, skenování zjišťování rozsahu CB (jaká aktiva skutečně existují), první prověřené skenování proti malé sadě hostitelů, poté ladění zpráv (minimální úrovně závažnosti a zásady výjimek) před škálováním rozsahu.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Nabídka je jednoduchá: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Svěřte to naší službě Penetrační testy a Zabezpečení linuxových serverů a získáte kompletní pokrytí: seriózní posouzení, čisté nasazení, nepřetržitý monitoring.