ओपन-सोर्स सुरक्षा उपकरण
ओपनवीएएस/ग्रीनबोन: ओपन-सोर्स भेद्यता स्कैनर
ओपनवीएएस ग्रीनबोन सुइट के केंद्र में ओपन-सोर्स भेद्यता स्कैनर है: प्रमाणीकृत जांच (एसएसएच, एसएमबी) के साथ हजारों भेद्यता परीक्षणों की फ़ीड में लाइव सेवाओं की नेटवर्क-स्तरीय स्कैनिंग जो पोर्ट स्कैन से कहीं अधिक गहराई तक पहुंचती है। यह नेसस-क्लास वाणिज्यिक स्कैनिंग का निःशुल्क उत्तर है, और इसका अनुशासन स्कैन शेड्यूलिंग और झूठी-सकारात्मक समीक्षा में रहता है।
मुख्य बिंदु
- आर्किटेक्चर मैनेजर-स्कैनर-फीड है: जीवीएम स्टैक (जीवीएमडी, ओपनवास स्कैनर, रेडिस, जीएसए वेब यूआई) एक उपकरण या डॉकर परिनियोजन के रूप में चलता है; फ़ीड (ग्रीनबोन कम्युनिटी फ़ीड) नेटवर्क भेद्यता परीक्षणों को लगातार सिंक करता है, और फ़ीड सिंक को स्वस्थ रखना पहली परिचालन आदत है, क्योंकि एक बासी फ़ीड चुपचाप पिछले साल की दुनिया को स्कैन करती है।
- स्कै दोनों शेड्यूल की योजना बनाएं.
- परिणाम एक परियोजना हैं, रिपोर्ट नहीं: झूठी सकारात्मकता और डुप्लिकेट निष्कर्ष मानक आते हैं, इसलिए ग्रेडिंग (गंभीरता स्तर, शोषणशीलता, सुधारात्मक स्वामी), अपवाद हैंडलिंग, और पुन: परीक्षण सत्यापन के लिए एक वॉच-फ़ोल्डर आउटपुट को कार्रवाई योग्य टिकटों में बदल देता है; एक बिना ट्यून किया हुआ साप्ताहिक स्कैन शोर बन जाता है जिसे कोई नहीं पढ़ता।
- प्रदर्शन/आकार आकार शेड्यूलिंग: गहन स्कैन, समवर्ती कैप और स्कैन विंडो से पहले होस्ट खोज जो रात के बैकअप संकट से बचती है; 500-मेजबान संपत्ति वितरित स्कैनर (जीवीएम सेंसर/उपकरण) चाहती है, जिसमें प्रबंधक परिणामों को केंद्रीकृत करता है, न कि एक बॉक्स को एक महीने के चक्र के माध्यम से पीसता है।
- अनुपालन फिट वास्तविक है: ओपनवीएएस आउटपुट मैप पीसीआई-डीएसएस 11.3-श्रेणी की आवश्यकताओं, एससीए-श्रेणी जांच के माध्यम से सीआईएस बेंचमार्क कवरेज, और साक्ष्य दस्तावेज जो लेखा परीक्षक स्वीकार करते हैं; कई टीमें ओपनवीएएस कच्चे निष्कर्षों को वज़ुह एससीए-क्लास एजेंट चेक (हमारा समर्पित लेख) के साथ जोड़ती हैं ताकि स्कैनर और एजेंट क्रॉस-पुष्टि करें।
- यह हमारे सुरक्षा-उपकरण सेट में कहां बैठता है: ओपनवीएएस उत्तर देता है 'मेरी लाइव एस्टेट में क्या असुरक्षित है' (कलाकृतियों के लिए ट्रिवी और रनटाइम व्यवहार के लिए फाल्को को पूरक); ओपन-सोर्स विकल्पों में से यह सबसे पूर्ण नेसस विकल्प है, इस ईमानदार चेतावनी के साथ कि सेटअप और फ़ीड प्रबंधन प्रवेश पर वास्तविक ऑप्स समय का उपभोग करता है।
क्षेत्रीय टिप्पणी
एक 'पैच' किए गए क्लाइंट एस्टेट पर ओपनवीएएस क्रेडेंशियल स्कैन में पाया गया कि 14 मेजबानों में पिछली तिमाही के अपडेट गायब थे और किसी ने भी बदलाव पर रोक नहीं हटाई थी। अप्रामाणिक स्कैन पूरे वर्ष साफ-सुथरे दिखे। क्रेडेंशियल्स ऑडिट और आराम अनुष्ठान के बीच का अंतर हैं।
अक्सर पूछे जाने वाले प्रश्न
व्यावसायिक कार्य के लिए OpenVAS या Nessus?
बजट संपदा और आंतरिक ऑडिट के लिए ओपनवीएएस जहां ओपन-सोर्स आसन मायने रखता है; क्लाइंट-फेसिंग पेंटेस्टिंग व्यवसायों के लिए नेसस की प्लगइन गति/परिपक्वता और वाणिज्यिक समर्थन फ़ीड मायने रखती है; कई संगठन दोनों चलाते हैं, क्योंकि OpenVAS बहुत सारे समान हस्ताक्षर पकड़ता है।
क्रेडेंशियल स्कैन रात-दिन बेहतर क्यों होते हैं?
क्योंकि स्थापित सॉफ़्टवेयर (सिर्फ सुनने वाली सेवाएँ नहीं) सबसे अधिक भेद्यता सतह उत्पन्न करता है; क्रेडेंशियल्स के साथ स्कैनर बैनर से अनुमान लगाने के बजाय सीधे पैकेज संस्करणों और स्थानीय कॉन्फ़िगरेशन की गणना करता है, जो झूठी सकारात्मकता को नीचे और वास्तविक निष्कर्षों को ऊपर ले जाता है।
हमें कितनी बार स्कैन करना चाहिए?
परिवर्तन की गति के आधार पर प्रति परिसंपत्ति वर्ग में साप्ताहिक-से-मासिक क्रेडेंशियल स्कैन, साथ ही बड़े बदलावों के बाद तदर्थ स्कैन; एक अनुसूचित अप्रमाणित स्कैन बाहरी-परिधि साक्ष्य जोड़ता है लेकिन क्रेडेंशियल कवरेज वास्तविक पैच प्रश्न है।
प्रथम सप्ताह की सेटअप चेकलिस्ट क्या है?
एक उपकरण/स्टैक तैनात किया गया, फ़ीड सिंक की पुष्टि स्वस्थ हुई, सीबी-स्कोप का डिस्कवरी स्कैन (वास्तव में कौन सी संपत्ति मौजूद है), एक छोटे होस्ट सेट के खिलाफ पहला क्रेडेंशियल स्कैन, फिर स्कोप को स्केल करने से पहले ट्यूनिंग (गंभीरता फर्श और अपवाद नीति) की रिपोर्ट करें।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
हम इसे सैकड़ों बार संभाल चुके हैं: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। पैठ परीक्षण और Linux सर्वर सुरक्षा के साथ आपको पूरा चक्र मिलता है — हम आकलन करते हैं, लागू करते हैं, चौबीसों घंटे निगरानी रखते हैं, और महत्वपूर्ण समय में 30 मिनट में जवाब देते हैं।