Instrumente de securitate open-source
OpenVAS/Greenbone: Scanerul de vulnerabilități open-source
OpenVAS este scanerul de vulnerabilități open-source din inima suitei Greenbone: scanare la nivel de rețea a serviciilor live printr-un flux de zeci de mii de teste de vulnerabilitate, cu probe autentificate (SSH, SMB) care ajung mai adânc decât poate o scanare de porturi. Este răspunsul gratuit la scanarea comercială de clasă Nessus, iar disciplina sa trăiește în programarea scanării și revizuirea fals-pozitivă.
Puncte-cheie
- Arhitectura este manager-scaner-feed: stiva GVM (gvmd, openvas scanner, redis, GSA web UI) rulează ca un dispozitiv sau o implementare docker; feedul (Greenbone Community Feed) sincronizează în mod continuu testele de vulnerabilitate a rețelei, iar menținerea sănătoasă a sincronizării feedului este primul obicei operațional, deoarece un feed învechit scanează în tăcere lumea de anul trecut.
- Tipurile de scanare au diferențe semantice reale: scanările neautentificate probează serviciile din exterior (ceea ce vede un atacator), în timp ce scanările cu acreditări (cu acreditări SSH/SMB) enumeră versiunile software instalate și configurația locală, care este modul care răspunde de fapt la întrebarea de corecție; planificați ambele programe.
- Rezultatele sunt un proiect, nu un raport: falsele pozitive și constatările duplicate sunt standard, astfel încât gradarea (nivel de severitate, exploatare, proprietar de remediere), gestionarea excepțiilor și un folder de urmărire pentru verificarea retestării transformă rezultatul în bilete acționabile; o scanare săptămânală neacordată devine zgomot pe care nimeni nu îl citește.
- Programarea formelor de performanță/dimensionare: descoperirea gazdei înainte de scanări profunde, limite de concurență și ferestre de scanare care evită criza de backup nocturnă; o proprietate de 500 de gazde dorește scanere distribuite (senzori/aparate GVM) cu managerul centralizând rezultatele, nu o singură cutie de măcinare printr-un ciclu de o lună.
- Conformitatea este reală: ieșirea OpenVAS corespunde cerințelor de clasă PCI-DSS 11.3, acoperirea benchmark-ului CIS prin verificări de clasă SCA și documentația de dovezi acceptată de auditori; multe echipe împerechează constatările brute OpenVAS cu verificări ale agenților de clasă Wazuh SCA (articolul nostru dedicat), astfel încât scanerele și agenții să confirme încrucișat.
- Unde se află în setul nostru de instrumente de securitate: OpenVAS răspunde „ce este vulnerabil în patrimoniul meu viu” (completând Trivy pentru artefacte și Falco pentru comportamentul de rulare); dintre opțiunile open-source este cea mai completă alternativă Nessus, cu avertismentul sincer că configurarea și gestionarea fluxului consumă timp operațional real la intrare.
Notă de teren
O scanare a acreditării OpenVAS a unui client „corectat” a descoperit că 14 gazde le lipseau actualizările din trimestrul trecut în spatele unei blocări de modificări pe care nimeni nu a ridicat-o. Scanările neautentificate păruseră curate tot anul. Acreditările sunt diferența dintre un audit și un ritual de confort.
Întrebări frecvente
OpenVAS sau Nessus pentru muncă profesională?
OpenVAS pentru patrimoniul bugetar și audituri interne în cazul în care postura open-source contează; Viteza/maturitatea pluginului Nessus și feedul de asistență comercială contează pentru companiile de pentesting orientate către clienți; multe ținute rulează ambele, deoarece OpenVAS prinde multe din aceleași semnături.
De ce sunt mai bune scanările cu acreditări zi și noapte?
Deoarece software-ul instalat (nu doar serviciile de ascultare) conduce la cea mai mare parte a zonei de vulnerabilitate; cu acreditări, scanerul enumerează direct versiunile pachetelor și configurația locală, în loc să deducă din bannere, ceea ce elimină fals pozitive și constatări reale.
Cât de des ar trebui să scanăm?
Scanări cu acreditări săptămânal până la lunar pe clasă de active, în funcție de viteza schimbării, plus scanări ad-hoc după modificări majore; o scanare programată neautentificată adaugă dovezi în perimetrul exterior, dar acoperirea cu acreditări este adevărata întrebare pentru patch-uri.
Care este lista de verificare pentru configurarea pentru prima săptămână?
Un dispozitiv/stivă implementat, sincronizarea feedului confirmată sănătoasă, scanare de descoperire a domeniului CB (ce active există de fapt), o primă scanare acreditată împotriva unui set de gazdă mic, apoi ajustarea raportului (prafurile de severitate și politica de excepție) înainte de scalarea domeniului.
Cum ajută Kinetikatech la instrumente de securitate open-source
Astăzi asta facem: Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie. Serviciul nostru Teste de penetrare and Securitate servere Linux acoperă totul, de la evaluare la implementare, monitorizare 24/7 și intervenție de urgență în 30 de minute.