Nástroje zabezpečenia s otvoreným zdrojom
OpenVAS/Greenbone: Skener zraniteľností s otvoreným zdrojom
OpenVAS je open-source skener zraniteľnosti v srdci sady Greenbone: skenovanie živých služieb na úrovni siete cez zdroj desiatok tisíc testov zraniteľnosti s overenými sondami (SSH, SMB), ktoré siahajú hlbšie, než kedy dokáže skenovanie portov. Je to bezplatná odpoveď na komerčné skenovanie triedy Nessus a jeho disciplína spočíva v plánovaní skenovania a falošne pozitívnom hodnotení.
Kľúčové body
- Architektúra je manažér-scanner-feed: zásobník GVM (gvmd, openvas skener, redis, webové používateľské rozhranie GSA) beží ako nasadenie zariadenia alebo doku; feed (Greenbone Community Feed) nepretržite synchronizuje testy sieťovej zraniteľnosti a udržiavanie zdravej synchronizácie feedu je prvým operačným zvykom, keďže zastaraný informačný kanál potichu skenuje svet minulého roka.
- Typy kontroly majú skutočné sémantické rozdiely: neoverené kontroly skúmajú služby zvonku (to, čo vidí útočník), zatiaľ čo overené kontroly (s povereniami SSH/SMB) vymenúvajú nainštalované verzie softvéru a lokálnu konfiguráciu, čo je režim, ktorý v skutočnosti odpovedá na otázku opravy; plánovať oba rozvrhy.
- Výsledky sú projektom, nie správou: falošné pozitíva a duplicitné nálezy sú štandardné, takže klasifikácia (minimálna hranica závažnosti, využiteľnosť, vlastník nápravy), spracovanie výnimiek a sledovací priečinok na overenie opakovaných testov premenia výstup na použiteľné lístky; nevyladené týždenné skenovanie sa stáva hlukom, ktorý nikto nečíta.
- Plánovanie tvarov výkonu/veľkosti: zisťovanie hostiteľa pred hlbokými skenmi, obmedzenia súbežnosti a okná skenovania, ktoré zabránia nočnému núdzovému zálohovaniu; sídlisko s 500 hostiteľmi chce distribuované skenery (snímače/spotrebiče GVM), aby manažér centralizoval výsledky, a nie jednu krabicu, ktorá by sa zaoberala mesačným cyklom.
- Súlad so zhodou je skutočný: výstupné mapy OpenVAS zodpovedajú požiadavkám triedy PCI-DSS 11.3, pokrytie benchmarku CIS prostredníctvom kontrol triedy SCA a dokumentácia dôkazov, ktorú akceptujú audítori; mnohé tímy spájajú nespracované zistenia OpenVAS s kontrolami agentov triedy Wazuh SCA (náš špecializovaný článok), takže skenery a agenti vzájomne potvrdzujú.
- Kde sa nachádza v našej súprave bezpečnostných nástrojov: OpenVAS odpovedá na otázku „čo je zraniteľné v mojom živom dome“ (dopĺňa Trivy pre artefakty a Falco pre správanie pri behu); medzi možnosťami s otvoreným zdrojom je to najkompletnejšia alternatíva Nessus, s čestným upozornením, že nastavenie a správa kanálov pri vstupe spotrebuje skutočný operačný čas.
Poznámka z teréna
Overený sken OpenVAS na „opravenom“ klientskom majetku našiel 14 hostiteľov, ktorým chýbajú aktualizácie z minulého štvrťroka za zmrazením zmien, ktoré nikto nezrušil. Neoverené skeny vyzerali celý rok čisto. Poverenia sú rozdielom medzi auditom a pohodlným rituálom.
Často kladené otázky
OpenVAS alebo Nessus pre profesionálnu prácu?
OpenVAS pre rozpočtové nehnuteľnosti a interné audity, kde záleží na pozícii open source; Rýchlosť/vyspelosť zásuvného modulu Nessus a komerčná podpora sú dôležité pre podniky, ktoré stoja pred klientmi; veľa outfitov funguje na oboch, pretože OpenVAS zachytáva veľa rovnakých podpisov.
Prečo sú overené skeny v noci a vo dne lepšie?
Pretože nainštalovaný softvér (nielen služby na počúvanie) vyvoláva väčšinu zraniteľností; s prihlasovacími údajmi skener vymenúva verzie balíkov a lokálnu konfiguráciu priamo namiesto toho, aby odvodzoval z bannerov, čo znižuje falošné poplachy a zvyšuje skutočné zistenia.
Ako často by sme mali skenovať?
Poverené skenovanie týždenne až mesačne na triedu aktív v závislosti od rýchlosti zmeny plus ad-hoc skenovanie po veľkých zmenách; plánované neoverené skenovanie pridáva dôkazy o vonkajšom obvode, ale overené pokrytie je skutočnou otázkou opravy.
Aký je kontrolný zoznam nastavenia v prvom týždni?
Jedno zariadenie/zásobník nasadené, synchronizácia informačného kanála potvrdená v poriadku, skenovanie zisťovania rozsahu CB (aké aktíva skutočne existujú), prvé overené skenovanie proti malej skupine hostiteľov, potom ladenie správ (minimálne úrovne závažnosti a politika výnimiek) pred škálovaním rozsahu.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Návrh je jednoduchý: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Svernúť našu službu Testy penetrácie a Bezpečnosť Linuxových serverov a máte kompletné pokrytie: seriózne hodnotenie, čistá implementácia, monitoring nonstop.