Безбедносни алати отвореног кода
ОпенВАС/Греенбоне: Скенер рањивости отвореног кода
ОпенВАС је скенер рањивости отвореног кода у срцу Греенбоне пакета: скенирање на нивоу мреже живих услуга кроз фид десетина хиљада тестова рањивости, са провереним пробама (ССХ, СМБ) које досежу дубље него што скенирање портова икада може. То је бесплатан одговор на комерцијално скенирање Нессус класе, а његова дисциплина живи у заказивању скенирања и лажно позитивном прегледу.
Кључне точке
- Архитектура је менаџер-скенер-феед: ГВМ стек (гвмд, опенвас скенер, редис, ГСА веб УИ) ради као уређај или доцкер имплементација; фид (Греенбоне Цоммунити Феед) континуирано синхронизује тестове рањивости мреже, а одржавање синхронизације фида у исправном стању је прва оперативна навика, пошто устајали фид нечујно скенира прошлогодишњи свет.
- Типови скенирања имају стварне семантичке разлике: неауторизовано скенирање сервиса споља (оно што нападач види), док скенирање са акредитивима (са ССХ/СМБ акредитивима) набраја инсталиране верзије софтвера и локалну конфигурацију, што је режим који заправо одговара на питање закрпе; планирати оба распореда.
- Резултати су пројекат, а не извештај: лажни позитивни резултати и дуплирани налази су стандардни, тако да оцењивање (низ озбиљности, могућност експлоатације, власник ремедијације), руковање изузетцима и фасцикла за праћење за поновно тестирање верификације претварају излаз у ефективне тикете; неподешено недељно скенирање постаје бука коју нико не чита.
- Заказивање облика перформанси/величине: откривање хоста пре дубинског скенирања, ограничења истовремености и прозори скенирања који избегавају ноћно кршење резервних копија; имање од 500 домаћина жели дистрибуиране скенере (ГВМ сензоре/уређаје) са менаџером који централизује резултате, а не брушење једне кутије кроз циклус од месец дана.
- Усклађеност је стварна: ОпенВАС излаз се мапира према захтевима класе ПЦИ-ДСС 11.3, покривеност ЦИС референтним показатељима путем провера класе СЦА и документација доказа коју ревизори прихватају; многи тимови упарују ОпенВАС необрађене налазе са проверама агената Вазух СЦА класе (наш наменски чланак) тако да скенери и агенти унакрсно потврде.
- Где се налази у нашем скупу безбедносних алата: ОпенВАС одговара „шта је рањиво у мом имању“ (допуњујући Триви за артефакте и Фалцо за понашање током извршавања); међу опцијама отвореног кода, то је најкомплетнија Нессус алтернатива, са искреним упозорењем да подешавање и управљање фидовима захтевају право време рада на уласку.
Теренска биљешка
ОпенВАС скенирање акредитива на 'закрпљеном' клијентском имању открило је да 14 хостова недостаје ажурирања из последњег квартала иза замрзавања промена које нико није уклонио. Скенирање без аутентификације изгледало је чисто целе године. Акредитиви су разлика између ревизије и ритуала удобности.
Цесто постављања питања
ОпенВАС или Нессус за професионални рад?
ОпенВАС за буџетска имања и интерне ревизије где је став отвореног кода битан; Брзина/зрелост Нессус-ових додатака и комерцијална подршка су важни за предузећа која се баве пентестирањем; многа одећа покрећу и једно и друго, пошто ОпенВАС хвата много истих потписа.
Зашто су скенирања са акредитивима ноћ и дан боља?
Зато што инсталирани софтвер (не само услуге слушања) покреће већину рањивости; са акредитивима скенер директно набраја верзије пакета и локалну конфигурацију уместо да изводи закључак на основу банера, што смањује лажне позитивне резултате и праве резултате.
Колико често треба да скенирамо?
Скенирање акредитива из недеље у месец по класи средстава у зависности од брзине промене, плус ад-хоц скенирања након великих промена; заказано скенирање без аутентификације додаје доказе спољног периметра, али покривеност акредитива је право питање закрпе.
Шта је контролна листа подешавања за прву недељу?
Један уређај/стек је распоређен, синхронизација фида је потврђена у исправном стању, скенирање открића ЦБ-опсега (која средства заправо постоје), прво скенирање акредитива према малом скупу хостова, затим подешавање извештаја (поди озбиљности и политика изузетака) пре скалирања опсега.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Данас то радимо овако: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security покрива све, од процјене до имплементације, надзора 24/7 и хитне интервенције у 30 минута.