Açık Kaynak Güvenlik Araçları
OpenVAS/Greenbone: Açık Kaynak Güvenlik Açığı Tarayıcısı
OpenVAS, Greenbone paketinin kalbinde yer alan açık kaynaklı güvenlik açığı tarayıcısıdır: bir bağlantı noktası taramasının yapabileceğinden daha derinlere ulaşan kimliği doğrulanmış problar (SSH, SMB) ile on binlerce güvenlik açığı testi akışı boyunca canlı hizmetlerin ağ düzeyinde taranması. Nessus sınıfı ticari taramanın ücretsiz yanıtıdır ve disiplini, tarama planlama ve yanlış pozitif incelemede yaşar.
Ana noktalar
- Mimari, yönetici-tarayıcı beslemesidir: GVM yığını (gvmd, openvas tarayıcı, redis, GSA web kullanıcı arayüzü) bir cihaz veya liman işçisi dağıtımı olarak çalışır; besleme (Greenbone Topluluk Yayını), Ağ Güvenlik Açığı Testlerini sürekli olarak senkronize eder ve eski bir besleme geçen yılın dünyasını sessizce taradığından, besleme senkronizasyonunu sağlıklı tutmak ilk operasyonel alışkanlıktır.
- Tarama türlerinin gerçek anlamsal farklılıkları vardır: kimlik doğrulaması yapılmamış taramalar dışarıdan hizmetleri araştırır (saldırganın gördüğü şey), kimlik bilgilerine sahip taramalar (SSH/SMB kimlik bilgileriyle) yüklü yazılım sürümlerini ve yerel yapılandırmayı sıralar; bu, aslında yama sorusunu yanıtlayan moddur; her iki programı da planlayın.
- Sonuçlar bir rapor değil, bir projedir: yanlış pozitifler ve yinelenen bulgular standart olarak gelir, dolayısıyla derecelendirme (önem derecesi, yararlanılabilirlik, iyileştirme sahibi), istisna yönetimi ve yeniden test doğrulaması için bir izleme klasörü, çıktıları işlem yapılabilir bildirimlere dönüştürür; ayarlanmamış bir haftalık tarama, kimsenin okuyamayacağı bir gürültüye dönüşür.
- Performans/boyutlandırma şekilleri planlaması: derin taramalardan önce ana bilgisayar keşfi, eşzamanlılık sınırları ve gecelik yedekleme krizini önleyen tarama pencereleri; 500 ana bilgisayarlı bir mülk, bir ay süren bir döngü boyunca tek bir kutunun öğütülmesi yerine, yöneticinin sonuçları merkezileştirdiği dağıtılmış tarayıcılar (GVM sensörleri/cihazları) istiyor.
- Uyumluluk gerçektir: OpenVAS çıktısı, PCI-DSS 11.3 sınıfı gerekliliklerle eşleşir, SCA sınıfı kontroller aracılığıyla CIS kıyaslama kapsamı ve denetçilerin kabul ettiği kanıt belgeleri; birçok ekip OpenVAS ham bulgularını Wazuh SCA sınıfı aracı kontrolleriyle (özel makalemiz) eşleştirir, böylece tarayıcılar ve aracılar çapraz doğrulama yapar.
- Güvenlik araçları setimizde nerede duruyor: OpenVAS, 'canlı mülkümdeki neyin savunmasız olduğu' sorusunu yanıtlıyor (yapılar için Trivy'yi ve çalışma zamanı davranışı için Falco'yu tamamlıyor); Açık kaynak seçenekleri arasında en eksiksiz Nessus alternatifidir; kurulum ve besleme yönetiminin girişte gerçek operasyon süresini tükettiğine dair dürüst bir uyarıdır.
Saha notu
'Yamalı' bir müşteri mülkünde OpenVAS kimlik bilgilerine sahip bir tarama, hiç kimsenin kaldırmadığı bir değişiklik dondurmasının ardında geçen çeyreğe ait güncellemelerin eksik olduğu 14 ana bilgisayarı buldu. Kimliği doğrulanmamış taramalar tüm yıl boyunca temiz görünüyordu. Kimlik bilgileri, denetim ile rahatlık ritüeli arasındaki farktır.
Sık sorulan sorular
Profesyonel işler için OpenVAS mı yoksa Nessus mu?
Açık kaynak duruşunun önemli olduğu bütçe mülkleri ve iç denetimler için OpenVAS; Nessus'un eklenti hızı/olgunluğu ve ticari destek akışı, müşteriye dönük sızma testi işleri için önemlidir; OpenVAS aynı imzaların çoğunu yakaladığı için birçok kıyafet her ikisini de yönetiyor.
Kimlik bilgilerine dayalı taramalar neden gece gündüz daha iyi?
Çünkü yüklü yazılımlar (yalnızca dinleme hizmetleri değil) çoğu güvenlik açığını ortaya çıkarır; Tarayıcı, kimlik bilgileriyle banner'lardan çıkarım yapmak yerine doğrudan paket sürümlerini ve yerel yapılandırmayı sıralar; bu da hatalı pozitifleri ortadan kaldırır ve gerçek bulguları artırır.
Ne sıklıkla tarama yapmalıyız?
Değişiklik hızına bağlı olarak varlık sınıfı başına haftalıktan aya kadar kimlik bilgilerine dayalı taramaların yanı sıra büyük değişikliklerden sonra geçici taramalar; planlanmış, kimliği doğrulanmamış bir tarama, dış çevre kanıtları ekler, ancak asıl yama sorusu, kimlik bilgilerine dayalı kapsamdır.
İlk hafta kurulum kontrol listesi nedir?
Bir cihaz/yığın konuşlandırıldı, feed senkronizasyonunun sağlıklı olduğu doğrulandı, CB kapsamının keşif taraması (gerçekte hangi varlıkların mevcut olduğu), küçük bir ana bilgisayar kümesine karşı ilk kimlik bilgilerine dayalı tarama, ardından kapsamı ölçeklendirmeden önce rapor ayarlaması (önem derecesi katları ve istisna politikası).
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
İşte teklif: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimize bırakın; doğru değerlendirilir, temiz uygulanır, gece gündüz izlenir.