Інструменти безпеки з відкритим кодом
OpenVAS/Greenbone: Сканер вразливостей з відкритим кодом
OpenVAS — це сканер уразливостей із відкритим вихідним кодом, який лежить в основі набору Greenbone: сканування на рівні мережі активних служб у каналі з десятків тисяч тестів на вразливості з автентифікованими зондами (SSH, SMB), які охоплюють глибше, ніж сканування портів. Це безкоштовна відповідь на комерційне сканування класу Nessus, і його дисципліна полягає в плануванні сканування та хибнопозитивному огляді.
Головне
- Архітектура — канал менеджера-сканера: стек GVM (gvmd, сканер openvas, redis, веб-інтерфейс GSA) працює як розгортання пристрою або докера; стрічка (стрічка спільноти Greenbone) постійно синхронізує тести на вразливість мережі, і підтримувати синхронізацію стрічки є першою робочою звичкою, оскільки застаріла стрічка мовчки сканує торішній світ.
- Типи сканування мають реальні семантичні відмінності: неавтентифіковане сканування перевіряє служби ззовні (те, що бачить зловмисник), тоді як сканування з обліковими даними (з обліковими даними SSH/SMB) перераховує встановлені версії програмного забезпечення та локальну конфігурацію, що є режимом, який фактично відповідає на питання виправлення; плануйте обидва графіки.
- Результати є проектом, а не звітом: хибні спрацьовування та повторювані висновки є стандартними, тому класифікація (низький рівень серйозності, придатність до експлуатації, власник виправлення), обробка винятків і папка перегляду для перевірки повторного тестування перетворюють вихідні дані на активні квитки; неналагоджене щотижневе сканування стає шумом, який ніхто не читає.
- Планування продуктивності/розміру: виявлення хосту перед глибоким скануванням, обмеження паралельності та вікна сканування, що дозволяють уникнути нічних проблем резервного копіювання; маєтку з 500 хостів потрібні розподілені сканери (датчики/прилади GVM) із централізованим менеджером результатів, а не одна коробка, що перемелює місячний цикл.
- Відповідність реальна: вихід OpenVAS відповідає вимогам класу PCI-DSS 11.3, охоплення тесту CIS через перевірки класу SCA та підтверджувальна документація, яку приймають аудитори; багато команд поєднують необроблені висновки OpenVAS із перевірками агентів Wazuh SCA (наша спеціальна стаття), щоб сканери та агенти перехресно підтверджували.
- Де він знаходиться в нашому наборі інструментів безпеки: OpenVAS відповідає на запитання «що є вразливим у моїй нерухомості» (доповнюючи Trivy для артефактів і Falco для поведінки під час виконання); серед опцій з відкритим вихідним кодом це найповніша альтернатива Nessus, із чесним застереженням, що налаштування та керування каналом споживають реальний робочий час на вході.
Польова нотатка
Сканування з обліковими даними OpenVAS на «виправленому» клієнтському масиві виявило, що на 14 хостах відсутні оновлення останнього кварталу через заморожування змін, яке ніхто не скасовував. Неавтентифіковані скани виглядали чистими протягом усього року. Акредитація – це різниця між аудитом і комфортним ритуалом.
Часті запитання
OpenVAS чи Nessus для професійної роботи?
OpenVAS для бюджетних маєтків і внутрішніх аудитів, де позиція з відкритим кодом має значення; Швидкість/зрілість плагінів Nessus і інформація про комерційну підтримку для компаній пентестування, орієнтованих на клієнтів; багато пристроїв запускають обидва, оскільки OpenVAS вловлює багато однакових сигнатур.
Чому сканування з обліковими даними вночі та вдень краще?
Оскільки встановлене програмне забезпечення (а не лише служби прослуховування) створює більшість поверхонь уразливості; за допомогою облікових даних сканер перераховує версії пакетів і локальну конфігурацію безпосередньо замість того, щоб робити висновки з банерів, що усуває помилкові спрацьовування та показує справжні результати.
Як часто ми повинні сканувати?
Сканування з обліковими даними щотижня або щомісяця для кожного класу активів залежно від швидкості змін, а також спеціальні сканування після великих змін; заплановане неавтентифіковане сканування додає докази зовнішнього периметра, але справжнє питання виправлення — покриття з обліковими даними.
Що таке контрольний список налаштування на перший тиждень?
Один пристрій/стек розгорнуто, синхронізація каналів підтверджено працездатною, сканування CB-scope (які активи насправді існують), перше сканування з обліковими даними проти невеликого набору хостів, потім налаштування звіту (мінімальний рівень серйозності та політика винятків) перед масштабуванням області.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Ось у чому річ: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Передайте це службі Тести на проникнення та Безпека серверів Linux, і все буде закрито: грамотна оцінка, чисте впровадження, цілодобовий нагляд.