Инструменти за сигурност с отворен код
OpenVAS/Greenbone: Скенерът за уязвимости с отворен код
OpenVAS е скенерът за уязвимости с отворен код в сърцето на пакета Greenbone: сканиране на мрежово ниво на услуги на живо в набор от десетки хиляди тестове за уязвимости, с удостоверени сонди (SSH, SMB), които достигат по-дълбоко, отколкото някога може да сканира порт. Това е безплатният отговор на търговското сканиране от клас Nessus и неговата дисциплина живее в планирането на сканирането и фалшиво положителния преглед.
Ключови точки
- Архитектурата е мениджър-скенер-подаване: GVM стекът (gvmd, openvas scanner, redis, GSA web UI) работи като устройство или разгръщане на докер; каналът (Feed на общността на Greenbone) непрекъснато синхронизира тестовете за уязвимост на мрежата и поддържането на правилно синхронизиране на каналите е първият оперативен навик, тъй като остарял канал безшумно сканира света от миналата година.
- Типовете сканиране имат реални семантични разлики: неавтентифицираните сканирания сондират услуги отвън (това, което атакуващият вижда), докато сканиранията с идентификационни данни (с SSH/SMB идентификационни данни) изброяват инсталираните софтуерни версии и локалната конфигурация, което е режимът, който всъщност отговаря на въпроса за корекция; планирайте и двата графика.
- Резултатите са проект, а не отчет: фалшивите положителни резултати и дублиращите се констатации са стандартни, така че класирането (долна степен на тежест, експлоатируемост, собственик на коригиране), обработката на изключения и папка за наблюдение за повторно тестване на проверка превръщат изхода в активни билети; ненастроено седмично сканиране се превръща в шум, който никой не чете.
- График за оформяне на производителност/оразмеряване: откриване на хост преди задълбочено сканиране, ограничения на паралелността и прозорци за сканиране, които избягват нощната криза на архивиране; имот с 500 хоста иска разпределени скенери (GVM сензори/уреди), като мениджърът централизира резултатите, а не една кутия, която се смила през едномесечен цикъл.
- Съответствието е реално: OpenVAS изходът се съпоставя с PCI-DSS 11.3-class изисквания, CIS бенчмарк покритие чрез SCA-class проверки и доказателствена документация, която одиторите приемат; много екипи свързват необработените констатации на OpenVAS с проверки на агенти от клас Wazuh SCA (нашата специална статия), така че скенери и агенти да потвърждават кръстосано.
- Къде се намира в нашия набор от инструменти за сигурност: OpenVAS отговаря на „какво е уязвимо в моето жилище“ (допълвайки Trivy за артефакти и Falco за поведение по време на изпълнение); сред опциите с отворен код това е най-пълната алтернатива на Nessus, с честното предупреждение, че настройката и управлението на захранването отнемат реално време за работа при влизане.
Бележка от терен
Сканиране с идентификационни данни на OpenVAS на „закърпено“ клиентско имущество установи, че 14 хоста липсват актуализации от последното тримесечие зад замразяване на промените, което никой не е отменил. Непроверените сканирания изглеждаха чисти през цялата година. Акредитивите са разликата между одит и комфортен ритуал.
Често задавани въпроси
OpenVAS или Nessus за професионална работа?
OpenVAS за бюджетни имоти и вътрешни одити, където позицията на отворен код има значение; Скоростта/зрелостта на плъгина на Nessus и информацията за търговската поддръжка за бизнеси с пентест, насочени към клиента; много съоръжения работят и с двете, тъй като OpenVAS улавя много от едни и същи сигнатури.
Защо сканиранията с удостоверения са по-добри през деня и нощта?
Тъй като инсталираният софтуер (не само услугите за слушане) управлява повечето повърхности на уязвимости; с идентификационни данни скенерът изброява версиите на пакетите и локалната конфигурация директно, вместо да прави изводи от банери, което премахва фалшивите положителни резултати и показва реалните констатации.
Колко често трябва да сканираме?
Удостоверени сканирания ежеседмично до месечно за клас активи в зависимост от скоростта на промяната, плюс ad hoc сканирания след големи промени; планираното неавтентифицирано сканиране добавя доказателства от външния периметър, но пълното покритие е истинският въпрос за корекция.
Какъв е контролният списък за настройка за първата седмица?
Едно разгърнато устройство/стек, синхронизирането на емисии потвърдено в добро състояние, сканиране за откриване на CB-обхвата (какви активи действително съществуват), първо сканиране с удостоверения срещу малък набор от хостове, след това настройка на отчета (низове на сериозност и правила за изключения) преди мащабиране на обхвата.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Не е нужно да ставате експерт по инструменти за сигурност с отворен код: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Точно затова съществува Тестове за проникване и Сигурност на Linux сървъра: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.