ওপেন সোর্স সিকিউরিটি টুলস
OpenVAS/Greenbone: ওপেন সোর্স ভালনারেবিলিটি স্ক্যানার
OpenVAS হল Greenbone স্যুটের কেন্দ্রস্থলে ওপেন-সোর্স দুর্বলতা স্ক্যানার: হাজার হাজার দুর্বলতা পরীক্ষার ফিড জুড়ে লাইভ পরিষেবার নেটওয়ার্ক-লেভেল স্ক্যানিং, প্রমাণীকৃত প্রোব (SSH, SMB) যা পোর্ট স্ক্যানের চেয়ে গভীরে পৌঁছায়। এটি নেসাস-শ্রেণির বাণিজ্যিক স্ক্যানিংয়ের বিনামূল্যের উত্তর, এবং এর শৃঙ্খলা স্ক্যান শিডিউলিং এবং মিথ্যা-ইতিবাচক পর্যালোচনার মধ্যে থাকে।
মূল বিষয়সমূহ
- আর্কিটেকচার হল ম্যানেজার-স্ক্যানার-ফিড: জিভিএম স্ট্যাক (জিভিএমডি, ওপেনভাস স্ক্যানার, রেডিস, জিএসএ ওয়েব ইউআই) একটি অ্যাপ্লায়েন্স বা ডকার স্থাপনা হিসাবে চলে; ফিড (Greenbone Community Feed) নেটওয়ার্ক দুর্বলতা পরীক্ষাগুলিকে ক্রমাগত সিঙ্ক করে, এবং ফিড সিঙ্ককে সুস্থ রাখা হল প্রথম কর্মক্ষম অভ্যাস, যেহেতু একটি বাসি ফিড নীরবে গত বছরের বিশ্ব স্ক্যান করে৷
- স্ক্যানের ধরনগুলির আসল শব্দার্থগত পার্থক্য রয়েছে: বাইরে থেকে অননুমোদিত স্ক্যান প্রোব পরিষেবাগুলি (আক্রমণকারী যা দেখে), যখন শংসাপত্রযুক্ত স্ক্যানগুলি (এসএসএইচ/এসএমবি শংসাপত্র সহ) ইনস্টল করা সফ্টওয়্যার সংস্করণ এবং স্থানীয় কনফিগারেশন গণনা করে, যে মোডটি আসলে প্যাচিং প্রশ্নের উত্তর দেয়; উভয় সময়সূচী পরিকল্পনা করুন।
- ফলাফলগুলি একটি প্রকল্প, একটি প্রতিবেদন নয়: মিথ্যা ইতিবাচক এবং সদৃশ ফলাফলগুলি স্ট্যান্ডার্ড হিসাবে আসে, তাই গ্রেডিং (তীব্রতা তল, শোষণ, প্রতিকারের মালিক), ব্যতিক্রম পরিচালনা, এবং পুনরায় পরীক্ষা যাচাইয়ের জন্য একটি ঘড়ি-ফোল্ডার আউটপুটকে কার্যকর টিকেটে পরিণত করে; একটি untuned সাপ্তাহিক স্ক্যান গোলমাল হয় যে কেউ পড়ে না.
- পারফরম্যান্স/আকারের আকার নির্ধারণ: গভীর স্ক্যানের আগে হোস্ট আবিষ্কার, কনকারেন্সি ক্যাপ, এবং স্ক্যান উইন্ডো যা রাতের ব্যাকআপ সংকট এড়ায়; একটি 500-হোস্ট এস্টেট চায় ডিস্ট্রিবিউটেড স্ক্যানার (GVM সেন্সর/অ্যাপ্লায়েন্স) যার সাথে ম্যানেজার কেন্দ্রীভূত ফলাফল, একটি মাসব্যাপী চক্রের মধ্যে একটি বাক্স গ্রাইন্ডিং নয়।
- কমপ্লায়েন্স ফিট বাস্তব: PCI-DSS 11.3-শ্রেণীর প্রয়োজনীয়তার সাথে OpenVAS আউটপুট মানচিত্র, SCA-শ্রেণীর চেকের মাধ্যমে CIS বেঞ্চমার্ক কভারেজ, এবং প্রমাণ ডকুমেন্টেশন যা অডিটররা গ্রহণ করে; অনেক দল ওপেনভিএএস অশোধিত ফলাফলকে ওয়াজুহ এসসিএ-শ্রেণীর এজেন্ট চেক (আমাদের উত্সর্গীকৃত নিবন্ধ) সাথে যুক্ত করে যাতে স্ক্যানার এবং এজেন্ট ক্রস-নিশ্চিত করে।
- যেখানে এটি আমাদের নিরাপত্তা-সরঞ্জাম সেটে বসে: OpenVAS উত্তর দেয় 'আমার লাইভ এস্টেটে কী দুর্বল' (আর্টিফ্যাক্টের জন্য ট্রিভি এবং রানটাইম আচরণের জন্য ফ্যালকো পরিপূরক); ওপেন-সোর্স বিকল্পগুলির মধ্যে এটি হল সবচেয়ে সম্পূর্ণ নেসাস বিকল্প, সৎ সতর্কতার সাথে যে সেটআপ এবং ফিড ব্যবস্থাপনা প্রবেশের সময় আসল অপস সময় ব্যয় করে।
মাঠের নোট
একটি 'প্যাচড' ক্লায়েন্ট এস্টেটে একটি OpenVAS শংসাপত্রযুক্ত স্ক্যানে দেখা গেছে যে 14 জন হোস্ট গত ত্রৈমাসিকের আপডেটগুলি অনুপস্থিত একটি পরিবর্তন ফ্রিজ কেউ তুলে নেয়নি৷ অননুমোদিত স্ক্যানগুলি সারা বছর পরিষ্কার দেখাচ্ছিল। শংসাপত্র হল একটি অডিট এবং একটি আরাম অনুষ্ঠানের মধ্যে পার্থক্য।
সচরাচর জিজ্ঞাসা
পেশাগত কাজের জন্য OpenVAS বা Nessus?
বাজেট এস্টেট এবং অভ্যন্তরীণ অডিটের জন্য OpenVAS যেখানে ওপেন সোর্স ভঙ্গি গুরুত্বপূর্ণ; Nessus এর প্লাগইন গতি/পরিপক্কতা এবং ক্লায়েন্ট-মুখী পেন্টেস্টিং ব্যবসার জন্য বাণিজ্যিক সহায়তা ফিড ব্যাপার; অনেকগুলি পোশাক উভয়ই চালায়, যেহেতু ওপেনভিএএস অনেকগুলি একই স্বাক্ষর রাখে।
কেন শংসাপত্রযুক্ত স্ক্যানগুলি রাত-দিন ভাল?
কারণ ইনস্টল করা সফ্টওয়্যার (শুধু শ্রবণ পরিষেবা নয়) সবচেয়ে দুর্বলতার পৃষ্ঠকে চালিত করে; শংসাপত্রের সাথে স্ক্যানারটি ব্যানার থেকে অনুমান করার পরিবর্তে সরাসরি প্যাকেজ সংস্করণ এবং স্থানীয় কনফিগারেশন গণনা করে, যা মিথ্যা ইতিবাচককে নিচে নিয়ে যায় এবং আসল ফলাফলগুলি উপরে নিয়ে যায়।
আমরা কত ঘন ঘন স্ক্যান করা উচিত?
ক্রেডেনশিয়াল স্ক্যানগুলি সাপ্তাহিক থেকে মাসিক প্রতি সম্পদ শ্রেণীতে পরিবর্তনের বেগের উপর নির্ভর করে, এছাড়াও বড় পরিবর্তনের পরে অ্যাড-হক স্ক্যানগুলি; একটি নির্ধারিত অননুমোদিত স্ক্যান বাইরের-ঘেরের প্রমাণ যোগ করে কিন্তু শংসাপত্রযুক্ত কভারেজ হল আসল প্যাচ প্রশ্ন।
প্রথম সপ্তাহের সেটআপ চেকলিস্ট কি?
একটি অ্যাপ্লায়েন্স/স্ট্যাক স্থাপন করা হয়েছে, ফিড সিঙ্ক নিশ্চিত হয়েছে স্বাস্থ্যকর, CB-স্কোপের আবিষ্কার স্ক্যান (আসলে কী কী সম্পদ আছে), একটি ছোট হোস্ট সেটের বিরুদ্ধে একটি প্রথম শংসাপত্রযুক্ত স্ক্যান, তারপর সুযোগ স্কেল করার আগে টিউনিং (তীব্রতা ফ্লোর এবং ব্যতিক্রম নীতি) রিপোর্ট করুন।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
সত্যি বলতে, বেশিরভাগ দল আমাদের কাছে আসে নিজেরা চেষ্টা করার পর: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবা তাই আছে, যাতে আপনাকে ওপেন সোর্স সিকিউরিটি টুলস শিখতে না হয় কষ্ট করে। সেটআপ, নজরদারি আর ভোর তিনটার হঠাৎ আসা ব্যাপার — সব আমাদের ঘাড়ে।