Open Source sikkerhedsværktøjer
OpenVAS/Greenbone: Det er open Source Vulnerability Scanner
OpenVAS er open source-sårbarhedsscanneren i hjertet af Greenbone-pakken: scanning på netværksniveau af live-tjenester på tværs af et feed med titusindvis af sårbarhedstests med autentificerede prober (SSH, SMB), der når dybere end en portscanning nogensinde kan. Det er det gratis svar på kommerciel scanning i Nessus-klassen, og dets disciplin lever i scanningsplanlægning og falsk positiv anmeldelse.
Vigtige pointer
- Arkitektur er manager-scanner-feed: GVM-stakken (gvmd, openvas scanner, redis, GSA web UI) kører som en appliance eller docker-implementering; feedet (Greenbone Community Feed) synkroniserer netværkssårbarhedstests kontinuerligt, og at holde fodersynkronisering sund er den første operationelle vane, da et forældet feed lydløst scanner sidste års verden.
- Scanningstyper har reelle semantiske forskelle: uautentificerede scanninger af probetjenester udefra (hvad en angriber ser), mens legitimationsscanninger (med SSH/SMB-legitimationsoplysninger) opregner installerede softwareversioner og lokal konfiguration, som er den tilstand, der faktisk besvarer patch-spørgsmålet; planlægge begge tidsplaner.
- Resultaterne er et projekt, ikke en rapport: falske positiver og duplikerede resultater er standard, så klassificering (alvorlighedsgrænse, udnyttelsesmuligheder, afhjælpningsejer), undtagelseshåndtering og en overvågningsmappe til gentestverifikation gør output til handlingsvenlige billetter; en utunet ugentlig scanning bliver til støj, som ingen læser.
- Tidsplanlægning af ydeevne/størrelsesformer: værtsopdagelse før dybe scanninger, concurrency caps og scanningsvinduer, der undgår den natlige sikkerhedskopiering; en ejendom med 500 værter ønsker distribuerede scannere (GVM-sensorer/apparater), hvor lederen centraliserer resultaterne, ikke én kasse, der sliber gennem en månedslang cyklus.
- Overholdelsestilpasning er reel: OpenVAS-output kort til PCI-DSS 11.3-klassekrav, CIS-benchmarkdækning via SCA-klassetjek og bevisdokumentation, som revisorer accepterer; mange teams parrer OpenVAS rå fund med Wazuh SCA-klasse agenttjek (vores dedikerede artikel), så scannere og agenter krydsbekræfter.
- Hvor det sidder i vores sikkerhedsværktøjssæt: OpenVAS svarer "hvad er sårbart i min bolig" (supplerer Trivy for artefakter og Falco for runtime-adfærd); blandt open source-muligheder er det det mest komplette Nessus-alternativ, med den ærlige advarsel, at opsætning og feed-administration bruger reel ops-tid ved indgangen.
Note fra marken
En OpenVAS-legitimationsscanning på et "patchet" klientejendom fandt 14 værter, der manglede sidste kvartals opdateringer bag en ændringsfrysning, som ingen ophævede. De uautoriserede scanninger havde set rene ud hele året. Legitimationsoplysninger er forskellen mellem en audit og et komfortritual.
Ofte stillede spørgsmål
OpenVAS eller Nessus til professionelt arbejde?
OpenVAS til budgetejendomme og interne revisioner, hvor open source-stilling har betydning; Nessus' plugin-hastighed/modenhed og kommercielle support-feed er vigtige for klient-vendte pentesting-virksomheder; mange outfits kører begge dele, da OpenVAS fanger mange af de samme signaturer.
Hvorfor er legitimationsscanninger nat-og-dag bedre?
Fordi installeret software (ikke kun lyttetjenester) driver de fleste sårbarhedsoverflader; med legitimationsoplysninger opregner scanneren pakkeversioner og lokal konfiguration direkte i stedet for at udlede fra bannere, hvilket tager falske positiver ned og reelle fund op.
Hvor ofte skal vi scanne?
Registrerede scanninger ugentligt til månedligt pr. aktivklasse afhængigt af ændringshastighed, plus ad-hoc-scanninger efter større ændringer; en planlagt uautentificeret scanning tilføjer ydre perimeter beviser, men legitimationsdækning er det rigtige patch-spørgsmål.
Hvad er tjeklisten for første uges opsætning?
Et apparat/stak implementeret, feed-synkronisering bekræftet sund, opdagelsesscanning af CB-omfanget (hvilke aktiver faktisk eksisterer), en første legitimationsscanning mod et lille værtssæt, og derefter rapportere tuning (alvorlighedsgrænser og undtagelsespolitik), før omfanget skaleres.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Du behøver ikke blive ekspert i open source sikkerhedsværktøjer: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Det er præcis derfor, Penetrationstests og Sikkerhed på Linux-servere findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.