Εργαλεία ασφαλείας ανοιχτού κώδικα
OpenVAS/Greenbone: Ο σαρωτής ευπάθειας ανοιχτού κώδικα
Το OpenVAS είναι ο σαρωτής ευπάθειας ανοιχτού κώδικα στην καρδιά της σουίτας Greenbone: σάρωση σε επίπεδο δικτύου ζωντανών υπηρεσιών σε μια ροή δεκάδων χιλιάδων δοκιμών ευπάθειας, με πιστοποιημένους ανιχνευτές (SSH, SMB) που φτάνουν πιο βαθιά από ό,τι μπορεί ποτέ μια σάρωση θύρας. Είναι η δωρεάν απάντηση στην εμπορική σάρωση της κατηγορίας Nessus και η πειθαρχία της ζει με τον προγραμματισμό σάρωσης και την εσφαλμένη θετική αξιολόγηση.
Βασικά σημεία
- Η αρχιτεκτονική είναι τροφοδοσία διαχειριστή-σαρωτή: η στοίβα GVM (gvmd, openvas scanner, redis, GSA web UI) εκτελείται ως εγκατάσταση συσκευής ή βάσης σύνδεσης. η ροή (Ροή κοινότητας Greenbone) συγχρονίζει συνεχώς Δοκιμές ευπάθειας δικτύου και η διατήρηση του συγχρονισμού τροφοδοσίας υγιούς είναι η πρώτη λειτουργική συνήθεια, καθώς μια μπαγιάτικη ροή σαρώνει αθόρυβα τον κόσμο του περασμένου έτους.
- Οι τύποι σάρωσης έχουν πραγματικές σημασιολογικές διαφορές: οι μη επαληθευμένες σαρώσεις ανιχνεύουν τις υπηρεσίες από το εξωτερικό (τι βλέπει ένας εισβολέας), ενώ οι σαρώσεις διαπιστευτηρίων (με διαπιστευτήρια SSH/SMB) απαριθμούν τις εγκατεστημένες εκδόσεις λογισμικού και την τοπική διαμόρφωση, η οποία είναι η λειτουργία που απαντά πραγματικά στην ερώτηση επιδιόρθωσης. σχεδιάστε και τα δύο χρονοδιαγράμματα.
- Τα αποτελέσματα είναι ένα έργο, όχι μια αναφορά: τα ψευδώς θετικά και τα διπλά ευρήματα είναι στάνταρ, έτσι η βαθμολόγηση (κατώτατο όριο σοβαρότητας, εκμεταλλευσιμότητα, κάτοχος αποκατάστασης), ο χειρισμός εξαιρέσεων και ένας φάκελος ρολογιού για επαλήθευση εκ νέου δοκιμής μετατρέπουν την έξοδο σε εισιτήρια με δυνατότητα δράσης. μια μη συντονισμένη εβδομαδιαία σάρωση γίνεται θόρυβος που κανείς δεν διαβάζει.
- Προγραμματισμός σχημάτων απόδοσης/μεγέθους: ανακάλυψη κεντρικού υπολογιστή πριν από βαθιές σαρώσεις, ανώτατα όρια συγχρονισμού και σάρωση παραθύρων που αποφεύγουν τη νυχτερινή δυσκολία δημιουργίας αντιγράφων ασφαλείας. ένα κτήμα 500 κεντρικών υπολογιστών θέλει κατανεμημένους σαρωτές (αισθητήρες/συσκευές GVM) με τον διαχειριστή να συγκεντρώνει τα αποτελέσματα, όχι ένα κουτί να αλέθει σε έναν κύκλο διάρκειας ενός μήνα.
- Η προσαρμογή της συμμόρφωσης είναι πραγματική: η έξοδος OpenVAS αντιστοιχίζεται σε απαιτήσεις κλάσης PCI-DSS 11.3, κάλυψη συγκριτικής αξιολόγησης CIS μέσω ελέγχων κλάσης SCA και τεκμηρίωση αποδεικτικών στοιχείων που αποδέχονται οι ελεγκτές. Πολλές ομάδες συνδυάζουν τα ακατέργαστα ευρήματα του OpenVAS με ελέγχους αντιπροσώπων κατηγορίας Wazuh SCA (το αφιερωμένο άρθρο μας), έτσι ώστε οι σαρωτές και οι πράκτορες να επιβεβαιώνουν διασταυρούμενα.
- Πού βρίσκεται στο σετ εργαλείων ασφαλείας μας: Το OpenVAS απαντά «τι είναι ευάλωτο στο ζωντανό μου κτήμα» (συμπληρώνοντας το Trivy για τα τεχνουργήματα και το Falco για τη συμπεριφορά χρόνου εκτέλεσης). Μεταξύ των επιλογών ανοιχτού κώδικα, είναι η πιο ολοκληρωμένη εναλλακτική λύση Nessus, με την ειλικρινή προειδοποίηση ότι η εγκατάσταση και η διαχείριση ροής καταναλώνουν πραγματικό χρόνο λειτουργίας κατά την είσοδο.
Σημείωση από το πεδίο
Μια σάρωση διαπιστευτηρίων OpenVAS σε μια «διορθωμένη» περιουσία πελατών βρήκε 14 οικοδεσπότες που έλειπαν τις ενημερώσεις του περασμένου τριμήνου πίσω από ένα πάγωμα αλλαγών που κανείς δεν άρει. Οι μη επικυρωμένες σαρώσεις έδειχναν καθαρές όλο το χρόνο. Τα διαπιστευτήρια είναι η διαφορά μεταξύ ενός ελέγχου και ενός τελετουργικού άνεσης.
Συχνές ερωτήσεις
OpenVAS ή Nessus για επαγγελματική εργασία;
OpenVAS για περιουσίες προϋπολογισμού και εσωτερικούς ελέγχους όπου η στάση του ανοιχτού κώδικα έχει σημασία. Η ταχύτητα/ωριμότητα των προσθηκών Nessus και η εμπορική υποστήριξη τροφοδοσίας έχουν σημασία για επιχειρήσεις που βρίσκονται σε δοκιμασία που αντιμετωπίζουν πελάτες. πολλά ρούχα τρέχουν και τα δύο, αφού το OpenVAS πιάνει πολλές ίδιες υπογραφές.
Γιατί οι σαρώσεις διαπιστευτηρίων είναι καλύτερες νύχτα-μέρα;
Επειδή το εγκατεστημένο λογισμικό (όχι μόνο οι υπηρεσίες ακρόασης) οδηγεί στην επιφάνεια της μεγαλύτερης ευπάθειας. με τα διαπιστευτήρια, ο σαρωτής απαριθμεί τις εκδόσεις πακέτων και τις τοπικές ρυθμίσεις παραμέτρων απευθείας αντί να συμπεράνει από τα banner, κάτι που αφαιρεί τα ψευδώς θετικά στοιχεία και τα πραγματικά ευρήματα.
Πόσο συχνά πρέπει να κάνουμε σάρωση;
Διαπιστευμένες σαρώσεις εβδομαδιαία σε μηνιαία ανά κατηγορία στοιχείων, ανάλογα με την ταχύτητα αλλαγής, συν σαρώσεις ad-hoc μετά από σημαντικές αλλαγές. μια προγραμματισμένη σάρωση χωρίς έλεγχο ταυτότητας προσθέτει στοιχεία εξωτερικής περιμέτρου, αλλά η διαπιστευμένη κάλυψη είναι η πραγματική ερώτηση ενημέρωσης κώδικα.
Ποια είναι η λίστα ελέγχου ρύθμισης της πρώτης εβδομάδας;
Αναπτύχθηκε μία συσκευή/στοίβα, ο συγχρονισμός τροφοδοσίας επιβεβαιώθηκε υγιής, σάρωση ανακάλυψης του πεδίου CB (τι στοιχεία υπάρχουν στην πραγματικότητα), μια πρώτη σάρωση με διαπιστευτήρια σε ένα μικρό σύνολο κεντρικού υπολογιστή και, στη συνέχεια, αναφορά συντονισμού (κατώτατα όρια σοβαρότητας και πολιτική εξαίρεσης) πριν από την κλιμάκωση του εύρους.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Δεν χρειάζεται να γίνετε ειδικός στα εργαλεία ασφαλείας ανοιχτού κώδικα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Ακριβώς αυτό κάνουν οι υπηρεσίες Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux, εγκατάσταση, ενίσχυση, παρακολούθηση και ένας άνθρωπος διαθέσιμος μέρα και νύχτα.