Uirlisí Slándála Foinse Oscailte
OpenVAS/Greenbone: An Scanóir Leochaileachta Foinse Oscailte
Is é OpenVAS an scanóir leochaileachta foinse oscailte atá i gcroílár na sraithe Greenbone: scanadh ar leibhéal líonra ar sheirbhísí beo thar beatha de na mílte tástálacha leochaileachta, le tóireadóirí fíordheimhnithe (SSH, SMB) a shroicheann níos doimhne ná mar is féidir le scanadh poirt riamh. Is é an freagra saor in aisce ar scanadh tráchtála den aicme Nessus, agus maireann a smacht i sceidealú scanadh agus athbhreithniú bréagach-dearfach.
Príomhphointí
- Is éard atá san ailtireacht ná fotha bainisteoir-scannáin: ritheann an chruach GVM (gvmd, scanóir openvas, redis, UI gréasáin GSA) mar fhearas nó mar imscaradh duga; Sioncrónaíonn an beathú (Greenbone Community Feed) Tástálacha Leochaileachta Líonra go leanúnach, agus is é an sioncronú beatha a choinneáil sláintiúil an chéad nós oibríochta, ós rud é go ndéanann sean-bhia scanadh ciúin ar domhan na bliana seo caite.
- Tá fíordhifríochtaí shéimeantacha ag cineálacha scanadh: scanann scananna neamhfhíordheimhnithe seirbhísí taiscéalaithe ón taobh amuigh (an rud a fheiceann ionsaitheoir), agus áiríonn scananna creidiúnaithe (le dintiúir SSH/SMB) leaganacha suiteáilte bogearraí agus cumraíocht áitiúil, agus is é sin an modh a fhreagraíonn an cheist phaisteála; plean an dá sceideal.
- Is tionscadal iad na torthaí, ní tuarascáil: tagann dearfach bréagach agus torthaí dúblacha caighdeánach, mar sin déanann grádú (urlár déine, insaothraithe, úinéir leasúcháin), láimhseáil eisceachta, agus fillteán faire le haghaidh fíorú atástáil ticéid inchaingne; Éiríonn torann nach léann aon duine as scanadh seachtainiúil gan teaglaim.
- Sceidealú cruthanna feidhmíochta/mhéide: fionnachtain óstaigh roimh scanadh domhain, caipíní comhairgeadra, agus scanadh fuinneoga a sheachnaíonn géarchor cúltaca oíche; tá scanóirí dáilte ag teastáil ó eastát 500 óstach (braiteoirí/fearais GVM) leis an mbainisteoir ag lárnú na dtorthaí, ní bosca amháin ag meilt trí thimthriall míosa.
- Tá fíor-oiriúnacht an chomhlíonta: léarscáileanna aschuir OpenVAS do cheanglais PCI-DSS 11.3-aicme, clúdach tagarmharcála CIS trí sheiceálacha aicme GÉS, agus doiciméadú fianaise a nglacann iniúchóirí leo; péireálann go leor foirne torthaí amh OpenVAS le seiceálacha gníomhairí den aicme SCA Wazuh (ár n-alt tiomnaithe) ionas go ndéanann scanóirí agus gníomhairí tras-dhearbhú.
- Áit a bhfuil sé inár sraith uirlisí slándála: freagraíonn OpenVAS 'cad atá leochaileach i mo eastát beo' (a chomhlánaíonn Trivy le haghaidh artifacts agus Falco le haghaidh iompar runtime); i measc roghanna foinse oscailte is é an rogha eile Nessus is iomláine, leis an caveat macánta go n-itheann socruithe agus bainistíocht beathaithe fíor-ama comharchumainn ag an iontráil.
Nóta allamuigh
Fuarthas amach i scanadh creidiúnaithe OpenVAS ar eastát cliant 'patraithe' go raibh 14 óstach in easnamh ar nuashonruithe na ráithe seo caite taobh thiar de reo athraithe níor tharraing aon duine suas. Bhí cuma glan ar na scananna neamhdheimhnithe ar feadh na bliana. Is ionann dintiúir agus an difríocht idir iniúchadh agus deasghnáth compoird.
Ceisteanna coitianta
OpenVAS nó Nessus le haghaidh obair ghairmiúil?
OpenVAS le haghaidh eastáit buiséid agus iniúchtaí inmheánacha nuair a bhíonn staidiúir foinse oscailte i gceist; Luas/aibíocht breiseán Nessus agus ábhar beatha tacaíochta tráchtála do ghnólachtaí pentesting cliant; ritheann go leor outfits araon, ós rud é go nglacann OpenVAS go leor de na sínithe céanna.
Cén fáth a bhfuil scananna creidiúnaithe oíche agus lá níos fearr?
Toisc go dtiomáineann bogearraí suiteáilte (ní hamháin seirbhísí éisteachta) an dromchla leochaileachta is mó; le dintiúirí áiríonn an scanóir leaganacha pacáiste agus cumraíocht áitiúil go díreach in ionad tátal a bhaint as meirgí, a thógann dearfach bréagach anuas agus torthaí fíor suas.
Cé chomh minic ba chóir dúinn scanadh?
Scananna creidiúnaithe in aghaidh na míosa in aghaidh na haicme sócmhainní ag brath ar threoluas an athraithe, chomh maith le scananna ad-hoc tar éis athruithe móra; cuireann scanadh sceidealta neamhdheimhnithe fianaise leis an imlíne sheachtrach ach is é clúdach creidiúnaithe an cheist paiste dáiríre.
Cad é an seicliosta socraithe don chéad seachtain?
Fearas/stac amháin imlonnaithe, deimhníodh go raibh sioncronú beathaithe sláintiúil, scanadh fionnachtana ar scóip an CB (cé na sócmhainní atá ann i ndáiríre), an chéad scanadh creidiúnaithe i gcoinne tacair óstaigh bhig, ansin tiúnadh tuairisce (urlár déine agus beartas eisceachta) roimh an scóip a scála.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Go hionraic, tagann formhór na bhfoirne chugainn tar éis dóibh triail a bhaint as leo féin ar dtús: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Tá ár seirbhís Tástáil Treáite agus Slándáil Freastalaithe Linux ann ionas nach mbeidh ort cur eolas ar uirlisí slándála foinse oscailte an bealach crua; déanaimid muid féin freastal ar chur i mbun, ar mhaoirseacht agus ar iontais a trí a chlog ar maidin.