כלי אבטחה בקוד פתוח
OpenVAS/Greenbone: סורק הפגיעות בקוד הפתוח
OpenVAS הוא סורק הפגיעות בקוד פתוח בליבה של חבילת Greenbone: סריקה ברמת הרשת של שירותים חיים על פני עדכון של עשרות אלפי בדיקות נקודת תורפה, עם בדיקות נקודת תורפה מזוהות של SMB. סריקת יציאות יכולה אי פעם. זוהי התשובה החינמית לסריקה מסחרית בדרגת Nessus, והמשמעת שלה חיה בתזמון סריקה ובביקורת חיובית כוזבת.
נקודות עיקריות
- ארכיטקטורה היא מנהל-סורק-פיד: מחסנית ה-GVM (gvmd, openvas scanner, redis, GSA web UI) פועלת כ-appliance או כפריסת docker; הפיד (עדכון קהילתי Greenbone) מסנכרן את מבחני פגיעות הרשת באופן רציף, ושמירה על סנכרון הזנה בריא הוא ההרגל התפעולי הראשון, שכן עדכון מעופש סורק בשקט את העולם של השנה שעברה.
- לסוגי הסריקה יש הבדלים סמנטיים אמיתיים: סריקות לא מאומתות סורקות שירותי בדיקה מבחוץ (מה שתוקף רואה), בעוד שסריקות עם אישורים (עם אישורי SSH/SMB) סופרות גרסאות תוכנה מותקנות ותצורה מקומית, שזה המצב שעונה למעשה על שאלת התיקון; לתכנן את שני לוחות הזמנים.
- התוצאות הן פרויקט, לא דוח: תוצאות חיוביות שגויות וממצאים כפולים הם כסטנדרט, כך שהדירוג (רצפת חומרה, ניצול, בעל תיקון), טיפול בחריגים ותיקיית מעקב לאימות בדיקה חוזרת הופכים את הפלט לכרטיסים שניתן לפעול; סריקה שבועית לא מכוונת הופכת לרעש שאיש לא קורא.
- תזמון של צורות ביצועים/גודל: גילוי מארח לפני סריקות עמוקות, מכסי מקבילות וחלונות סריקה שנמנעים ממצוקת הגיבוי הלילית; אחוזה של 500 מארחים רוצה סורקים מבוזרים (חיישנים/מכשירי GVM) כשהמנהל מרכז את התוצאות, לא קופסה אחת שגרסת במחזור של חודש.
- התאימות אמיתית: מפות פלט של OpenVAS לדרישות PCI-DSS 11.3, כיסוי CIS benchmark באמצעות בדיקות מסוג SCA ותיעוד ראיות שמבקרים מקבלים; צוותים רבים משלבים ממצאים גולמיים של OpenVAS עם בדיקות סוכנים מסוג Wazuh SCA (המאמר הייעודי שלנו), כך שהסורקים והסוכנים מאשרים צולבים.
- היכן הוא נמצא בערכת כלי האבטחה שלנו: OpenVAS עונה על 'מה פגיע באחוזה החיות שלי' (משלים את Trivy עבור חפצים ו-Falco עבור התנהגות בזמן ריצה); מבין אפשרויות הקוד הפתוח, זוהי האלטרנטיבה השלמה ביותר של Nessus, עם האזהרה הכנה שהגדרה וניהול הזנה גוזלים זמן הפעלה אמיתי בכניסה.
הערת שטח
סריקת אישורים של OpenVAS באחוזת לקוח 'מתוקנת' מצאה 14 מארחים חסרים עדכונים ברבעון האחרון מאחורי הקפאת שינויים שאיש לא הסיר. הסריקות הלא מאומתות נראו נקיות כל השנה. אישורים הם ההבדל בין ביקורת לטקס נוחות.
שאלות נפוצות
OpenVAS או Nessus לעבודה מקצועית?
OpenVAS לעיזבונות תקציביים וביקורות פנימיות שבהן ישנה חשיבות לעמדה של קוד פתוח; מהירות/בגרות התוספים והזנת התמיכה המסחרית של Nessus חשובה לעסקים מתמודדים מול לקוחות; תלבושות רבות פועלות בשניהם, מכיוון ש-OpenVAS תופס הרבה מאותן חתימות.
מדוע סריקות אישורים טובות יותר ביום ובלילה?
מכיוון שתוכנה מותקנת (לא רק שירותי האזנה) מניעה את רוב משטח הפגיעות; עם אישורים, הסורק מונה גרסאות חבילה ותצורה מקומית ישירות במקום להסיק מבאנרים, מה שמוריד תוצאות שגויות ומעלה ממצאים אמיתיים.
באיזו תדירות עלינו לסרוק?
סריקות אישורים מדי שבוע לחודש לכל סוג נכס בהתאם למהירות השינוי, בתוספת סריקות אד-הוק לאחר שינויים גדולים; סריקה לא מאומתת מתוכננת מוסיפה ראיות בהיקף החיצוני, אבל כיסוי אישור הוא שאלת התיקון האמיתית.
מהי רשימת הבדיקה של השבוע הראשון?
פריסה של מכשיר/מחסנית אחת, סנכרון הזנה אישר תקין, סריקת גילוי של ה-CB-scope (אילו נכסים קיימים בפועל), סריקה ראשונה עם אישורים נגד מערך מארח קטן, ולאחר מכן דיווח על כוונון (רמות חומרה ומדיניות חריגים) לפני קנה המידה של ההיקף.
איך Kinetikatech מסייעת לך ב-כלי אבטחה בקוד פתוח
בקיצור: אנשי המקצוע של ארגז הכלים לבדיקה ממשיכים לטעון: סורקים, סניפרים, קרקרים ופרוקסי אינטרנט הסבירו את האופן שבו הם משמשים בהתקשרויות אמיתיות - פקודות, דגלים, פלטים, והיכן כל אחד יושב במתודולוגיה. תנו ל-בדיקות חדירה ואבטחת שרתי לינוקס שלנו לקחת את זה וזה מכוסה — הערכה נכונה, יישום נקי וניטור מסביב לשעון.