Sigurnosni alati otvorenog koda
OpenVAS/Greenbone: Skener ranjivosti otvorenog koda
OpenVAS je skener ranjivosti otvorenog koda u srcu paketa Greenbone: skeniranje na mrežnoj razini servisa uživo u nizu desetaka tisuća testova ranjivosti, s autentificiranim sondama (SSH, SMB) koje sežu dublje nego što ikada može skeniranje portova. To je besplatan odgovor na komercijalno skeniranje klase Nessus, a njegova disciplina živi u planiranju skeniranja i lažno pozitivnom pregledu.
Ključne točke
- Arhitektura je upravitelj-skener-feed: GVM stog (gvmd, openvas skener, redis, GSA web UI) radi kao uređaj ili implementacija dockera; feed (Greenbone Community Feed) kontinuirano sinkronizira testove ranjivosti mreže, a održavanje sinkronizacije feeda zdravim prva je radna navika, budući da ustajali feed tiho skenira prošlogodišnji svijet.
- Vrste skeniranja imaju stvarne semantičke razlike: neautorizirana skeniranja istražuju usluge izvana (ono što napadač vidi), dok skeniranja s vjerodajnicama (sa SSH/SMB vjerodajnicama) nabrajaju instalirane verzije softvera i lokalnu konfiguraciju, što je način rada koji zapravo odgovara na pitanje krpanja; planirati oba rasporeda.
- Rezultati su projekt, a ne izvješće: lažni pozitivni rezultati i dvostruki nalazi dolaze standardno, tako da ocjenjivanje (donji stupanj ozbiljnosti, mogućnost iskorištavanja, vlasnik sanacije), rukovanje iznimkama i mapa za praćenje za ponovnu provjeru testa pretvaraju izlaz u akcijske tikete; neugođeno tjedno skeniranje postaje buka koju nitko ne čita.
- Izvedba/dimenzioniranje oblikuje raspored: otkrivanje glavnog računala prije dubinskih skeniranja, ograničenja istovremenosti i prozori skeniranja koji izbjegavaju noćnu gužvu sigurnosnog kopiranja; imanje od 500 domaćina želi distribuirane skenere (GVM senzore/uređaje) s upraviteljem koji centralizira rezultate, a ne jednu kutiju koja melje kroz jednomjesečni ciklus.
- Usklađenost je stvarna: OpenVAS izlaz se preslikava na zahtjeve klase PCI-DSS 11.3, CIS benchmark pokrivenost putem provjera klase SCA i dokaznu dokumentaciju koju revizori prihvaćaju; mnogi timovi spajaju neobrađene nalaze OpenVAS-a s provjerama agenta klase Wazuh SCA (naš posvećeni članak) tako da skeneri i agenti međusobno potvrđuju.
- Gdje se nalazi u našem skupu sigurnosnih alata: OpenVAS odgovara 'što je ranjivo u mom živom posjedu' (nadopunjuje Trivy za artefakte i Falco za ponašanje u vremenu izvođenja); među opcijama otvorenog koda to je najcjelovitija alternativa za Nessus, s iskrenim upozorenjem da postavljanje i upravljanje feedom oduzimaju stvarno operativno vrijeme na početku.
Terenska bilješka
Skeniranje s vjerodajnicama OpenVAS-a na 'zakrpanom' klijentskom imanju pronašlo je 14 hostova kojima nedostaju ažuriranja iz prošlog kvartala iza zamrzavanja promjena koje nitko nije ukinuo. Neovjereni skenovi izgledali su čisti cijele godine. Vjerodajnice su razlika između revizije i rituala udobnosti.
Često postavljana pitanja
OpenVAS ili Nessus za profesionalni rad?
OpenVAS za proračunska imanja i interne revizije gdje je položaj otvorenog koda bitan; Nessusova brzina/zrelost dodataka i sadržaj komercijalne podrške za tvrtke za pentestiranje okrenute klijentima; mnoge tvrtke pokreću oboje, jer OpenVAS hvata puno istih potpisa.
Zašto su skeniranja s vjerodajnicama danonoćna bolja?
Budući da instalirani softver (ne samo usluge slušanja) pokreće većinu ranjivosti; s vjerodajnicama skener nabraja verzije paketa i lokalnu konfiguraciju izravno umjesto da zaključuje iz bannera, što uklanja lažne pozitivne rezultate i prikazuje stvarne nalaze.
Koliko često trebamo skenirati?
Skeniranja s vjerodajnicama tjedno do mjesečno po klasi imovine, ovisno o brzini promjene, plus ad hoc skeniranja nakon većih promjena; planirano neautentificirano skeniranje dodaje dokaz vanjskog perimetra, ali pokrivenost vjerodajnicama je pravo pitanje zakrpe.
Što je kontrolni popis za postavljanje za prvi tjedan?
Jedan uređaj/skup raspoređen, sinkronizacija feeda potvrđena u ispravnom stanju, skeniranje otkrića CB-opsega (koja imovina zapravo postoji), prvo skeniranje s vjerodajnicama protiv malog skupa hostova, zatim podešavanje izvješća (donji pragovi ozbiljnosti i politika iznimke) prije skaliranja opsega.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Iskreno, većina timova dođe do nas nakon što su prvo pokušali sami: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Naša usluga Testovi prodiranja i Sigurnost Linux servera postoji da se ne morate upoznavati s sigurnosni alati otvorenog koda na teži način; mi se brinemo o puštanju u rad, nadzoru i iznenađenjima u tri ujutro.