Alat Keamanan Sumber Terbuka
OpenVAS/Greenbone: Pemindai Kerentanan Sumber Terbuka
OpenVAS adalah pemindai kerentanan sumber terbuka di jantung rangkaian Greenbone: pemindaian layanan langsung di tingkat jaringan di puluhan ribu pengujian kerentanan, dengan probe terautentikasi (SSH, SMB) yang menjangkau lebih dalam daripada yang bisa dilakukan pemindaian port. Ini adalah jawaban gratis untuk pemindaian komersial kelas Nessus, dan disiplinnya bergantung pada penjadwalan pemindaian dan tinjauan positif palsu.
Poin Utama
- Arsitekturnya adalah manager-scanner-feed: tumpukan GVM (gvmd, openvas scanner, redis, GSA web UI) berjalan sebagai penerapan alat atau buruh pelabuhan; feed (Greenbone Community Feed) menyinkronkan Uji Kerentanan Jaringan secara terus-menerus, dan menjaga sinkronisasi feed tetap sehat adalah kebiasaan operasional pertama, karena feed yang sudah basi secara diam-diam memindai dunia tahun lalu.
- Jenis pemindaian memiliki perbedaan semantik yang nyata: pemindaian yang tidak diautentikasi memeriksa layanan dari luar (apa yang dilihat penyerang), sedangkan pemindaian yang memiliki kredensial (dengan kredensial SSH/SMB) menghitung versi perangkat lunak yang diinstal dan konfigurasi lokal, yang merupakan mode yang benar-benar menjawab pertanyaan patching; merencanakan kedua jadwal.
- Hasilnya adalah sebuah proyek, bukan laporan: positif palsu dan temuan duplikat menjadi standar, sehingga penilaian (tingkat keparahan, eksploitasi, pemilik remediasi), penanganan pengecualian, dan folder pengawasan untuk verifikasi pengujian ulang mengubah keluaran menjadi tiket yang dapat ditindaklanjuti; pemindaian mingguan yang tidak disetel menjadi kebisingan yang tidak dapat dibaca oleh siapa pun.
- Penjadwalan bentuk kinerja/ukuran: penemuan host sebelum pemindaian mendalam, batas konkurensi, dan jendela pemindaian yang menghindari krisis pencadangan setiap malam; sebuah perkebunan dengan 500 host menginginkan pemindai terdistribusi (sensor/peralatan GVM) dengan manajer yang memusatkan hasil, bukan satu kotak yang mengerjakan siklus selama sebulan.
- Kesesuaian kepatuhan adalah nyata: keluaran OpenVAS dipetakan ke persyaratan kelas PCI-DSS 11.3, cakupan tolok ukur CIS melalui pemeriksaan kelas SCA, dan dokumentasi bukti yang diterima auditor; banyak tim memasangkan temuan mentah OpenVAS dengan pemeriksaan agen kelas Wazuh SCA (artikel khusus kami) sehingga pemindai dan agen melakukan konfirmasi silang.
- Posisinya dalam rangkaian alat keamanan kami: OpenVAS menjawab 'apa yang rentan di live estate saya' (melengkapi Trivy untuk artefak dan Falco untuk perilaku runtime); Di antara opsi-opsi sumber terbuka, ini adalah alternatif Nessus yang paling lengkap, dengan peringatan jujur bahwa pengaturan dan pengelolaan umpan menghabiskan waktu operasi sebenarnya saat masuk.
Catatan Lapangan
Pemindaian kredensial OpenVAS pada properti klien yang 'ditambal' menemukan 14 host kehilangan pembaruan kuartal terakhir karena pembekuan perubahan yang tidak dicabut oleh siapa pun. Pemindaian yang tidak diautentikasi tampak bersih sepanjang tahun. Kredensial adalah perbedaan antara audit dan ritual kenyamanan.
Pertanyaan Umum
OpenVAS atau Nessus untuk pekerjaan profesional?
OpenVAS untuk anggaran dan audit internal yang mengutamakan postur sumber terbuka; Kecepatan/kematangan plugin Nessus dan umpan dukungan komersial penting bagi bisnis pentesting yang menghadapi klien; banyak pakaian yang menjalankan keduanya, karena OpenVAS menangkap banyak tanda tangan yang sama.
Mengapa pemindaian yang diberi kredensial siang dan malam lebih baik?
Karena perangkat lunak yang diinstal (bukan hanya layanan mendengarkan) mendorong sebagian besar kerentanan; dengan kredensial, pemindai menghitung versi paket dan konfigurasi lokal secara langsung alih-alih menyimpulkan dari spanduk, yang menghilangkan kesalahan positif dan meningkatkan temuan nyata.
Seberapa sering kita harus memindai?
Pemindaian berkredensial mingguan hingga bulanan per kelas aset bergantung pada kecepatan perubahan, ditambah pemindaian ad-hoc setelah perubahan besar; pemindaian terjadwal yang tidak diautentikasi menambah bukti batas luar, tetapi cakupan yang dipercaya adalah pertanyaan tambalan yang sebenarnya.
Apa daftar periksa pengaturan minggu pertama?
Satu alat/tumpukan diterapkan, sinkronisasi feed dikonfirmasi sehat, pemindaian penemuan cakupan CB (aset apa yang sebenarnya ada), pemindaian kredensial pertama terhadap kumpulan host kecil, kemudian penyesuaian laporan (batas tingkat keparahan dan kebijakan pengecualian) sebelum menskalakan cakupan.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Jujur saja, sebagian besar tim tiba setelah mencoba sendiri: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Layanan kami Penetration Test dan Keamanan Server Linux ada untuk Anda tidak perlu mempelajari alat keamanan sumber terbuka dengan cara yang sulit: kami menangani konfigurasi, pengawasan, dan kejutan pada jam 3 pagi.