OpenVAS/Greenbone: 오픈 소스 취약점 스캐너

핵심 내용

• 아키텍처는 관리자-스캐너-피드입니다. GVM 스택(gvmd, openvas 스캐너, redis, GSA 웹 UI)은 어플라이언스 또는 도커 배포로 실행됩니다. 피드(Greenbone 커뮤니티 피드)는 네트워크 취약성 테스트를 지속적으로 동기화하며, 오래된 피드는 작년의 세계를 자동으로 스캔하므로 피드 동기화를 건전하게 유지하는 것이 첫 번째 작업 습관입니다.
• 스캔 유형에는 실제 의미상 차이가 있습니다. 인증되지 않은 스캔은 외부에서 서비스를 조사하고(공격자가 보는 것) 자격 증명 스캔(SSH/SMB 자격 증명 사용)은 설치된 소프트웨어 버전과 로컬 구성을 열거하며, 이는 실제로 패치 질문에 대답하는 모드입니다. 두 일정을 모두 계획하세요.
• 결과는 보고서가 아닌 프로젝트입니다. 오탐 및 중복 결과가 표준으로 제공되므로 등급(심각도 수준, 악용 가능성, 교정 소유자), 예외 처리 및 재테스트 확인을 위한 감시 폴더를 통해 출력이 실행 가능한 티켓으로 전환됩니다. 조정되지 않은 주간 스캔은 아무도 읽지 않는 소음이 됩니다.
• 성능/크기 조정 형태 스케줄링: 심층 스캔 전 호스트 검색, 동시성 제한 및 야간 백업 크런치를 방지하는 스캔 창 500개 호스트 부지는 한 달 주기로 하나의 상자를 연삭하는 것이 아니라 관리자가 결과를 중앙 집중화하는 분산형 스캐너(GVM 센서/기기)를 원합니다.
• 규정 준수는 현실입니다. OpenVAS 출력은 PCI-DSS 11.3 클래스 요구 사항, SCA 클래스 검사를 통한 CIS 벤치마크 적용 범위 및 감사자가 인정하는 증거 문서에 매핑됩니다. 많은 팀이 OpenVAS 원시 결과를 Wazuh SCA 클래스 에이전트 확인(전용 문서)과 결합하여 스캐너와 에이전트가 교차 확인하도록 합니다.
• 보안 도구 세트의 위치: OpenVAS는 '내 실제 환경에서 취약한 부분'에 대해 답변합니다(아티팩트에 대해 Trivy를 보완하고 런타임 동작에 대해 Falco를 보완). 오픈 소스 옵션 중에서 가장 완벽한 Nessus 대안입니다. 설정 및 피드 관리는 항목에서 실제 작업 시간을 소비한다는 정직한 경고가 있습니다.

현장 노트

'패치된' 클라이언트 자산에 대한 OpenVAS 자격 증명 검사를 통해 아무도 해제되지 않은 변경 사항으로 인해 지난 분기 업데이트가 누락된 호스트 14개가 발견되었습니다. 인증되지 않은 스캔은 일년 내내 깨끗해 보였습니다. 자격 증명은 감사와 위안 의식의 차이입니다.

자주 묻는 질문