Atvirojo kodo saugos įrankiai
OpenVAS / Greenbone: atvirojo kodo pažeidžiamumo skaitytuvas
OpenVAS yra atvirojo kodo pažeidžiamumo skaitytuvas, esantis Greenbone rinkinio centre: tiesioginių paslaugų nuskaitymas tinklo lygiu per dešimtis tūkstančių pažeidžiamumo testų, naudojant autentifikuotus zondus (SSH, SMB), kurie pasiekia giliau nei kada nors gali prievado nuskaitymas. Tai nemokamas atsakymas į „Nessus“ klasės komercinį nuskaitymą, o jo disciplina priklauso nuo nuskaitymo planavimo ir klaidingai teigiamos peržiūros.
Pagrindiniai punktai
- Architektūra yra tvarkytojo skaitytuvo tiekimas: GVM dėklas (gvmd, openvas skaitytuvas, redis, GSA žiniatinklio vartotojo sąsaja) veikia kaip įrenginio arba doko diegimas; sklaidos kanalas (Greenbone Community Feed) nuolat sinchronizuoja tinklo pažeidžiamumo testus, o pašarų sinchronizavimo palaikymas yra pirmasis įprotis, nes pasenęs tiekimas tyliai nuskaito praėjusių metų pasaulį.
- Nuskaitymo tipai turi realių semantinių skirtumų: neautentifikuotas nuskaitymas tiria paslaugas iš išorės (ką mato užpuolikas), o nuskaitymai su kredencialais (su SSH / SMB kredencialais) išvardija įdiegtos programinės įrangos versijas ir vietinę konfigūraciją, o tai yra režimas, kuris iš tikrųjų atsako į pataisymo klausimą; planuoti abu grafikus.
- Rezultatai yra projektas, o ne ataskaita: klaidingi teigiami rezultatai ir pasikartojantys radiniai yra standartiniai, todėl įvertinimas (svarbumo lygis, išnaudojamumas, ištaisymo savininkas), išimčių tvarkymas ir stebėjimo aplankas pakartotiniam patikrinimui paverčia išvestį į veiksmingą bilietą; nesuderintas savaitinis skenavimas tampa triukšmu, kurio niekas neskaito.
- Veikimo / dydžio formų planavimas: pagrindinio kompiuterio aptikimas prieš gilų nuskaitymą, lygiagretumo ribos ir nuskaitymo langai, kad būtų išvengta naktinės atsarginės kopijos kūrimo; 500 šeimininkų turtas nori paskirstytų skaitytuvų (GVM jutiklių/prietaisų), kurių vadovas centralizuotų rezultatus, o ne viena dėžė šlifuotų per mėnesio ciklą.
- Atitikties atitikimas yra tikras: „OpenVAS“ išvesties žemėlapiai atitinka PCI-DSS 11.3 klasės reikalavimus, CIS etalono aprėptis per SCA klasės patikras ir įrodymų dokumentacija, kurią priima auditoriai; daugelis komandų suporuoja OpenVAS neapdorotus duomenis su Wazuh SCA klasės agentų patikrinimais (mūsų specialus straipsnis), todėl skaitytuvai ir agentai kryžmiškai patvirtina.
- Kur jis yra mūsų saugos įrankių rinkinyje: „OpenVAS“ atsako „kas yra pažeidžiama mano gyvenamojoje teritorijoje“ (papildo „Trivy“ dėl artefaktų ir „Falco“ dėl veikimo metu); tarp atvirojo kodo parinkčių, tai yra pati išsamiausia Nessus alternatyva su sąžiningu įspėjimu, kad sąranka ir tiekimo valdymas sunaudoja realų operacijų laiką.
Pastaba iš praktikos
Atliekant OpenVAS kredencialų nuskaitymą „pataisytame“ kliento turte, nustatyta, kad 14 prieglobų trūksta praėjusio ketvirčio atnaujinimų dėl pakeitimų įšaldymo, kurių niekas nepanaikino. Neautentifikuoti nuskaitymai visus metus atrodė švarūs. Įgaliojimai yra skirtumas tarp audito ir komforto ritualo.
Dažniausiai užduodami klausimai
OpenVAS ar Nessus profesionaliam darbui?
OpenVAS, skirtas biudžetiniams turtams ir vidaus auditams, kai svarbi atvirojo kodo laikysena; Nessus papildinio greitis / branda ir komercinis palaikymas yra svarbūs klientų laukiančioms įmonėms; daugelis aprangų veikia abu, nes OpenVAS sugauna daug tų pačių parašų.
Kodėl kredencialų nuskaitymas dieną ir naktį yra geresnis?
Kadangi įdiegta programinė įranga (ne tik klausymosi paslaugos) padidina pažeidžiamumą; su kredencialais skaitytuvas tiesiogiai išvardija paketo versijas ir vietinę konfigūraciją, o ne iš banerių, o tai pašalina klaidingus teigiamus duomenis ir padidina tikrus rezultatus.
Kaip dažnai turėtume nuskaityti?
Kredencialų nuskaitymai kas savaitę iki mėnesio kiekvienai turto klasei, atsižvelgiant į pokyčio greitį, taip pat ad hoc nuskaitymus po didelių pakeitimų; suplanuotas neautentifikuotas nuskaitymas prideda išorinio perimetro įrodymų, tačiau patikimas aprėptis yra tikrasis pataisos klausimas.
Koks yra pirmosios savaitės sąrankos kontrolinis sąrašas?
Įdiegtas vienas įrenginys / dėklas, patvirtinta, kad sklaidos kanalo sinchronizavimas yra sveikas, aptiktas CB aprėptis (koks turtas iš tikrųjų egzistuoja), pirmasis kredencialų nuskaitymas pagal nedidelį pagrindinio kompiuterio rinkinį, tada pranešama apie derinimą (sunkumo ribas ir išimčių politiką) prieš keičiant apimtį.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Štai ką darome šiandien: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Mūsų paslauga Pratimų testai ir Linux serverių sauga apima viską — nuo vertinimo iki įgyvendinimo, stebėjimo 24/7 ir skubaus reagavimo per 30 minučių.