Odprtokodna varnostna orodja
OpenVAS/Greenbone: odprtokodni pregledovalnik ranljivosti
OpenVAS je odprtokodni pregledovalnik ranljivosti v središču paketa Greenbone: pregledovanje storitev v živo na omrežni ravni v viru več deset tisoč testov ranljivosti s preverjenimi sondami (SSH, SMB), ki sežejo globlje, kot lahko kadar koli skeniranje vrat. Je brezplačen odgovor na komercialno skeniranje razreda Nessus, njegova disciplina pa živi v načrtovanju skeniranja in lažno pozitivnih pregledih.
Ključne točke
- Arhitektura je vir upravitelja-skenerja: sklad GVM (gvmd, optični bralnik openvas, redis, spletni uporabniški vmesnik GSA) deluje kot uvedba naprave ali priklopne postaje; vir (Greenbone Community Feed) nenehno sinhronizira teste ranljivosti omrežja in ohranjanje zdrave sinhronizacije vira je prva operativna navada, saj zastareli vir tiho pregleduje lanskoletni svet.
- Vrste pregledov imajo resnične semantične razlike: nepreverjeni pregledi preiskujejo storitve od zunaj (kar vidi napadalec), medtem ko pregledi s poverilnicami (s poverilnicami SSH/SMB) naštejejo nameščene različice programske opreme in lokalno konfiguracijo, kar je način, ki dejansko odgovarja na vprašanje popravkov; načrtujte oba urnika.
- Rezultati so projekt, ne poročilo: lažni pozitivni rezultati in podvojene ugotovitve so standardni, tako da ocenjevanje (nizka stopnja resnosti, izkoriščanje, lastnik sanacije), obravnavanje izjem in nadzorna mapa za preverjanje ponovnega testiranja spremenijo izhod v dejanja; neuglašen tedenski pregled postane hrup, ki ga nihče ne bere.
- Zmogljivost/dimenzioniranje oblikuje načrtovanje: odkrivanje gostitelja pred globokimi pregledi, omejitve sočasnosti in okna skeniranja, ki se izognejo nočnemu krčenju varnostnega kopiranja; posestvo s 500 gostitelji želi porazdeljene skenerje (GVM senzorje/naprave) z upraviteljem, ki centralizira rezultate, ne pa ena škatla, ki melje skozi enomesečni cikel.
- Ustreznost skladnosti je resnična: izhod OpenVAS se preslika na zahteve razreda PCI-DSS 11.3, pokritost CIS z merili uspešnosti prek preverjanj razreda SCA in dokazna dokumentacija, ki jo revizorji sprejmejo; številne ekipe združijo neobdelane ugotovitve OpenVAS s preverjanji agentov razreda Wazuh SCA (naš namenski članek), tako da skenerji in agenti navzkrižno potrdijo.
- Kje sedi v našem naboru varnostnih orodij: OpenVAS odgovarja, 'kaj je ranljivo v mojem živem posestvu' (dopolnjuje Trivy za artefakte in Falco za vedenje med izvajanjem); med odprtokodnimi možnostmi je najpopolnejša alternativa za Nessus, z odkritim opozorilom, da nastavitev in upravljanje vira porabita pravi delovni čas ob vstopu.
Terenska beležka
Skeniranje s poverilnicami OpenVAS na 'popravljenem' posestvu odjemalca je pokazalo, da 14 gostiteljev pogreša posodobitve prejšnjega četrtletja za zamrznitvijo sprememb, ki je nihče ni preklical. Nepreverjeni skeni so bili celo leto videti čisti. Poverilnice so razlika med revizijo in tolažilnim ritualom.
Pogosta vprašanja
OpenVAS ali Nessus za profesionalno delo?
OpenVAS za proračunske nepremičnine in notranje revizije, kjer je odprtokodna drža pomembna; Nessusova hitrost/zrelost vtičnika in vsebina komercialne podpore za podjetja, ki se soočajo s pentestiranjem; veliko podjetij izvaja oboje, saj OpenVAS ujame veliko enakih podpisov.
Zakaj so pregledi s poverilnicami noč in dan boljši?
Ker nameščena programska oprema (ne samo storitve poslušanja) povzroča večino ranljivosti; s poverilnicami optični bralnik našteje različice paketov in lokalno konfiguracijo neposredno, namesto da sklepa iz pasic, kar odstrani lažne pozitivne rezultate in dvigne resnične ugotovitve.
Kako pogosto naj skeniramo?
Pregledi s poverilnicami vsak teden ali mesec na razred sredstev, odvisno od hitrosti sprememb, plus ad hoc pregledi po večjih spremembah; načrtovano skeniranje brez pristnosti dodaja dokaze zunanjega perimetra, vendar je pokritost s poverilnicami pravo vprašanje popravka.
Kakšen je kontrolni seznam za nastavitev v prvem tednu?
Razmeščena ena naprava/sklad, sinhronizacija vira potrjena v dobrem stanju, skeniranje odkritja CB-scope (katera sredstva dejansko obstajajo), prvo skeniranje s poverilnicami proti majhnemu naboru gostiteljev, nato nastavitev poročila (nadstropja resnosti in pravilnik o izjemah) pred skaliranjem obsega.
Kako Kinetikatech pomaga s odprtokodna varnostna orodja
Ne morete postati eksperta za odprtokodna varnostna orodja: Strokovnjaki z orodjem za preskušanje dejansko še naprej nalagajo: skenerji, snifferji, krekerji in spletni posredniki so razložili, kako se uporabljajo pri resničnih dogodkih – ukazi, zastavice, izhodi in mesto vsakega v metodologiji. Nekatere za to obstaja Teste prodiranja in Varnost strežnikov Linux: nastavitev, krepitev, monitoring in osebna strega dne in noči.