আমি কীভাবে দুর্বল হয়ে পড়লাম: কোয়ালিস ব্যবহার করে আইটি পরিকাঠামো স্ক্যান করা হচ্ছে

হ্যালো সবাই!

আজ আমি দুর্বলতা অনুসন্ধান এবং বিশ্লেষণ করার জন্য ক্লাউড সমাধান সম্পর্কে কথা বলতে চাই Qualys Vulnerability Management, যার উপর আমাদের একটি সেবা.

নীচে আমি দেখাব কীভাবে স্ক্যানিং নিজেই সংগঠিত হয় এবং ফলাফলের ভিত্তিতে দুর্বলতার বিষয়ে কী তথ্য পাওয়া যেতে পারে।

কি স্ক্যান করা যাবে

বাহ্যিক পরিষেবা। ইন্টারনেটে অ্যাক্সেস আছে এমন পরিষেবাগুলি স্ক্যান করতে, ক্লায়েন্ট আমাদের তাদের আইপি ঠিকানা এবং শংসাপত্রগুলি সরবরাহ করে (যদি প্রমাণীকরণ সহ একটি স্ক্যান প্রয়োজন হয়)। আমরা কোয়ালিস ক্লাউড ব্যবহার করে পরিষেবাগুলি স্ক্যান করি এবং ফলাফলের ভিত্তিতে একটি প্রতিবেদন পাঠাই।

অভ্যন্তরীণ পরিষেবা। এই ক্ষেত্রে, স্ক্যানার অভ্যন্তরীণ সার্ভার এবং নেটওয়ার্ক অবকাঠামোর দুর্বলতাগুলি সন্ধান করে। এই ধরনের স্ক্যান ব্যবহার করে, আপনি অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, খোলা পোর্ট এবং তাদের পিছনে পরিষেবাগুলির সংস্করণগুলি তালিকাভুক্ত করতে পারেন।

ক্লায়েন্টের পরিকাঠামোর মধ্যে স্ক্যান করার জন্য একটি কোয়ালিস স্ক্যানার ইনস্টল করা আছে। কোয়ালিস ক্লাউড এখানে এই স্ক্যানারটির কমান্ড সেন্টার হিসেবে কাজ করে।

Qualys সহ অভ্যন্তরীণ সার্ভার ছাড়াও, স্ক্যান করা বস্তুগুলিতে এজেন্ট (ক্লাউড এজেন্ট) ইনস্টল করা যেতে পারে। তারা স্থানীয়ভাবে সিস্টেম সম্পর্কে তথ্য সংগ্রহ করে এবং নেটওয়ার্ক বা হোস্টের উপর কার্যত কোন লোড তৈরি করে না যা তারা পরিচালনা করে। প্রাপ্ত তথ্য ক্লাউডে পাঠানো হয়।

এখানে তিনটি গুরুত্বপূর্ণ পয়েন্ট রয়েছে: প্রমাণীকরণ এবং স্ক্যান করার জন্য বস্তুর নির্বাচন।

1. প্রমাণীকরণ ব্যবহার করে. কিছু ক্লায়েন্ট ব্ল্যাকবক্স স্ক্যান করার জন্য বলে, বিশেষ করে বাহ্যিক পরিষেবাগুলির জন্য: তারা আমাদের সিস্টেম নির্দিষ্ট না করেই আইপি অ্যাড্রেসের একটি পরিসীমা দেয় এবং বলে "হ্যাকারের মতো হোন।" কিন্তু হ্যাকাররা খুব কমই অন্ধভাবে কাজ করে। যখন আক্রমণের কথা আসে (পুনরাগরণ নয়), তারা জানে তারা কী হ্যাক করছে। 

   অন্ধভাবে, কোয়ালিস ডিকয় ব্যানারগুলিতে হোঁচট খেতে পারে এবং লক্ষ্য সিস্টেমের পরিবর্তে সেগুলি স্ক্যান করতে পারে। এবং ঠিক কী স্ক্যান করা হবে তা না বুঝে, স্ক্যানার সেটিংস মিস করা এবং চেক করা পরিষেবাটি "সংযুক্ত" করা সহজ। 

   স্ক্যান করা আরও উপকারী হবে যদি আপনি স্ক্যান করা সিস্টেমের সামনে প্রমাণীকরণ পরীক্ষা করেন (হোয়াইটবক্স)। এইভাবে স্ক্যানার বুঝতে পারবে এটি কোথা থেকে এসেছে এবং আপনি টার্গেট সিস্টেমের দুর্বলতা সম্পর্কে সম্পূর্ণ ডেটা পাবেন।

   
   Qualys এর অনেক প্রমাণীকরণ বিকল্প আছে।

2. গ্রুপ সম্পদ. আপনি যদি একবারে এবং নির্বিচারে সবকিছু স্ক্যান করা শুরু করেন তবে এটি দীর্ঘ সময় নেবে এবং সিস্টেমগুলিতে একটি অপ্রয়োজনীয় লোড তৈরি করবে। গুরুত্ব, অবস্থান, OS সংস্করণ, পরিকাঠামোর সমালোচনা এবং অন্যান্য বৈশিষ্ট্যের উপর ভিত্তি করে হোস্ট এবং পরিষেবাগুলিকে গ্রুপে ভাগ করা ভাল (কোয়ালিসে এগুলিকে অ্যাসেট গ্রুপ এবং অ্যাসেট ট্যাগ বলা হয়) এবং স্ক্যান করার সময় একটি নির্দিষ্ট গ্রুপ নির্বাচন করুন।
3. স্ক্যান করার জন্য একটি প্রযুক্তিগত উইন্ডো নির্বাচন করুন। এমনকি যদি আপনি চিন্তাভাবনা করেন এবং প্রস্তুত করেন তবে স্ক্যানিং সিস্টেমে অতিরিক্ত চাপ তৈরি করে। এটি অগত্যা পরিষেবার অবনতি ঘটাবে না, তবে এটির জন্য একটি নির্দিষ্ট সময় বেছে নেওয়া ভাল, যেমন আপডেটের ব্যাকআপ বা রোলওভারের জন্য।

আপনি রিপোর্ট থেকে কি শিখতে পারেন?

স্ক্যানের ফলাফলের উপর ভিত্তি করে, ক্লায়েন্ট একটি রিপোর্ট পায় যেটিতে পাওয়া সমস্ত দুর্বলতার তালিকাই থাকবে না, তবে সেগুলি দূর করার জন্য মৌলিক সুপারিশগুলিও থাকবে: আপডেট, প্যাচ, ইত্যাদি। Qualys-এর প্রচুর রিপোর্ট রয়েছে: ডিফল্ট টেমপ্লেট রয়েছে এবং আপনি আপনার নিজের তৈরি করতে পারেন। সমস্ত বৈচিত্র্যের মধ্যে বিভ্রান্ত না হওয়ার জন্য, প্রথমে নিম্নলিখিত বিষয়গুলিতে নিজের জন্য সিদ্ধান্ত নেওয়া ভাল: 

• কে এই প্রতিবেদনটি দেখবে: একজন ম্যানেজার বা একজন প্রযুক্তিগত বিশেষজ্ঞ?
• আপনি স্ক্যান ফলাফল থেকে কি তথ্য পেতে চান? উদাহরণস্বরূপ, আপনি যদি জানতে চান যে সমস্ত প্রয়োজনীয় প্যাচ ইনস্টল করা আছে এবং পূর্বে পাওয়া দুর্বলতাগুলি দূর করার জন্য কীভাবে কাজ করা হচ্ছে, তাহলে এটি একটি প্রতিবেদন। আপনি শুধুমাত্র সব হোস্ট একটি তালিকা নিতে প্রয়োজন, তারপর অন্য.

যদি আপনার কাজ হয় ম্যানেজমেন্টকে একটি সংক্ষিপ্ত কিন্তু পরিষ্কার ছবি দেখানো, তাহলে আপনি গঠন করতে পারেন এক্সিকিউটিভ রিপোর্ট. সমস্ত দুর্বলতাগুলি তাক, সমালোচনার স্তর, গ্রাফ এবং ডায়াগ্রামে বাছাই করা হবে। উদাহরণস্বরূপ, শীর্ষ 10টি সবচেয়ে জটিল দুর্বলতা বা সবচেয়ে সাধারণ দুর্বলতা৷

একজন টেকনিশিয়ানের জন্য আছে প্রযুক্তিগত প্রতিবেদন সমস্ত বিবরণ এবং বিবরণ সহ। নিম্নলিখিত রিপোর্ট তৈরি করা যেতে পারে:

হোস্ট রিপোর্ট. একটি দরকারী জিনিস যখন আপনাকে আপনার পরিকাঠামোর একটি তালিকা নিতে হবে এবং হোস্ট দুর্বলতার একটি সম্পূর্ণ ছবি পেতে হবে। 

বিশ্লেষিত হোস্টের তালিকাটি দেখতে এইরকম, তাদের উপর চলমান OS নির্দেশ করে।

আসুন আগ্রহের হোস্টটি খুলুন এবং 219টি দুর্বলতার একটি তালিকা দেখুন, সবচেয়ে সমালোচনামূলক, স্তর পাঁচ থেকে শুরু করে:

তারপর আপনি প্রতিটি দুর্বলতার জন্য বিশদ দেখতে পারেন। এখানে আমরা দেখতে পাই:

• যখন প্রথম এবং শেষবারের মতো দুর্বলতা সনাক্ত করা হয়েছিল,
• শিল্প দুর্বলতা সংখ্যা,
• দুর্বলতা দূর করতে প্যাচ,
• PCI DSS, NIST, ইত্যাদির সাথে সম্মতিতে কোন সমস্যা আছে কি?
• এই দুর্বলতার জন্য একটি শোষণ এবং ম্যালওয়্যার আছে,
• সিস্টেমে প্রমাণীকরণ সহ/বিহীন স্ক্যান করার সময় একটি দুর্বলতা সনাক্ত করা হয়, ইত্যাদি।

যদি এটি প্রথম স্ক্যান না হয় - হ্যাঁ, আপনাকে নিয়মিত স্ক্যান করতে হবে 🙂 - তারপর সাহায্যে ট্রেন্ড রিপোর্ট আপনি দুর্বলতার সাথে কাজ করার গতিশীলতা ট্রেস করতে পারেন। পূর্ববর্তী স্ক্যানের সাথে তুলনা করে দুর্বলতার স্থিতি দেখানো হবে: আগে পাওয়া এবং বন্ধ হওয়া দুর্বলতাগুলিকে স্থির, বন্ধ করা - সক্রিয়, নতুনগুলি - নতুন হিসাবে চিহ্নিত করা হবে৷

দুর্বলতা রিপোর্ট। এই প্রতিবেদনে, Qualys সবচেয়ে জটিল থেকে শুরু করে দুর্বলতার একটি তালিকা তৈরি করবে, যা নির্দেশ করবে কোন হোস্টকে এই দুর্বলতা ধরতে হবে। প্রতিবেদনটি কার্যকর হবে যদি আপনি অবিলম্বে বুঝতে সিদ্ধান্ত নেন, উদাহরণস্বরূপ, পঞ্চম স্তরের সমস্ত দুর্বলতা।

আপনি শুধুমাত্র চতুর্থ এবং পঞ্চম স্তরের দুর্বলতার উপর একটি পৃথক প্রতিবেদন করতে পারেন।

প্যাচ রিপোর্ট। এখানে আপনি প্যাচগুলির একটি সম্পূর্ণ তালিকা দেখতে পারেন যা পাওয়া দুর্বলতাগুলি দূর করতে ইনস্টল করা দরকার৷ প্রতিটি প্যাচের জন্য এটি কোন দুর্বলতাগুলিকে সংশোধন করে, কোন হোস্ট/সিস্টেমে এটি ইনস্টল করা প্রয়োজন এবং একটি সরাসরি ডাউনলোড লিঙ্কের একটি ব্যাখ্যা রয়েছে৷

PCI DSS কমপ্লায়েন্স রিপোর্ট. PCI DSS স্ট্যান্ডার্ডের জন্য প্রতি 90 দিনে ইন্টারনেট থেকে অ্যাক্সেসযোগ্য তথ্য সিস্টেম এবং অ্যাপ্লিকেশন স্ক্যান করা প্রয়োজন। স্ক্যান করার পরে, আপনি একটি প্রতিবেদন তৈরি করতে পারেন যা দেখাবে কী পরিকাঠামো মানগুলির প্রয়োজনীয়তা পূরণ করে না।

দুর্বলতা প্রতিকার রিপোর্ট. কোয়ালিস পরিষেবা ডেস্কের সাথে একত্রিত করা যেতে পারে এবং তারপরে পাওয়া সমস্ত দুর্বলতা স্বয়ংক্রিয়ভাবে টিকিটে অনুবাদ করা হবে। এই প্রতিবেদনটি ব্যবহার করে, আপনি সম্পূর্ণ টিকিটের অগ্রগতি এবং সমাধান করা দুর্বলতাগুলি ট্র্যাক করতে পারেন।

পোর্ট রিপোর্ট খুলুন. এখানে আপনি খোলা পোর্ট এবং সেগুলিতে চলমান পরিষেবাগুলির তথ্য পেতে পারেন:

অথবা প্রতিটি পোর্টে দুর্বলতার উপর একটি প্রতিবেদন তৈরি করুন:

এগুলি শুধুমাত্র স্ট্যান্ডার্ড রিপোর্ট টেমপ্লেট। আপনি নির্দিষ্ট কাজের জন্য নিজের তৈরি করতে পারেন, উদাহরণস্বরূপ, শুধুমাত্র দুর্বলতাগুলি দেখান যা সমালোচনার পঞ্চম স্তরের চেয়ে কম নয়। সব রিপোর্ট পাওয়া যায়. রিপোর্ট ফরম্যাট: CSV, XML, HTML, PDF এবং docx।

এবং মনে রাখ: নিরাপত্তা একটি ফলাফল নয়, কিন্তু একটি প্রক্রিয়া. একটি এককালীন স্ক্যান এই মুহূর্তে সমস্যাগুলি দেখতে সাহায্য করে, তবে এটি একটি সম্পূর্ণ দুর্বলতা ব্যবস্থাপনা প্রক্রিয়া সম্পর্কে নয়।
আপনার জন্য এই নিয়মিত কাজের সিদ্ধান্ত নেওয়া সহজ করার জন্য, আমরা কোয়ালিস ভালনারেবিলিটি ম্যানেজমেন্টের উপর ভিত্তি করে একটি পরিষেবা তৈরি করেছি।

সমস্ত হাবর পাঠকদের জন্য একটি প্রচার রয়েছে: আপনি যখন এক বছরের জন্য একটি স্ক্যানিং পরিষেবা অর্ডার করেন, তখন দুই মাসের স্ক্যান বিনামূল্যে। আবেদনপত্র বাকি থাকতে পারে এখানে, "মন্তব্য" ক্ষেত্রে Habr লিখুন.

উত্স: www.habr.com