{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Hvordan jeg blev s\u00e5rbar: vi scanner IT-infrastrukturen med Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej alle sammen!<\/p>\n

I dag vil jeg fort\u00e6lle om den cloud-l\u00f8sning til s\u00e5rbarhedss\u00f8gning og -analyse, Qualys Vulnerability Management, som en af vores tjenester<\/a><\/noindex>.<\/p>\n

Nedenfor viser jeg, hvordan selve scanningen er organiseret, og hvilken information om s\u00e5rbarheder man kan f\u00e5 som resultat.<\/p>\n

\"Hvordan
\n<\/a><\/noindex><\/p>\n

Hvad kan scannes<\/h3>\n

\nEksterne tjenester. <\/b>For at scanne tjenester, der har internetadgang, giver kunden os deres IP-adresser og legitimationsoplysninger (hvis der kr\u00e6ves autentificering). Vi scanner tjenesterne ved hj\u00e6lp af Qualys-clouden og sender en rapport efterf\u00f8lgende.<\/p>\n

\"Hvordan
\n
\nInterne tjenester.<\/b> I dette tilf\u00e6lde s\u00f8ger scanneren efter s\u00e5rbarheder p\u00e5 interne servere og netv\u00e6rksinfrastruktur. Med s\u00e5dan en scanning kan man opg\u00f8re versioner af operativsystemer, applikationer, \u00e5bne porte og de tjenester, der ligger bag dem. <\/p>\n

For at scanne inden for kundens infrastruktur installeres Qualys-scanneren. Qualys-clouden fungerer her som kommando-center for denne scanner. <\/p>\n

Ud over den interne server med Qualys kan der installeres agenter (Cloud Agent) p\u00e5 scan-objekterne. De indsamler information om systemet lokalt, skaber n\u00e6sten ingen belastning p\u00e5 netv\u00e6rket og p\u00e5 de v\u00e6rter, de k\u00f8rer p\u00e5. Den indhentede information sendes til clouden.<\/p>\n

\"Hvordan
\n
\nHer er tre vigtige punkter: autentificering og valg af objekter til scanning.<\/p>\n

    \n
  1. Brug af autentificering<\/b>. Nogle kunder beder om at udf\u00f8re en blackbox-scanning, is\u00e6r for eksterne tjenester: de giver os et interval af IP-adresser uden at angive systemet og siger \"v\u00e6r som en hacker\". Men hackere agerer sj\u00e6ldent blindt. N\u00e5r det kommer til angreb (ikke rekognoscering), ved de, hvad de hacker.\u00a0\n

    Blindt kan Qualys st\u00f8de p\u00e5 falske bannere og scanne dem i stedet for det m\u00e5lrettede system. Desuden, uden at forst\u00e5, hvad der pr\u00e6cist vil blive scannet, er det let at ramme forkert med scannerens indstillinger og \"tilknytte\" den kontrollerede tjeneste.\u00a0<\/p>\n

    Scanningen vil v\u00e6re mere nyttig, hvis der gennemf\u00f8res kontroller med autentificering foran de scannede systemer (whitebox). P\u00e5 den m\u00e5de vil scanneren forst\u00e5, hvor den er kommet hen, og du vil f\u00e5 fyldestg\u00f8rende data om s\u00e5rbarhederne i det m\u00e5lrettede system.<\/p>\n

    \"Hvordan
    \nQualys har mange muligheder for autentificering.<\/i><\/li>\n

  2. Grupp\u00e9r aktiver<\/b>. Hvis du k\u00f8rer scanning uden at skelne, vil det tage lang tid og skabe un\u00f8dig belastning p\u00e5 systemerne. Hosts og tjenester b\u00f8r bedre grupperes efter vigtighed, placering, OS-version, infrastrukturens kritikalitet og andre kriterier (i Qualys kaldes de Asset Groups og Asset Tags) og v\u00e6lge en specifik gruppe ved scanning.<\/li>\n
  3. V\u00e6lg et teknisk vindue til scanning.<\/b> Selv hvis du har overvejet alt og forberedt dig, skaber scanning ekstra belastning p\u00e5 systemet. Det vil ikke n\u00f8dvendigvis for\u00e5rsage serviceforringelse, men det er bedre at v\u00e6lge et bestemt tidspunkt for det, ligesom til backup eller installation af opdateringer.<\/li>\n<\/ol>\n

    <\/p>\n

    Hvad kan du l\u00e6re af rapporterne?<\/h3>\n

    \nSom f\u00f8lge af scanningen modtager kunden en rapport, der ikke kun indeholder en liste over alle fundne s\u00e5rbarheder, men ogs\u00e5 grundl\u00e6ggende anbefalinger til, hvordan de kan udbedres: opdateringer, patches mv. Der er mange rapporter i Qualys: der er standard skabeloner, og du kan oprette dine egne. For ikke at blive forvirret af det store udvalg, er det bedst at afklare f\u00f8lgende punkter for dig selv:\u00a0<\/p>\n