{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Wie ich verletzlich wurde: Scannen der IT-Infrastruktur mit Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen!<\/p>\n

Heute m\u00f6chte ich \u00fcber die Cloud-L\u00f6sung zur Suche und Analyse von Schwachstellen Qualys Vulnerability Management berichten, auf der einer unserer Dienste<\/a><\/noindex>.<\/p>\n

aufgebaut ist. Nachfolgend werde ich zeigen, wie das Scannen organisiert ist und welche Informationen zu Schwachstellen man am Ende erfahren kann.<\/p>\n

\"Wie
\n<\/a><\/noindex><\/p>\n

Was kann gescannt werden<\/h3>\n

\n\u00d6ffentliche Dienste. <\/b>F\u00fcr das Scannen von Diensten, die Zugang zum Internet haben, stellt der Kunde uns deren IP-Adressen und Anmeldedaten zur Verf\u00fcgung (wenn ein Scan mit Authentifizierung erforderlich ist). Wir scannen die Dienste \u00fcber die Cloud von Qualys und senden anschlie\u00dfend einen Bericht.<\/p>\n

\"Wie
\n
\nInterne Dienste.<\/b> In diesem Fall sucht der Scanner nach Schwachstellen auf internen Servern und in der Netzwerkinfrastruktur. Mit einem solchen Scan kann eine Inventarisierung der Versionen von Betriebssystemen, Anwendungen, offenen Ports und Diensten durchgef\u00fchrt werden, die dahinter stehen. <\/p>\n

F\u00fcr das Scannen innerhalb der Infrastruktur des Kunden wird der Qualys-Scanner installiert. Die Cloud von Qualys fungiert hier als Steuerzentrum f\u00fcr diesen Scanner. <\/p>\n

Zus\u00e4tzlich zu dem internen Server mit Qualys k\u00f6nnen an den Objekten, die gescannt werden sollen, Agenten (Cloud Agent) installiert werden. Diese sammeln Informationen \u00fcber das System lokal, belasten das Netzwerk und die Hosts, auf denen sie laufen, praktisch nicht. Die erhaltenen Informationen werden in die Cloud gesendet.<\/p>\n

\"Wie
\n
\nHier sind drei wichtige Punkte: Authentifizierung und Auswahl der Objekte zum Scannen.<\/p>\n

    \n
  1. Verwendung der Authentifizierung<\/b>. Einige Kunden bitten darum, Scans im Blackbox-Modus durchzuf\u00fchren, insbesondere f\u00fcr \u00f6ffentliche Dienste: Sie geben uns einen IP-Adressbereich ohne Angabe des Systems und sagen \"Seid wie ein Hacker\". Aber Hacker handeln selten im Dunkeln. Wenn es um einen Angriff (nicht um Aufkl\u00e4rung) geht, wissen sie, was sie hacken.\u00a0\n

    Blind kann Qualys auf T\u00e4uschungsbanner sto\u00dfen und diese anstelle des Zielsystems scannen. Ohne zu verstehen, was genau gescannt wird, kann man zudem leicht die Scan-Einstellungen verfehlen und das zu \u00fcberpr\u00fcfende Dienst \"\u00fcbergehen\".\u00a0<\/p>\n

    Das Scannen bringt mehr Vorteile, wenn die Pr\u00fcfungen mit Authentifizierung vor den zu scannenden Systemen (Whitebox) durchgef\u00fchrt werden. So versteht der Scanner, wo er ist, und Sie erhalten umfassende Daten \u00fcber die Schwachstellen des Zielsystems.<\/p>\n

    \"Wie
    \nQualys bietet viele Optionen zur Authentifizierung.<\/i><\/li>\n

  2. Aktiva gruppieren<\/b>. Wenn Sie die Scans gleichzeitig und ohne Differenzierung durchf\u00fchren, wird das lange dauern und zus\u00e4tzliche Belastung f\u00fcr die Systeme erzeugen. Hosts und Dienste sollten besser in Gruppen nach Wichtigkeit, Standort, Betriebssystemversion, Kritikalit\u00e4t der Infrastruktur und anderen Merkmalen (in Qualys werden sie Asset Groups und Asset Tags genannt) zusammengefasst werden, und bei der Scannung sollte eine bestimmte Gruppe ausgew\u00e4hlt werden.<\/li>\n
  3. Ein technisches Fenster f\u00fcr das Scanning ausw\u00e4hlen.<\/b> Selbst wenn Sie alles geplant und vorbereitet haben, erzeugt das Scanning zus\u00e4tzliche Belastung f\u00fcr das System. Es wird nicht unbedingt zu einer Degradierung des Dienstes f\u00fchren, aber es ist besser, eine bestimmte Zeit daf\u00fcr auszuw\u00e4hlen, \u00e4hnlich wie f\u00fcr Backups oder das Einspielen von Updates.<\/li>\n<\/ol>\n

    <\/p>\n

    Was kann man aus den Berichten erfahren?<\/h3>\n

    \nAm Ende des Scannens erh\u00e4lt der Kunde einen Bericht, der nicht nur eine Liste aller gefundenen Schwachstellen, sondern auch grundlegende Empfehlungen zu deren Beseitigung enth\u00e4lt: Updates, Patches usw. Qualys bietet viele Berichte: es gibt Standardvorlagen, und man kann auch eigene erstellen. Um sich in der Vielzahl nicht zu verlieren, ist es besser, sich zun\u00e4chst \u00fcber folgende Punkte klar zu werden:\u00a0<\/p>\n