{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Wie ich verwundbar wurde: IT-Infrastruktur mit Qualys scannen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen!<\/p>\n

Heute m\u00f6chte ich Ihnen die Cloud-L\u00f6sung zur Schwachstellensuche und -analyse Qualys Vulnerability Management vorstellen, auf der eines unserer Dienste<\/a><\/noindex>.<\/p>\n

Im Folgenden zeige ich, wie das Scannen organisiert ist und welche Informationen zu den Schwachstellen am Ende verf\u00fcgbar sind.<\/p>\n

\"Wie
\n<\/a><\/noindex><\/p>\n

Was kann gescannt werden<\/h3>\n

\nExterne Dienste. <\/b>F\u00fcr die Scannen von Diensten mit Internetzugang stellt der Kunde uns die IP-Adressen und Zugangsdaten (wenn eine Authentifizierung erforderlich ist) zur Verf\u00fcgung. Wir scannen die Dienste \u00fcber die Qualys-Cloud und senden anschlie\u00dfend den Bericht.<\/p>\n

\"Wie
\n
\nInterne Dienste.<\/b> In diesem Fall sucht der Scanner nach Schwachstellen auf internen Servern und in der Netzwerk-Infrastruktur. Durch ein solches Scannen k\u00f6nnen Inventuren von Betriebssystemversionen, Anwendungen, offenen Ports und dahinter befindlichen Diensten durchgef\u00fchrt werden. <\/p>\n

F\u00fcr das Scannen innerhalb der Infrastruktur des Kunden wird der Qualys-Scanner installiert. Die Qualys-Cloud fungiert hier als Befehlszentrale f\u00fcr diesen Scanner. <\/p>\n

Zus\u00e4tzlich zu einem internen Server mit Qualys k\u00f6nnen Agenten (Cloud Agent) auf die Scanning-Objekte installiert werden. Diese sammeln lokal Informationen \u00fcber das System, verursachen praktisch keine Netzwerklast und belasten die Hosts, auf denen sie laufen, kaum. Die gesammelten Informationen werden an die Cloud gesendet.<\/p>\n

\"Wie
\n
\nHier sind drei wichtige Punkte: Authentifizierung und Auswahl der zu scannenden Objekte.<\/p>\n

    \n
  1. Verwendung der Authentifizierung<\/b>. Einige Kunden verlangen ein Blackbox-Scanning, insbesondere f\u00fcr externe Dienste: Sie geben uns einen IP-Adressbereich ohne Angabe des Systems und sagen: \"Verhalten Sie sich wie ein Hacker.\" Aber Hacker handeln selten blind. Wenn es zu einem Angriff kommt (nicht zur Reconnaissance), wissen sie, was sie angreifen.\u00a0\n

    Blind kann Qualys auf Phishing-Banner sto\u00dfen und diese anstelle des Zielsystems scannen. Zudem ist es ohne Verst\u00e4ndnis dessen, was genau gescannt werden soll, einfach, bei den Scanner-Einstellungen daneben zu liegen und den zu \u00fcberpr\u00fcfenden Dienst zu ignorieren.\u00a0<\/p>\n

    Das Scannen wird effektiver sein, wenn die \u00dcberpr\u00fcfungen mit Authentifizierung vor den zu scannenden Systemen (Whitebox) durchgef\u00fchrt werden. Auf diese Weise versteht der Scanner, wo er sich befindet, und Sie erhalten umfassende Informationen \u00fcber die Schwachstellen des Zielsystems.<\/p>\n

    \"Wie
    \nQualys bietet zahlreiche Authentifizierungsoptionen.<\/i><\/li>\n

  2. Assets gruppieren<\/b>. Wenn das Scannen alle gleichzeitig und ohne gezielte Auswahl erfolgt, kann das lange dauern und unn\u00f6tige Last auf den Systemen erzeugen. Hosts und Services sollten besser in Gruppen nach Wichtigkeit, Standort, OS-Version, Kritikalit\u00e4t der Infrastruktur und anderen Eigenschaften (bei Qualys als Asset Groups und Asset Tags bezeichnet) zusammengefasst werden, um bei der Durchf\u00fchrung von Scans eine bestimmte Gruppe auszuw\u00e4hlen.<\/li>\n
  3. Ein technisches Zeitfenster f\u00fcr das Scannen ausw\u00e4hlen.<\/b> Selbst wenn Sie alles ber\u00fccksichtigt und sich vorbereitet haben, verursacht das Scannen zus\u00e4tzliche Belastungen f\u00fcr das System. Es wird nicht unbedingt zu einer Servicebeeintr\u00e4chtigung f\u00fchren, aber es ist besser, daf\u00fcr einen bestimmten Zeitraum zu w\u00e4hlen, \u00e4hnlich wie bei einem Backup oder bei der Installation von Updates.<\/li>\n<\/ol>\n

    <\/p>\n

    Was kann aus den Berichten abgeleitet werden?<\/h3>\n

    \nNach dem Scannen erh\u00e4lt der Kunde einen Bericht, der nicht nur eine Liste aller gefundenen Schwachstellen enth\u00e4lt, sondern auch grundlegende Empfehlungen zu deren Behebung: Updates, Patches usw. Bei Qualys gibt es viele verschiedene Berichte: Standardvorlagen sowie die M\u00f6glichkeit, eigene zu erstellen. Um nicht in der Vielfalt der Berichte den \u00dcberblick zu verlieren, ist es ratsam, sich zun\u00e4chst zu folgenden Punkten zu orientieren:\u00a0<\/p>\n