{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"C\u00f3mo me volv\u00ed vulnerable: escaneando la infraestructura de TI con Qualys.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola a todos!<\/p>\n

Hoy quiero hablar sobre la soluci\u00f3n en la nube para la b\u00fasqueda y an\u00e1lisis de vulnerabilidades de Qualys Vulnerability Management, que es la base de uno de nuestros servicios<\/a><\/noindex>.<\/p>\n

A continuaci\u00f3n, mostrar\u00e9 c\u00f3mo se organiza el propio escaneo y qu\u00e9 informaci\u00f3n sobre las vulnerabilidades se puede obtener como resultado.<\/p>\n

\"C\u00f3mo
\n<\/a><\/noindex><\/p>\n

Qu\u00e9 se puede escanear<\/h3>\n

\nServicios externos. <\/b>Para escanear servicios que tengan acceso a internet, el cliente nos proporciona sus direcciones IP y credenciales (si se requiere un escaneo con autenticaci\u00f3n). Escaneamos los servicios utilizando la nube de Qualys y enviamos un informe con los resultados.<\/p>\n

\"C\u00f3mo
\n
\nServicios internos.<\/b> En este caso, el esc\u00e1ner busca vulnerabilidades en servidores internos y en la infraestructura de red. Con este tipo de escaneo, se puede llevar a cabo un inventario de las versiones de los sistemas operativos, aplicaciones, puertos abiertos y servicios que est\u00e1n detr\u00e1s de ellos. <\/p>\n

Para el escaneo dentro de la infraestructura del cliente, se instala el esc\u00e1ner de Qualys. La nube de Qualys aqu\u00ed cumple la funci\u00f3n de centro de comandos para ese esc\u00e1ner. <\/p>\n

Adem\u00e1s del servidor interno con Qualys, se pueden instalar agentes (Cloud Agent) en los objetos de escaneo. Estos recopilan informaci\u00f3n sobre el sistema localmente, creando pr\u00e1cticamente ninguna carga en la red y en los hosts donde operan. La informaci\u00f3n obtenida se env\u00eda a la nube.<\/p>\n

\"C\u00f3mo
\n
\nHay tres puntos importantes aqu\u00ed: autenticaci\u00f3n y selecci\u00f3n de objetos para escanear.<\/p>\n

    \n
  1. Uso de la autenticaci\u00f3n<\/b>. Algunos clientes solicitan realizar un escaneo blackbox, especialmente para servicios externos: nos entregan un rango de direcciones IP sin especificar el sistema y dicen \"act\u00faen como hackers\". Pero los hackers rara vez act\u00faan a ciegas. Cuando se trata de un ataque (no de reconocimiento), ellos saben a qu\u00e9 est\u00e1n atacando.\u00a0\n

    A ciegas, Qualys puede encontrarse con banners enga\u00f1osos y escanearlos en lugar del sistema objetivo. Adem\u00e1s, sin comprender qu\u00e9 se va a escanear realmente, es f\u00e1cil errar en la configuraci\u00f3n del esc\u00e1ner y \"aplicar\" el servicio que se est\u00e1 revisando.\u00a0<\/p>\n

    El escaneo ser\u00e1 m\u00e1s beneficioso si se realizan verificaciones con autenticaci\u00f3n antes de los sistemas escaneados (whitebox). As\u00ed, el esc\u00e1ner entender\u00e1 a d\u00f3nde ha llegado y usted obtendr\u00e1 datos completos sobre las vulnerabilidades del sistema objetivo.<\/p>\n

    \"C\u00f3mo
    \nQualys ofrece muchas opciones de autenticaci\u00f3n.<\/i><\/li>\n

  2. Agrupar activos<\/b>. Si se realiza un escaneo completo y sin distinguir, ser\u00e1 largo y crear\u00e1 una carga adicional en los sistemas. Los hosts y servicios es mejor agruparlos seg\u00fan su importancia, ubicaci\u00f3n, versi\u00f3n del sistema operativo, criticidad de la infraestructura y otros criterios (en Qualys se les llaman Asset Groups y Asset Tags) y elegir un grupo espec\u00edfico durante el escaneo.<\/li>\n
  3. Seleccionar una ventana t\u00e9cnica para el escaneo.<\/b> Incluso si has previsto y te has preparado para todo, el escaneo genera una carga adicional en el sistema. No necesariamente provocar\u00e1 degradaci\u00f3n del servicio, pero es mejor elegir un tiempo espec\u00edfico para ello, como para las copias de seguridad o la instalaci\u00f3n de actualizaciones.<\/li>\n<\/ol>\n

    <\/p>\n

    \u00bfQu\u00e9 se puede aprender de los informes?<\/h3>\n

    \nAl final del escaneo, el cliente recibe un informe que no solo contiene una lista de todas las vulnerabilidades encontradas, sino tambi\u00e9n recomendaciones b\u00e1sicas sobre c\u00f3mo solucionarlas: actualizaciones, parches, etc. Hay muchos informes en Qualys: existen plantillas predeterminadas y se pueden crear las propias. Para no confundirse entre toda esta diversidad, es mejor aclarar primero los siguientes puntos:\u00a0<\/p>\n