{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Kuidas ma sai haavatavaks: skaneerime IT-infrastruktuuri Qualyse abil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere k\u00f5igile!<\/p>\n

T\u00e4na tahan r\u00e4\u00e4kida Qualys Vulnerability Managementist, mis on meie \u00fche lahenduse p\u00f5hialus haavatavuste leidmiseks ja anal\u00fc\u00fcsimiseks. teenustest<\/a><\/noindex>.<\/p>\n

Allpool n\u00e4itan, kuidas skaneerimine toimub ja millist teavet haavatavuste kohta saab tulemuste p\u00f5hjal.<\/p>\n

\"Kuidas
\n<\/a><\/noindex><\/p>\n

Mida saab skaneerida<\/h3>\n

\nV\u00e4list teenused. <\/b>V\u00e4list teenust skaneerimiseks annab klient meile nende IP-aadressid ja autentimisdokumendid (kui autentimisega skaneerimine on vajalik). Skaneerime teenuseid Qualys pilveteenuse abil ja saadame tulemuste p\u00f5hjal raporti.<\/p>\n

\"Kuidas
\n
\nSisemised teenused.<\/b> Sel juhul otsib skanner haavatavusi sisemistelt serveritelt ja v\u00f5rgu infrastruktuurilt. Sellise skaneerimisega on v\u00f5imalik teha inventuur operatsioonis\u00fcsteemide, rakenduste, avatud portide ja nende taga olevate teenuste versioonidest. <\/p>\n

Klientide infrastruktuuri sisese skaneerimise korral installitakse Qualys skanner. Qualys pilv t\u00e4idab siin skanneri k\u00e4su keskuse rolli. <\/p>\n

Lisaks sise-serverile Qualysiga saab skaneeritavatele objektidele paigaldada agente (Cloud Agent). Need koguvad teavet s\u00fcsteemi kohta kohapeal, peaaegu ei koorma v\u00f5rku ega hoste, kus nad t\u00f6\u00f6tavad. Saadud teave saadetakse pilve.<\/p>\n

\"Kuidas
\n
\nSiin on kolm olulist punkti: autentimine ja skaneeritavate objektide valik.<\/p>\n

    \n
  1. Autentimise kasutamine<\/b>. M\u00f5ned kliendid paluvad teha blackbox skaneeringuid, eriti v\u00e4listingimustes: nad annavad meile IP-aadresside vahemiku ilma s\u00fcsteemi t\u00e4psustamata ja \u00fctlevad \"oleme nagu h\u00e4kkerid\". Kuid h\u00e4kkerid tegutsevad harva pimesi. R\u00fcnnaku (mitte luure) saavutamisel teavad nad, keda nad r\u00fcndavad.\u00a0\n

    Pimesi v\u00f5ib Qualys sattuda valeb\u00e4nnerite peale ja skaneerida neid sihts\u00fcsteemi asemel. Samuti, kui ei m\u00f5isteta, mida t\u00e4pselt skaneeritakse, on kerge skanneri seadetes m\u00f6\u00f6da minna ja \"rakendada\" skaneeritavat teenust.\u00a0<\/p>\n

    Skaneerimine toob rohkem kasu, kui teha kontrollid autentimisega enne skaneeritavaid s\u00fcsteeme (whitebox). Nii saab skanner aru, kuhu ta tuleb, ja te saate t\u00e4ieliku teabe sihts\u00fcsteemi haavatavuste kohta.<\/p>\n

    \"Kuidas
    \nQualysil on palju autentimise v\u00f5imalusi.<\/i><\/li>\n

  2. R\u00fchmitada varasid<\/b>. Kui skaneerimist alustada kohe kogu s\u00fcsteemist ja ilma eristamiseta, siis see v\u00f5tab kaua aega ja loob liigset koormust. Hosti ja teenuseid on parem \u00fchendada gruppidesse, l\u00e4htudes t\u00e4htsusest, asukohast, operatsioonis\u00fcsteemi versioonist, infrastruktuuri kriitilisusest ja muudest m\u00e4rkidest (Qualys nimetab neid Asset Groups ja Asset Tags) ning skaneerimisel valida konkreetne grupp.<\/li>\n
  3. Valige skaneerimise jaoks tehniline aken.<\/b> Isegi kui olete k\u00f5ik ette valmistanud, tekitab skaneerimine s\u00fcsteemis lisakoormust. See ei pruugi teenuse halvenemist p\u00f5hjustada, kuid selle jaoks on parem valida kindel aeg, nagu varukoopiate tegemiseks v\u00f5i v\u00e4rskenduste installimiseks.<\/li>\n<\/ol>\n

    <\/p>\n

    Mida saab aru saada raportitest?<\/h3>\n

    \nSkaneerimise tulemusena saab klient raporti, mis sisaldab mitte ainult k\u00f5igi leitud haavatavuste nimekirja, vaid ka p\u00f5hisoovitusi nende k\u00f5rvaldamiseks: v\u00e4rskendused, plaastrid jne. Qualys'il on palju raporteid: on olemas vaikevormingud ja saate luua oma. Et mitte segadusse minna k\u00f5igest sellest mitmekesisusest, on parem esmalt m\u00e4\u00e4ratleda j\u00e4rgmised punktid:\u00a0<\/p>\n