{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Comment je suis devenu vuln\u00e9rable : scanner l'infrastructure informatique avec Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour \u00e0 tous !<\/p>\n

Aujourd'hui, je souhaite vous parler de la solution cloud pour la recherche et l'analyse des vuln\u00e9rabilit\u00e9s Qualys Vulnerability Management, sur laquelle est construit l'un de nos services<\/a><\/noindex>.<\/p>\n

Ci-dessous, je vais vous montrer comment la num\u00e9risation est organis\u00e9e et quelles informations sur les vuln\u00e9rabilit\u00e9s peuvent \u00eatre obtenues \u00e0 l'issue.<\/p>\n

\"Comment
\n<\/a><\/noindex><\/p>\n

Ce qui peut \u00eatre scann\u00e9<\/h3>\n

\nServices externes. <\/b>Pour la num\u00e9risation des services ayant acc\u00e8s \u00e0 Internet, le client nous fournit leurs adresses IP et les identifiants (si une num\u00e9risation avec authentification est n\u00e9cessaire). Nous scannons les services \u00e0 l'aide du cloud Qualys et envoyons un rapport \u00e0 l'issue.<\/p>\n

\"Comment
\n
\nServices internes.<\/b> Dans ce cas, le scanner recherche des vuln\u00e9rabilit\u00e9s sur les serveurs internes et l'infrastructure r\u00e9seau. Gr\u00e2ce \u00e0 cette num\u00e9risation, il est possible de faire un inventaire des versions des syst\u00e8mes d'exploitation, des applications, des ports ouverts et des services qui se trouvent derri\u00e8re eux. <\/p>\n

Pour la num\u00e9risation \u00e0 l'int\u00e9rieur de l'infrastructure du client, un scanner Qualys est install\u00e9. Le cloud Qualys joue ici le r\u00f4le de centre de commandement pour ce scanner. <\/p>\n

En plus du serveur interne avec Qualys, des agents (Cloud Agent) peuvent \u00eatre install\u00e9s sur les objets de num\u00e9risation. Ils collectent des informations sur le syst\u00e8me localement, cr\u00e9ant pratiquement aucune charge sur le r\u00e9seau et sur les h\u00f4tes sur lesquels ils fonctionnent. Les informations obtenues sont envoy\u00e9es vers le cloud.<\/p>\n

\"Comment
\n
\nIl y a trois points importants : l'authentification et le choix des objets \u00e0 scanner.<\/p>\n

    \n
  1. Utilisation de l'authentification<\/b>. Certains clients demandent une num\u00e9risation blackbox, en particulier pour les services externes : ils nous donnent une plage d'adresses IP sans indiquer le syst\u00e8me et disent \u00ab agissez comme un hacker \u00bb. Mais les hackers agissent rarement \u00e0 l'aveugle. Lorsqu'il s'agit d'attaquer (et non de faire de la reconnaissance), ils savent ce qu'ils piratent.\u00a0\n

    \u00c0 l'aveugle, Qualys peut tomber sur des banni\u00e8res trompeuses et les scanner au lieu du syst\u00e8me cible. De plus, sans comprendre ce qui sera scann\u00e9, il est facile de se tromper dans la configuration du scanner et de \u00ab perturber \u00bb le service v\u00e9rifi\u00e9.\u00a0<\/p>\n

    La num\u00e9risation apportera plus de b\u00e9n\u00e9fices si des contr\u00f4les avec authentification sont effectu\u00e9s avant les syst\u00e8mes num\u00e9ris\u00e9s (whitebox). De cette mani\u00e8re, le scanner comprendra o\u00f9 il est arriv\u00e9 et vous obtiendrez des donn\u00e9es compl\u00e8tes sur les vuln\u00e9rabilit\u00e9s du syst\u00e8me cible.<\/p>\n

    \"Comment
    \nQualys propose de nombreuses options d'authentification.<\/i><\/li>\n

  2. Grouper les actifs<\/b>. Si vous ex\u00e9cutez un scan global sans distinction, cela prendra du temps et g\u00e9n\u00e9rera une charge suppl\u00e9mentaire sur les syst\u00e8mes. Il est pr\u00e9f\u00e9rable de regrouper les h\u00f4tes et services par importance, emplacement, version du syst\u00e8me d'exploitation, criticit\u00e9 de l'infrastructure et d'autres crit\u00e8res (dans Qualys, ils sont appel\u00e9s Groupes d'Actifs et \u00c9tiquettes d'Actif) et de s\u00e9lectionner un groupe sp\u00e9cifique lors du scan.<\/li>\n
  3. Choisir une fen\u00eatre technique pour le scan.<\/b> M\u00eame si vous avez tout pr\u00e9vu et vous \u00eates pr\u00e9par\u00e9, le scan cr\u00e9e une charge suppl\u00e9mentaire sur le syst\u00e8me. Il ne provoquera pas n\u00e9cessairement une d\u00e9gradation du service, mais il est pr\u00e9f\u00e9rable de choisir un moment sp\u00e9cifique, comme pour une sauvegarde ou l'application de mises \u00e0 jour.<\/li>\n<\/ol>\n

    <\/p>\n

    Que peut-on apprendre des rapports ?<\/h3>\n

    \n\u00c0 l'issue du scan, le client re\u00e7oit un rapport qui contiendra non seulement la liste de toutes les vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es, mais aussi des recommandations de base pour les corriger : mises \u00e0 jour, patches, etc. Il y a de nombreux rapports dans Qualys : il existe des mod\u00e8les par d\u00e9faut et vous pouvez cr\u00e9er les v\u00f4tres. Pour ne pas se perdre dans cette multitude, il est pr\u00e9f\u00e9rable de se d\u00e9cider au pr\u00e9alable sur les points suivants :\u00a0<\/p>\n