હું કેવી રીતે સંવેદનશીલ બન્યો: Qualys નો ઉપયોગ કરીને IT ઈન્ફ્રાસ્ટ્રક્ચર સ્કેન કરવું

હેલો દરેક!

આજે હું નબળાઈઓને શોધવા અને તેનું વિશ્લેષણ કરવા માટેના ક્લાઉડ સોલ્યુશન વિશે વાત કરવા માંગુ છું, જેના પર અમારામાંથી એક સેવાઓ.

નીચે હું બતાવીશ કે સ્કેનિંગ પોતે કેવી રીતે ગોઠવાય છે અને પરિણામોના આધારે નબળાઈઓ પર કઈ માહિતી મળી શકે છે.

શું સ્કેન કરી શકાય છે

બાહ્ય સેવાઓ. ઇન્ટરનેટની ઍક્સેસ ધરાવતી સેવાઓને સ્કેન કરવા માટે, ક્લાયંટ અમને તેમના IP સરનામાં અને ઓળખપત્રો પ્રદાન કરે છે (જો પ્રમાણીકરણ સાથે સ્કેન જરૂરી હોય તો). અમે Qualys ક્લાઉડનો ઉપયોગ કરીને સેવાઓ સ્કેન કરીએ છીએ અને પરિણામોના આધારે રિપોર્ટ મોકલીએ છીએ.

આંતરિક સેવાઓ. આ કિસ્સામાં, સ્કેનર આંતરિક સર્વર્સ અને નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરમાં નબળાઈઓ માટે જુએ છે. આવા સ્કેનનો ઉપયોગ કરીને, તમે ઑપરેટિંગ સિસ્ટમ્સ, એપ્લિકેશન્સ, ઓપન પોર્ટ્સ અને તેમની પાછળની સેવાઓના સંસ્કરણોની સૂચિ બનાવી શકો છો.

ક્લાયન્ટના ઈન્ફ્રાસ્ટ્રક્ચરમાં સ્કેન કરવા માટે ક્વોલિસ સ્કેનર ઇન્સ્ટોલ કરેલું છે. Qualys ક્લાઉડ અહીં આ સ્કેનર માટે કમાન્ડ સેન્ટર તરીકે કામ કરે છે.

Qualys સાથે આંતરિક સર્વર ઉપરાંત, એજન્ટો (ક્લાઉડ એજન્ટ) સ્કેન કરેલી વસ્તુઓ પર ઇન્સ્ટોલ કરી શકાય છે. તેઓ સ્થાનિક રીતે સિસ્ટમ વિશેની માહિતી એકત્રિત કરે છે અને નેટવર્ક અથવા હોસ્ટ જેના પર તેઓ કાર્ય કરે છે તેના પર વર્ચ્યુઅલ રીતે કોઈ લોડ બનાવતા નથી. પ્રાપ્ત માહિતી મેઘ પર મોકલવામાં આવે છે.

અહીં ત્રણ મહત્વપૂર્ણ મુદ્દાઓ છે: પ્રમાણીકરણ અને સ્કેન કરવા માટે ઑબ્જેક્ટ્સની પસંદગી.

1. પ્રમાણીકરણનો ઉપયોગ કરીને. કેટલાક ક્લાયંટ બ્લેકબોક્સ સ્કેનિંગ માટે પૂછે છે, ખાસ કરીને બાહ્ય સેવાઓ માટે: તેઓ અમને સિસ્ટમનો ઉલ્લેખ કર્યા વિના IP સરનામાઓની શ્રેણી આપે છે અને કહે છે કે "હેકરની જેમ બનો." પરંતુ હેકર્સ ભાગ્યે જ આંખ આડા કાન કરે છે. જ્યારે હુમલો કરવાની વાત આવે છે (જાહેર નથી), ત્યારે તેઓ જાણે છે કે તેઓ શું હેકિંગ કરી રહ્યાં છે. 

   આંધળી રીતે, Qualys decoy બેનરો પર ઠોકર ખાય છે અને લક્ષ્ય સિસ્ટમને બદલે તેને સ્કેન કરી શકે છે. અને બરાબર શું સ્કેન કરવામાં આવશે તે સમજ્યા વિના, સ્કેનર સેટિંગ્સને ચૂકી જવાનું અને તપાસવામાં આવી રહેલી સેવાને "જોડવું" સરળ છે. 

   સ્કેનિંગ વધુ ફાયદાકારક રહેશે જો તમે સ્કેન કરવામાં આવી રહેલી સિસ્ટમો (વ્હાઈટબોક્સ) સામે પ્રમાણીકરણ તપાસ કરો. આ રીતે સ્કેનર સમજશે કે તે ક્યાંથી આવ્યું છે, અને તમને લક્ષ્ય સિસ્ટમની નબળાઈઓ વિશે સંપૂર્ણ ડેટા પ્રાપ્ત થશે.

   
   Qualys પાસે ઘણા પ્રમાણીકરણ વિકલ્પો છે.

2. જૂથ અસ્કયામતો. જો તમે એક જ સમયે અને આડેધડ રીતે બધું સ્કેન કરવાનું શરૂ કરો છો, તો તે લાંબો સમય લેશે અને સિસ્ટમો પર બિનજરૂરી લોડ બનાવશે. મહત્વ, સ્થાન, OS વર્ઝન, ઇન્ફ્રાસ્ટ્રક્ચર ક્રિટીલિટી અને અન્ય લાક્ષણિકતાઓના આધારે હોસ્ટ્સ અને સેવાઓને જૂથોમાં જૂથબદ્ધ કરવું વધુ સારું છે (ક્વાલીસમાં તેઓને એસેટ ગ્રુપ્સ અને એસેટ ટેગ્સ કહેવામાં આવે છે) અને સ્કેન કરતી વખતે ચોક્કસ જૂથ પસંદ કરો.
3. સ્કેન કરવા માટે તકનીકી વિંડો પસંદ કરો. જો તમે વિચાર્યું હોય અને તૈયારી કરી હોય તો પણ સ્કેનિંગ સિસ્ટમ પર વધારાનો તાણ પેદા કરે છે. તે આવશ્યકપણે સેવાના અધોગતિનું કારણ બનશે નહીં, પરંતુ તેના માટે ચોક્કસ સમય પસંદ કરવો વધુ સારું છે, જેમ કે અપડેટ્સના બેકઅપ અથવા રોલઓવર માટે.

તમે અહેવાલોમાંથી શું શીખી શકો?

સ્કેન પરિણામોના આધારે, ક્લાયંટને એક રિપોર્ટ પ્રાપ્ત થાય છે જેમાં માત્ર મળેલી તમામ નબળાઈઓની સૂચિ જ નહીં, પણ તેમને દૂર કરવા માટેની મૂળભૂત ભલામણો પણ હશે: અપડેટ્સ, પેચો, વગેરે. Qualys પાસે ઘણા બધા રિપોર્ટ્સ છે: ડિફોલ્ટ ટેમ્પલેટ્સ છે, અને તમે તમારી પોતાની બનાવી શકો છો. બધી વિવિધતામાં મૂંઝવણમાં ન આવવા માટે, નીચેના મુદ્દાઓ પર પહેલા તમારા માટે નિર્ણય લેવો વધુ સારું છે: 

• આ રિપોર્ટ કોણ જોશે: મેનેજર કે ટેકનિકલ નિષ્ણાત?
• તમે સ્કેન પરિણામોમાંથી કઈ માહિતી મેળવવા માંગો છો? ઉદાહરણ તરીકે, જો તમે જાણવા માંગતા હોવ કે બધા જરૂરી પેચો ઇન્સ્ટોલ કરેલા છે કે કેમ અને અગાઉ મળી આવેલી નબળાઈઓને દૂર કરવા માટે કેવી રીતે કાર્ય કરવામાં આવી રહ્યું છે, તો આ એક રિપોર્ટ છે. જો તમારે ફક્ત બધા યજમાનોની ઇન્વેન્ટરી લેવાની જરૂર હોય, તો બીજી.

જો તમારું કાર્ય મેનેજમેન્ટને સંક્ષિપ્ત પરંતુ સ્પષ્ટ ચિત્ર બતાવવાનું છે, તો તમે રચના કરી શકો છો એક્ઝિક્યુટિવ રિપોર્ટ. તમામ નબળાઈઓને છાજલીઓ, જટિલતાના સ્તરો, આલેખ અને આકૃતિઓમાં વર્ગીકૃત કરવામાં આવશે. ઉદાહરણ તરીકે, ટોચની 10 સૌથી જટિલ નબળાઈઓ અથવા સૌથી સામાન્ય નબળાઈઓ.

ટેકનિશિયન માટે છે તકનીકી અહેવાલ તમામ વિગતો અને વિગતો સાથે. નીચેના અહેવાલો જનરેટ કરી શકાય છે:

યજમાનો અહેવાલ. જ્યારે તમારે તમારા ઈન્ફ્રાસ્ટ્રક્ચરની ઈન્વેન્ટરી લેવાની અને હોસ્ટની નબળાઈઓનું સંપૂર્ણ ચિત્ર મેળવવાની જરૂર હોય ત્યારે એક ઉપયોગી વસ્તુ. 

વિશ્લેષિત યજમાનોની સૂચિ આના જેવી દેખાય છે, જે તેમના પર ચાલી રહેલ OS સૂચવે છે.

ચાલો રુચિના યજમાનને ખોલીએ અને 219 નબળાઈઓની સૂચિ જોઈએ, સૌથી જટિલ, સ્તર પાંચથી શરૂ કરીને:

પછી તમે દરેક નબળાઈ માટે વિગતો જોઈ શકો છો. અહીં આપણે જોઈએ છીએ:

• જ્યારે પ્રથમ અને છેલ્લી વખત નબળાઈ મળી આવી હતી,
• ઔદ્યોગિક નબળાઈ સંખ્યાઓ,
• નબળાઈ દૂર કરવા માટે પેચ,
• શું PCI DSS, NIST, વગેરેના પાલનમાં કોઈ સમસ્યા છે.
• શું આ નબળાઈ માટે કોઈ શોષણ અને માલવેર છે,
• સિસ્ટમમાં પ્રમાણીકરણ સાથે/વિના સ્કેન કરતી વખતે જોવા મળેલી નબળાઈ છે, વગેરે.

જો આ પહેલું સ્કેન નથી - હા, તમારે નિયમિતપણે સ્કેન કરવાની જરૂર છે 🙂 - પછી મદદ સાથે ટ્રેન્ડ રિપોર્ટ તમે નબળાઈઓ સાથે કામ કરવાની ગતિશીલતાને શોધી શકો છો. નબળાઈઓની સ્થિતિ અગાઉના સ્કેન સાથે સરખામણીમાં બતાવવામાં આવશે: નબળાઈઓ કે જે અગાઉ મળી આવી હતી અને બંધ થઈ હતી તેને નિશ્ચિત, બંધ ન કરેલી - સક્રિય, નવી - નવી તરીકે ચિહ્નિત કરવામાં આવશે.

નબળાઈ અહેવાલ. આ રિપોર્ટમાં, Qualys નબળાઈઓની સૂચિ બનાવશે, જે સૌથી જટિલ સાથે શરૂ થશે, જે સૂચવે છે કે આ નબળાઈને કયા હોસ્ટ પર પકડવી. રિપોર્ટ ઉપયોગી થશે જો તમે તરત જ સમજવાનું નક્કી કરો, ઉદાહરણ તરીકે, પાંચમા સ્તરની તમામ નબળાઈઓ.

તમે માત્ર ચોથા અને પાંચમા સ્તરની નબળાઈઓ પર અલગ રિપોર્ટ પણ બનાવી શકો છો.

પેચ રિપોર્ટ. અહીં તમે પેચોની સંપૂર્ણ સૂચિ જોઈ શકો છો કે જે મળેલી નબળાઈઓને દૂર કરવા માટે ઇન્સ્ટોલ કરવાની જરૂર છે. દરેક પેચ માટે તે કઈ નબળાઈઓને સુધારે છે, કયા હોસ્ટ/સિસ્ટમ પર તેને ઇન્સ્ટોલ કરવાની જરૂર છે અને સીધી ડાઉનલોડ લિંક છે તેની સમજૂતી છે.

PCI DSS અનુપાલન રિપોર્ટ. PCI DSS સ્ટાન્ડર્ડ માટે દર 90 દિવસે ઈન્ટરનેટ પરથી સુલભ થઈ શકે તેવી માહિતી સિસ્ટમ્સ અને એપ્લિકેશનોને સ્કેન કરવાની જરૂર છે. સ્કેન કર્યા પછી, તમે એક રિપોર્ટ જનરેટ કરી શકો છો જે બતાવશે કે શું ઈન્ફ્રાસ્ટ્રક્ચર ધોરણની જરૂરિયાતોને પૂર્ણ કરતું નથી.

નબળાઈ સુધારણા અહેવાલો. Qualys ને સર્વિસ ડેસ્ક સાથે સંકલિત કરી શકાય છે, અને પછી તમામ મળી આવેલી નબળાઈઓ ટિકિટમાં આપોઆપ અનુવાદિત થઈ જશે. આ રિપોર્ટનો ઉપયોગ કરીને, તમે પૂર્ણ થયેલી ટિકિટો અને ઉકેલાયેલી નબળાઈઓ પર પ્રગતિને ટ્રૅક કરી શકો છો.

પોર્ટ રિપોર્ટ્સ ખોલો. અહીં તમે ખુલ્લા બંદરો અને તેના પર ચાલતી સેવાઓ વિશે માહિતી મેળવી શકો છો:

અથવા દરેક પોર્ટ પર નબળાઈઓ પર રિપોર્ટ જનરેટ કરો:

આ માત્ર પ્રમાણભૂત રિપોર્ટ નમૂનાઓ છે. તમે ચોક્કસ કાર્યો માટે તમારી પોતાની બનાવી શકો છો, ઉદાહરણ તરીકે, માત્ર નબળાઈઓ જ બતાવો જે પાંચમા સ્તરની જટિલતા કરતા ઓછી ન હોય. તમામ રિપોર્ટ ઉપલબ્ધ છે. રિપોર્ટ ફોર્મેટ: CSV, XML, HTML, PDF અને docx.

અને યાદ રાખો: સલામતી એ પરિણામ નથી, પરંતુ એક પ્રક્રિયા છે. વન-ટાઇમ સ્કેન એ ક્ષણમાં સમસ્યાઓ જોવામાં મદદ કરે છે, પરંતુ આ સંપૂર્ણ સુવિધાયુક્ત નબળાઈ વ્યવસ્થાપન પ્રક્રિયા વિશે નથી.
તમારા માટે આ નિયમિત કાર્ય પર નિર્ણય લેવાનું સરળ બનાવવા માટે, અમે Qualys Vulnerability Management પર આધારિત સેવા બનાવી છે.

બધા Habr વાચકો માટે પ્રમોશન છે: જ્યારે તમે એક વર્ષ માટે સ્કેનિંગ સેવાનો ઓર્ડર આપો છો, ત્યારે બે મહિનાના સ્કેન મફત છે. અરજીઓ છોડી શકાય છે અહીં, “ટિપ્પણી” ફીલ્ડમાં Habr લખો.

સોર્સ: www.habr.com