🥇मैं कैसे असुरक्षित हो गया: क्वालिस का उपयोग करके आईटी बुनियादी ढांचे को स्कैन करना

सभी को नमस्कार!

आज मैं कमजोरियों को खोजने और उनका विश्लेषण करने के लिए क्लाउड समाधान क्वालिस वल्नरेबिलिटी मैनेजमेंट के बारे में बात करना चाहता हूं, जिस पर हमारा सेवाओं की.

नीचे मैं दिखाऊंगा कि स्कैनिंग कैसे व्यवस्थित की जाती है और परिणामों के आधार पर कमजोरियों के बारे में क्या जानकारी मिल सकती है।

क्या स्कैन किया जा सकता है

वाह्य सेवाएँ। इंटरनेट तक पहुंच वाली सेवाओं को स्कैन करने के लिए, क्लाइंट हमें उनके आईपी पते और क्रेडेंशियल्स प्रदान करता है (यदि प्रमाणीकरण के साथ स्कैन की आवश्यकता है)। हम क्वालिस क्लाउड का उपयोग करके सेवाओं को स्कैन करते हैं और परिणामों के आधार पर एक रिपोर्ट भेजते हैं।

आंतरिक सेवाएँ. इस मामले में, स्कैनर आंतरिक सर्वर और नेटवर्क बुनियादी ढांचे में कमजोरियों की तलाश करता है। इस तरह के स्कैन का उपयोग करके, आप ऑपरेटिंग सिस्टम, एप्लिकेशन, खुले पोर्ट और उनके पीछे की सेवाओं के संस्करणों की सूची बना सकते हैं।

क्लाइंट के बुनियादी ढांचे के भीतर स्कैन करने के लिए एक क्वालिस स्कैनर स्थापित किया गया है। क्वालिस क्लाउड यहां इस स्कैनर के लिए कमांड सेंटर के रूप में कार्य करता है।

क्वालिस के साथ आंतरिक सर्वर के अलावा, स्कैन की गई वस्तुओं पर एजेंट (क्लाउड एजेंट) स्थापित किए जा सकते हैं। वे स्थानीय स्तर पर सिस्टम के बारे में जानकारी एकत्र करते हैं और नेटवर्क या जिस होस्ट पर वे काम करते हैं, उस पर वस्तुतः कोई भार नहीं डालते हैं। प्राप्त जानकारी क्लाउड पर भेजी जाती है।

यहां तीन महत्वपूर्ण बिंदु हैं: प्रमाणीकरण और स्कैन करने के लिए वस्तुओं का चयन।

प्रमाणीकरण का उपयोग करना. कुछ ग्राहक ब्लैकबॉक्स स्कैनिंग के लिए कहते हैं, विशेष रूप से बाहरी सेवाओं के लिए: वे हमें सिस्टम को निर्दिष्ट किए बिना आईपी पते की एक श्रृंखला देते हैं और कहते हैं "एक हैकर की तरह बनो।" लेकिन हैकर्स शायद ही कभी आंख मूंदकर काम करते हैं। जब हमले की बात आती है (टोही नहीं), तो वे जानते हैं कि वे क्या हैक कर रहे हैं।
आँख मूँद कर, क्वालिस नकली बैनरों पर ठोकर खा सकता है और लक्ष्य प्रणाली के बजाय उन्हें स्कैन कर सकता है। और यह समझे बिना कि वास्तव में क्या स्कैन किया जाएगा, स्कैनर सेटिंग्स को छोड़ना और जांच की जा रही सेवा को "संलग्न" करना आसान है।

यदि आप स्कैन किए जा रहे सिस्टम (व्हाइटबॉक्स) के सामने प्रमाणीकरण जांच करते हैं तो स्कैनिंग अधिक फायदेमंद होगी। इस तरह स्कैनर समझ जाएगा कि यह कहां से आया है, और आपको लक्ष्य प्रणाली की कमजोरियों के बारे में पूरा डेटा प्राप्त होगा।

क्वालिस के पास कई प्रमाणीकरण विकल्प हैं।
समूह संपत्ति. यदि आप हर चीज को एक बार में और अंधाधुंध तरीके से स्कैन करना शुरू कर देंगे, तो इसमें काफी समय लगेगा और सिस्टम पर अनावश्यक भार पैदा होगा। महत्व, स्थान, ओएस संस्करण, बुनियादी ढांचे की गंभीरता और अन्य विशेषताओं (क्वालिस में उन्हें एसेट ग्रुप और एसेट टैग कहा जाता है) के आधार पर मेजबानों और सेवाओं को समूहों में समूहित करना और स्कैन करते समय एक विशिष्ट समूह का चयन करना बेहतर है।
स्कैन करने के लिए एक तकनीकी विंडो चुनें. भले ही आपने सोचा और तैयारी की हो, स्कैनिंग सिस्टम पर अतिरिक्त तनाव पैदा करती है। यह जरूरी नहीं कि सेवा में गिरावट का कारण बने, लेकिन इसके लिए एक निश्चित समय चुनना बेहतर है, जैसे बैकअप या अपडेट के रोलओवर के लिए।

आप रिपोर्टों से क्या सीख सकते हैं?

स्कैन परिणामों के आधार पर, क्लाइंट को एक रिपोर्ट प्राप्त होती है जिसमें न केवल पाई गई सभी कमजोरियों की एक सूची होगी, बल्कि उन्हें खत्म करने के लिए बुनियादी सिफारिशें भी होंगी: अपडेट, पैच इत्यादि। क्वालिस के पास बहुत सारी रिपोर्ट हैं: डिफ़ॉल्ट टेम्पलेट हैं, और आप अपना स्वयं का निर्माण कर सकते हैं. सभी विविधताओं में भ्रमित न होने के लिए, पहले निम्नलिखित बिंदुओं पर स्वयं निर्णय लेना बेहतर है:

इस रिपोर्ट को कौन देखेगा: प्रबंधक या तकनीकी विशेषज्ञ?
आप स्कैन परिणामों से क्या जानकारी प्राप्त करना चाहते हैं? उदाहरण के लिए, यदि आप यह जानना चाहते हैं कि क्या सभी आवश्यक पैच स्थापित हैं और पहले पाई गई कमजोरियों को खत्म करने के लिए कैसे काम किया जा रहा है, तो यह एक रिपोर्ट है। यदि आपको सभी मेजबानों की एक सूची लेने की आवश्यकता है, तो दूसरी।

यदि आपका कार्य प्रबंधन को एक संक्षिप्त लेकिन स्पष्ट तस्वीर दिखाना है, तो आप फॉर्म बना सकते हैं कार्यकारी रिपोर्ट. सभी कमजोरियों को अलमारियों, गंभीरता के स्तरों, ग्राफ़ और आरेखों में क्रमबद्ध किया जाएगा। उदाहरण के लिए, शीर्ष 10 सबसे गंभीर कमजोरियाँ या सबसे आम कमजोरियाँ।

एक तकनीशियन के लिए वहाँ है तकनीकी प्रतिवेदन सभी विवरणों और ब्यौरों के साथ। निम्नलिखित रिपोर्ट तैयार की जा सकती हैं:

मेज़बान रिपोर्ट. एक उपयोगी चीज़ जब आपको अपने बुनियादी ढांचे की एक सूची लेने और मेजबान कमजोरियों की पूरी तस्वीर प्राप्त करने की आवश्यकता होती है।

विश्लेषित होस्टों की सूची इस तरह दिखती है, जो उन पर चल रहे ओएस को दर्शाती है।

आइए रुचि के होस्ट को खोलें और पाई गई 219 कमजोरियों की एक सूची देखें, जो सबसे महत्वपूर्ण, स्तर पांच से शुरू होती है:

फिर आप प्रत्येक भेद्यता का विवरण देख सकते हैं। यहाँ हम देखते हैं:

जब पहली और आखिरी बार भेद्यता का पता चला,
औद्योगिक भेद्यता संख्या,
भेद्यता को खत्म करने के लिए पैच,
क्या पीसीआई डीएसएस, एनआईएसटी आदि के अनुपालन में कोई समस्या है?
क्या इस भेद्यता के लिए कोई शोषण और मैलवेयर है,
सिस्टम में प्रमाणीकरण के साथ/बिना स्कैनिंग आदि के दौरान एक भेद्यता का पता चलता है।

यदि यह पहला स्कैन नहीं है - हाँ, आपको नियमित रूप से स्कैन करने की आवश्यकता है 🙂 - तो मदद से रुझान रिपोर्ट आप कमजोरियों के साथ काम करने की गतिशीलता का पता लगा सकते हैं। कमजोरियों की स्थिति पिछले स्कैन की तुलना में दिखाई जाएगी: जो कमजोरियां पहले पाई गईं और बंद हो गईं उन्हें निश्चित, बंद नहीं की गईं - सक्रिय, नई - नई के रूप में चिह्नित किया जाएगा।

भेद्यता रिपोर्ट. इस रिपोर्ट में, क्वालिस सबसे महत्वपूर्ण से शुरू करते हुए कमजोरियों की एक सूची बनाएगा, जिसमें यह दर्शाया जाएगा कि किस होस्ट को इस भेद्यता को पकड़ना है। यदि आप उदाहरण के लिए, पांचवें स्तर की सभी कमजोरियों को तुरंत समझने का निर्णय लेते हैं तो रिपोर्ट उपयोगी होगी।

आप केवल चौथे और पांचवें स्तर की कमजोरियों पर एक अलग रिपोर्ट भी बना सकते हैं।

पैच रिपोर्ट. यहां आप पैच की पूरी सूची देख सकते हैं जिन्हें पाई गई कमजोरियों को खत्म करने के लिए इंस्टॉल करने की आवश्यकता है। प्रत्येक पैच के लिए यह स्पष्टीकरण है कि वह किन कमजोरियों को ठीक करता है, किस होस्ट/सिस्टम पर इसे स्थापित करने की आवश्यकता है, और एक सीधा डाउनलोड लिंक है।

पीसीआई डीएसएस अनुपालन रिपोर्ट. पीसीआई डीएसएस मानक के लिए हर 90 दिनों में इंटरनेट से पहुंच योग्य सूचना प्रणालियों और अनुप्रयोगों को स्कैन करने की आवश्यकता होती है। स्कैन के बाद, आप एक रिपोर्ट तैयार कर सकते हैं जो दिखाएगी कि कौन सा बुनियादी ढांचा मानक की आवश्यकताओं को पूरा नहीं करता है।

भेद्यता निवारण रिपोर्ट. क्वालिस को सर्विस डेस्क के साथ एकीकृत किया जा सकता है, और फिर सभी पाई गई कमजोरियां स्वचालित रूप से टिकटों में अनुवादित हो जाएंगी। इस रिपोर्ट का उपयोग करके, आप पूर्ण टिकटों और हल की गई कमजोरियों पर प्रगति को ट्रैक कर सकते हैं।

पोर्ट रिपोर्ट खोलें. यहां आप खुले बंदरगाहों और उन पर चलने वाली सेवाओं के बारे में जानकारी प्राप्त कर सकते हैं:

या प्रत्येक पोर्ट पर कमजोरियों पर एक रिपोर्ट तैयार करें:

ये केवल मानक रिपोर्ट टेम्पलेट हैं। आप विशिष्ट कार्यों के लिए अपना खुद का निर्माण कर सकते हैं, उदाहरण के लिए, केवल कमजोरियाँ दिखाएं जो गंभीरता के पांचवें स्तर से कम न हों। सभी रिपोर्ट उपलब्ध हैं. रिपोर्ट प्रारूप: सीएसवी, एक्सएमएल, एचटीएमएल, पीडीएफ और डॉक्स।

और याद रखें: सुरक्षा एक परिणाम नहीं, बल्कि एक प्रक्रिया है। एक बार का स्कैन तत्काल समस्याओं को देखने में मदद करता है, लेकिन यह पूर्ण रूप से भेद्यता प्रबंधन प्रक्रिया के बारे में नहीं है।
आपके लिए इस नियमित कार्य पर निर्णय लेना आसान बनाने के लिए, हमने क्वालिस भेद्यता प्रबंधन पर आधारित एक सेवा बनाई है।

सभी Habr पाठकों के लिए एक प्रमोशन है: जब आप एक वर्ष के लिए स्कैनिंग सेवा का ऑर्डर देते हैं, तो दो महीने के स्कैन निःशुल्क होते हैं। आवेदन छोड़े जा सकते हैं यहां, "टिप्पणी" फ़ील्ड में Habr लिखें।

स्रोत: www.habr.com

मैं कैसे असुरक्षित हो गया: क्वालिस का उपयोग करके आईटी बुनियादी ढांचे को स्कैन करना

क्या स्कैन किया जा सकता है

आप रिपोर्टों से क्या सीख सकते हैं?

एक टिप्पणी जोड़ें उत्तर रद्द