{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Come sono diventato vulnerabile: scannerizzare l'infrastruttura IT con Qualys.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao a tutti!<\/p>\n

Oggi voglio parlare della soluzione cloud per la ricerca e l'analisi delle vulnerabilit\u00e0 Qualys Vulnerability Management, su cui si basa uno dei nostri servizi<\/a><\/noindex>.<\/p>\n

Qui di seguito vedr\u00f2 come \u00e8 organizzata la scansione e quali informazioni sulle vulnerabilit\u00e0 si possono ottenere come risultato.<\/p>\n

\"Come
\n<\/a><\/noindex><\/p>\n

Cosa si pu\u00f2 scansionare<\/h3>\n

\nServizi esterni. <\/b>Per la scansione dei servizi con accesso a Internet, il cliente ci fornisce i loro indirizzi IP e le credenziali (se \u00e8 necessaria una scansione con autenticazione). Scansiamo i servizi utilizzando il cloud di Qualys e inviamo un report al termine.<\/p>\n

\"Come
\n
\nServizi interni.<\/b> In questo caso, lo scanner ricerca vulnerabilit\u00e0 sui server interni e sull'infrastruttura di rete. Con questa scansione \u00e8 possibile effettuare l'inventario delle versioni dei sistemi operativi, delle applicazioni, delle porte aperte e dei servizi dietro di esse. <\/p>\n

Per la scansione all'interno dell'infrastruttura del cliente, viene installato lo scanner Qualys. Il cloud di Qualys funge da centro di comando per questo scanner. <\/p>\n

Oltre al server interno con Qualys, \u00e8 possibile installare agenti (Cloud Agent) sugli oggetti da scansionare. Questi raccolgono informazioni sul sistema localmente, creando praticamente pochissimo carico sulla rete e sugli host su cui operano. Le informazioni raccolte vengono inviate al cloud.<\/p>\n

\"Come
\n
\nQui ci sono tre aspetti importanti: autenticazione e selezione degli oggetti da scansionare.<\/p>\n

    \n
  1. Utilizzo dell'autenticazione<\/b>. Alcuni clienti chiedono di eseguire scansioni blackbox, soprattutto per i servizi esterni: ci forniscono un intervallo di indirizzi IP senza specificare il sistema e dicono \"comportati come un hacker\". Ma gli hacker raramente agiscono alla cieca. Quando si tratta di attacco (non di ricognizione), sanno cosa stanno cercando di compromettere.\u00a0\n

    Alla cieca, Qualys potrebbe imbattersi in banner ingannevoli e scansionarli al posto del sistema target. Inoltre, senza comprendere esattamente cosa verr\u00e0 scansionato, \u00e8 facile fare errori nelle impostazioni dello scanner e 'applicare' il servizio che si sta verificando.\u00a0<\/p>\n

    La scansione porter\u00e0 maggiori benefici se vengono effettuati controlli con autenticazione prima dei sistemi scansionati (whitebox). In questo modo, lo scanner comprender\u00e0 dove si trova e otterrete dati completi sulle vulnerabilit\u00e0 del sistema target.<\/p>\n

    \"Come
    \nQualys offre molte opzioni di autenticazione.<\/i><\/li>\n

  2. Raggruppare le risorse<\/b>. Se si avvia una scansione su tutto senza alcuna distinzione, ci vorr\u00e0 molto tempo e sar\u00e0 un carico eccessivo per i sistemi. \u00c8 meglio raggruppare host e servizi in base all'importanza, alla posizione, alla versione del sistema operativo, alla criticit\u00e0 dell'infrastruttura e ad altri criteri (in Qualys si chiamano Asset Groups e Asset Tags) e selezionare un gruppo specifico durante la scansione.<\/li>\n
  3. Selezionare una finestra temporale per la scansione.<\/b> Anche se hai considerato e preparato tutto, la scansione genera un carico aggiuntivo sul sistema. Non causer\u00e0 necessariamente una degradazione del servizio, ma \u00e8 meglio scegliere un orario specifico, cos\u00ec come per i backup o l'implementazione di aggiornamenti.<\/li>\n<\/ol>\n

    <\/p>\n

    Cosa si pu\u00f2 scoprire dai rapporti?<\/h3>\n

    \nAlla fine della scansione, il cliente riceve un rapporto che non solo elenca tutte le vulnerabilit\u00e0 trovate, ma fornisce anche raccomandazioni di base per la loro risoluzione: aggiornamenti, patch, ecc. Qualys offre moltissimi rapporti: ci sono modelli predefiniti e si possono creare i propri. Per non confondersi in tutta questa variet\u00e0, \u00e8 meglio chiarire prima alcuni aspetti:\u00a0<\/p>\n