{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Come sono diventato vulnerabile: scansione dell'infrastruttura IT con Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao a tutti!<\/p>\n

Oggi voglio parlare della soluzione cloud per la ricerca e l'analisi delle vulnerabilit\u00e0 Qualys Vulnerability Management, su cui si basa uno dei nostri servizi<\/a><\/noindex>.<\/p>\n

Di seguito mostrer\u00f2 come \u00e8 organizzata la scansione e quali informazioni sulle vulnerabilit\u00e0 \u00e8 possibile ottenere alla fine.<\/p>\n

\"Come
\n<\/a><\/noindex><\/p>\n

Cosa si pu\u00f2 scansionare<\/h3>\n

\nServizi esterni. <\/b>Per la scansione dei servizi con accesso a Internet, il cliente ci fornisce i loro indirizzi IP e le credenziali (se \u00e8 necessaria una scansione con autenticazione). Scansioniamo i servizi tramite il cloud Qualys e alla fine inviamo un report.<\/p>\n

\"Come
\n
\nServizi interni.<\/b> In questo caso, lo scanner cerca vulnerabilit\u00e0 sui server interni e nell'infrastruttura di rete. Con questa scansione \u00e8 possibile effettuare un inventario delle versioni dei sistemi operativi, delle applicazioni, delle porte aperte e dei servizi che si trovano dietro di esse. <\/p>\n

Per la scansione all'interno dell'infrastruttura del cliente, viene installato lo scanner Qualys. Il cloud Qualys funge qui da centro di comando per questo scanner. <\/p>\n

In aggiunta al server interno con Qualys, \u00e8 possibile installare agenti (Cloud Agent) sugli oggetti di scansione. Questi raccolgono informazioni sul sistema localmente, creando praticamente nessun carico sulla rete e sugli host sui quali operano. Le informazioni raccolte vengono inviate al cloud.<\/p>\n

\"Come
\n
\nCi sono tre punti importanti: autenticazione e selezione degli oggetti da scansionare.<\/p>\n

    \n
  1. Uso dell'autenticazione<\/b>. Alcuni clienti chiedono di effettuare una scansione blackbox, specialmente per i servizi esterni: ci forniscono un intervallo di indirizzi IP senza specificare il sistema e dicono 'comportati come un hacker'. Ma gli hacker raramente agiscono alla cieca. Quando si tratta di attacco (non di ricognizione), sanno cosa stanno per compromettere.\u00a0\n

    Alla cieca, Qualys potrebbe imbattersi in banner ingannevoli e scansionarli invece del sistema target. Inoltre, senza comprendere cosa si sta per scansionare, \u00e8 facile sbagliare le impostazioni dello scanner e 'colpire' il servizio controllato.\u00a0<\/p>\n

    La scansione porter\u00e0 maggiori benefici se si effettuano controlli con autenticazione sui sistemi scansionati (whitebox). In questo modo lo scanner comprender\u00e0 dove si trova e otterrai dati completi sulle vulnerabilit\u00e0 del sistema target.<\/p>\n

    \"Come
    \nQualys offre molte opzioni di autenticazione.<\/i><\/li>\n

  2. Raggruppare le risorse<\/b>. Se si avvia la scansione tutto insieme e senza distinzione, ci vorr\u00e0 molto tempo e creer\u00e0 un carico eccessivo sui sistemi. I host e i servizi dovrebbero essere raggruppati per importanza, posizione, versione del sistema operativo, criticit\u00e0 dell'infrastruttura e altri criteri (in Qualys si chiamano Gruppi di Asset e Tag di Asset) e scegliere una specifica gruppo per la scansione.<\/li>\n
  3. Scegliere una finestra temporale tecnica per la scansione.<\/b> Anche se hai previsto tutto e ti sei preparato, la scansione crea un carico aggiuntivo sul sistema. Non necessariamente provocher\u00e0 una degradazione del servizio, ma \u00e8 meglio scegliere un momento specifico, come per il backup o l'applicazione di aggiornamenti.<\/li>\n<\/ol>\n

    <\/p>\n

    Cosa si pu\u00f2 scoprire dai report?<\/h3>\n

    \nAl termine della scansione, il cliente riceve un report che non conterr\u00e0 solo un elenco di tutte le vulnerabilit\u00e0 trovate, ma anche raccomandazioni di base per la loro risoluzione: aggiornamenti, patch, ecc. Ci sono molti report in Qualys: ci sono modelli predefiniti e si possono creare i propri. Per non confondersi tra tutta la variet\u00e0, \u00e8 meglio prima chiarirsi su alcuni aspetti:\u00a0<\/p>\n