របៀបដែលខ្ញុំក្លាយទៅជាងាយរងគ្រោះ៖ ស្កេនហេដ្ឋារចនាសម្ព័ន្ធ IT ដោយប្រើ Qualys

ជំរាបសួរមនុស្សគ្រប់គ្នា!

ថ្ងៃ​នេះ​ខ្ញុំ​ចង់​និយាយ​អំពី​ដំណោះស្រាយ​លើ​ពពក​សម្រាប់​ការ​ស្វែង​រក និង​វិភាគ​ភាព​ងាយ​រងគ្រោះ Qualys Vulnerability Management ដែល​មួយ​ណា​មួយ​របស់​យើង សេវាកម្ម.

ខាងក្រោមនេះខ្ញុំនឹងបង្ហាញពីរបៀបដែលការស្កេនខ្លួនវាត្រូវបានរៀបចំ និងព័ត៌មានអ្វីខ្លះអំពីភាពងាយរងគ្រោះអាចត្រូវបានរកឃើញដោយផ្អែកលើលទ្ធផល។

អ្វីដែលអាចត្រូវបានស្កេន

សេវាកម្មខាងក្រៅ។ ដើម្បីស្កេនសេវាកម្មដែលមានសិទ្ធិចូលប្រើអ៊ីនធឺណិត អតិថិជនផ្តល់ឱ្យយើងនូវអាសយដ្ឋាន IP និងលិខិតសម្គាល់របស់ពួកគេ (ប្រសិនបើត្រូវការការស្កេនជាមួយការផ្ទៀងផ្ទាត់)។ យើងស្កេនសេវាកម្មដោយប្រើ Qualys cloud ហើយផ្ញើរបាយការណ៍ដោយផ្អែកលើលទ្ធផល។

សេវាកម្មផ្ទៃក្នុង។ ក្នុងករណីនេះ ម៉ាស៊ីនស្កេនស្វែងរកភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនមេខាងក្នុង និងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ។ ដោយប្រើការស្កេនបែបនេះ អ្នកអាចធ្វើបញ្ជីសារពើភណ្ឌកំណែនៃប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី បើកច្រក និងសេវាកម្មនៅពីក្រោយពួកគេ។

ម៉ាស៊ីនស្កេន Qualys ត្រូវបានដំឡើងដើម្បីស្កេនក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អតិថិជន។ ពពក Qualys បម្រើជាមជ្ឈមណ្ឌលបញ្ជាសម្រាប់ម៉ាស៊ីនស្កេននេះនៅទីនេះ។

បន្ថែមពីលើម៉ាស៊ីនមេខាងក្នុងជាមួយ Qualys ភ្នាក់ងារ (Cloud Agent) អាចត្រូវបានដំឡើងនៅលើវត្ថុដែលបានស្កេន។ ពួកគេប្រមូលព័ត៌មានអំពីប្រព័ន្ធក្នុងមូលដ្ឋាន ហើយបង្កើតស្ទើរតែគ្មានការផ្ទុកនៅលើបណ្តាញ ឬម៉ាស៊ីនដែលដំណើរការ។ ព័ត៌មានដែលទទួលបានត្រូវបានបញ្ជូនទៅពពក។

មានចំណុចសំខាន់បីនៅទីនេះ៖ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងការជ្រើសរើសវត្ថុដែលត្រូវស្កេន។

1. ការប្រើប្រាស់ការផ្ទៀងផ្ទាត់. អតិថិជនមួយចំនួនស្នើសុំការស្កេនប្រអប់ខ្មៅ ជាពិសេសសម្រាប់សេវាកម្មខាងក្រៅ៖ ពួកគេផ្តល់ឱ្យយើងនូវអាសយដ្ឋាន IP ជាច្រើនដោយមិនបញ្ជាក់ប្រព័ន្ធ ហើយនិយាយថា "ធ្វើដូចជាពួក Hacker" ។ ប៉ុន្តែពួក Hacker កម្រធ្វើសកម្មភាពដោយងងឹតងងុលណាស់។ ពេល​វាយ​ប្រហារ (មិន​មែន​ឈ្លបយកការណ៍) គេ​ដឹង​ថា​គេ​លួច​ចូល​អី។ 

   Qualys អាចជំពប់ដួលលើផ្ទាំងបដាបោកបញ្ឆោត ហើយស្កែនវាជំនួសឱ្យប្រព័ន្ធគោលដៅ។ ហើយ​ដោយ​មិន​យល់​ពី​អ្វី​ដែល​នឹង​ត្រូវ​ស្កេន​នោះ វា​ងាយ​នឹង​បាត់​បង់​ការ​កំណត់​ម៉ាស៊ីន​ស្កេន ហើយ "ភ្ជាប់" សេវា​ដែល​ត្រូវ​បាន​ពិនិត្យ។ 

   ការស្កេននឹងមានប្រយោជន៍ជាងប្រសិនបើអ្នកធ្វើការត្រួតពិនិត្យការផ្ទៀងផ្ទាត់នៅពីមុខប្រព័ន្ធដែលកំពុងស្កេន (ប្រអប់ស)។ វិធីនេះម៉ាស៊ីនស្កេននឹងយល់ពីកន្លែងដែលវាមកពី ហើយអ្នកនឹងទទួលបានទិន្នន័យពេញលេញអំពីភាពងាយរងគ្រោះនៃប្រព័ន្ធគោលដៅ។

   
   Qualys មានជម្រើសផ្ទៀងផ្ទាត់ជាច្រើន។

2. ទ្រព្យសម្បត្តិក្រុម. ប្រសិនបើអ្នកចាប់ផ្តើមស្កេនអ្វីៗទាំងអស់ក្នុងពេលតែមួយ និងដោយមិនរើសអើង វានឹងចំណាយពេលយូរ និងបង្កើតបន្ទុកដែលមិនចាំបាច់នៅលើប្រព័ន្ធ។ វាជាការប្រសើរក្នុងការដាក់ក្រុមម៉ាស៊ីន និងសេវាកម្មទៅជាក្រុមដោយផ្អែកលើសារៈសំខាន់ ទីតាំង កំណែ OS ការរិះគន់ផ្នែកហេដ្ឋារចនាសម្ព័ន្ធ និងលក្ខណៈផ្សេងទៀត (នៅក្នុង Qualys ពួកគេត្រូវបានគេហៅថា Asset Groups និង Asset Tags) ហើយជ្រើសរើសក្រុមជាក់លាក់នៅពេលស្កេន។
3. ជ្រើសរើសបង្អួចបច្ចេកទេសដើម្បីស្កេន។ ទោះបីជាអ្នកបានគិត និងរៀបចំក៏ដោយ ការស្កេនបង្កើតភាពតានតឹងបន្ថែមលើប្រព័ន្ធ។ វានឹងមិនចាំបាច់បណ្តាលឱ្យខូចសេវាកម្មនោះទេ ប៉ុន្តែវាជាការប្រសើរក្នុងការជ្រើសរើសពេលវេលាជាក់លាក់មួយសម្រាប់វា ដូចជាការបម្រុងទុក ឬការធ្វើបច្ចុប្បន្នភាពឡើងវិញ។

តើអ្នកអាចរៀនអ្វីខ្លះពីរបាយការណ៍?

ដោយផ្អែកលើលទ្ធផលនៃការស្កេន អតិថិជនទទួលបានរបាយការណ៍ដែលនឹងមិនត្រឹមតែមានបញ្ជីភាពងាយរងគ្រោះទាំងអស់ដែលបានរកឃើញប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានការណែនាំជាមូលដ្ឋានសម្រាប់ការលុបបំបាត់វាផងដែរ៖ បច្ចុប្បន្នភាព បំណះ។ល។ Qualys មានរបាយការណ៍ជាច្រើន៖ មានគំរូលំនាំដើម និង អ្នកអាចបង្កើតដោយខ្លួនឯង។ ដើម្បីកុំឱ្យមានភាពច្របូកច្របល់ក្នុងភាពចម្រុះទាំងអស់ វាជាការប្រសើរជាងមុនដំបូងក្នុងការសម្រេចចិត្តដោយខ្លួនឯងលើចំណុចខាងក្រោម៖ 

• តើអ្នកណានឹងមើលរបាយការណ៍នេះ៖ អ្នកគ្រប់គ្រង ឬអ្នកជំនាញបច្ចេកទេស?
• តើអ្នកចង់ទទួលបានព័ត៌មានអ្វីខ្លះពីលទ្ធផលស្កេន? ឧទាហរណ៍ ប្រសិនបើអ្នកចង់រកឱ្យឃើញថាតើបំណះចាំបាច់ទាំងអស់ត្រូវបានដំឡើង និងរបៀបដែលការងារកំពុងត្រូវបានធ្វើដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះដែលបានរកឃើញពីមុននោះ នេះគឺជារបាយការណ៍មួយ។ ប្រសិនបើអ្នកគ្រាន់តែត្រូវការយកសារពើភ័ណ្ឌនៃម៉ាស៊ីនទាំងអស់ នោះមួយទៀត។

ប្រសិនបើភារកិច្ចរបស់អ្នកគឺបង្ហាញរូបភាពខ្លីៗ ប៉ុន្តែច្បាស់លាស់ដល់ការគ្រប់គ្រង នោះអ្នកអាចបង្កើតបាន។ របាយការណ៍ប្រតិបត្តិ. ភាពងាយរងគ្រោះទាំងអស់នឹងត្រូវបានតម្រៀបចូលទៅក្នុងធ្នើ កម្រិតនៃការរិះគន់ ក្រាហ្វ និងដ្យាក្រាម។ ឧទាហរណ៍ ភាពងាយរងគ្រោះសំខាន់ៗចំនួន 10 ឬភាពងាយរងគ្រោះទូទៅបំផុត។

សម្រាប់អ្នកបច្ចេកទេសមាន របាយការណ៍បច្ចេកទេស ជាមួយនឹងព័ត៌មានលម្អិត និងព័ត៌មានលម្អិតទាំងអស់។ របាយការណ៍ខាងក្រោមអាចបង្កើតបាន៖

ម្ចាស់ផ្ទះរាយការណ៍. អ្វីដែលមានប្រយោជន៍នៅពេលដែលអ្នកត្រូវការយកសារពើភ័ណ្ឌនៃហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក និងទទួលបានរូបភាពពេញលេញនៃភាពងាយរងគ្រោះរបស់ម៉ាស៊ីន។ 

នេះគឺជាអ្វីដែលបញ្ជីម៉ាស៊ីនដែលបានវិភាគមើលទៅដូចដែលបង្ហាញពី OS ដែលដំណើរការលើពួកវា។

សូមបើកការចាប់អារម្មណ៍ និងមើលបញ្ជីនៃភាពងាយរងគ្រោះចំនួន 219 ដែលបានរកឃើញ ដោយចាប់ផ្តើមពីកម្រិតទីប្រាំដែលសំខាន់ជាងគេ៖

បន្ទាប់មក អ្នកអាចមើលឃើញព័ត៌មានលម្អិតសម្រាប់ភាពងាយរងគ្រោះនីមួយៗ។ នៅទីនេះយើងឃើញ៖

• នៅពេលដែលភាពងាយរងគ្រោះត្រូវបានរកឃើញជាលើកដំបូង និងចុងក្រោយ។
• លេខភាពងាយរងគ្រោះឧស្សាហកម្ម
• បំណះដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះ,
• តើមានបញ្ហាអ្វីខ្លះជាមួយនឹងការអនុលោមតាម PCI DSS, NIST ។ល។
• តើមានការកេងប្រវ័ញ្ច និងមេរោគសម្រាប់ភាពងាយរងគ្រោះនេះទេ?
• គឺជាភាពងាយរងគ្រោះដែលត្រូវបានរកឃើញនៅពេលស្កេនដោយ/គ្មានការផ្ទៀងផ្ទាត់នៅក្នុងប្រព័ន្ធ។ល។

ប្រសិនបើនេះមិនមែនជាការស្កេនដំបូងទេ - បាទ អ្នកត្រូវស្កេនជាប្រចាំ 🙂 - បន្ទាប់មកដោយជំនួយ របាយការណ៍និន្នាការ អ្នកអាចតាមដានថាមវន្តនៃការធ្វើការជាមួយភាពងាយរងគ្រោះ។ ស្ថានភាពនៃភាពងាយរងគ្រោះនឹងត្រូវបានបង្ហាញនៅក្នុងការប្រៀបធៀបជាមួយនឹងការស្កេនពីមុន៖ ភាពងាយរងគ្រោះដែលត្រូវបានរកឃើញមុន និងបិទនឹងត្រូវបានសម្គាល់ថាជាថេរ ដែលមិនបិទ - សកម្ម ថ្មី - ថ្មី។

របាយការណ៍ភាពងាយរងគ្រោះ។ នៅក្នុងរបាយការណ៍នេះ Qualys នឹងបង្កើតបញ្ជីនៃភាពងាយរងគ្រោះ ដោយចាប់ផ្តើមជាមួយនឹងការរិះគន់ខ្លាំងបំផុត ដោយបង្ហាញថាម៉ាស៊ីនមួយណាដែលត្រូវចាប់យកភាពងាយរងគ្រោះនេះ។ របាយការណ៍នឹងមានប្រយោជន៍ ប្រសិនបើអ្នកសម្រេចចិត្តយល់ភ្លាមៗ ឧទាហរណ៍ ភាពងាយរងគ្រោះទាំងអស់នៃកម្រិតទីប្រាំ។

អ្នកក៏អាចធ្វើរបាយការណ៍ដាច់ដោយឡែកបានតែលើភាពងាយរងគ្រោះនៃកម្រិតទីបួន និងទីប្រាំប៉ុណ្ណោះ។

របាយការណ៍បំណះ។ នៅទីនេះអ្នកអាចមើលឃើញបញ្ជីពេញលេញនៃបំណះដែលត្រូវដំឡើងដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះដែលបានរកឃើញ។ សម្រាប់បំណះនីមួយៗមានការពន្យល់អំពីភាពងាយរងគ្រោះដែលវាជួសជុល លើម៉ាស៊ីន/ប្រព័ន្ធដែលវាត្រូវដំឡើង និងតំណទាញយកដោយផ្ទាល់។

របាយការណ៍អនុលោមតាម PCI DSS. ស្តង់ដារ PCI DSS តម្រូវឱ្យស្កេនប្រព័ន្ធព័ត៌មាន និងកម្មវិធីដែលអាចចូលប្រើបានពីអ៊ីនធឺណិតរៀងរាល់ 90 ថ្ងៃម្តង។ បន្ទាប់ពីការស្កេន អ្នកអាចបង្កើតរបាយការណ៍ដែលនឹងបង្ហាញពីអ្វីដែលហេដ្ឋារចនាសម្ព័ន្ធមិនបំពេញតាមតម្រូវការនៃស្តង់ដារ។

របាយការណ៍ដោះស្រាយភាពងាយរងគ្រោះ. Qualys អាចត្រូវបានរួមបញ្ចូលជាមួយតុសេវាកម្ម ហើយបន្ទាប់មកភាពងាយរងគ្រោះដែលបានរកឃើញទាំងអស់នឹងត្រូវបានបកប្រែដោយស្វ័យប្រវត្តិទៅជាសំបុត្រ។ ដោយប្រើរបាយការណ៍នេះ អ្នកអាចតាមដានដំណើរការលើសំបុត្រដែលបានបញ្ចប់ និងដោះស្រាយភាពងាយរងគ្រោះ។

បើករបាយការណ៍ច្រក. នៅទីនេះអ្នកអាចទទួលបានព័ត៌មានអំពីច្រកបើកចំហ និងសេវាកម្មដែលដំណើរការលើពួកវា៖

ឬបង្កើតរបាយការណ៍ស្តីពីភាពងាយរងគ្រោះនៅលើច្រកនីមួយៗ៖

ទាំងនេះគ្រាន់តែជាគំរូរបាយការណ៍ស្តង់ដារប៉ុណ្ណោះ។ អ្នកអាចបង្កើតដោយខ្លួនឯងសម្រាប់កិច្ចការជាក់លាក់ ឧទាហរណ៍ បង្ហាញតែភាពងាយរងគ្រោះមិនទាបជាងកម្រិតទីប្រាំនៃការរិះគន់។ របាយការណ៍ទាំងអស់អាចរកបាន។ ទម្រង់របាយការណ៍៖ CSV, XML, HTML, PDF និង docx ។

ហើយចងចាំថា៖ សុវត្ថិភាពមិនមែនជាលទ្ធផលទេ ប៉ុន្តែជាដំណើរការមួយ។ ការស្កែនតែមួយដងអាចជួយឱ្យឃើញបញ្ហាក្នុងពេលបច្ចុប្បន្ននេះ ប៉ុន្តែនេះមិនមែននិយាយអំពីដំណើរការគ្រប់គ្រងភាពងាយរងគ្រោះពេញលេញនោះទេ។
ដើម្បីធ្វើឱ្យវាកាន់តែងាយស្រួលសម្រាប់អ្នកក្នុងការសម្រេចចិត្តលើការងារធម្មតានេះ យើងបានបង្កើតសេវាកម្មមួយដោយផ្អែកលើ Qualys Vulnerability Management ។

មានការផ្សព្វផ្សាយសម្រាប់អ្នកអាន Habr ទាំងអស់៖ នៅពេលអ្នកបញ្ជាទិញសេវាកម្មស្កែនរយៈពេលមួយឆ្នាំ ការស្កេនពីរខែគឺមិនគិតថ្លៃទេ។ កម្មវិធីអាចត្រូវបានទុកចោល នៅទីនេះនៅក្នុងវាល "មតិយោបល់" សរសេរ Habr ។

ប្រភព: www.habr.com