ວິທີທີ່ຂ້ອຍກາຍເປັນຄວາມສ່ຽງ: ການສະແກນໂຄງສ້າງພື້ນຖານດ້ານໄອທີໂດຍໃຊ້ Qualys

ສະບາຍດີທຸກຄົນ!

ມື້​ນີ້​ຂ້າ​ພະ​ເຈົ້າ​ຕ້ອງ​ການ​ທີ່​ຈະ​ສົນ​ທະ​ນາ​ກ່ຽວ​ກັບ​ການ​ແກ້​ໄຂ​ຟັງ​ສໍາ​ລັບ​ການ​ຊອກ​ຫາ​ແລະ​ການ​ວິ​ເຄາະ​ຊ່ອງ​ໂຫວ່ Qualys Vulnerability Management, ທີ່​ຫນຶ່ງ​ຂອງ​ພວກ​ເຮົາ​. ການບໍລິການ.

ຂ້າງລຸ່ມນີ້ຂ້ອຍຈະສະແດງວິທີການສະແກນຕົວມັນເອງຖືກຈັດຂື້ນແລະຂໍ້ມູນໃດກ່ຽວກັບຄວາມອ່ອນແອສາມາດພົບໄດ້ໂດຍອີງໃສ່ຜົນໄດ້ຮັບ.

ສິ່ງທີ່ສາມາດສະແກນໄດ້

ບໍລິການພາຍນອກ. ເພື່ອສະແກນບໍລິການທີ່ມີການເຂົ້າເຖິງອິນເຕີເນັດ, ລູກຄ້າໃຫ້ພວກເຮົາມີທີ່ຢູ່ IP ແລະຂໍ້ມູນປະຈໍາຕົວຂອງພວກເຂົາ (ຖ້າສະແກນດ້ວຍການກວດສອບຄວາມຖືກຕ້ອງ). ພວກເຮົາສະແກນບໍລິການໂດຍໃຊ້ Qualys cloud ແລະສົ່ງບົດລາຍງານໂດຍອີງໃສ່ຜົນໄດ້ຮັບ.

ບໍລິການພາຍໃນ. ໃນກໍລະນີນີ້, ເຄື່ອງສະແກນຊອກຫາຊ່ອງໂຫວ່ໃນເຄື່ອງແມ່ຂ່າຍພາຍໃນແລະໂຄງສ້າງເຄືອຂ່າຍ. ການ​ນໍາ​ໃຊ້​ການ​ສະ​ແກນ​ດັ່ງ​ກ່າວ​, ທ່ານ​ສາ​ມາດ​ສາງ​ສະ​ບັບ​ຂອງ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​, ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​, ເປີດ​ພອດ​ແລະ​ການ​ບໍ​ລິ​ການ​ທີ່​ຢູ່​ເບື້ອງ​ຫຼັງ​ຂອງ​ເຂົາ​ເຈົ້າ​.

ເຄື່ອງສະແກນ Qualys ຖືກຕິດຕັ້ງເພື່ອສະແກນພາຍໃນໂຄງສ້າງຂອງລູກຄ້າ. Qualys cloud ເຮັດຫນ້າທີ່ເປັນສູນກາງຄໍາສັ່ງສໍາລັບເຄື່ອງສະແກນນີ້ຢູ່ທີ່ນີ້.

ນອກເຫນືອຈາກເຄື່ອງແມ່ຂ່າຍພາຍໃນທີ່ມີ Qualys, ຕົວແທນ (Cloud Agent) ສາມາດຕິດຕັ້ງຢູ່ໃນວັດຖຸທີ່ສະແກນ. ພວກເຂົາເຈົ້າເກັບກໍາຂໍ້ມູນກ່ຽວກັບລະບົບໃນທ້ອງຖິ່ນແລະສ້າງເກືອບບໍ່ມີການໂຫຼດຢູ່ໃນເຄືອຂ່າຍຫຼືເຈົ້າພາບທີ່ເຂົາເຈົ້າດໍາເນີນການ. ຂໍ້ມູນທີ່ໄດ້ຮັບແມ່ນຖືກສົ່ງໄປຫາຄລາວ.

ມີສາມຈຸດທີ່ສໍາຄັນຢູ່ທີ່ນີ້: ການກວດສອບຄວາມຖືກຕ້ອງແລະການຄັດເລືອກວັດຖຸທີ່ຈະສະແກນ.

1. ການນໍາໃຊ້ການພິສູດຢືນຢັນ. ລູກຄ້າບາງຄົນຮ້ອງຂໍການສະແກນ blackbox, ໂດຍສະເພາະສໍາລັບການບໍລິການພາຍນອກ: ເຂົາເຈົ້າໃຫ້ທີ່ຢູ່ IP ແກ່ພວກເຮົາໂດຍບໍ່ໄດ້ລະບຸລະບົບແລະເວົ້າວ່າ "ຄືກັບແຮກເກີ." ແຕ່ແຮກເກີບໍ່ຄ່ອຍປະຕິບັດຕາບອດ. ໃນເວລາທີ່ມັນມາກັບການໂຈມຕີ (ບໍ່ແມ່ນ reconnaissance), ພວກເຂົາເຈົ້າຮູ້ວ່າສິ່ງທີ່ເຂົາເຈົ້າ hack. 

   ຕາບອດ, Qualys ອາດຈະ stumble ຕາມປ້າຍໂຄສະນາ decoy ແລະສະແກນໃຫ້ເຂົາເຈົ້າແທນທີ່ຈະເປັນລະບົບເປົ້າຫມາຍ. ແລະໂດຍບໍ່ມີການເຂົ້າໃຈສິ່ງທີ່ແນ່ນອນຈະຖືກສະແກນ, ມັນງ່າຍທີ່ຈະພາດການຕັ້ງຄ່າເຄື່ອງສະແກນແລະ "ແນບ" ການບໍລິການທີ່ຖືກກວດສອບ. 

   ການສະແກນຈະເປັນປະໂຫຍດກວ່າຖ້າທ່ານເຮັດການກວດສອບການກວດສອບຄວາມຖືກຕ້ອງຢູ່ທາງຫນ້າຂອງລະບົບທີ່ຖືກສະແກນ (ກ່ອງສີຂາວ). ວິທີນີ້ເຄື່ອງສະແກນຈະເຂົ້າໃຈວ່າມັນມາຈາກໃສ, ແລະທ່ານຈະໄດ້ຮັບຂໍ້ມູນຄົບຖ້ວນສົມບູນກ່ຽວກັບຈຸດອ່ອນຂອງລະບົບເປົ້າຫມາຍ.

   
   Qualys ມີຫຼາຍທາງເລືອກໃນການກວດສອບຄວາມຖືກຕ້ອງ.

2. ຊັບສິນຂອງກຸ່ມ. ຖ້າທ່ານເລີ່ມສະແກນທຸກສິ່ງທຸກຢ່າງໃນເວລາດຽວແລະ indiscriminately, ມັນຈະໃຊ້ເວລາດົນນານແລະສ້າງການໂຫຼດທີ່ບໍ່ຈໍາເປັນໃນລະບົບ. ມັນດີກວ່າທີ່ຈະຈັດກຸ່ມໂຮດແລະການບໍລິການເປັນກຸ່ມໂດຍອີງໃສ່ຄວາມສໍາຄັນ, ສະຖານທີ່, ຮຸ່ນ OS, ຄວາມສໍາຄັນຂອງໂຄງສ້າງພື້ນຖານແລະລັກສະນະອື່ນໆ (ໃນ Qualys ເຂົາເຈົ້າເອີ້ນວ່າກຸ່ມຊັບສິນແລະແທັກຊັບສິນ) ແລະເລືອກກຸ່ມສະເພາະໃນເວລາສະແກນ.
3. ເລືອກປ່ອງຢ້ຽມດ້ານວິຊາການເພື່ອສະແກນ. ເຖິງແມ່ນວ່າທ່ານໄດ້ຄິດແລະກະກຽມ, ການສະແກນສ້າງຄວາມກົດດັນເພີ່ມເຕີມໃນລະບົບ. ມັນບໍ່ຈໍາເປັນຕ້ອງເຮັດໃຫ້ການບໍລິການເສື່ອມໂຊມ, ແຕ່ມັນກໍ່ດີກວ່າທີ່ຈະເລືອກເອົາເວລາທີ່ແນ່ນອນສໍາລັບມັນ, ເຊັ່ນການສໍາຮອງຫຼືການອັບເດດ.

ເຈົ້າສາມາດຮຽນຮູ້ຫຍັງຈາກບົດລາຍງານ?

ອີງຕາມຜົນການສະແກນ, ລູກຄ້າໄດ້ຮັບບົດລາຍງານທີ່ຈະປະກອບມີບໍ່ພຽງແຕ່ບັນຊີລາຍຊື່ຂອງຊ່ອງໂຫວ່ທັງຫມົດທີ່ພົບເຫັນ, ແຕ່ຍັງຄໍາແນະນໍາພື້ນຖານສໍາລັບການກໍາຈັດພວກມັນ: ການປັບປຸງ, ເພີ້ມ, ແລະອື່ນໆ. Qualys ມີບົດລາຍງານຫຼາຍ: ມີແມ່ແບບເລີ່ມຕົ້ນ, ແລະ. ທ່ານສາມາດສ້າງຂອງທ່ານເອງ. ເພື່ອບໍ່ໃຫ້ສັບສົນໃນທຸກຄວາມຫຼາກຫຼາຍ, ມັນດີກວ່າທີ່ຈະຕັດສິນໃຈດ້ວຍຕົນເອງໃນຈຸດຕໍ່ໄປນີ້: 

• ໃຜຈະເບິ່ງບົດລາຍງານນີ້: ຜູ້ຈັດການຫຼືຜູ້ຊ່ຽວຊານດ້ານວິຊາການ?
• ເຈົ້າຢາກໄດ້ຂໍ້ມູນຫຍັງຈາກຜົນການສະແກນ? ຕົວຢ່າງ, ຖ້າທ່ານຕ້ອງການຊອກຫາວ່າມີການຕິດຕັ້ງແພັກເກັດທີ່ຈໍາເປັນທັງຫມົດແລະວິທີການເຮັດວຽກເພື່ອລົບລ້າງຄວາມອ່ອນແອທີ່ພົບເຫັນກ່ອນຫນ້ານີ້, ນີ້ແມ່ນບົດລາຍງານຫນຶ່ງ. ຖ້າທ່ານພຽງແຕ່ຕ້ອງການເອົາສິນຄ້າຄົງຄັງຂອງເຈົ້າພາບທັງຫມົດ, ຫຼັງຈາກນັ້ນອີກອັນຫນຶ່ງ.

ຖ້າວຽກງານຂອງທ່ານແມ່ນເພື່ອສະແດງຮູບພາບສັ້ນໆແຕ່ຊັດເຈນຕໍ່ການຄຸ້ມຄອງ, ຫຼັງຈາກນັ້ນທ່ານສາມາດປະກອບ ບົດລາຍງານຜູ້ບໍລິຫານ. ຊ່ອງໂຫວ່ທັງໝົດຈະຖືກຈັດຮຽງເປັນຊັ້ນວາງ, ລະດັບຄວາມວິຈານ, ກຣາຟ ແລະແຜນວາດ. ຕົວຢ່າງ, 10 ຊ່ອງໂຫວ່ທີ່ສຳຄັນທີ່ສຸດ ຫຼື ຊ່ອງໂຫວ່ທົ່ວໄປທີ່ສຸດ.

ສໍາລັບນັກວິຊາການມີ ບົດລາຍງານດ້ານວິຊາການ ມີລາຍລະອຽດແລະລາຍລະອຽດທັງຫມົດ. ບົດລາຍງານຕໍ່ໄປນີ້ສາມາດສ້າງໄດ້:

ເຈົ້າພາບລາຍງານ. ສິ່ງທີ່ເປັນປະໂຫຍດໃນເວລາທີ່ທ່ານຕ້ອງການເອົາສາງຂອງໂຄງສ້າງພື້ນຖານຂອງທ່ານແລະໄດ້ຮັບຮູບພາບທີ່ສົມບູນຂອງຊ່ອງໂຫວ່ຂອງເຈົ້າພາບ. 

ນີ້ແມ່ນສິ່ງທີ່ລາຍຊື່ໂຮດທີ່ວິເຄາະເບິ່ງຄືວ່າ, ຊີ້ໃຫ້ເຫັນ OS ທີ່ເຮັດວຽກຢູ່ໃນພວກມັນ.

ໃຫ້ເປີດເຈົ້າພາບທີ່ມີຄວາມສົນໃຈແລະເບິ່ງບັນຊີລາຍຊື່ຂອງ 219 ຊ່ອງໂຫວ່ທີ່ພົບເຫັນ, ເລີ່ມຕົ້ນຈາກລະດັບທີ່ສໍາຄັນ, ຫ້າ:

ຫຼັງຈາກນັ້ນ, ທ່ານສາມາດເບິ່ງລາຍລະອຽດສໍາລັບແຕ່ລະຊ່ອງໂຫວ່. ນີ້ພວກເຮົາເບິ່ງ:

• ເມື່ອພົບຄວາມອ່ອນແອເປັນຄັ້ງທຳອິດ ແລະຄັ້ງສຸດທ້າຍ,
• ຕົວເລກຄວາມສ່ຽງດ້ານອຸດສາຫະກໍາ,
• patch ເພື່ອລົບລ້າງຄວາມອ່ອນແອ,
• ມີບັນຫາໃດໆກັບການປະຕິບັດຕາມ PCI DSS, NIST, ແລະອື່ນໆ,
• ມີການຂູດຮີດ ແລະ malware ສໍາລັບຊ່ອງໂຫວ່ນີ້,
• ເປັນຊ່ອງໂຫວ່ທີ່ກວດພົບເມື່ອສະແກນດ້ວຍ/ບໍ່ມີການພິສູດຢືນຢັນໃນລະບົບ, ແລະອື່ນໆ.

ຖ້ານີ້ບໍ່ແມ່ນການສະແກນຄັ້ງທໍາອິດ - ແມ່ນແລ້ວ, ທ່ານຈໍາເປັນຕ້ອງສະແກນເປັນປົກກະຕິ 🙂 - ຫຼັງຈາກນັ້ນດ້ວຍການຊ່ວຍເຫຼືອ ລາຍງານແນວໂນ້ມ ທ່ານສາມາດຕິດຕາມການເຄື່ອນໄຫວຂອງການເຮັດວຽກກັບຈຸດອ່ອນໄດ້. ສະຖານະຂອງຊ່ອງໂຫວ່ຈະຖືກສະແດງໂດຍສົມທຽບກັບການສະແກນກ່ອນໜ້ານີ້: ຊ່ອງໂຫວ່ທີ່ພົບເຫັນກ່ອນໜ້ານີ້ ແລະປິດຈະຖືກໝາຍວ່າຄົງທີ່, ບໍ່ໄດ້ປິດ - ມີການເຄື່ອນໄຫວ, ໃໝ່ - ໃໝ່.

ບົດລາຍງານຄວາມອ່ອນແອ. ໃນບົດລາຍງານນີ້, Qualys ຈະສ້າງບັນຊີລາຍຊື່ຂອງຊ່ອງໂຫວ່, ເລີ່ມຕົ້ນດ້ວຍຄວາມສໍາຄັນທີ່ສຸດ, ຊີ້ບອກວ່າເຈົ້າພາບໃດທີ່ຈະຈັບຊ່ອງໂຫວ່ນີ້. ບົດລາຍງານຈະເປັນປະໂຫຍດຖ້າທ່ານຕັດສິນໃຈເຂົ້າໃຈທັນທີທັນໃດ, ຕົວຢ່າງ, ຄວາມອ່ອນແອທັງຫມົດຂອງລະດັບຫ້າ.

ນອກນັ້ນທ່ານຍັງສາມາດເຮັດບົດລາຍງານແຍກຕ່າງຫາກພຽງແຕ່ກ່ຽວກັບຈຸດອ່ອນຂອງລະດັບສີ່ແລະຫ້າ.

ບົດ​ລາຍ​ງານ Patch. ທີ່ນີ້ທ່ານສາມາດເບິ່ງບັນຊີລາຍຊື່ທີ່ສົມບູນຂອງ patches ທີ່ຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງເພື່ອລົບລ້າງຄວາມອ່ອນແອທີ່ພົບເຫັນ. ສໍາລັບແຕ່ລະ patch ມີຄໍາອະທິບາຍກ່ຽວກັບຈຸດອ່ອນທີ່ມັນແກ້ໄຂ, ທີ່ host / ລະບົບມັນຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງ, ແລະການເຊື່ອມຕໍ່ດາວໂຫລດໂດຍກົງ.

ບົດລາຍງານການປະຕິບັດຕາມ PCI DSS. ມາດຕະຖານ PCI DSS ຕ້ອງການລະບົບຂໍ້ມູນການສະແກນ ແລະແອັບພລິເຄຊັນທີ່ສາມາດເຂົ້າເຖິງໄດ້ຈາກອິນເຕີເນັດທຸກໆ 90 ມື້. ຫຼັງຈາກການສະແກນ, ທ່ານສາມາດສ້າງບົດລາຍງານທີ່ຈະສະແດງສິ່ງທີ່ໂຄງສ້າງພື້ນຖານບໍ່ຕອບສະຫນອງຄວາມຕ້ອງການຂອງມາດຕະຖານ.

ບົດລາຍງານການແກ້ໄຂຄວາມອ່ອນແອ. Qualys ສາມາດຖືກລວມເຂົ້າກັບໂຕະບໍລິການ, ແລະຫຼັງຈາກນັ້ນຈຸດອ່ອນທີ່ພົບເຫັນທັງຫມົດຈະຖືກແປເປັນປີ້ໂດຍອັດຕະໂນມັດ. ການນໍາໃຊ້ບົດລາຍງານນີ້, ທ່ານສາມາດຕິດຕາມຄວາມຄືບຫນ້າກ່ຽວກັບປີ້ທີ່ສໍາເລັດແລະແກ້ໄຂຈຸດອ່ອນ.

ເປີດລາຍງານພອດ. ທີ່ນີ້ທ່ານສາມາດໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບພອດເປີດແລະການບໍລິການທີ່ດໍາເນີນການກ່ຽວກັບພວກມັນ:

ຫຼືສ້າງບົດລາຍງານກ່ຽວກັບຈຸດອ່ອນໃນແຕ່ລະພອດ:

ເຫຼົ່ານີ້ແມ່ນພຽງແຕ່ແມ່ແບບບົດລາຍງານມາດຕະຖານ. ທ່ານສາມາດສ້າງຂອງຕົນເອງສໍາລັບວຽກງານສະເພາະ, ສໍາລັບການຍົກຕົວຢ່າງ, ສະແດງໃຫ້ເຫັນພຽງແຕ່ຄວາມອ່ອນແອບໍ່ຕ່ໍາກວ່າລະດັບທີ່ຫ້າຂອງຄວາມສໍາຄັນ. ບົດລາຍງານທັງຫມົດແມ່ນມີຢູ່. ຮູບແບບບົດລາຍງານ: CSV, XML, HTML, PDF ແລະ docx.

ແລະຈື່: ຄວາມປອດໄພບໍ່ແມ່ນຜົນໄດ້ຮັບ, ແຕ່ເປັນຂະບວນການ. ການສະແກນຄັ້ງດຽວຈະຊ່ວຍໃຫ້ເຫັນບັນຫາຕ່າງໆໃນປັດຈຸບັນ, ແຕ່ນີ້ບໍ່ແມ່ນກ່ຽວກັບຂະບວນການຈັດການຊ່ອງໂຫວ່ເຕັມທີ່.
ເພື່ອເຮັດໃຫ້ທ່ານສາມາດຕັດສິນໃຈກ່ຽວກັບວຽກງານປົກກະຕິນີ້ງ່າຍຂຶ້ນ, ພວກເຮົາໄດ້ສ້າງການບໍລິການໂດຍອີງໃສ່ການຄຸ້ມຄອງຄວາມສ່ຽງຂອງ Qualys.

ມີການສົ່ງເສີມການສໍາລັບຜູ້ອ່ານ Habr ທັງຫມົດ: ເມື່ອທ່ານສັ່ງບໍລິການສະແກນສໍາລັບປີ, ສອງເດືອນຂອງການສະແກນແມ່ນບໍ່ເສຍຄ່າ. ຄໍາຮ້ອງສະຫມັກສາມາດຖືກປະໄວ້ ທີ່ນີ້, ໃນພາກສະຫນາມ "ຄໍາເຫັນ" ຂຽນ Habr.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com