Всем Привет!
I tenei ra e hiahia ana ahau ki te korero mo te otinga kapua mo te rapu me te tātari i nga whakaraeraetanga o te Whakahaere Whakaraeraetanga Qualys, kei runga tetahi o a maatau .
Kei raro iho ka whakaatu ahau me pehea te whakaritenga o te matawai ake me nga korero mo nga whakaraeraetanga ka kitea i runga i nga hua.
He aha ka taea te karapa
Nga ratonga o waho. Ki te matawai i nga ratonga e uru ana ki te Ipurangi, ka tukuna mai e te kaihoko ki a matou o ratou wahitau IP me o raatau tohu (mehemea ka hiahiatia he karapa me te motuhēhēnga). Ka tirotirohia e matou nga ratonga ma te whakamahi i te kapua Qualys ka tukuna he ripoata i runga i nga hua.
Nga ratonga o roto. I tenei keehi, ka rapuhia e te matawai nga whakaraeraetanga i roto i nga kaitoro o roto me nga hanganga whatunga. Ma te whakamahi i taua karapa, ka taea e koe te whakariterite i nga putanga o nga punaha whakahaere, nga tono, nga tauranga tuwhera me nga ratonga kei muri.
Kua whakauruhia he matawai Qualys hei matawai i roto i te hanganga o te kiritaki. Ko te kapua Qualys te pokapū whakahau mo tenei matawai i konei.
I tua atu i te tūmau o roto me Qualys, ka taea te whakauru i nga kaihoko (Cloud Agent) ki runga i nga mea kua karapahia. Ka kohia e ratou nga korero e pa ana ki te punaha o te rohe me te kore he kawenga ki runga i te whatunga, ki nga kaihautu ranei e whakahaere ana ratou. Ko nga korero kua riro ka tukuna ki te kapua.
E toru nga waahanga nui i konei: te motuhēhēnga me te kowhiringa o nga mea hei matawai.
- Te whakamahi motuhēhēnga. Ko etahi o nga kaihoko e tono ana mo te karapa pouaka pango, ina koa mo nga ratonga o waho: ka tukuna mai e ratou te whānuitanga o nga wahitau IP me te kore e tohu i te punaha me te kii "kia rite ki te hacker." Engari he iti noa te mahi matapo a nga kaiwhaiwhai. Ina tae mai ki te whakaeke (ehara i te tirotiro), ka mohio ratou he aha ta ratou e hacking ana.
Ma te matapo, ka tutuki pea a Qualys ki runga i nga kara whakapohehe me te tirotiro i a raatau hei utu mo te punaha whaainga. A me te kore e mohio he aha te mea ka karapahia, he ngawari ki te ngaro i nga tautuhinga matawai me te "whakapiri" i te ratonga e tirohia ana.
Ka pai ake te karapa mena ka mahia e koe nga arowhai motuhēhēnga i mua i nga punaha e karapahia ana (pouaka ma). Ma tenei ka mohio te matawai no hea mai, ka whiwhi koe i nga raraunga katoa mo nga whakaraeraetanga o te punaha whaainga.
He maha nga whiringa motuhēhēnga a Qualys. - Nga rawa a te roopu. Mena ka timata koe ki te tirotiro i nga mea katoa i te wa kotahi me te kore noa, ka roa te wa ka hanga he kawenga koretake ki runga i nga punaha. He pai ake te whakarōpū i nga kaihautu me nga ratonga ki roto i nga roopu i runga i te hiranga, te waahi, te putanga OS, te hiranga o te hanganga me etahi atu ahuatanga (i roto i te Qualys ka kiia ko nga Roopu Rawa me nga Tohu Rawa) ka tohua he roopu motuhake ina karapa.
- Tīpakohia he matapihi hangarau hei matawai. Ahakoa kua whakaaro koe me te whakarite, ka nui ake te taumahatanga o te karapa ki te punaha. Ehara i te mea ka paheke te ratonga, engari he pai ake te kowhiri i tetahi waa mo tera, penei i te taapiri, te huri ranei i nga whakahoutanga.
He aha e taea e koe te ako mai i nga purongo?
I runga i nga hua karapa, ka whiwhi te kaihoko i tetahi purongo e mau ana ehara i te rarangi o nga whakaraeraetanga katoa ka kitea, engari ano hoki nga taunakitanga taketake mo te whakakore i a raatau: whakahou, papaki, aha atu. He maha nga purongo a Qualys: he tauira taunoa, me ka taea e koe te hanga i a koe ake. Kia kore ai e raruraru i roto i nga rereketanga katoa, he pai ake te whakatau i a koe ake mo nga waahanga e whai ake nei:
- Ko wai ka kite i tenei purongo: he kaiwhakahaere, he tohunga hangarau ranei?
- he aha nga korero e hiahia ana koe ki te tiki mai i nga hua karapa? Hei tauira, mena kei te pirangi koe ki te mohio mena kua whakauruhia nga taapiri e tika ana me pehea te mahi ki te whakakore i nga whakaraeraetanga i kitea i mua, he ripoata kotahi tenei. Mena ka hiahia koe ki te tango i tetahi rarangi o nga kaihautu katoa, katahi ano.
Mena ko to mahi he whakaatu i tetahi pikitia poto engari maamaa ki te whakahaere, katahi ka taea e koe te hanga Ripoata Whakahaere. Ko nga whakaraeraetanga katoa ka wehewehea ki nga whata, ki nga taumata whakahirahira, ki nga kauwhata me nga hoahoa. Hei tauira, ko nga whakaraeraetanga 10 tino nui, ko nga whakaraeraetanga tino noa.
Mo te kaitoi kei reira Ripoata Hangarau me nga korero me nga korero katoa. Ka taea te hanga i nga ripoata e whai ake nei:
Purongo a nga kaihautu. He mea whai hua ina hiahia koe ki te tango i tetahi rarangi o to hanganga me te tiki pikitia katoa o nga whakaraeraetanga kaihautu.
Koinei te ahua o te rarangi o nga kaihautu kua tātarihia, e tohu ana ko te OS kei runga i a raatau.
Ka whakatuwherahia te kaihautu o te hunga whai paanga ka kite i te rarangi o nga whakaraeraetanga 219 i kitea, timata mai i nga mea tino nui, taumata rima:
Na ka kite koe i nga korero mo ia whakaraerae. I konei ka kite tatou:
- i te wa i kitea te whakaraeraetanga mo te wa tuatahi me te wa whakamutunga,
- tau whakaraeraetanga ahumahi,
- papaki ki te whakakore i te whakaraeraetanga,
- he raruraru kei te tautukunga ki te PCI DSS, NIST, aha atu,
- he whakaraerae me te kino mo tenei whakaraeraetanga,
- he whakaraeraetanga ka kitea i te karapa me te kore he motuhēhēnga i roto i te punaha, aha atu.
Mena ehara tenei i te karapa tuatahi - ae, me tirotiro tonu koe 🙂 - me te awhina Ripoata ia Ka taea e koe te whai i te kaha o te mahi me nga whakaraeraetanga. Ka whakaatuhia te mana o nga whakaraeraetanga ki te karapa o mua: ko nga whakaraeraetanga i kitea i mua me te kati ka tohuhia he mea pumau, kaore i kati - he kaha, he mea hou - he hou.
Pūrongo whakaraerae. I roto i tenei ripoata, ka hangaia e Qualys he rarangi whakaraeraetanga, timata mai i nga mea tino nui, e tohu ana ko wai te kaihautu ka mau i tenei whakaraeraetanga. Ka whai hua te purongo mena ka whakatau koe ki te mohio tonu, hei tauira, nga whakaraeraetanga katoa o te taumata tuarima.
Ka taea hoki e koe te hanga purongo motuhake mo nga whakaraeraetanga o nga taumata tuawha me te tuarima.
Pūrongo papaki. I konei ka taea e koe te kite i te rarangi katoa o nga papanga e tika ana kia whakauruhia hei whakakore i nga whakaraeraetanga kua kitea. Mo ia papaki he whakamarama he aha nga whakaraeraetanga ka whakatikahia, ko wai te kaihautu / punaha e tika ana kia whakauruhia, me tetahi hononga tango tika.
Pūrongo Tautukunga PCI DSS. Ko te paerewa PCI DSS me matawai i nga punaha korero me nga tono ka uru mai i te Ipurangi ia 90 ra. I muri i te karapa, ka taea e koe te whakaputa purongo e whakaatu ana he aha nga hanganga kaore e tutuki i nga whakaritenga o te paerewa.
Nga Ripoata Whakatikatika Whakaraeraetanga. Ka taea te whakauru a Qualys ki te tepu ratonga, katahi ka whakamaoritia nga whakaraeraetanga katoa ka kitea ki nga tikiti. Ma te whakamahi i tenei ripoata, ka taea e koe te whai i te ahunga whakamua i runga i nga tikiti kua oti me te whakatau i nga whakaraeraetanga.
Tuwhera nga purongo tauranga. I konei ka taea e koe te tiki korero mo nga tauranga tuwhera me nga ratonga kei runga i a raatau:
hangaia he purongo mo nga whakaraeraetanga o ia tauranga:
He tauira paerewa noa enei. Ka taea e koe te hanga i a koe ake mo nga mahi motuhake, hei tauira, whakaatu i nga whakaraeraetanga kaore i raro iho i te taumata tuarima o te arohaehae. E waatea ana nga purongo katoa. Hōputu pūrongo: CSV, XML, HTML, PDF me docx.
Na kia mahara: Ko te haumaru ehara i te hua, engari he tukanga. Ko te karapa kotahi te wa ka awhina koe ki te kite i nga raru i tenei wa, engari ehara i te mea mo te whakahaere whakaraeraetanga katoa.
Kia ngawari ake ai to whakatau mo tenei mahi auau, kua hanga e matou he ratonga i runga i te Whakahaere Whakaraeraetanga a Qualys.
He whakatairanga mo nga kaipānui Habr katoa: Ina ota koe i tetahi ratonga matawai mo te tau, e rua marama o te karapa he kore utu. Ka taea te waiho nga tono , i roto i te mara "Whakaaro" tuhia Habr.
Source: will.com