ഞാൻ എങ്ങനെ ദുർബലനായി: ക്വാളിസ് ഉപയോഗിച്ച് ഐടി ഇൻഫ്രാസ്ട്രക്ചർ സ്കാൻ ചെയ്യുന്നു

ഹലോ എല്ലാവർക്കും!

കേടുപാടുകൾ തിരയുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള ക്ലൗഡ് സൊല്യൂഷനെക്കുറിച്ചാണ് ഇന്ന് ഞാൻ സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നത്, ക്വാളിസ് വൾനറബിലിറ്റി മാനേജ്‌മെന്റ്. സേവനങ്ങളുടെ.

സ്കാനിംഗ് എങ്ങനെ ക്രമീകരിച്ചിരിക്കുന്നുവെന്നും ഫലങ്ങളെ അടിസ്ഥാനമാക്കി കേടുപാടുകൾ സംബന്ധിച്ച എന്ത് വിവരങ്ങൾ കണ്ടെത്താമെന്നും ഞാൻ ചുവടെ കാണിക്കും.

എന്താണ് സ്കാൻ ചെയ്യാൻ കഴിയുക

ബാഹ്യ സേവനങ്ങൾ. ഇന്റർനെറ്റ് ആക്‌സസ് ഉള്ള സേവനങ്ങൾ സ്കാൻ ചെയ്യുന്നതിന്, ക്ലയന്റ് ഞങ്ങൾക്ക് അവരുടെ IP വിലാസങ്ങളും ക്രെഡൻഷ്യലുകളും നൽകുന്നു (ആധികാരികതയോടെയുള്ള ഒരു സ്കാൻ ആവശ്യമെങ്കിൽ). Qualys ക്ലൗഡ് ഉപയോഗിച്ച് ഞങ്ങൾ സേവനങ്ങൾ സ്കാൻ ചെയ്യുകയും ഫലങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു റിപ്പോർട്ട് അയയ്ക്കുകയും ചെയ്യുന്നു.

ആന്തരിക സേവനങ്ങൾ. ഈ സാഹചര്യത്തിൽ, ആന്തരിക സെർവറുകളിലും നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലുമുള്ള കേടുപാടുകൾക്കായി സ്കാനർ നോക്കുന്നു. അത്തരമൊരു സ്കാൻ ഉപയോഗിച്ച്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, ആപ്ലിക്കേഷനുകൾ, ഓപ്പൺ പോർട്ടുകൾ, സേവനങ്ങൾ എന്നിവയുടെ പതിപ്പുകൾ നിങ്ങൾക്ക് ഇൻവെന്ററി ചെയ്യാം.

ക്ലയന്റിൻറെ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ സ്കാൻ ചെയ്യാൻ ഒരു ക്വാളിസ് സ്കാനർ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. ക്വാളിസ് ക്ലൗഡ് ഇവിടെ ഈ സ്കാനറിന്റെ കമാൻഡ് സെന്ററായി പ്രവർത്തിക്കുന്നു.

ക്വാളിസ് ഉള്ള ഇന്റേണൽ സെർവറിന് പുറമേ, സ്കാൻ ചെയ്ത ഒബ്‌ജക്റ്റുകളിൽ ഏജന്റുമാരെ (ക്ലൗഡ് ഏജന്റ്) ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. അവർ സിസ്റ്റത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രാദേശികമായി ശേഖരിക്കുകയും നെറ്റ്‌വർക്കിലോ അവർ പ്രവർത്തിക്കുന്ന ഹോസ്റ്റുകളിലോ ഫലത്തിൽ ഒരു ലോഡും സൃഷ്ടിക്കുന്നില്ല. ലഭിച്ച വിവരങ്ങൾ ക്ലൗഡിലേക്ക് അയയ്ക്കുന്നു.

ഇവിടെ മൂന്ന് പ്രധാന പോയിന്റുകൾ ഉണ്ട്: പ്രാമാണീകരണവും സ്കാൻ ചെയ്യാനുള്ള ഒബ്ജക്റ്റുകളുടെ തിരഞ്ഞെടുപ്പും.

1. പ്രാമാണീകരണം ഉപയോഗിക്കുന്നു. ചില ക്ലയന്റുകൾ ബ്ലാക്ക്‌ബോക്‌സ് സ്കാനിംഗ് ആവശ്യപ്പെടുന്നു, പ്രത്യേകിച്ച് ബാഹ്യ സേവനങ്ങൾക്കായി: അവർ സിസ്റ്റം വ്യക്തമാക്കാതെ തന്നെ ഞങ്ങൾക്ക് ഒരു ശ്രേണി IP വിലാസങ്ങൾ നൽകുകയും "ഒരു ഹാക്കറെപ്പോലെ ആകുക" എന്ന് പറയുകയും ചെയ്യുന്നു. എന്നാൽ ഹാക്കർമാർ അപൂർവ്വമായി അന്ധമായി പ്രവർത്തിക്കുന്നു. ആക്രമണത്തിന്റെ കാര്യം വരുമ്പോൾ (നിരീക്ഷണമല്ല), അവർ എന്താണ് ഹാക്ക് ചെയ്യുന്നതെന്ന് അവർക്കറിയാം. 

   അന്ധമായി, ഡീകോയ് ബാനറുകളിൽ Qualys ഇടറിവീഴുകയും ടാർഗെറ്റ് സിസ്റ്റത്തിന് പകരം അവ സ്കാൻ ചെയ്യുകയും ചെയ്യാം. കൃത്യമായി എന്താണ് സ്കാൻ ചെയ്യേണ്ടതെന്ന് മനസിലാക്കാതെ, സ്കാനർ ക്രമീകരണങ്ങൾ നഷ്‌ടപ്പെടുത്താനും പരിശോധിക്കുന്ന സേവനം "അറ്റാച്ച്" ചെയ്യാനും എളുപ്പമാണ്. 

   സ്കാൻ ചെയ്യുന്ന സിസ്റ്റങ്ങൾക്ക് മുന്നിൽ (വൈറ്റ്ബോക്സ്) ആധികാരികത പരിശോധിക്കുകയാണെങ്കിൽ സ്കാനിംഗ് കൂടുതൽ ഗുണം ചെയ്യും. ഈ രീതിയിൽ സ്കാനർ അത് എവിടെ നിന്നാണ് വന്നതെന്ന് മനസിലാക്കും, കൂടാതെ ടാർഗെറ്റ് സിസ്റ്റത്തിന്റെ കേടുപാടുകളെക്കുറിച്ചുള്ള പൂർണ്ണമായ ഡാറ്റ നിങ്ങൾക്ക് ലഭിക്കും.

   
   ക്വാളിസിന് നിരവധി പ്രാമാണീകരണ ഓപ്ഷനുകൾ ഉണ്ട്.

2. ഗ്രൂപ്പ് അസറ്റുകൾ. നിങ്ങൾ എല്ലാത്തിലും ഒരേസമയം വിവേചനരഹിതമായി ഒരു സ്കാൻ പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, അത് വളരെ സമയമെടുക്കുകയും സിസ്റ്റങ്ങളിൽ അനാവശ്യമായ ലോഡ് സൃഷ്ടിക്കുകയും ചെയ്യും. പ്രാധാന്യം, ലൊക്കേഷൻ, ഒഎസ് പതിപ്പ്, ഇൻഫ്രാസ്ട്രക്ചർ ക്രിട്ടിക്കലിറ്റി, മറ്റ് സവിശേഷതകൾ (ക്വാലിസിൽ അവയെ അസറ്റ് ഗ്രൂപ്പുകളും അസറ്റ് ടാഗുകളും എന്ന് വിളിക്കുന്നു) അടിസ്ഥാനമാക്കി ഹോസ്റ്റുകളെയും സേവനങ്ങളെയും ഗ്രൂപ്പുകളായി ഗ്രൂപ്പുചെയ്യുന്നതും സ്കാൻ ചെയ്യുമ്പോൾ ഒരു പ്രത്യേക ഗ്രൂപ്പ് തിരഞ്ഞെടുക്കുന്നതും നല്ലതാണ്.
3. സ്കാൻ ചെയ്യാൻ ഒരു സാങ്കേതിക വിൻഡോ തിരഞ്ഞെടുക്കുക. നിങ്ങൾ ചിന്തിക്കുകയും തയ്യാറാക്കുകയും ചെയ്തിട്ടുണ്ടെങ്കിലും, സ്കാനിംഗ് സിസ്റ്റത്തിൽ അധിക സമ്മർദ്ദം സൃഷ്ടിക്കുന്നു. ഇത് സേവനത്തിന്റെ തകർച്ചയ്ക്ക് കാരണമാകില്ല, പക്ഷേ ഒരു ബാക്കപ്പ് അല്ലെങ്കിൽ അപ്‌ഡേറ്റുകളുടെ റോൾഓവറിനായി ഒരു നിശ്ചിത സമയം തിരഞ്ഞെടുക്കുന്നതാണ് നല്ലത്.

റിപ്പോർട്ടുകളിൽ നിന്ന് നിങ്ങൾക്ക് എന്ത് പഠിക്കാനാകും?

സ്കാൻ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, ക്ലയന്റിന് ഒരു റിപ്പോർട്ട് ലഭിക്കുന്നു, അതിൽ കണ്ടെത്തിയ എല്ലാ കേടുപാടുകളുടെയും ഒരു ലിസ്റ്റ് മാത്രമല്ല, അവ ഇല്ലാതാക്കുന്നതിനുള്ള അടിസ്ഥാന ശുപാർശകളും അടങ്ങിയിരിക്കുന്നു: അപ്‌ഡേറ്റുകൾ, പാച്ചുകൾ മുതലായവ. Qualys-ന് ധാരാളം റിപ്പോർട്ടുകൾ ഉണ്ട്: സ്ഥിരസ്ഥിതി ടെംപ്ലേറ്റുകൾ ഉണ്ട്, കൂടാതെ നിങ്ങൾക്ക് സ്വന്തമായി സൃഷ്ടിക്കാൻ കഴിയും. എല്ലാ വൈവിധ്യത്തിലും ആശയക്കുഴപ്പത്തിലാകാതിരിക്കാൻ, ഇനിപ്പറയുന്ന പോയിന്റുകളിൽ ആദ്യം സ്വയം തീരുമാനിക്കുന്നതാണ് നല്ലത്: 

• ഈ റിപ്പോർട്ട് ആർ കാണും: ഒരു മാനേജരോ സാങ്കേതിക വിദഗ്ദ്ധനോ?
• സ്കാൻ ഫലങ്ങളിൽ നിന്ന് നിങ്ങൾക്ക് എന്ത് വിവരമാണ് ലഭിക്കേണ്ടത്? ഉദാഹരണത്തിന്, ആവശ്യമായ എല്ലാ പാച്ചുകളും ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടോയെന്നും മുമ്പ് കണ്ടെത്തിയ കേടുപാടുകൾ ഇല്ലാതാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ എങ്ങനെ നടക്കുന്നുവെന്നും കണ്ടെത്തണമെങ്കിൽ, ഇത് ഒരു റിപ്പോർട്ടാണ്. നിങ്ങൾക്ക് എല്ലാ ഹോസ്റ്റുകളുടെയും ഒരു ഇൻവെന്ററി എടുക്കണമെങ്കിൽ, മറ്റൊന്ന്.

മാനേജ്മെന്റിന് ഹ്രസ്വവും എന്നാൽ വ്യക്തവുമായ ഒരു ചിത്രം കാണിക്കുക എന്നതാണ് നിങ്ങളുടെ ചുമതലയെങ്കിൽ, നിങ്ങൾക്ക് രൂപീകരിക്കാം എക്സിക്യൂട്ടീവ് റിപ്പോർട്ട്. എല്ലാ കേടുപാടുകളും ഷെൽഫുകൾ, ക്രിട്ടിക്കലിറ്റി ലെവലുകൾ, ഗ്രാഫുകൾ, ഡയഗ്രമുകൾ എന്നിങ്ങനെ അടുക്കും. ഉദാഹരണത്തിന്, ഏറ്റവും പ്രധാനപ്പെട്ട 10 അപകടസാധ്യതകൾ അല്ലെങ്കിൽ ഏറ്റവും സാധാരണമായ കേടുപാടുകൾ.

ഒരു ടെക്നീഷ്യൻ ഉണ്ട് സാങ്കേതിക റിപ്പോർട്ട് എല്ലാ വിശദാംശങ്ങളും വിശദാംശങ്ങളും. ഇനിപ്പറയുന്ന റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാൻ കഴിയും:

ഹോസ്റ്റ് റിപ്പോർട്ട്. നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു ഇൻവെന്ററി എടുക്കുകയും ഹോസ്റ്റ് കേടുപാടുകളുടെ പൂർണ്ണമായ ചിത്രം നേടുകയും ചെയ്യേണ്ടിവരുമ്പോൾ ഉപയോഗപ്രദമായ ഒരു കാര്യം. 

വിശകലനം ചെയ്ത ഹോസ്റ്റുകളുടെ ലിസ്റ്റ് ഇങ്ങനെയാണ് കാണപ്പെടുന്നത്, അവയിൽ പ്രവർത്തിക്കുന്ന OS സൂചിപ്പിക്കുന്നു.

നമുക്ക് താൽപ്പര്യമുള്ള ഹോസ്റ്റ് തുറന്ന് ഏറ്റവും നിർണായകമായ ലെവൽ അഞ്ചിൽ നിന്ന് ആരംഭിച്ച് കണ്ടെത്തിയ 219 കേടുപാടുകളുടെ ഒരു ലിസ്റ്റ് നോക്കാം:

അപ്പോൾ നിങ്ങൾക്ക് ഓരോ ദുർബലതയുടെയും വിശദാംശങ്ങൾ കാണാൻ കഴിയും. ഇവിടെ നാം കാണുന്നു:

• ആദ്യമായും അവസാനമായും അപകടസാധ്യത കണ്ടെത്തിയപ്പോൾ,
• വ്യാവസായിക ദുർബലത സംഖ്യകൾ,
• അപകടസാധ്യത ഇല്ലാതാക്കാൻ പാച്ച്,
• PCI DSS, NIST മുതലായവ പാലിക്കുന്നതിൽ എന്തെങ്കിലും പ്രശ്‌നങ്ങളുണ്ടോ?
• ഈ അപകടസാധ്യതയ്ക്കായി എന്തെങ്കിലും ചൂഷണവും ക്ഷുദ്രവെയറും ഉണ്ടോ,
• സിസ്റ്റത്തിൽ ആധികാരികതയോടെ/അല്ലാതെ സ്‌കാൻ ചെയ്യുമ്പോൾ കണ്ടെത്തുന്ന ഒരു അപകടസാധ്യതയാണ്.

ഇത് ആദ്യത്തെ സ്കാൻ അല്ലെങ്കിൽ - അതെ, നിങ്ങൾ പതിവായി സ്കാൻ ചെയ്യേണ്ടതുണ്ട് 🙂 - തുടർന്ന് സഹായത്തോടെ ട്രെൻഡ് റിപ്പോർട്ട് കേടുപാടുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിന്റെ ചലനാത്മകത നിങ്ങൾക്ക് കണ്ടെത്താനാകും. മുമ്പത്തെ സ്കാനുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ കേടുപാടുകളുടെ നില കാണിക്കും: നേരത്തെ കണ്ടെത്തിയതും അടച്ചതുമായ കേടുപാടുകൾ സ്ഥിരമായതും അടയ്ക്കാത്തവയും - സജീവവും പുതിയവയും - പുതിയവയായി അടയാളപ്പെടുത്തും.

ദുർബലതാ റിപ്പോർട്ട്. ഈ റിപ്പോർട്ടിൽ, Qualys ഏറ്റവും നിർണായകമായതിൽ നിന്ന് ആരംഭിക്കുന്ന കേടുപാടുകളുടെ ഒരു ലിസ്റ്റ് നിർമ്മിക്കും, ഏത് ഹോസ്റ്റിലാണ് ഈ അപകടസാധ്യത പിടിക്കേണ്ടതെന്ന് സൂചിപ്പിക്കുന്നു. അഞ്ചാമത്തെ ലെവലിന്റെ എല്ലാ കേടുപാടുകളും ഉടനടി മനസിലാക്കാൻ നിങ്ങൾ തീരുമാനിക്കുകയാണെങ്കിൽ റിപ്പോർട്ട് ഉപയോഗപ്രദമാകും.

നാലാമത്തെയും അഞ്ചാമത്തെയും ലെവലിലെ കേടുപാടുകൾ സംബന്ധിച്ച് മാത്രമേ നിങ്ങൾക്ക് ഒരു പ്രത്യേക റിപ്പോർട്ട് തയ്യാറാക്കാൻ കഴിയൂ.

പാച്ച് റിപ്പോർട്ട്. കണ്ടെത്തിയ കേടുപാടുകൾ ഇല്ലാതാക്കാൻ ഇൻസ്റ്റാൾ ചെയ്യേണ്ട പാച്ചുകളുടെ പൂർണ്ണമായ ലിസ്റ്റ് ഇവിടെ കാണാം. ഓരോ പാച്ചിനും എന്തെല്ലാം കേടുപാടുകൾ പരിഹരിക്കുന്നു, ഏത് ഹോസ്റ്റ്/സിസ്റ്റത്തിലാണ് ഇത് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് എന്നതിന്റെ വിശദീകരണവും നേരിട്ടുള്ള ഡൗൺലോഡ് ലിങ്കും ഉണ്ട്.

പിസിഐ ഡിഎസ്എസ് കംപ്ലയൻസ് റിപ്പോർട്ട്. PCI DSS സ്റ്റാൻഡേർഡിന് ഓരോ 90 ദിവസത്തിലും ഇന്റർനെറ്റിൽ നിന്ന് ആക്സസ് ചെയ്യാവുന്ന വിവര സംവിധാനങ്ങളും ആപ്ലിക്കേഷനുകളും സ്കാൻ ചെയ്യേണ്ടതുണ്ട്. സ്കാനിന് ശേഷം, അടിസ്ഥാന സൗകര്യങ്ങൾ നിലവാരത്തിന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്നില്ലെന്ന് കാണിക്കുന്ന ഒരു റിപ്പോർട്ട് നിങ്ങൾക്ക് സൃഷ്ടിക്കാൻ കഴിയും.

ദുർബലതാ പരിഹാര റിപ്പോർട്ടുകൾ. ക്വാളിസ് സേവന ഡെസ്‌കുമായി സംയോജിപ്പിക്കാൻ കഴിയും, തുടർന്ന് കണ്ടെത്തിയ എല്ലാ കേടുപാടുകളും സ്വയമേവ ടിക്കറ്റുകളിലേക്ക് വിവർത്തനം ചെയ്യപ്പെടും. ഈ റിപ്പോർട്ട് ഉപയോഗിച്ച്, പൂർത്തിയാക്കിയ ടിക്കറ്റുകളുടെ പുരോഗതിയും പരിഹരിച്ച കേടുപാടുകളും നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം.

പോർട്ട് റിപ്പോർട്ടുകൾ തുറക്കുക. ഓപ്പൺ പോർട്ടുകളെയും അവയിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങളെയും കുറിച്ചുള്ള വിവരങ്ങൾ ഇവിടെ നിങ്ങൾക്ക് ലഭിക്കും:

അല്ലെങ്കിൽ ഓരോ പോർട്ടിലെയും കേടുപാടുകളെക്കുറിച്ച് ഒരു റിപ്പോർട്ട് സൃഷ്ടിക്കുക:

ഇവ സാധാരണ റിപ്പോർട്ട് ടെംപ്ലേറ്റുകൾ മാത്രമാണ്. നിർദ്ദിഷ്‌ട ടാസ്‌ക്കുകൾക്കായി നിങ്ങൾക്ക് സ്വന്തമായി സൃഷ്‌ടിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, വിമർശനത്തിന്റെ അഞ്ചാമത്തെ തലത്തിൽ കുറയാത്ത കേടുപാടുകൾ മാത്രം കാണിക്കുക. എല്ലാ റിപ്പോർട്ടുകളും ലഭ്യമാണ്. റിപ്പോർട്ട് ഫോർമാറ്റ്: CSV, XML, HTML, PDF, docx.

ഒപ്പം ഓർക്കുക: സുരക്ഷ ഒരു ഫലമല്ല, മറിച്ച് ഒരു പ്രക്രിയയാണ്. ഒറ്റത്തവണ സ്‌കാൻ ചെയ്‌താൽ തൽക്ഷണം പ്രശ്‌നങ്ങൾ കാണാൻ സഹായിക്കുന്നു, എന്നാൽ ഇത് ഒരു പൂർണ്ണമായ ദുർബലതാ മാനേജ്‌മെന്റ് പ്രക്രിയയെക്കുറിച്ചല്ല.
ഈ പതിവ് ജോലി തീരുമാനിക്കുന്നത് നിങ്ങൾക്ക് എളുപ്പമാക്കുന്നതിന്, Qualys Vulnerability Management-നെ അടിസ്ഥാനമാക്കി ഞങ്ങൾ ഒരു സേവനം സൃഷ്ടിച്ചു.

എല്ലാ ഹബർ വായനക്കാർക്കും ഒരു പ്രമോഷനുണ്ട്: നിങ്ങൾ ഒരു വർഷത്തേക്ക് സ്കാനിംഗ് സേവനം ഓർഡർ ചെയ്യുമ്പോൾ, രണ്ട് മാസത്തെ സ്കാനിംഗ് സൗജന്യമാണ്. അപേക്ഷകൾ ഉപേക്ഷിക്കാം ഇവിടെ, "അഭിപ്രായം" ഫീൽഡിൽ Habr എന്ന് എഴുതുക.

അവലംബം: www.habr.com