मी कसा असुरक्षित झालो: Qualys वापरून IT इन्फ्रास्ट्रक्चर स्कॅन करणे

हॅलो प्रत्येकजण!

आज मला असुरक्षा शोधण्यासाठी आणि विश्लेषण करण्यासाठी क्लाउड सोल्यूशनबद्दल बोलायचे आहे Qualys Vulnerability Management, ज्यावर आमचे एक सेवा.

खाली मी स्कॅनिंग स्वतःच कसे आयोजित केले जाते आणि परिणामांवर आधारित असुरक्षांबद्दल कोणती माहिती शोधली जाऊ शकते ते दर्शवेल.

काय स्कॅन केले जाऊ शकते

बाह्य सेवा. इंटरनेटवर प्रवेश असलेल्या सेवा स्कॅन करण्यासाठी, क्लायंट आम्हाला त्यांचे IP पत्ते आणि क्रेडेन्शियल्स प्रदान करतो (जर प्रमाणीकरणासह स्कॅन आवश्यक असेल). आम्ही क्वालिस क्लाउड वापरून सेवा स्कॅन करतो आणि परिणामांवर आधारित अहवाल पाठवतो.

अंतर्गत सेवा. या प्रकरणात, स्कॅनर अंतर्गत सर्व्हर आणि नेटवर्क इन्फ्रास्ट्रक्चरमधील भेद्यता शोधतो. अशा स्कॅनचा वापर करून, तुम्ही ऑपरेटिंग सिस्टम, अॅप्लिकेशन्स, ओपन पोर्ट्स आणि त्यांच्या मागे असलेल्या सेवांच्या आवृत्त्यांची यादी करू शकता.

क्लायंटच्या पायाभूत सुविधांमध्ये स्कॅन करण्यासाठी क्वालिस स्कॅनर स्थापित केला आहे. Qualys क्लाउड येथे या स्कॅनरसाठी कमांड सेंटर म्हणून काम करते.

Qualys सह अंतर्गत सर्व्हर व्यतिरिक्त, एजंट (क्लाउड एजंट) स्कॅन केलेल्या वस्तूंवर स्थापित केले जाऊ शकतात. ते स्थानिक पातळीवर प्रणालीबद्दल माहिती संकलित करतात आणि नेटवर्कवर किंवा ते ज्या होस्टवर कार्य करतात त्यावर अक्षरशः कोणतेही लोड तयार करत नाहीत. प्राप्त माहिती क्लाउडवर पाठविली जाते.

येथे तीन महत्त्वाचे मुद्दे आहेत: प्रमाणीकरण आणि स्कॅन करण्यासाठी वस्तूंची निवड.

1. प्रमाणीकरण वापरणे. काही क्लायंट ब्लॅकबॉक्स स्कॅनिंगसाठी विचारतात, विशेषत: बाह्य सेवांसाठी: ते आम्हाला सिस्टम निर्दिष्ट न करता अनेक IP पत्ते देतात आणि म्हणतात "हॅकरसारखे व्हा." पण हॅकर्स क्वचितच आंधळेपणाने वागतात. जेव्हा हल्ला येतो (टोही नाही), तेव्हा त्यांना माहित आहे की ते काय हॅक करत आहेत. 

   आंधळेपणाने, Qualys decoy बॅनरवर अडखळू शकते आणि लक्ष्य प्रणालीऐवजी ते स्कॅन करू शकते. आणि नेमके काय स्कॅन केले जाईल हे समजून घेतल्याशिवाय, स्कॅनर सेटिंग्ज चुकवणे आणि तपासली जात असलेली सेवा "संलग्न करणे" सोपे आहे. 

   स्कॅन केल्या जात असलेल्या प्रणालींसमोर (व्हाइटबॉक्स) तुम्ही प्रमाणीकरण तपासणी केल्यास स्कॅनिंग अधिक फायदेशीर ठरेल. अशा प्रकारे स्कॅनर कोठून आला हे समजेल आणि तुम्हाला लक्ष्य प्रणालीच्या भेद्यतेबद्दल संपूर्ण डेटा प्राप्त होईल.

   
   Qualys मध्ये अनेक प्रमाणीकरण पर्याय आहेत.

2. गट मालमत्ता. आपण सर्व काही एकाच वेळी आणि बिनदिक्कतपणे स्कॅन करणे सुरू केल्यास, यास बराच वेळ लागेल आणि सिस्टमवर अनावश्यक भार निर्माण होईल. यजमान आणि सेवांचे महत्त्व, स्थान, OS आवृत्ती, पायाभूत सुविधांची गंभीरता आणि इतर वैशिष्ट्यांवर आधारित गटांमध्ये गटबद्ध करणे चांगले आहे (Qualys मध्ये त्यांना मालमत्ता गट आणि मालमत्ता टॅग म्हणतात) आणि स्कॅन करताना विशिष्ट गट निवडा.
3. स्कॅन करण्यासाठी तांत्रिक विंडो निवडा. तुम्ही विचार करून तयारी केली असली तरीही, स्कॅनिंगमुळे प्रणालीवर अतिरिक्त ताण निर्माण होतो. यामुळे सेवेची अधोगती होईलच असे नाही, परंतु अपडेट्सचा बॅकअप किंवा रोलओव्हर यासाठी ठराविक वेळ निवडणे चांगले.

अहवालांमधून तुम्ही काय शिकू शकता?

स्कॅन परिणामांवर आधारित, क्लायंटला एक अहवाल प्राप्त होतो ज्यामध्ये आढळलेल्या सर्व असुरक्षिततेची यादीच नाही तर त्या दूर करण्यासाठी मूलभूत शिफारसी देखील असतील: अद्यतने, पॅचेस इ. क्वालिसकडे बरेच अहवाल आहेत: डीफॉल्ट टेम्पलेट्स आहेत आणि आपण आपले स्वतःचे तयार करू शकता. सर्व विविधतेमध्ये गोंधळ न होण्यासाठी, प्रथम खालील मुद्द्यांवर स्वत: साठी निर्णय घेणे चांगले आहे: 

• हा अहवाल कोण पाहणार: व्यवस्थापक किंवा तांत्रिक तज्ञ?
• स्कॅन परिणामांमधून तुम्हाला कोणती माहिती मिळवायची आहे? उदाहरणार्थ, सर्व आवश्यक पॅचेस स्थापित केले आहेत की नाही आणि पूर्वी आढळलेल्या असुरक्षा दूर करण्यासाठी कार्य कसे केले जात आहे हे आपण शोधू इच्छित असल्यास, हा एक अहवाल आहे. जर तुम्हाला फक्त सर्व यजमानांची यादी घ्यायची असेल तर दुसरी.

तुमचे कार्य व्यवस्थापनाला थोडक्यात पण स्पष्ट चित्र दाखवणे असेल तर तुम्ही तयार करू शकता कार्यकारी अहवाल. सर्व भेद्यता शेल्फ् 'चे अव रुप, गंभीरतेचे स्तर, आलेख आणि आकृत्यांमध्ये क्रमवारी लावल्या जातील. उदाहरणार्थ, शीर्ष 10 सर्वात गंभीर भेद्यता किंवा सर्वात सामान्य भेद्यता.

एक तंत्रज्ञ आहे तांत्रिक अहवाल सर्व तपशील आणि तपशीलांसह. खालील अहवाल तयार केले जाऊ शकतात:

यजमान अहवाल. जेव्हा तुम्हाला तुमच्या इन्फ्रास्ट्रक्चरची यादी घ्यायची असते आणि यजमान असुरक्षिततेचे संपूर्ण चित्र मिळवायचे असते तेव्हा एक उपयुक्त गोष्ट. 

विश्‍लेषित होस्टची सूची अशी दिसते, जी त्यांच्यावर चालणारी OS दर्शवते.

चला स्वारस्य असलेले होस्ट उघडूया आणि सर्वात गंभीर, पाचव्या स्तरापासून सुरुवात करून सापडलेल्या 219 भेद्यतेची यादी पाहू:

त्यानंतर तुम्ही प्रत्येक भेद्यतेसाठी तपशील पाहू शकता. येथे आपण पाहतो:

• जेव्हा प्रथम आणि शेवटच्या वेळी असुरक्षा आढळली,
• औद्योगिक असुरक्षा संख्या,
• असुरक्षा दूर करण्यासाठी पॅच,
• PCI DSS, NIST, इत्यादींच्या अनुपालनामध्ये काही समस्या आहेत का.
• या भेद्यतेसाठी शोषण आणि मालवेअर आहे का,
• सिस्टीममध्ये प्रमाणीकरणासह/विना स्कॅन करताना आढळलेली भेद्यता आहे, इ.

हे पहिले स्कॅन नसल्यास - होय, तुम्हाला नियमितपणे स्कॅन करणे आवश्यक आहे 🙂 - नंतर मदतीसह ट्रेंड अहवाल आपण असुरक्षिततेसह कार्य करण्याच्या गतिशीलतेचा शोध घेऊ शकता. मागील स्कॅनच्या तुलनेत भेद्यतेची स्थिती दर्शविली जाईल: पूर्वी आढळलेल्या आणि बंद झालेल्या भेद्यता निश्चित, बंद न केलेल्या - सक्रिय, नवीन - नवीन म्हणून चिन्हांकित केल्या जातील.

असुरक्षा अहवाल. या अहवालात, Qualys असुरक्षिततेची एक सूची तयार करेल, सर्वात गंभीर पासून सुरुवात करून, कोणत्या होस्टला ही असुरक्षा पकडायची आहे हे सूचित करते. आपण ताबडतोब समजून घेण्याचे ठरविल्यास अहवाल उपयुक्त ठरेल, उदाहरणार्थ, पाचव्या स्तरावरील सर्व असुरक्षा.

तुम्ही फक्त चौथ्या आणि पाचव्या स्तरांच्या भेद्यतेवर स्वतंत्र अहवाल देखील करू शकता.

पॅच अहवाल. येथे आपण पॅचची संपूर्ण यादी पाहू शकता जे आढळलेल्या भेद्यता दूर करण्यासाठी स्थापित करणे आवश्यक आहे. प्रत्येक पॅचसाठी ते कोणत्या असुरक्षिततेचे निराकरण करते, कोणत्या होस्ट/सिस्टमवर ते स्थापित करणे आवश्यक आहे आणि थेट डाउनलोड लिंक आहे.

PCI DSS अनुपालन अहवाल. PCI DSS मानकासाठी दर 90 दिवसांनी इंटरनेटवरून प्रवेशयोग्य माहिती प्रणाली आणि अनुप्रयोग स्कॅन करणे आवश्यक आहे. स्कॅन केल्यानंतर, तुम्ही एक अहवाल व्युत्पन्न करू शकता जे दर्शवेल की पायाभूत सुविधा कोणत्या मानकांच्या आवश्यकता पूर्ण करत नाहीत.

भेद्यता निवारण अहवाल. क्वालीस सर्व्हिस डेस्कसह समाकलित केले जाऊ शकतात आणि नंतर आढळलेल्या सर्व भेद्यता आपोआप तिकिटांमध्ये अनुवादित केल्या जातील. या अहवालाचा वापर करून, तुम्ही पूर्ण झालेल्या तिकिटांच्या प्रगतीचा आणि निराकरण केलेल्या भेद्यतेचा मागोवा घेऊ शकता.

पोर्ट अहवाल उघडा. येथे तुम्ही ओपन पोर्ट आणि त्यावर चालू असलेल्या सेवांबद्दल माहिती मिळवू शकता:

किंवा प्रत्येक पोर्टवर भेद्यतेचा अहवाल तयार करा:

हे फक्त मानक अहवाल टेम्पलेट्स आहेत. आपण विशिष्ट कार्यांसाठी आपले स्वतःचे तयार करू शकता, उदाहरणार्थ, गंभीरतेच्या पाचव्या स्तरापेक्षा कमी नसलेल्या केवळ भेद्यता दर्शवा. सर्व अहवाल उपलब्ध आहेत. अहवाल स्वरूप: CSV, XML, HTML, PDF आणि docx.

आणि लक्षात ठेवा: सुरक्षितता हा परिणाम नसून एक प्रक्रिया आहे. एक-वेळचे स्कॅन क्षणात समस्या पाहण्यास मदत करते, परंतु हे पूर्ण वाढीव असुरक्षा व्यवस्थापन प्रक्रियेबद्दल नाही.
तुमच्यासाठी या नियमित कामाचा निर्णय घेणे सोपे करण्यासाठी, आम्ही क्वालिस व्हल्नेरेबिलिटी मॅनेजमेंटवर आधारित सेवा तयार केली आहे.

सर्व Habr वाचकांसाठी एक जाहिरात आहे: तुम्ही एका वर्षासाठी स्कॅनिंग सेवेची ऑर्डर देता तेव्हा, दोन महिने स्कॅन मोफत असतात. अर्ज सोडले जाऊ शकतात येथे, “टिप्पणी” फील्डमध्ये Habr लिहा.

स्त्रोत: www.habr.com