म कसरी कमजोर भएँ: Qualys प्रयोग गरेर IT पूर्वाधार स्क्यान गर्दै

नमस्कार!

आज म भेद्यताहरू Qualys Vulnerability Management को खोजी र विश्लेषणको लागि क्लाउड समाधानको बारेमा कुरा गर्न चाहन्छु, जसमा हाम्रो एउटा सेवाहरू.

तल म स्क्यानिङ आफैं कसरी संगठित छ र नतिजाहरूको आधारमा कमजोरीहरूमा के जानकारी पाउन सकिन्छ भनेर देखाउनेछु।

के स्क्यान गर्न सकिन्छ

बाह्य सेवाहरू। इन्टरनेटमा पहुँच भएका सेवाहरू स्क्यान गर्न, क्लाइन्टले हामीलाई उनीहरूको आईपी ठेगानाहरू र प्रमाणहरू प्रदान गर्दछ (यदि प्रमाणीकरणको साथ स्क्यान आवश्यक छ)। हामी Qualys क्लाउड प्रयोग गरेर सेवाहरू स्क्यान गर्छौं र परिणामहरूमा आधारित रिपोर्ट पठाउँछौं।

आन्तरिक सेवाहरू। यस अवस्थामा, स्क्यानरले आन्तरिक सर्भर र नेटवर्क पूर्वाधारमा कमजोरीहरू खोज्छ। यस्तो स्क्यान प्रयोग गरेर, तपाइँ अपरेटिङ सिस्टम, अनुप्रयोगहरू, खुला पोर्टहरू र सेवाहरूको पछिको संस्करणहरू सूची गर्न सक्नुहुन्छ।

ग्राहकको पूर्वाधार भित्र स्क्यान गर्न Qualys स्क्यानर स्थापना गरिएको छ। Qualys क्लाउडले यहाँ यो स्क्यानरको लागि कमाण्ड सेन्टरको रूपमा काम गर्दछ।

Qualys को साथ आन्तरिक सर्भरको अतिरिक्त, एजेन्टहरू (क्लाउड एजेन्ट) स्क्यान गरिएका वस्तुहरूमा स्थापना गर्न सकिन्छ। तिनीहरू स्थानीय रूपमा प्रणालीको बारेमा जानकारी सङ्कलन गर्छन् र नेटवर्क वा होस्टहरूमा वस्तुतः कुनै लोड सिर्जना गर्दैनन् जसमा तिनीहरू सञ्चालन गर्छन्। प्राप्त जानकारी क्लाउडमा पठाइन्छ।

यहाँ तीनवटा महत्त्वपूर्ण बिन्दुहरू छन्: प्रमाणीकरण र स्क्यान गर्न वस्तुहरूको चयन।

1. प्रमाणीकरण प्रयोग गर्दै। केही क्लाइन्टहरूले ब्ल्याकबक्स स्क्यानिङको लागि सोध्छन्, विशेष गरी बाह्य सेवाहरूको लागि: तिनीहरूले प्रणाली निर्दिष्ट नगरी हामीलाई IP ठेगानाहरूको दायरा दिन्छन् र "ह्याकर जस्तै बन्नुहोस्" भन्छन्। तर ह्याकरहरूले विरलै आँखा चिम्लेर काम गर्छन्। जब यो आक्रमणको कुरा आउँछ (टोही होइन), उनीहरूलाई थाहा छ उनीहरू के ह्याक गर्दैछन्। 

   अन्धाधुन्ध रूपमा, Qualys ले decoy ब्यानरहरूमा ठोकर खान्छ र लक्षित प्रणालीको सट्टा तिनीहरूलाई स्क्यान गर्न सक्छ। र ठ्याक्कै के स्क्यान हुनेछ भनेर बुझी बिना, स्क्यानर सेटिङहरू छुटाउन र जाँच भइरहेको सेवा "संलग्न" गर्न सजिलो छ। 

   यदि तपाइँ स्क्यान गरिएको प्रणालीहरू (सेतो बाकस) अगाडि प्रमाणीकरण जाँचहरू गर्नुहुन्छ भने स्क्यानिङ अधिक लाभदायक हुनेछ। यसरी स्क्यानरले यो कहाँबाट आयो भनेर बुझ्नेछ, र तपाईंले लक्ष्य प्रणालीको कमजोरीहरूको बारेमा पूर्ण डाटा प्राप्त गर्नुहुनेछ।

   
   Qualys सँग धेरै प्रमाणीकरण विकल्पहरू छन्।

2. समूह सम्पत्ति। यदि तपाइँ एकैचोटि र अन्धाधुन्ध रूपमा सबै स्क्यान गर्न थाल्नुभयो भने, यसले लामो समय लिनेछ र प्रणालीहरूमा अनावश्यक भार सिर्जना गर्नेछ। होस्ट र सेवाहरूलाई महत्त्व, स्थान, OS संस्करण, पूर्वाधारको आलोचनात्मकता र अन्य विशेषताहरू (Qualys मा तिनीहरूलाई सम्पत्ति समूहहरू र सम्पत्ति ट्यागहरू भनिन्छ) को आधारमा समूहहरूमा समूहबद्ध गर्न र स्क्यान गर्दा एक विशेष समूह चयन गर्नु राम्रो हुन्छ।
3. स्क्यान गर्न प्राविधिक विन्डो चयन गर्नुहोस्। यदि तपाईले सोच्नु भएको छ र तयारी गर्नुभएको छ भने, स्क्यानिङले प्रणालीमा थप तनाव सिर्जना गर्दछ। यसले अनिवार्य रूपमा सेवाको ह्रासको कारण बनाउँदैन, तर यसको लागि निश्चित समय छान्नु राम्रो हुन्छ, जस्तै ब्याकअप वा अपडेटहरूको रोलओभरको लागि।

तपाईंले रिपोर्टहरूबाट के सिक्न सक्नुहुन्छ?

स्क्यान परिणामहरूको आधारमा, क्लाइन्टले एउटा रिपोर्ट प्राप्त गर्दछ जसमा फेला परेका सबै कमजोरीहरूको सूची मात्र समावेश हुँदैन, तर तिनीहरूलाई हटाउनका लागि आधारभूत सिफारिसहरू पनि समावेश गर्दछ: अद्यावधिकहरू, प्याचहरू, इत्यादि। Qualys सँग धेरै रिपोर्टहरू छन्: त्यहाँ पूर्वनिर्धारित टेम्प्लेटहरू छन्, र तपाईं आफ्नो सिर्जना गर्न सक्नुहुन्छ। सबै विविधतामा भ्रमित नहुनको लागि, पहिले निम्न बिन्दुहरूमा आफैलाई निर्णय गर्न राम्रो छ: 

• यो रिपोर्ट कसले हेर्ने: प्रबन्धक वा प्राविधिक विशेषज्ञ?
• तपाईं स्क्यान परिणामबाट के जानकारी प्राप्त गर्न चाहनुहुन्छ? उदाहरणका लागि, यदि तपाइँ सबै आवश्यक प्याचहरू स्थापना गरिएको छ कि छैन र पहिले भेटिएका कमजोरीहरू हटाउनको लागि कसरी काम भइरहेको छ भनेर पत्ता लगाउन चाहनुहुन्छ भने, यो एउटा रिपोर्ट हो। यदि तपाईंले भर्खरै सबै होस्टहरूको सूची लिन आवश्यक छ, त्यसपछि अर्को।

यदि तपाईंको कार्य व्यवस्थापनलाई छोटो तर स्पष्ट चित्र देखाउने हो भने, तपाईंले फारम बनाउन सक्नुहुन्छ कार्यकारी प्रतिवेदन। सबै कमजोरीहरूलाई अलमारी, आलोचनात्मक स्तरहरू, ग्राफहरू र रेखाचित्रहरूमा क्रमबद्ध गरिनेछ। उदाहरण को लागी, शीर्ष 10 सबैभन्दा महत्वपूर्ण कमजोरीहरु वा सबै भन्दा साधारण जोखिमहरु।

प्राविधिकको लागि त्यहाँ छ टेक्निकल रिपोर्ट सबै विवरण र विवरणहरूको साथ। निम्न रिपोर्टहरू उत्पन्न गर्न सकिन्छ:

होस्ट रिपोर्ट। एक उपयोगी चीज जब तपाइँ तपाइँको पूर्वाधार को एक सूची लिन र होस्ट कमजोरी को एक पूर्ण तस्वीर प्राप्त गर्न आवश्यक छ। 

यो विश्लेषण गरिएका होस्टहरूको सूची जस्तो देखिन्छ, तिनीहरूमा चलिरहेको OS संकेत गर्दै।

चासोको होस्ट खोलौं र फेला परेका 219 कमजोरीहरूको सूची हेरौं, सबैभन्दा महत्त्वपूर्ण, स्तर पाँचबाट सुरु गर्दै:

त्यसपछि तपाइँ प्रत्येक जोखिमको लागि विवरणहरू हेर्न सक्नुहुन्छ। यहाँ हामी देख्छौं:

• जब पहिलो र अन्तिम पटक कमजोरी पत्ता लाग्यो,
• औद्योगिक जोखिम संख्या,
• कमजोरी हटाउन प्याच,
• त्यहाँ PCI DSS, NIST, आदि को अनुपालन संग कुनै समस्या छ।
• के त्यहाँ यस जोखिमको लागि शोषण र मालवेयर छ,
• प्रणालीमा प्रमाणीकरणको साथ/बिना स्क्यान गर्दा पत्ता लागेको भेद्यता हो।

यदि यो पहिलो स्क्यान होइन भने - हो, तपाईंले नियमित रूपमा स्क्यान गर्न आवश्यक छ 🙂 - त्यसपछि मद्दतको साथ प्रवृत्ति रिपोर्ट तपाईं कमजोरीहरूसँग काम गर्ने गतिशीलता ट्रेस गर्न सक्नुहुन्छ। अघिल्लो स्क्यानको तुलनामा कमजोरीहरूको स्थिति देखाइनेछ: पहिले फेला परेका र बन्द भएका कमजोरीहरूलाई स्थिर, बन्द भएकाहरू - सक्रिय, नयाँ - नयाँको रूपमा चिन्ह लगाइनेछ।

जोखिम प्रतिवेदन। यस प्रतिवेदनमा, Qualys ले कमजोरीहरूको सूची निर्माण गर्नेछ, सबैभन्दा महत्त्वपूर्णबाट सुरु हुँदै, कुन होस्टले यो जोखिमलाई समात्ने संकेत गर्दछ। रिपोर्ट उपयोगी हुनेछ यदि तपाईंले तुरुन्तै बुझ्ने निर्णय गर्नुभयो, उदाहरणका लागि, पाँचौं स्तरका सबै कमजोरीहरू।

तपाईं चौथो र पाँचौं तहको कमजोरीहरूमा मात्र छुट्टै रिपोर्ट बनाउन सक्नुहुन्छ।

प्याच रिपोर्ट। यहाँ तपाईले प्याचहरूको पूर्ण सूची देख्न सक्नुहुन्छ जुन भेट्टाउने कमजोरीहरू हटाउन स्थापना गर्न आवश्यक छ। प्रत्येक प्याचको लागि यसले कुन-कुन कमजोरीहरू समाधान गर्छ, कुन होस्ट/प्रणालीमा यसलाई स्थापना गर्न आवश्यक छ, र प्रत्यक्ष डाउनलोड लिङ्कको व्याख्या हुन्छ।

PCI DSS अनुपालन रिपोर्ट। PCI DSS मानकले प्रत्येक 90 दिनमा इन्टरनेटबाट पहुँचयोग्य सूचना प्रणाली र अनुप्रयोगहरू स्क्यान गर्न आवश्यक छ। स्क्यान पछि, तपाइँ एक रिपोर्ट उत्पन्न गर्न सक्नुहुन्छ जुन पूर्वाधारले मानकको आवश्यकताहरू पूरा गर्दैन भनेर देखाउनेछ।

जोखिम निवारण रिपोर्टहरू। Qualys लाई सेवा डेस्कसँग एकीकृत गर्न सकिन्छ, र त्यसपछि सबै भेट्टाइएका कमजोरीहरूलाई स्वचालित रूपमा टिकटहरूमा अनुवाद गरिनेछ। यो रिपोर्ट प्रयोग गरेर, तपाईं पूरा टिकट र समाधान कमजोरीहरूमा प्रगति ट्र्याक गर्न सक्नुहुन्छ।

पोर्ट रिपोर्टहरू खोल्नुहोस्। यहाँ तपाईंले खुला पोर्टहरू र तिनीहरूमा चलिरहेका सेवाहरू बारे जानकारी प्राप्त गर्न सक्नुहुन्छ:

वा प्रत्येक पोर्टमा कमजोरीहरूमा रिपोर्ट उत्पन्न गर्नुहोस्:

यी केवल मानक रिपोर्ट टेम्प्लेटहरू हुन्। तपाईंले विशेष कार्यहरूका लागि आफ्नै सिर्जना गर्न सक्नुहुन्छ, उदाहरणका लागि, आलोचनात्मकताको पाँचौं स्तर भन्दा कम नभएका कमजोरीहरू मात्र देखाउनुहोस्। सबै रिपोर्टहरू उपलब्ध छन्। रिपोर्ट ढाँचा: CSV, XML, HTML, PDF र docx।

र याद गर्नुहोस्: सुरक्षा परिणाम होइन, प्रक्रिया हो। एक पटकको स्क्यानले क्षणमा समस्याहरू हेर्न मद्दत गर्दछ, तर यो पूर्ण जोखिम व्यवस्थापन प्रक्रियाको बारेमा होइन।
तपाइँलाई यो नियमित कामको बारेमा निर्णय गर्न सजिलो बनाउन, हामीले Qualys Vulnerability Management मा आधारित सेवा सिर्जना गरेका छौं।

त्यहाँ सबै Habr पाठकहरूको लागि पदोन्नति छ: जब तपाइँ एक वर्षको लागि स्क्यानिङ सेवा अर्डर गर्नुहुन्छ, दुई महिना स्क्यानहरू निःशुल्क छन्। आवेदन छोड्न सकिन्छ यहाँ, "टिप्पणी" फिल्डमा Habr लेख्नुहोस्।

स्रोत: www.habr.com