ਮੈਂ ਕਿਵੇਂ ਕਮਜ਼ੋਰ ਹੋ ਗਿਆ: ਕੁਆਲਿਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸਕੈਨ ਕਰਨਾ

ਹੈਲੋ ਹਰ ਕੋਈ!

ਅੱਜ ਮੈਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਲਾਉਡ ਹੱਲ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹਾਂ Qualys Vulnerability Management, ਜਿਸ 'ਤੇ ਸਾਡੇ ਵਿੱਚੋਂ ਇੱਕ ਸੇਵਾਵਾਂ.

ਹੇਠਾਂ ਮੈਂ ਦਿਖਾਵਾਂਗਾ ਕਿ ਸਕੈਨਿੰਗ ਖੁਦ ਕਿਵੇਂ ਵਿਵਸਥਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਲੱਭੀ ਜਾ ਸਕਦੀ ਹੈ।

ਕੀ ਸਕੈਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

ਬਾਹਰੀ ਸੇਵਾਵਾਂ। ਇੰਟਰਨੈੱਟ ਤੱਕ ਪਹੁੰਚ ਵਾਲੀਆਂ ਸੇਵਾਵਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ, ਕਲਾਇੰਟ ਸਾਨੂੰ ਉਹਨਾਂ ਦੇ IP ਪਤੇ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਜੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨਾਲ ਸਕੈਨ ਦੀ ਲੋੜ ਹੈ)। ਅਸੀਂ Qualys ਕਲਾਉਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੇਵਾਵਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਹਾਂ ਅਤੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਰਿਪੋਰਟ ਭੇਜਦੇ ਹਾਂ।

ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਕੈਨਰ ਅੰਦਰੂਨੀ ਸਰਵਰਾਂ ਅਤੇ ਨੈਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਸਕੈਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਉਹਨਾਂ ਦੇ ਪਿੱਛੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ, ਓਪਨ ਪੋਰਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰ ਸਕਦੇ ਹੋ।

ਕਲਾਇੰਟ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਸਕੈਨ ਕਰਨ ਲਈ ਇੱਕ ਕੁਆਲਿਸ ਸਕੈਨਰ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੁਆਲਿਸ ਕਲਾਉਡ ਇੱਥੇ ਇਸ ਸਕੈਨਰ ਲਈ ਕਮਾਂਡ ਸੈਂਟਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਕੁਆਲਿਸ ਦੇ ਨਾਲ ਅੰਦਰੂਨੀ ਸਰਵਰ ਤੋਂ ਇਲਾਵਾ, ਸਕੈਨ ਕੀਤੀਆਂ ਵਸਤੂਆਂ 'ਤੇ ਏਜੰਟ (ਕਲਾਊਡ ਏਜੰਟ) ਸਥਾਪਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਉਹ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਿਸਟਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦੇ ਹਨ ਅਤੇ ਨੈੱਟਵਰਕ ਜਾਂ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਕੋਈ ਲੋਡ ਨਹੀਂ ਬਣਾਉਂਦੇ ਹਨ ਜਿਸ 'ਤੇ ਉਹ ਕੰਮ ਕਰਦੇ ਹਨ। ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ ਕਲਾਉਡ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ.

ਇੱਥੇ ਤਿੰਨ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤੇ ਹਨ: ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸਕੈਨ ਕਰਨ ਲਈ ਵਸਤੂਆਂ ਦੀ ਚੋਣ।

1. ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨਾ. ਕੁਝ ਕਲਾਇੰਟ ਬਲੈਕਬਾਕਸ ਸਕੈਨਿੰਗ ਲਈ ਪੁੱਛਦੇ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਬਾਹਰੀ ਸੇਵਾਵਾਂ ਲਈ: ਉਹ ਸਾਨੂੰ ਸਿਸਟਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਬਿਨਾਂ IP ਪਤਿਆਂ ਦੀ ਇੱਕ ਸੀਮਾ ਦਿੰਦੇ ਹਨ ਅਤੇ ਕਹਿੰਦੇ ਹਨ ਕਿ "ਇੱਕ ਹੈਕਰ ਵਾਂਗ ਬਣੋ।" ਪਰ ਹੈਕਰ ਘੱਟ ਹੀ ਅੰਨ੍ਹੇਵਾਹ ਕੰਮ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਹਮਲਾ ਕਰਨ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ (ਜਾਣਕਾਰੀ ਨਹੀਂ), ਤਾਂ ਉਹ ਜਾਣਦੇ ਹਨ ਕਿ ਉਹ ਕੀ ਹੈਕਿੰਗ ਕਰ ਰਹੇ ਹਨ। 

   ਅੰਨ੍ਹੇਵਾਹ, Qualys decoy ਬੈਨਰਾਂ 'ਤੇ ਠੋਕਰ ਖਾ ਸਕਦਾ ਹੈ ਅਤੇ ਟਾਰਗੇਟ ਸਿਸਟਮ ਦੀ ਬਜਾਏ ਉਹਨਾਂ ਨੂੰ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਇਹ ਸਮਝੇ ਬਿਨਾਂ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਸਕੈਨ ਕੀਤਾ ਜਾਵੇਗਾ, ਸਕੈਨਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਗੁਆਉਣਾ ਅਤੇ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਸੇਵਾ ਨੂੰ "ਅਟੈਚ" ਕਰਨਾ ਆਸਾਨ ਹੈ। 

   ਸਕੈਨਿੰਗ ਵਧੇਰੇ ਫਾਇਦੇਮੰਦ ਹੋਵੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਸਕੈਨ ਕੀਤੇ ਜਾ ਰਹੇ ਸਿਸਟਮਾਂ (ਵਾਈਟਬਾਕਸ) ਦੇ ਸਾਹਮਣੇ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚ ਕਰਦੇ ਹੋ। ਇਸ ਤਰ੍ਹਾਂ ਸਕੈਨਰ ਸਮਝ ਲਵੇਗਾ ਕਿ ਇਹ ਕਿੱਥੋਂ ਆਇਆ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਟੀਚਾ ਸਿਸਟਮ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਪੂਰਾ ਡੇਟਾ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ।

   
   Qualys ਕੋਲ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਕਲਪ ਹਨ।

2. ਸਮੂਹ ਸੰਪਤੀਆਂ. ਜੇਕਰ ਤੁਸੀਂ ਸਭ ਕੁਝ ਇੱਕੋ ਵਾਰ ਅਤੇ ਅੰਨ੍ਹੇਵਾਹ ਸਕੈਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਇਹ ਬਹੁਤ ਸਮਾਂ ਲਵੇਗਾ ਅਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਇੱਕ ਬੇਲੋੜਾ ਲੋਡ ਪੈਦਾ ਕਰੇਗਾ। ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਮਹੱਤਤਾ, ਸਥਾਨ, OS ਸੰਸਕਰਣ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਾਜ਼ੁਕਤਾ ਅਤੇ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਕਵਾਲਿਸ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਸੰਪੱਤੀ ਸਮੂਹ ਅਤੇ ਸੰਪਤੀ ਟੈਗ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਦੇ ਅਧਾਰ ਤੇ ਸਮੂਹਾਂ ਵਿੱਚ ਸਮੂਹ ਕਰਨਾ ਅਤੇ ਸਕੈਨ ਕਰਨ ਵੇਲੇ ਇੱਕ ਖਾਸ ਸਮੂਹ ਦੀ ਚੋਣ ਕਰਨਾ ਬਿਹਤਰ ਹੈ।
3. ਸਕੈਨ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨੀਕੀ ਵਿੰਡੋ ਚੁਣੋ। ਭਾਵੇਂ ਤੁਸੀਂ ਸੋਚਿਆ ਅਤੇ ਤਿਆਰ ਕੀਤਾ ਹੈ, ਸਕੈਨਿੰਗ ਸਿਸਟਮ 'ਤੇ ਵਾਧੂ ਤਣਾਅ ਪੈਦਾ ਕਰਦੀ ਹੈ। ਇਹ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਸੇਵਾ ਦੇ ਵਿਗਾੜ ਦਾ ਕਾਰਨ ਨਹੀਂ ਬਣੇਗਾ, ਪਰ ਇਸਦੇ ਲਈ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮਾਂ ਚੁਣਨਾ ਬਿਹਤਰ ਹੈ, ਜਿਵੇਂ ਕਿ ਅਪਡੇਟਾਂ ਦੇ ਬੈਕਅਪ ਜਾਂ ਰੋਲਓਵਰ ਲਈ।

ਤੁਸੀਂ ਰਿਪੋਰਟਾਂ ਤੋਂ ਕੀ ਸਿੱਖ ਸਕਦੇ ਹੋ?

ਸਕੈਨ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਕਲਾਇੰਟ ਨੂੰ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਨਾ ਸਿਰਫ਼ ਲੱਭੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸੂਚੀ ਹੋਵੇਗੀ, ਸਗੋਂ ਉਹਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ: ਅੱਪਡੇਟ, ਪੈਚ, ਆਦਿ। ਕੁਆਲਿਸ ਕੋਲ ਬਹੁਤ ਸਾਰੀਆਂ ਰਿਪੋਰਟਾਂ ਹਨ: ਡਿਫੌਲਟ ਟੈਂਪਲੇਟ ਹਨ, ਅਤੇ ਤੁਸੀਂ ਆਪਣਾ ਬਣਾ ਸਕਦੇ ਹੋ। ਸਾਰੀ ਵਿਭਿੰਨਤਾ ਵਿੱਚ ਉਲਝਣ ਵਿੱਚ ਨਾ ਪੈਣ ਲਈ, ਪਹਿਲਾਂ ਹੇਠਾਂ ਦਿੱਤੇ ਨੁਕਤਿਆਂ 'ਤੇ ਆਪਣੇ ਲਈ ਫੈਸਲਾ ਕਰਨਾ ਬਿਹਤਰ ਹੈ: 

• ਇਸ ਰਿਪੋਰਟ ਨੂੰ ਕੌਣ ਦੇਖੇਗਾ: ਪ੍ਰਬੰਧਕ ਜਾਂ ਤਕਨੀਕੀ ਮਾਹਰ?
• ਤੁਸੀਂ ਸਕੈਨ ਨਤੀਜਿਆਂ ਤੋਂ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ? ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਕੀ ਸਾਰੇ ਲੋੜੀਂਦੇ ਪੈਚ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਪਹਿਲਾਂ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕਿਵੇਂ ਕੰਮ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਰਿਪੋਰਟ ਹੈ। ਜੇ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਸਾਰੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਸੂਚੀ ਲੈਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਇਕ ਹੋਰ.

ਜੇ ਤੁਹਾਡਾ ਕੰਮ ਪ੍ਰਬੰਧਨ ਨੂੰ ਇੱਕ ਸੰਖੇਪ ਪਰ ਸਪਸ਼ਟ ਤਸਵੀਰ ਦਿਖਾਉਣਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਬਣਾ ਸਕਦੇ ਹੋ ਕਾਰਜਕਾਰੀ ਰਿਪੋਰਟ. ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸ਼ੈਲਫਾਂ, ਨਾਜ਼ੁਕਤਾ ਦੇ ਪੱਧਰਾਂ, ਗ੍ਰਾਫਾਂ ਅਤੇ ਚਿੱਤਰਾਂ ਵਿੱਚ ਛਾਂਟਿਆ ਜਾਵੇਗਾ। ਉਦਾਹਰਨ ਲਈ, ਚੋਟੀ ਦੀਆਂ 10 ਸਭ ਤੋਂ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਜਾਂ ਸਭ ਤੋਂ ਆਮ ਕਮਜ਼ੋਰੀਆਂ।

ਇੱਕ ਟੈਕਨੀਸ਼ੀਅਨ ਲਈ ਹੈ ਤਕਨੀਕੀ ਰਿਪੋਰਟ ਸਾਰੇ ਵੇਰਵਿਆਂ ਅਤੇ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ। ਹੇਠ ਲਿਖੀਆਂ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ:

ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਰਿਪੋਰਟ. ਇੱਕ ਉਪਯੋਗੀ ਚੀਜ਼ ਜਦੋਂ ਤੁਹਾਨੂੰ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਇੱਕ ਵਸਤੂ ਸੂਚੀ ਲੈਣ ਅਤੇ ਹੋਸਟ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪੂਰੀ ਤਸਵੀਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ. 

ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਸੂਚੀ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਜੋ ਉਹਨਾਂ 'ਤੇ ਚੱਲ ਰਹੇ OS ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।

ਆਉ ਦਿਲਚਸਪੀ ਦੇ ਮੇਜ਼ਬਾਨ ਨੂੰ ਖੋਲ੍ਹੀਏ ਅਤੇ ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ, ਪੰਜਵੇਂ ਪੱਧਰ ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਲੱਭੀਆਂ ਗਈਆਂ 219 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸੂਚੀ ਵੇਖੀਏ:

ਫਿਰ ਤੁਸੀਂ ਹਰੇਕ ਕਮਜ਼ੋਰੀ ਲਈ ਵੇਰਵੇ ਦੇਖ ਸਕਦੇ ਹੋ। ਇੱਥੇ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ:

• ਜਦੋਂ ਪਹਿਲੀ ਅਤੇ ਆਖਰੀ ਵਾਰ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ,
• ਉਦਯੋਗਿਕ ਕਮਜ਼ੋਰੀ ਨੰਬਰ,
• ਕਮਜ਼ੋਰੀ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਪੈਚ,
• ਕੀ PCI DSS, NIST, ਆਦਿ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਹੈ,
• ਕੀ ਇਸ ਕਮਜ਼ੋਰੀ ਲਈ ਕੋਈ ਸ਼ੋਸ਼ਣ ਅਤੇ ਮਾਲਵੇਅਰ ਹੈ,
• ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ/ਬਿਨਾਂ ਸਕੈਨ ਕਰਨ ਵੇਲੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਆਦਿ।

ਜੇਕਰ ਇਹ ਪਹਿਲਾ ਸਕੈਨ ਨਹੀਂ ਹੈ - ਹਾਂ, ਤੁਹਾਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਕੈਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ 🙂 - ਫਿਰ ਮਦਦ ਨਾਲ ਰੁਝਾਨ ਰਿਪੋਰਟ ਤੁਸੀਂ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ। ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਪਿਛਲੇ ਸਕੈਨ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਦਿਖਾਇਆ ਜਾਵੇਗਾ: ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਪਹਿਲਾਂ ਪਾਈਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਬੰਦ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਉਹਨਾਂ ਨੂੰ ਸਥਿਰ, ਬੰਦ - ਕਿਰਿਆਸ਼ੀਲ, ਨਵੇਂ - ਨਵੇਂ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।

ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ। ਇਸ ਰਿਪੋਰਟ ਵਿੱਚ, ਕੁਆਲਿਸ ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਨਾਲ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਬਣਾਏਗਾ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਸ ਹੋਸਟ ਨੂੰ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਫੜਨਾ ਹੈ। ਰਿਪੋਰਟ ਲਾਭਦਾਇਕ ਹੋਵੇਗੀ ਜੇਕਰ ਤੁਸੀਂ ਤੁਰੰਤ ਸਮਝਣ ਦਾ ਫੈਸਲਾ ਕਰਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ਪੰਜਵੇਂ ਪੱਧਰ ਦੀਆਂ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ।

ਤੁਸੀਂ ਸਿਰਫ ਚੌਥੇ ਅਤੇ ਪੰਜਵੇਂ ਪੱਧਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਵੱਖਰੀ ਰਿਪੋਰਟ ਵੀ ਦੇ ਸਕਦੇ ਹੋ।

ਪੈਚ ਰਿਪੋਰਟ. ਇੱਥੇ ਤੁਸੀਂ ਉਹਨਾਂ ਪੈਚਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਸੂਚੀ ਦੇਖ ਸਕਦੇ ਹੋ ਜੋ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਹਰੇਕ ਪੈਚ ਲਈ ਇਹ ਸਪਸ਼ਟੀਕਰਨ ਹੈ ਕਿ ਇਹ ਕਿਹੜੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਕਿਸ ਹੋਸਟ/ਸਿਸਟਮ 'ਤੇ ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਇੱਕ ਸਿੱਧਾ ਡਾਊਨਲੋਡ ਲਿੰਕ।

PCI DSS ਪਾਲਣਾ ਰਿਪੋਰਟ. PCI DSS ਸਟੈਂਡਰਡ ਲਈ ਹਰ 90 ਦਿਨਾਂ ਵਿੱਚ ਇੰਟਰਨੈਟ ਤੋਂ ਪਹੁੰਚਯੋਗ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸਕੈਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਇੱਕ ਰਿਪੋਰਟ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਦਿਖਾਏਗੀ ਕਿ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਮਿਆਰ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਸੁਧਾਰ ਰਿਪੋਰਟਾਂ. ਕੁਆਲਿਸ ਨੂੰ ਸਰਵਿਸ ਡੈਸਕ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਸਾਰੀਆਂ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਆਪਣੇ ਆਪ ਟਿਕਟਾਂ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। ਇਸ ਰਿਪੋਰਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਪੂਰੀਆਂ ਹੋਈਆਂ ਟਿਕਟਾਂ ਅਤੇ ਹੱਲ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਪ੍ਰਗਤੀ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ।

ਪੋਰਟ ਰਿਪੋਰਟਾਂ ਖੋਲ੍ਹੋ. ਇੱਥੇ ਤੁਸੀਂ ਓਪਨ ਪੋਰਟਾਂ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ:

ਜਾਂ ਹਰੇਕ ਪੋਰਟ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਰਿਪੋਰਟ ਤਿਆਰ ਕਰੋ:

ਇਹ ਸਿਰਫ਼ ਮਿਆਰੀ ਰਿਪੋਰਟ ਟੈਮਪਲੇਟ ਹਨ। ਤੁਸੀਂ ਖਾਸ ਕਾਰਜਾਂ ਲਈ ਆਪਣੀ ਖੁਦ ਦੀ ਬਣਾ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ਸਿਰਫ ਕਮਜ਼ੋਰੀ ਦਿਖਾਓ ਜੋ ਪੰਜਵੇਂ ਪੱਧਰ ਤੋਂ ਘੱਟ ਨਾ ਹੋਣ। ਸਾਰੀਆਂ ਰਿਪੋਰਟਾਂ ਉਪਲਬਧ ਹਨ। ਰਿਪੋਰਟ ਫਾਰਮੈਟ: CSV, XML, HTML, PDF ਅਤੇ docx।

ਅਤੇ ਯਾਦ ਰੱਖੋ: ਸੁਰੱਖਿਆ ਇੱਕ ਨਤੀਜਾ ਨਹੀਂ ਹੈ, ਪਰ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਦਾ ਸਕੈਨ ਪਲ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੇਖਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ ਬਾਰੇ ਨਹੀਂ ਹੈ।
ਤੁਹਾਡੇ ਲਈ ਇਸ ਨਿਯਮਤ ਕੰਮ ਬਾਰੇ ਫੈਸਲਾ ਲੈਣਾ ਆਸਾਨ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ ਕੁਆਲਿਸ ਵੁਲਨੇਰਬਿਲਟੀ ਮੈਨੇਜਮੈਂਟ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਸੇਵਾ ਬਣਾਈ ਹੈ।

ਸਾਰੇ ਹਾਬਰ ਪਾਠਕਾਂ ਲਈ ਇੱਕ ਤਰੱਕੀ ਹੈ: ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਸਾਲ ਲਈ ਸਕੈਨਿੰਗ ਸੇਵਾ ਦਾ ਆਦੇਸ਼ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਦੋ ਮਹੀਨਿਆਂ ਦੇ ਸਕੈਨ ਮੁਫ਼ਤ ਹੁੰਦੇ ਹਨ। ਅਰਜ਼ੀਆਂ ਛੱਡੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ ਇੱਥੇ, “ਟਿੱਪਣੀ” ਖੇਤਰ ਵਿੱਚ Habr ਲਿਖੋ।

ਸਰੋਤ: www.habr.com