{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Jak sta\u0142em si\u0119 podatny: skanowanie infrastruktury IT za pomoc\u0105 Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107 wszystkim!<\/p>\n

Dzi\u015b chc\u0119 opowiedzie\u0107 o rozwi\u0105zaniu chmurowym do wyszukiwania i analizy podatno\u015bci Qualys Vulnerability Management, na kt\u00f3rym oparta jest jedna z naszych us\u0142ug<\/a><\/noindex>.<\/p>\n

Poni\u017cej poka\u017c\u0119, jak zorganizowane jest samo skanowanie oraz jakie informacje o podatno\u015bciach mo\u017cna otrzyma\u0107 na koniec.<\/p>\n

\"Jak
\n<\/a><\/noindex><\/p>\n

Co mo\u017cna przeskanowa\u0107<\/h3>\n

\nUs\u0142ugi zewn\u0119trzne. <\/b>Aby przeskanowa\u0107 us\u0142ugi maj\u0105ce dost\u0119p do internetu, klient przeka\u017ce nam ich adresy IP oraz dane do logowania (je\u015bli wymagane jest skanowanie z uwierzytelnieniem). Skanujemy us\u0142ugi za pomoc\u0105 chmury Qualys i przesy\u0142amy raport po zako\u0144czeniu.<\/p>\n

\"Jak
\n
\nUs\u0142ugi wewn\u0119trzne.<\/b> W takim przypadku skaner poszukuje podatno\u015bci na wewn\u0119trznych serwerach oraz infrastrukturze sieciowej. Dzi\u0119ki takiemu skanowaniu mo\u017cna przeprowadzi\u0107 inwentaryzacj\u0119 wersji system\u00f3w operacyjnych, aplikacji, otwartych port\u00f3w oraz us\u0142ug, kt\u00f3re za nimi stoj\u0105. <\/p>\n

Aby przeskanowa\u0107 wewn\u0119trzn\u0105 infrastruktur\u0119 klienta, instalowany jest skaner Qualys. Chmura Qualys pe\u0142ni tutaj rol\u0119 centrum dowodzenia dla tego skanera. <\/p>\n

Dodatkowo, obok serwera wewn\u0119trznego z Qualys, na obiektach skanowania mo\u017cna zainstalowa\u0107 agent\u00f3w (Cloud Agent). Zbieraj\u0105 oni informacje o systemie lokalnie, praktycznie nie obci\u0105\u017caj\u0105c sieci i host\u00f3w, na kt\u00f3rych dzia\u0142aj\u0105. Otrzymane informacje s\u0105 wysy\u0142ane do chmury.<\/p>\n

\"Jak
\n
\nS\u0105 trzy wa\u017cne kwestie: uwierzytelnienie oraz wyb\u00f3r obiekt\u00f3w do skanowania.<\/p>\n

    \n
  1. U\u017cycie uwierzytelnienia<\/b>. Niekt\u00f3rzy klienci prosz\u0105 o przeprowadzenie skanowania typu blackbox, szczeg\u00f3lnie dla us\u0142ug zewn\u0119trznych: przekazuj\u0105 nam zakres adres\u00f3w IP bez wskazania systemu i m\u00f3wi\u0105 \u201edzia\u0142ajcie jak hakerzy\u201d. Jednak hakerzy rzadko dzia\u0142aj\u0105 na \u015blepo. Kiedy przychodzi do ataku (a nie do rozpoznania), wiedz\u0105, co w\u0142a\u015bciwie atakuj\u0105.\u00a0\n

    Na \u015blepo Qualys mo\u017ce natkn\u0105\u0107 si\u0119 na fa\u0142szywe banery i przeskanowa\u0107 je zamiast docelowego systemu. A bez zrozumienia, co w\u0142a\u015bciwie jest skanowane, \u0142atwo pope\u0142ni\u0107 b\u0142\u0105d w ustawieniach skanera i 'przy\u0142o\u017cy\u0107' sprawdzan\u0105 us\u0142ug\u0119.\u00a0<\/p>\n

    Skanowanie przyniesie wi\u0119ksze korzy\u015bci, je\u015bli przeprowadzi si\u0119 kontrole z uwierzytelnieniem przed skanowanymi systemami (whitebox). Dzi\u0119ki temu skaner b\u0119dzie wiedzia\u0142, dok\u0105d dotar\u0142, a Ty otrzymasz pe\u0142ne dane o podatno\u015bciach docelowego systemu.<\/p>\n

    \"Jak
    \nQualys ma wiele opcji dotycz\u0105cych uwierzytelnienia.<\/i><\/li>\n

  2. Grupowanie aktyw\u00f3w<\/b>. Je\u015bli skanowanie uruchamiane jest jednocze\u015bnie we wszystkich miejscach i bez rozr\u00f3\u017cnienia, zajmie to du\u017co czasu i obci\u0105\u017cy systemy. Lepszym rozwi\u0105zaniem jest grupowanie host\u00f3w i us\u0142ug wed\u0142ug ich wa\u017cno\u015bci, lokalizacji, wersji systemu operacyjnego, krytyczno\u015bci infrastruktury oraz innych cech (w Qualys nazywane s\u0105 Grupami Zasob\u00f3w i Etykietami Zasob\u00f3w) i wybieranie konkretnych grup podczas skanowania.<\/li>\n
  3. Wybierz okno techniczne do skanowania.<\/b> Nawet je\u015bli przewidzisz wszystko i dobrze si\u0119 przygotujesz, skanowanie generuje dodatkowe obci\u0105\u017cenie dla systemu. Niekoniecznie spowoduje degradacj\u0119 us\u0142ugi, ale lepiej wybra\u0107 konkretne czasy, jak podczas tworzenia kopii zapasowych czy wprowadzania aktualizacji.<\/li>\n<\/ol>\n

    <\/p>\n

    Co mo\u017cna dowiedzie\u0107 si\u0119 z raport\u00f3w?<\/h3>\n

    \nDzi\u0119ki skanowaniu klient otrzymuje raport, kt\u00f3ry zawiera nie tylko list\u0119 wszystkich znalezionych luk, ale tak\u017ce podstawowe zalecenia dotycz\u0105ce ich usuni\u0119cia: aktualizacje, poprawki itp. Qualys oferuje wiele raport\u00f3w: s\u0105 domy\u015blne szablony, a tak\u017ce mo\u017cliwo\u015b\u0107 tworzenia w\u0142asnych. Aby nie zgubi\u0107 si\u0119 w tym bogactwie, najlepiej najpierw okre\u015bli\u0107 kilka kwestii:\u00a0<\/p>\n