{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Como me tornei vulner\u00e1vel: escaneando a infraestrutura de TI com o Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ol\u00e1 a todos!<\/p>\n

Hoje quero falar sobre a solu\u00e7\u00e3o em nuvem para busca e an\u00e1lise de vulnerabilidades Qualys Vulnerability Management, que \u00e9 a base de uma de nossas servi\u00e7os<\/a><\/noindex>.<\/p>\n

Abaixo, mostrarei como a varredura \u00e9 organizada e quais informa\u00e7\u00f5es sobre vulnerabilidades podem ser obtidas ao final.<\/p>\n

\"Como
\n<\/a><\/noindex><\/p>\n

O que pode ser escaneado<\/h3>\n

\nServi\u00e7os externos. <\/b>Para escanear servi\u00e7os com acesso \u00e0 internet, o cliente nos fornece seus endere\u00e7os IP e credenciais (se a varredura precisar de autentica\u00e7\u00e3o). Escaneamos os servi\u00e7os usando a nuvem Qualys e, ao final, enviamos um relat\u00f3rio.<\/p>\n

\"Como
\n
\nServi\u00e7os internos.<\/b> Neste caso, o scanner busca vulnerabilidades em servidores internos e na infraestrutura de rede. Com essa varredura, \u00e9 poss\u00edvel inventariar vers\u00f5es de sistemas operacionais, aplicativos, portas abertas e servi\u00e7os que est\u00e3o por tr\u00e1s delas. <\/p>\n

Para a varredura dentro da infraestrutura do cliente, um scanner Qualys \u00e9 instalado. A nuvem Qualys aqui desempenha a fun\u00e7\u00e3o de centro de comando para esse scanner. <\/p>\n

Al\u00e9m do servidor interno com Qualys, \u00e9 poss\u00edvel instalar agentes (Cloud Agent) nos objetos da varredura. Eles coletam informa\u00e7\u00f5es sobre o sistema localmente, praticamente sem criar carga na rede e nos hosts nos quais operam. As informa\u00e7\u00f5es obtidas s\u00e3o enviadas para a nuvem.<\/p>\n

\"Como
\n
\nAqui est\u00e3o tr\u00eas pontos importantes: autentica\u00e7\u00e3o e escolha dos objetos para escaneamento.<\/p>\n

    \n
  1. Uso de autentica\u00e7\u00e3o<\/b>. Alguns clientes pedem para realizar uma varredura blackbox, especialmente para servi\u00e7os externos: nos fornecem um intervalo de endere\u00e7os IP sem indicar o sistema e dizem \"comportem-se como um hacker\". Mas hackers raramente atuam \u00e0s cegas. Quando se trata de um ataque (n\u00e3o de reconhecimento), eles sabem o que est\u00e3o hackeando.\u00a0\n

    \u00c0s cegas, a Qualys pode se deparar com banners de engano e escane\u00e1-los em vez do sistema-alvo. Al\u00e9m disso, sem compreender exatamente o que ser\u00e1 escaneado, \u00e9 f\u00e1cil errar nas configura\u00e7\u00f5es do scanner e \"atacar\" o servi\u00e7o em quest\u00e3o.\u00a0<\/p>\n

    A varredura trar\u00e1 mais benef\u00edcios se forem realizadas verifica\u00e7\u00f5es com autentica\u00e7\u00e3o antes dos sistemas escaneados (whitebox). Assim, o scanner entender\u00e1 onde est\u00e1 e voc\u00ea obter\u00e1 dados completos sobre as vulnerabilidades do sistema-alvo.<\/p>\n

    \"Como
    \nA Qualys possui muitas op\u00e7\u00f5es para autentica\u00e7\u00e3o.<\/i><\/li>\n

  2. Agrupar ativos<\/b>. Se voc\u00ea iniciar a varredura em tudo de uma vez e sem discernimento, ser\u00e1 demorado e criar\u00e1 uma carga adicional sobre os sistemas. Os hosts e servi\u00e7os devem ser melhor agrupados por import\u00e2ncia, localiza\u00e7\u00e3o, vers\u00e3o do SO, criticidade da infraestrutura e outros crit\u00e9rios (no Qualys, eles s\u00e3o chamados de Grupos de Ativos e Tags de Ativos) e escolher um grupo espec\u00edfico ao escanear.<\/li>\n
  3. Escolher uma janela t\u00e9cnica para a varredura.<\/b> Mesmo que voc\u00ea tenha previsto e se preparado para tudo, a varredura cria uma carga adicional sobre o sistema. N\u00e3o necessariamente causar\u00e1 degrada\u00e7\u00e3o no servi\u00e7o, mas \u00e9 melhor escolher um hor\u00e1rio espec\u00edfico para isso, como para backups ou aplica\u00e7\u00e3o de atualiza\u00e7\u00f5es.<\/li>\n<\/ol>\n

    <\/p>\n

    O que se pode aprender com os relat\u00f3rios?<\/h3>\n

    \nAp\u00f3s a varredura, o cliente recebe um relat\u00f3rio que n\u00e3o s\u00f3 cont\u00e9m uma lista de todas as vulnerabilidades encontradas, mas tamb\u00e9m recomenda\u00e7\u00f5es b\u00e1sicas para sua corre\u00e7\u00e3o: atualiza\u00e7\u00f5es, patches, etc. Existem muitos relat\u00f3rios no Qualys: h\u00e1 modelos padr\u00e3o e \u00e9 poss\u00edvel criar os seus. Para n\u00e3o se perder em toda essa diversidade, \u00e9 melhor primeiro esclarecer os seguintes pontos:\u00a0<\/p>\n