Hello mong le e mong!
Kajeno ke batla ho bua ka tharollo ea leru bakeng sa ho batla le ho sekaseka bofokoli ba Qualys Vulnerability Management, eo ho eona .
Ka tlase ke tla bontša hore na scanning ka boeona e hlophisitsoe joang le hore na ke boitsebiso bofe bo mabapi le bofokoli bo ka fumanoang ho latela liphello.
Se ka hlahlojoang
Litšebeletso tsa kantle. Ho hlahloba lits'ebeletso tse nang le phihlello ea Marang-rang, moreki o re fa liaterese tsa bona tsa IP le mangolo-tsoibila (haeba skena se nang le netefatso se hlokahala). Re hlahloba lits'ebeletso re sebelisa leru la Qualys mme re romella tlaleho ho latela liphetho.
Litšebeletso tsa ka hare. Tabeng ena, scanner e sheba bofokoli ho li-server tse ka hare le lisebelisoa tsa marang-rang. U sebelisa skena e joalo, u ka khona ho thathamisa mefuta ea lits'ebetso, lits'ebetso, likou tse bulehileng le lits'ebeletso tse ka morao ho tsona.
Sekena sa Qualys se kentsoe ho skena ka har'a lisebelisoa tsa moreki. Leru la Qualys le sebetsa e le setsi sa litaelo bakeng sa sekena sena mona.
Ho phaella ho seva sa ka hare se nang le Qualys, li-agent (Cloud Agent) li ka kenngoa linthong tse hlahlobiloeng. Ba bokella tlhahisoleseding e mabapi le tsamaiso sebakeng sa heno mme ba etsa hore ho se ke ha e-ba le mojaro ho marang-rang kapa mabotho ao ba sebetsang ho ona. Lintlha tse fumanoeng li romelloa lerung.
Ho na le lintlha tse tharo tsa bohlokoa mona: netefatso le khetho ea lintho tse ka hlahlojoang.
- Ho sebelisa Authentication. Bareki ba bang ba kopa ho hlahlojoa ka lebokose la li-blackbox, haholo-holo bakeng sa lits'ebeletso tsa kantle: ba re fa liaterese tse ngata tsa IP ntle le ho hlakisa sistimi mme ba re "e-ba joalo ka senokoane." Empa ke ka seoelo linokoane li etsang lintho ka bofofu. Ha ho tluoa tabeng ea ho hlasela (eseng reconnaissance), ba tseba seo ba se qhekellang.
Ka bofofu, Qualys e kanna ea khoptjoa ho lifolakha tse thetsang ebe e li skena sebakeng sa sistimi e shebiloeng. 'Me ntle le ho utloisisa hore na hantle-ntle ho tla hlahlojoa eng, ho bonolo ho fetoa ke litlhophiso tsa scanner le ho "hokela" tšebeletso e hlahlojoang.
Ho skena ho tla ba molemo haholo haeba o etsa licheke tsa netefatso ka pel'a sistimi e hlahlojoang (whitebox). Ka tsela ena scanner e tla utloisisa hore na e tsoa hokae, 'me u tla fumana lintlha tse felletseng mabapi le bofokoli ba sistimi e shebiloeng.
Qualys e na le likhetho tse ngata tsa netefatso. - Sehlopha sa thepa. Haeba u qala ho hlahloba ntho e 'ngoe le e' ngoe ka nako e le 'ngoe le ka mokhoa o sa khetheng, ho tla nka nako e telele le ho etsa mojaro o sa hlokahaleng ho litsamaiso. Ho molemo ho arola baamoheli le lits'ebeletso ka lihlopha tse ipapisitseng le bohlokoa, sebaka, mofuta oa OS, bohlokoa ba meaho le litšoaneleho tse ling (ho Qualys li bitsoa Asset Groups le Asset Tags) ebe u khetha sehlopha se itseng ha u senka.
- Khetha fensetere ea tekheniki ho e hlahloba. Leha o nahanne mme o itokisitse, ho skena ho baka khatello e eketsehileng tsamaisong. E ke ke ea baka ho senyeha ha ts'ebeletso, empa ho molemo ho khetha nako e itseng bakeng sa eona, joalo ka bekapo kapa rollover ea liapdeite.
U ka ithuta eng litlalehong?
Ho ipapisitsoe le liphetho tsa skena, moreki o fumana tlaleho e ke keng ea ba le lethathamo la bofokoli bohle bo fumanoeng, empa hape le likhothaletso tsa mantlha tsa ho li felisa: lintlafatso, li-patches, joalo-joalo. Qualys e na le litlaleho tse ngata: ho na le litempele tsa kamehla, le u ka iketsetsa ea hau. E le hore u se ke ua ferekanngoa ka mefuta eohle ea mefuta-futa, ho molemo ho qala ka ho iketsetsa qeto ka lintlha tse latelang:
- Ke mang ea tla sheba tlaleho ee: mookameli kapa setsebi sa tekheniki?
- ke lintlha life tseo u batlang ho li fumana ho tsoa liphethong tsa skena? Ka mohlala, haeba u batla ho tseba hore na li-patches tsohle tse hlokahalang li kentsoe le hore na mosebetsi o etsoa joang ho felisa bofokoli bo fumanoeng pele, joale ena ke tlaleho e le 'ngoe. Haeba u hloka feela ho nka lethathamo la mabotho ohle, joale e 'ngoe.
Haeba mosebetsi oa hau ke ho bonts'a setšoantšo se khuts'oane empa se hlakile ho batsamaisi, joale u ka theha Tlaleho ea Phethahatso. Bofokoli bohle bo tla hlophisoa ka lishelefo, maemo a bohlokoa, kerafo le litšoantšo. Mohlala, bofokoli ba bohlokoa ba 10 kapa bofokoli bo atileng haholo.
Bakeng sa setsebi ho na le Tlaleho ea Bohlale ka lintlha tsohle le lintlha. Litlaleho tse latelang li ka hlahisoa:
Baamoheli ba tlaleha. Ntho ea bohlokoa ha o hloka ho nka lethathamo la lisebelisoa tsa hau mme o fumane setšoantšo se felletseng sa bofokoli ba moamoheli.
Sena ke seo lenane la mabotho a hlahlobiloeng le shebahalang, le bonts'a OS e sebetsang ho bona.
Ha re bule batho ba bangata ba khahlang 'me re bone lethathamo la bofokoli ba 219, ho qala ho tloha boemong ba bohlokoa ka ho fetisisa, boemong ba bohlano:
Joale u ka bona lintlha tsa ts'oaetso e 'ngoe le e' ngoe. Mona re bona:
- ha bofokoli bo bonoa lekhetlo la pele le la ho qetela,
- linomoro tsa tlokotsi ea indasteri,
- patch ho felisa ho ba kotsing,
- na ho na le mathata a ho latela PCI DSS, NIST, joalo-joalo,
- na ho na le ts'ebeliso le malware bakeng sa tlokotsi ena,
- ke bofokoli bo bonoang ha ho hlahlojoa ka/ntle le netefatso ho sistimi, jj.
Haeba sena e se sekhechana sa pele - e, ho hlokahala hore u hlahlobe khafetsa 🙂 - joale ka thuso Trend Report U ka latela matla a ho sebetsa ka bofokoli. Boemo ba bofokoli bo tla bontšoa ha bo bapisoa le tlhahlobo e fetileng: bofokoli bo fumanoeng pejana le bo koetsoeng bo tla tšoauoa e le bo tsitsitseng, bo sa koaloang - bo sebetsang, bo bocha - bo bocha.
Tlaleho ea ho ba kotsing. Tlalehong ena, Qualys e tla theha lethathamo la bofokoli, ho qala ka tse mahlonoko ka ho fetesisa, tse bonts'ang hore na ke moamoheli ofe ea lokelang ho ts'oara tlokotsi ena. Tlaleho e tla ba molemo haeba u etsa qeto ea ho utloisisa hang-hang, mohlala, bofokoli bohle ba boemo ba bohlano.
U ka boela ua etsa tlaleho e arohaneng feela ka bofokoli ba maemo a bone le a bohlano.
Tlaleho ea patch. Mona u ka bona lenane le felletseng la li-patches tse hlokang ho kenngoa ho felisa bofokoli bo fumanoeng. Bakeng sa patch e 'ngoe le e' ngoe ho na le tlhaloso ea hore na e lokisa bofokoli bofe, hore na e lokela ho kenngoa hokae / tsamaiso efe, le sehokelo sa ho jarolla ka ho toba.
Tlaleho ea Tumellano ea PCI DSS. Tekanyetso ea PCI DSS e hloka ho hlahloba lits'ebetso tsa tlhahisoleseling le lits'ebetso tse fumanehang Marang-rang matsatsi a mang le a mang a 90. Kamora ho skena, o ka hlahisa tlaleho e tla bonts'a hore na lits'ebeletso tsa motheo ha li fihlelle litlhoko tsa maemo.
Litlaleho tsa Tokiso ea Kotsi. Li-Qualy li ka kopanngoa le deske ea lits'ebeletso, 'me mefokolo eohle e fumanoeng e tla fetoleloa ho litekete. U sebelisa tlaleho ena, u ka latela tsoelo-pele ho litekete tse phethiloeng le bofokoli bo rarollotsoeng.
Bula litlaleho tsa boema-kepe. Mona o ka fumana leseli mabapi le likou tse bulehileng le lits'ebeletso tse sebetsang ho tsona:
kapa hlahisa tlaleho ka bofokoli boema-kepeng bo bong le bo bong:
Tsena ke litempele tse tloaelehileng tsa tlaleho. U ka iketsetsa ea hau bakeng sa mesebetsi e itseng, mohlala, bontša bofokoli feela bo seng tlase ho boemo ba bohlano ba bohlokoa. Litlaleho tsohle li teng. Sebopeho sa tlaleho: CSV, XML, HTML, PDF le docx.
Mme hopola: Tšireletseho ha se phello, empa ke ts'ebetso. Sekeno sa nako e le 'ngoe se thusa ho bona mathata ka nako, empa sena ha se mabapi le ts'ebetso e felletseng ea taolo ea ts'oaetso.
Ho etsa hore ho be bonolo ho uena ho etsa qeto mabapi le mosebetsi ona o tloaelehileng, re thehile tšebeletso e thehiloeng ho Qualys Vulnerability Management.
Ho na le papatso bakeng sa babali bohle ba Habr: Ha o odara tšebeletso ea ho skena bakeng sa selemo, likhoeli tse peli tsa scans ha li lefelloe. Likopo li ka sala , tšimong ea "Maikutlo" ngola Habr.
Source: www.habr.com