{"id":35754,"date":"2019-10-31T22:06:09","date_gmt":"2019-10-31T19:06:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys\/"},"modified":"2019-10-31T22:06:09","modified_gmt":"2019-10-31T19:06:09","slug":"kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-ya-stal-uyazvimym-skaniruem-it-infrastrukturu-s-pomoshhyu-qualys","title":{"rendered":"Hur jag blev s\u00e5rbar: skanna IT-infrastrukturen med Qualys","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej alla!<\/p>\n

I dag vill jag ber\u00e4tta om den molnbaserade l\u00f6sningen f\u00f6r s\u00f6kning och analys av s\u00e5rbarheter, Qualys Vulnerability Management, som \u00e4r grunden f\u00f6r en av v\u00e5ra tj\u00e4nster<\/a><\/noindex>.<\/p>\n

Nedan visar jag hur sj\u00e4lva skanningen \u00e4r organiserad och vilken information om s\u00e5rbarheter som kan f\u00e5s som resultat.<\/p>\n

\"Hur
\n<\/a><\/noindex><\/p>\n

Vad kan skannas<\/h3>\n

\nExterna tj\u00e4nster. <\/b>F\u00f6r skanning av tj\u00e4nster som har tillg\u00e5ng till internet tillhandah\u00e5ller klienten deras IP-adresser och autentiseringsinformation (om en autentiserad skanning beh\u00f6vs). Vi skannar tj\u00e4nster med hj\u00e4lp av Qualys molnl\u00f6sningar och skickar rapporten efter\u00e5t.<\/p>\n

\"Hur
\n
\nInterna tj\u00e4nster.<\/b> I detta fall s\u00f6ker skannern efter s\u00e5rbarheter p\u00e5 interna servrar och n\u00e4tverksinfrastruktur. Genom s\u00e5dan skanning kan versioner av operativsystem, applikationer, \u00f6ppna portar och tj\u00e4nster som ligger bakom dem inventeras. <\/p>\n

F\u00f6r skanning inuti klientens infrastruktur installeras Qualys-skannern. Qualys-molnet fungerar h\u00e4r som kommandocentral f\u00f6r denna skanner. <\/p>\n

Ut\u00f6ver den interna servern med Qualys kan agenter (Cloud Agent) installeras p\u00e5 skanningsobjekten. De samlar in systeminformation lokalt, skapar praktiskt taget ingen belastning p\u00e5 n\u00e4tverket och p\u00e5 v\u00e4rdarna d\u00e4r de \u00e4r installerade. Den insamlade informationen skickas till molnet.<\/p>\n

\"Hur
\n
\nH\u00e4r \u00e4r tre viktiga punkter: autentisering och val av objekt f\u00f6r skanning.<\/p>\n

    \n
  1. Anv\u00e4ndning av autentisering<\/b>. Vissa kunder ber om blackbox-skanning, s\u00e4rskilt f\u00f6r externa tj\u00e4nster: de ger oss ett IP-adressintervall utan att ange system och s\u00e4ger \"var som en hacker\". Men hackare agerar s\u00e4llan blint. N\u00e4r det kommer till attack (inte rekognosering) vet de vad de hackar.\u00a0\n

    Blint kan Qualys st\u00f6ta p\u00e5 falska banners och skanna dem ist\u00e4llet f\u00f6r det faktiska systemet. Dessutom, utan att f\u00f6rst\u00e5 vad som precis ska skannas, kan det l\u00e4tt bli fel med skannerinst\u00e4llningarna och \"h\u00e5lla\" den kontrollerade tj\u00e4nsten.\u00a0<\/p>\n

    Skanningen ger mer nytta om kontrollerna genomf\u00f6rs med autentisering framf\u00f6r de skannade systemen (whitebox). D\u00e5 kommer skannern att f\u00f6rst\u00e5 var den \u00e4r och du f\u00e5r fullst\u00e4ndig information om s\u00e5rbarheterna i det m\u00e5lrelaterade systemet.<\/p>\n

    \"Hur
    \nQualys har m\u00e5nga alternativ f\u00f6r autentisering.<\/i><\/li>\n

  2. Gruppera tillg\u00e5ngar<\/b>. Att k\u00f6ra skanningar \u00f6verallt och p\u00e5 en g\u00e5ng kommer att ta tid och skapa on\u00f6dig belastning p\u00e5 systemen. Det \u00e4r b\u00e4ttre att gruppera v\u00e4rdar och tj\u00e4nster efter vikt, plats, OS-version, infrastrukturens kritikalitet och andra egenskaper (i Qualys kallas de Asset Groups och Asset Tags) och v\u00e4lja en specifik grupp vid skanning.<\/li>\n
  3. V\u00e4lj en teknisk tidsram f\u00f6r skanning.<\/b> \u00c4ven om du har beaktat allt och f\u00f6rberett dig, skapar skanning en extra belastning p\u00e5 systemet. Det kommer inte n\u00f6dv\u00e4ndigtvis att leda till degradering av tj\u00e4nsten, men det \u00e4r b\u00e4ttre att v\u00e4lja en specifik tid som f\u00f6r s\u00e4kerhetskopiering eller installation av uppdateringar.<\/li>\n<\/ol>\n

    <\/p>\n

    Vad kan man f\u00e5 veta fr\u00e5n rapporterna?<\/h3>\n

    \nEfter skanningen f\u00e5r kunden en rapport som inte bara kommer att inneh\u00e5lla en lista \u00f6ver alla identifierade s\u00e5rbarheter, utan ocks\u00e5 grundl\u00e4ggande rekommendationer f\u00f6r \u00e5tg\u00e4rder: uppdateringar, patches osv. Det finns m\u00e5nga rapporter i Qualys: det finns standardmallar och du kan skapa egna. F\u00f6r att inte f\u00f6rlora dig i m\u00e5ngfalden \u00e4r det b\u00e4st att f\u00f6rst best\u00e4mma f\u00f6ljande punkter:\u00a0<\/p>\n