नमस्ते! हम सभी जानते हैं और भेद्यता मूल्यांकन प्रक्रियाओं जैसे नेसस , क्वालिस , मैक्स पैट्रोल और अन्य ओपनवीएएस के सभी प्रकारों के लिए प्यार करते हैं । उनके द्वारा हल किए जाने वाले मुख्य कार्यों में से एक संस्करणबद्ध कमजोरियों पर नियंत्रण प्रदान करना है।

यह स्थापित सॉफ़्टवेयर संस्करणों की "ज्ञात कमजोरियों को शामिल नहीं करता है" रेंज की तुलना करने की एक काफी सरल प्रक्रिया है। खैर, फिर सूचना सुरक्षा के लिए जिम्मेदार लोग, विकास और प्रशासकों के साथ मिलकर तय करते हैं कि क्या जोखिम उठाए जा सकते हैं और आज क्या करने की जरूरत है।

इस समस्या को हल करने के लिए कई अलग-अलग उपकरण हैं, लेकिन हमारे दृष्टिकोण से, उन सभी में एक आम समस्या है - उन्हें एक अलग परेशानी की तैनाती की आवश्यकता होती है और अपने बुनियादी ढांचे में रूट खाते के साथ एक और उपकरण को स्पॉन करें। लेकिन आखिरकार, इस तरह के एक सरल कार्रवाई के लिए स्थापित रूट पैकेज के बारे में जानकारी एकत्र करने की आवश्यकता नहीं है! और आमतौर पर बुनियादी ढांचे में पहले से ही सर्वर पर कमांड के डेटा, सहयोग और रिमोट निष्पादन को मजबूत करने की क्षमता के साथ सिस्टम तैनात हैं। इसलिए, हमने एक ऐसा उपकरण बनाने का निर्णय लिया, जो उत्पादन में न्यूनतम बदलावों के साथ हमारे वातावरण में लिनक्स भेद्यता निगरानी प्रणाली को तैनात करने के लिए कुछ क्लिक की अनुमति दे।

अधिकांश खाद्य प्रणालियों में क्या तैनात किया जाता है? बेशक, निगरानी। और काफी बार यह Zabbix है । तो चलो इसे पाने के लिए और इसे जकड़ना!

एक हाथ में ज़ाबिक्स

सब कुछ सरल है: एक वितरित एजेंट प्रणाली, विज़ुअलाइज़ेशन के लिए डैशबोर्ड, एक बहु-उपयोगकर्ता पहुंच प्रणाली और निर्दिष्ट मानदंडों के अनुसार कार्य करना पहले से ही हमारे बिना किया गया है। हमें पहिया को सुदृढ़ करने और खरोंच से यह सब करने की आवश्यकता नहीं है।

Zabbix के पास संकुल के बारे में जानकारी प्राप्त करने के लिए पर्याप्त अधिकार हैं, जहाँ उन्हें भी रखा जाए। यह उन्हें संयोजित करने और वुलर्स एपीआई के विश्लेषण के लिए भेजने के लिए बना हुआ है । और फिर कमजोरियों के बारे में अर्जित ज्ञान को संसाधित करें।

लेकिन ज़ैबिक्स क्या कर सकता है और हमें क्या करने की आवश्यकता है, इसके बारे में एक संक्षिप्त परिचय के साथ शुरू करते हैं।

Zabbix एजेंट सर्वर पर स्थापित होते हैं और अनुमति देते हैं:

ऑपरेटिंग सिस्टम मेट्रिक्स की एक विस्तृत श्रृंखला प्राप्त करें
स्क्रिप्ट और कार्यक्रम चलाएं और उनके निष्पादन का परिणाम प्राप्त करें;
ज़ाबिक्स एजेंट की प्रक्रियाओं से स्वतंत्र एक अलग प्रक्रिया (कांटा) में किसी भी कमांड को निष्पादित करें;
एक साथ कई Zabbix सर्वर के साथ काम करें;
फ़ायरवॉल के पीछे काम करना, सर्वर से कनेक्शन शुरू करना या इसके विपरीत, आने वाले कनेक्शन की प्रतीक्षा करना।

ज़ैबिक्स सर्वर एक इनपुट के रूप में निगरानी मैट्रिक्स प्राप्त करता है और उन्हें डेटाबेस में लिखता है और आगे की प्रक्रिया आयोजित करता है।

प्राप्त आंकड़ों का विश्लेषण और काफी लचीले तर्क के आधार पर, वह विभिन्न क्रियाएं कर सकते हैं:

विभिन्न चैनलों पर अलर्ट भेजें (मेल, एसएमएस, तत्काल संदेशवाहक, आदि);
एसएसएच या आईपीएमआई के माध्यम से सर्वर से कनेक्ट करें और उन पर विभिन्न कमांड निष्पादित करें;
या, Zabbix एजेंट कनेक्शन का उपयोग करके सर्वर पर विभिन्न सुधारात्मक आदेशों को निष्पादित करें;

वेब इंटरफ़ेस PHP में लिखा गया है और आपको ज़ैबिक्स द्वारा एकत्र किए गए मैट्रिक्स को प्रदर्शित करने की अनुमति देगा, ग्राफ़, समस्याओं के बारे में ट्रिगर अलर्ट, और मॉनिटरिंग सिस्टम द्वारा निष्पादित कमांड और क्रियाएं।

Zabbix प्रशासन वेब इंटरफ़ेस के माध्यम से भी किया जाता है।

Zabbix API एक वेब-आधारित API है और वेब इंटरफ़ेस के हिस्से के रूप में आता है। यह JSON-RPC प्रोटोकॉल का उपयोग करता है।

आपको निगरानी प्रणाली में किसी भी ऑब्जेक्ट को प्राप्त करने, बनाने, कॉन्फ़िगर करने और हटाने की अनुमति देता है।
एपीआई का उपयोग करके, आप आसानी से विभिन्न बाहरी प्रणालियों के साथ निगरानी प्रणाली को एकीकृत कर सकते हैं।

हालाँकि, ज़ाबिक्स को कमजोरियों के बारे में कुछ नहीं पता है! लेकिन वुलर्स उनके बारे में जानते हैं :)

वुलर्स के दूसरे हाथ में

115 से अधिक स्रोतों से भेद्यता डेटा एग्रीगेटर
विभिन्न स्कैनिंग विधियों के लिए सुविधाजनक एपीआई
एक सामान्यीकृत, मशीन-पठनीय रूप में डेटा प्रदान करता है
बहुत तेज है
विभिन्न स्रोतों से डेटा के सहसंबंध की अनुमति देता है

हमने उन्हें एक-दूसरे के साथ एकीकृत करने की कोशिश की और जो हुआ, वह आया।

Zabbix खतरा नियंत्रण

यह एक खुला स्रोत Zabbix प्लगइन है जिसे पायथन में लिखा गया है:

Zabbix वेब इंटरफ़ेस में आपके बुनियादी ढांचे में पाई गई कमजोरियों के बारे में जानकारी प्रदर्शित करता है।
सीवीएसएस मानक के अनुसार प्रत्येक भेद्यता का खतरा स्तर दिखाता है।
और यह पाया कमजोरियों को खत्म करने के लिए आसानी से लागू तरीके प्रदान करता है।

CVSS भेद्यता आलोचना का आकलन करने के लिए एक खुला उद्योग मानक है। वास्तव में - 10 बिंदु पैमाने।

इस तकनीक का उपयोग करने से आप विभिन्न प्रणालियों में पाए जाने वाले कमजोरियों और विभिन्न गुणों के साथ एक एकल भाजक तक ले जा सकते हैं, जो पता लगाई गई समस्याओं की प्राथमिकता को सरल करता है।

हमने Zabbix मास्को मीटअप में इस प्लगइन के बारे में बात की। उन लोगों के लिए जो पढ़ना पसंद नहीं करते, लेकिन देखना पसंद करते हैं - एक वीडियो रिपोर्ट है।

समेकन संबंधी जानकारी

Zabbix में प्लगइन का परिणाम निम्नानुसार है:

यह ज़ाबिक्स में एक डैशबोर्ड है। जिस पर, बाएं से दाएं, निम्नलिखित जानकारी प्रदर्शित होती है:

सर्वर द्वारा CVSS स्कोर का वितरण। पाई चार्ट रिश्ते को दर्शाता है - हमारे पास महत्वपूर्ण कमजोरियों के साथ कितने सर्वर हैं, कितने गैर-महत्वपूर्ण भेद्यताएं हैं या कमजोर भेद्यता बिल्कुल नहीं है।
पूरे बुनियादी ढांचे का औसत सीवीएसएस स्कोर। यह एक ग्राफ के रूप में प्रदर्शित होता है, जो आपको इसके परिवर्तन की गतिशीलता का निरीक्षण करने की अनुमति देता है।
बुनियादी ढांचे पर भेद्यता के प्रभाव के सूचकांक के साथ कमजोर पैकेजों की सूची।
उनमें से प्रत्येक के लिए खतरे के स्तर के साथ कमजोर सर्वरों की एक पूरी सूची।
सुरक्षा बुलेटिनों की सूची जो बुनियादी ढांचे में "मिली" है।

सबसे दिलचस्प के बारे में अधिक विस्तार से नीचे:

कमजोर सर्वर के बारे में जानकारी:

मेजबान

पैनल महत्वपूर्ण से ऊपर भेद्यता स्तर के साथ सभी सर्वरों की एक सूची प्रदर्शित करता है। महत्वपूर्ण स्वीकार्य स्तर, जिसके बाद सर्वर कमजोर दिखाई देने लगता है, प्लगइन सेटिंग्स में निर्दिष्ट होता है।

प्रत्येक सर्वर के लिए निम्नलिखित जानकारी उपलब्ध है:

दरअसल कमजोर सर्वर का नाम।
अधिकतम सीवीएसएस सर्वर स्कोर। इस सर्वर के लिए पाई जाने वाली सभी कमजोरियों का उच्चतम स्कोर प्रदर्शित होता है।
इस सर्वर पर सभी पहचानी गई कमजोरियों को समाप्त करने के लिए एक कमांड। जिसे पूरा करने के बाद, हमें एक सर्वर मिलता है जिस पर कोई ज्ञात संस्करण कमजोरियां नहीं होती हैं।

डेटा को CVSS छँटाई के साथ प्रस्तुत किया जाता है, अधिकतम से न्यूनतम तक। यह आपको उन सर्वरों को रखने की अनुमति देता है जिन्हें आपकी आंखों के सामने, हमेशा सबसे ऊपर ध्यान देने की आवश्यकता होती है।

निम्न पैनल कमजोर पैकेज दिखाता है:

संकुल

हमारे बुनियादी ढांचे में प्रत्येक कमजोर पैकेज के लिए, हमारे पास एक संक्षिप्त सारांश है:

कमजोर पैकेज का नाम।
पैकेज का कमजोर संस्करण ।
सर्वर की संख्या जिस पर पैकेज का असुरक्षित संस्करण स्थापित किया गया है।
इस पैकेज संस्करण के लिए CVSS स्कोर।
बुनियादी ढांचे पर इस भेद्यता के प्रभाव का सूचकांक।
सभी सर्वरों की एक सूची जिस पर पैकेज का एक कमजोर संस्करण पाया गया है।
सुरक्षा बुलेटिन के लिए लिंक। आपको यह पढ़ने और समझने की अनुमति देता है कि हमारी स्थिति में यह भेद्यता कितनी महत्वपूर्ण है।
इस पैकेज में भेद्यता को ठीक करने वाली टीम।

डेटा इंपेक्ट इंडेक्स द्वारा छाँटा गया है , अधिकतम से न्यूनतम तक।

प्रभाव सूचकांक सीवीएसएस भेद्यता स्कोर द्वारा गुणा किए गए प्रभावित सर्वरों की संख्या है। अक्सर ऐसा होता है कि बुनियादी सुविधाओं के साथ-साथ उच्च स्कोर के साथ भेद्यता अधिक व्यापक होती है, और इसलिए संभावित रूप से अधिक खतरनाक होती है।

भेद्यता प्रबंधन रणनीतियाँ चुनें

हालाँकि, आप सभी सर्वरों पर सभी पैकेजों को नवीनतम संस्करण में ले या अपग्रेड नहीं कर सकते हैं, जो मौजूदा कमजोरियों को समाप्त करता है।

कई सर्वरों से अधिक किसी भी बुनियादी ढांचे में, कई प्रतिबंध हैं: दूसरे के संस्करण पर एक सॉफ़्टवेयर की निर्भरता, बिगड़ा कार्यक्षमता का जोखिम और इतने पर।

इसलिए, हमेशा एक विकल्प होता है - कौन से पैकेज हम दर्द रहित रूप से अपडेट कर सकते हैं। कौन से पैकेजों को प्रतिपूरक उपायों के कार्यान्वयन के लिए एक अलग कार्य योजना की आवश्यकता होती है। और हम किन जोखिमों को स्वीकार कर सकते हैं।

प्लगइन में प्रस्तावित दृष्टिकोण आपको उन कमजोरियों को दूर करने के लिए रणनीति चुनने की अनुमति देता है जो आपके लिए उपयुक्त हैं:

संपूर्ण अवसंरचना में एक भेद्यता: यदि आपके लिए एक विशिष्ट भेद्यता महत्वपूर्ण है, तो प्लगइन आपको यह जानकारी प्रदान करता है कि आपके अवसंरचना में यह भेद्यता कहाँ मौजूद है और इसे पूरे बुनियादी ढाँचे में तुरंत कैसे ठीक किया जा सकता है।
एक विशिष्ट सर्वर पर सभी कमजोरियाँ: यदि आपको पूरी तरह से सुरक्षित सर्वर की आवश्यकता है, उदाहरण के लिए, डीएमजेड में या कंपनी की परिधि के पीछे स्थित है, तो प्लग-इन का उपयोग करके आप इस बारे में जानकारी प्राप्त कर सकते हैं कि इस पर पाई गई सभी कमजोरियों को कैसे समाप्त किया जाए।

पाया कमजोरियों को ठीक करें

लेकिन यह जानने के लिए पर्याप्त नहीं है कि हमारे पास क्या कमजोरियां हैं और यह निर्धारित करने के लिए कि कैसे और कौन से तय किए जा सकते हैं। ऐसा करना भी आवश्यक है!

कठपुतली या Ansible जैसे सिस्टम का व्यापक रूप से केंद्रीकृत विन्यास प्रबंधन और सॉफ्टवेयर अपडेट के लिए उपयोग किया जाता है। आप फिक्स कमांड का उपयोग कर सकते हैं जो भेद्यता को ठीक करता है और ऐसे सिस्टम का उपयोग करके इसे केंद्र रूप से निष्पादित करता है।

यदि आपका बुनियादी ढांचा इस तरह की प्रणालियों का उपयोग नहीं करता है, तो Zabbix Threat Control आपको Zabbix वेब इंटरफ़ेस से सीधे कमजोरियों को समाप्त करने की अनुमति देता है।

इसके लिए, प्लगइन मानक Zabbix कार्यक्षमता का उपयोग करता है: घटनाओं की पुष्टि और दूरस्थ कमांडों का निष्पादन:

जैसे ही अधिकृत उपयोगकर्ता द्वारा वेब इंटरफ़ेस के माध्यम से समस्या की पुष्टि की जाती है;
एक दूरस्थ कमांड लॉन्च किया जाता है जो लक्ष्य सर्वर, या सर्वरों की सूची को निष्पादित करता है, एक फिक्स कमांड जो भेद्यता को ठीक करता है।

यह कैसे काम करता है

Zabbix सर्वर संकुल के बारे में जानकारी और zabbix एजेंटों के माध्यम से बुनियादी ढांचे में सभी सर्वरों के ऑपरेटिंग सिस्टम के बारे में जानकारी प्राप्त करता है।
प्लगइन (Zabbix API का उपयोग करके) एक OS रिपोर्ट प्राप्त करता है जो पहले Zabbix सर्वर द्वारा संकलित की जाती है। प्लगइन को सर्वर से सीधे कुछ भी प्राप्त नहीं होता है। और इस स्तर पर उनके साथ सीधे संपर्क की आवश्यकता नहीं है।
Zabbix से प्राप्त जानकारी को संसाधित करने के बाद, प्लगइन इसे वाल्टर्स को भेजता है। जिससे उन्हें मिली कमजोरियों की सूची, उनकी आलोचनात्मकता और उन्हें खत्म करने का तरीका मिलता है।
प्लगइन प्राप्त डेटा को संसाधित करता है, उन्हें आंकड़े उत्पन्न करने के लिए एकत्र करता है और ज़ैबिक्स को संचरण के लिए डेटा पैकेट उत्पन्न करता है।
प्लगइन आवश्यक निगरानी प्रणाली प्रारूप में Zabbix डेटा को धक्का देता है। वह zabbix- प्रेषक उपयोगिता का उपयोग करके ऐसा करता है। उसके बाद, आपके पास पहले से मिली कमजोरियों के बारे में सब कुछ निगरानी में है, जो पहले दिखाए गए डैशबोर्ड पर प्रदर्शित होते हैं।
समस्या की पुष्टि करने के बाद, एक दूरस्थ कमांड निष्पादित किया जाता है, जो प्लगइन को पास करता है:
- इसे शुरू करने वाले का नाम
- फिक्स वल्नरेबिलिटी फिक्स टीम
- सर्वर सूची
यह सब Zabbix खतरा नियंत्रण प्राप्त करने के बाद:
- जाँचता है कि सुधार कमांड की शुरुआत उन लोगों द्वारा की जाती है जिन्हें इसकी आवश्यकता है। जिसकी आवश्यकता नहीं है, उससे - वह आज्ञा नहीं मानता है :)
- सर्वर को आवश्यक संख्या पर इसे हस्तांतरित आदेश निष्पादित करता है।

डिफ़ॉल्ट रूप से, प्लगइन nowait प्राप्त उपयोगिता का उपयोग करके कमजोर सर्वरों के लिए एक फिक्स कमांड भेजता है, अब nowait एजेंट को लक्ष्य सर्वर पर जा nowait है। यह कनेक्शन विधि zabbix एजेंट की प्रक्रियाओं से बंधे बिना पृष्ठभूमि में चलाने के लिए संकुल को अद्यतन करने की प्रक्रिया को अनुमति देता है। एक साधारण एसएसएच कनेक्शन के माध्यम से लक्ष्य सर्वर पर कमांड को निष्पादित करना भी संभव है। फिक्स कमांड निष्पादित करने का तरीका प्लगइन की कॉन्फ़िगरेशन फ़ाइल में एक विकल्प के रूप में चुना गया है।

और काम के परिणामस्वरूप - कमजोर सर्वरों की अनुपस्थिति, आपकी अच्छी नींद और अच्छे मूड :)

स्थापना

हमने बात की कि ज़ैबिक्स थ्रैट कंट्रोल क्या है , इसकी आवश्यकता क्यों है और यह कैसे काम करता है। अब हम आपको बताएंगे कि इसे कैसे इंस्टॉल और कॉन्फ़िगर करना है!

पर निर्भर करता है

काम करने के लिए, प्लगइन को अलौकिक कुछ भी करने की आवश्यकता नहीं है। यह आवश्यक है कि Zabbix सर्वर पर जिस पर हमने योजना निर्धारित की है, वह निम्न होनी चाहिए:

zabbix v3.4 कस्टम डैशबोर्ड का उपयोग करने के लिए (वे केवल इस संस्करण में दिखाई दिए)।
ज़ैबिक्स-प्रेषक को निगरानी प्रणाली में भेद्यता डेटा भेजने की आवश्यकता होती है।
zabbix- फिक्स-कमांड भेजने के लिए जो सर्वरों की कमजोरियों को ठीक करता है।
python v3 मॉड्यूल के साथ: pyzabbix, jpath, मुख्य प्लगइन स्क्रिप्ट को चलाने के लिए अनुरोध करता है।

सभी सर्वरों पर जिनके लिए कमजोरियों के लिए स्कैनिंग आवश्यक है, केवल:

डेटा एकत्र करने और स्क्रिप्ट चलाने के लिए zabbix- एजेंट ।
अजगर v2 ओएस रिपोर्ट एकत्रित स्क्रिप्ट चलाने के लिए।

पैकेज से प्लगइन स्थापित करना

आरंभ करने के लिए, रिपॉजिटरी को पैकेजों से जोड़ें:

आरपीएम वितरण

  rpm -Uhv https://repo.vulners.com/redhat/vulners-repo.rpm

DEB वितरण

  wget https://repo.vulners.com/debian/vulners-repo.deb dpkg -i vulners-repo.deb

उसके बाद, ज़ैबिक्स सर्वर पर हम मुख्य पैकेज स्थापित करते हैं जो प्लग-इन के सभी तर्क प्रदान करता है और वह पैकेज जो ओएस पर रिपोर्ट करता है:

आरपीएम वितरण

  yum install zabbix-threat-control-main zabbix-threat-control-host

DEB वितरण

  apt-get update && apt-get install zabbix-threat-control-main zabbix-threat-control-host

और अन्य सभी सर्वरों पर जिन्हें कमजोरियों के लिए स्कैनिंग की आवश्यकता होती है, हम एक पैकेज स्थापित करते हैं जो OS रिपोर्टिंग उत्पन्न करता है:

आरपीएम वितरण

  yum install zabbix-threat-control-host

DEB वितरण

  apt-get update && apt-get install zabbix-threat-control-host

स्रोत से स्थापना

यदि आप स्रोत से स्थापना पसंद करते हैं, तो यह भी बहुत सरल है:

ज़ैबिक्स सर्वर पर, हम मुख्य स्क्रिप्ट स्थापित करते हैं जो प्लग-इन और ओएस पर रिपोर्ट करने वाली स्क्रिप्ट के सभी तर्क प्रदान करते हैं:

  git clone https://github.com/vulnersCom/zabbix-threat-control.git # main mkdir -p /opt/monitoring/zabbix-threat-control cp zabbix-threat-control/ztc* /opt/monitoring/zabbix-threat-control/ chown -R zabbix:zabbix /opt/monitoring/zabbix-threat-control chmod 640 /opt/monitoring/zabbix-threat-control/ztc_config.py touch /var/log/zabbix-threat-control.log chown zabbix:zabbix /var/log/zabbix-threat-control.log chmod 664 /var/log/zabbix-threat-control.log # host cp -R zabbix-threat-control/os-report /opt/monitoring/ chown -R zabbix:zabbix /opt/monitoring/os-report

अन्य सभी सर्वरों पर जिन्हें कमजोरियों के लिए स्कैनिंग की आवश्यकता होती है, हम केवल एक स्क्रिप्ट स्थापित करते हैं जो OS पर रिपोर्ट करती है:

  git clone https://github.com/vulnersCom/zabbix-threat-control.git # host mkdir -p /opt/monitoring/ cp -R zabbix-threat-control/os-report /opt/monitoring/ chown -R zabbix:zabbix /opt/monitoring/os-report

समायोजन

स्थापना के बाद, आपको प्लगइन को कॉन्फ़िगर करना होगा और इसके संचालन के लिए एक निगरानी प्रणाली तैयार करना होगा। निम्नलिखित सभी आवश्यक क्रियाओं का चरण-दर-चरण वर्णन है।

स्कैनिंग की आवश्यकता वाले सर्वर को कॉन्फ़िगर करना

आपको दूरस्थ कमांड निष्पादित करने के लिए Zabbix एजेंट को सक्षम करना होगा। ऐसा करने के लिए, उन सभी सर्वरों पर जिनके लिए स्कैनिंग आवश्यक है, ज़ैबिक्स-एजेंट कॉन्फ़िगरेशन फ़ाइल में मापदंडों को नीचे दिखाए अनुसार बदल दें:

 EnableRemoteCommands=1 LogRemoteCommands=1

Zabbix एजेंट कॉन्फ़िगरेशन फ़ाइल आमतौर पर यहाँ स्थित है: /etc/zabbix/zabbix_agentd.conf

यदि आप Zabbix Threat Control का उपयोग करके पाई गई कमजोरियों को समाप्त करने के लिए कार्यक्षमता का उपयोग करना चाहते हैं, तो आपको zabbix उपयोगकर्ता को पैकेजों को अपडेट करने की अनुमति देने की आवश्यकता है (लेकिन उन्हें स्थापित या स्थापित नहीं करें)।

ऐसा करने के लिए, निम्न पंक्ति को /etc/sudoers फ़ाइल में जोड़ें:

RPM वितरण के लिए, लाइन इस तरह दिखती है:

 zabbix ALL=(ALL) NOPASSWD: /usr/bin/yum -y update *

DEB वितरण के लिए थोड़ा अलग तरीके से:

 zabbix ALL=(ALL) NOPASSWD: /usr/bin/apt-get --assume-yes install --only-upgrade *

Vulners से कनेक्ट करें

Vulners API का उपयोग करने के लिए, आपको एक एपीआई कुंजी की आवश्यकता होती है। इसे पाने के लिए:

Vulners.com पर साइन अप करें
अपने खाते में, कुंजी एपीआई टैब पर जाएं
स्कोप क्षेत्र में "स्कैन" का चयन करें और "जेनरेट न्यू कुंजी" दबाएं।

आपको एक एपीआई कुंजी मिलेगी जो इस तरह दिखाई देती है: RGB9YPJG7CFAXP35PMDVYFFJPGZ9ZIRO1VGO9K9269B0K86K6XQQRRQO6007NUK

अब आपको प्लग इन कॉन्फ़िगरेशन फ़ाइल में वूलर्स एपी कुंजी को जोड़ने की जरूरत है /opt/monitoring/zabbix-threat-control/ztc_config.py

एक उदाहरण:

 vuln_api_key = 'RGB9YPJG7CFAXP35PMDVYFFJPGZ9ZIRO1VGO9K9269B0K86K6XQQQR32O6007NUK'

Zabbix से कनेक्ट करें

Zabbix से कनेक्ट करने में सक्षम होने के लिए प्लग इन के लिए, आपको कॉन्फ़िगरेशन फ़ाइल में निम्न डेटा निर्दिष्ट करने की आवश्यकता है: /opt/monitoring/zabbix-threat-control/ztc_config.py

ज़ैबिक्स-एपीआई के साथ काम करने के लिए ज़ैबिक्स वेब इंटरफ़ेस का पता;
उपयोगकर्ता नाम और पासवर्ड जिसके तहत हम Zabbix API से जुड़ेंगे।

Zabbix सर्वर डोमेन नाम और zabbix- प्रेषक उपयोगिता का उपयोग कर डेटा भेजने के लिए पोर्ट।

एक उदाहरण:

 zbx_pass = 'yourpassword' zbx_user = 'yourlogin' zbx_url = 'https://zabbixfront.yourdomain.com' zbx_server_fqdn = 'zabbixserver.yourdomain.com' zbx_server_port = '10051'

ज़ैबिक्स तैयार करना

आपको Zabbix में ऑब्जेक्ट्स बनाने होंगे जो प्लगइन प्रदान करते हैं। ऐसा करने के लिए, स्क्रिप्ट /opt/monitoring/zabbix-threat-control/ztc_create.py । स्क्रिप्ट सत्यापित करेगी कि प्लगइन सही तरीके से कॉन्फ़िगर किया गया है और, एपीआई का उपयोग करते हुए, यह ज़ैबिक्स में बनाएगा:

होस्ट समूह जिसमें कमजोरियों को प्रदर्शित करने वाले होस्ट जोड़े जाते हैं।
वह टेम्पलेट जिसके द्वारा OS रिपोर्ट सभी सर्वरों से एकत्र की जाती है।
पैकेज, सर्वर, बुलेटिन और सामान्य आंकड़ों द्वारा कमजोरियों को प्रदर्शित करने के लिए होस्ट ।
दूरस्थ भेद्यता को ठीक करने के लिए एक कमांड तय करती है।
इस सभी जानकारी के आसान प्रदर्शन के लिए डैशबोर्ड ।

Zabbix में सभी ऑब्जेक्ट बनाने के बाद, स्क्रिप्ट दिखाएगी:

ज़ैबिक्स में निर्मित डैशबोर्ड से लिंक, जिस पर कमजोरियों को प्रदर्शित किया जाएगा।
वह समय जब कमजोरियों के लिए बुनियादी ढांचा स्कैन किया जाएगा।

ज़ैबिक्स में सभी आवश्यक वस्तुओं को बनाए जाने के बाद, आपको ज़ैबिक्स वेब इंटरफेस पर जाने की ज़रूरत है और स्क्रिप्ट द्वारा बनाए गए "वूलर्स ओएस-रिपोर्ट" टेम्पलेट को लिंक करें, जो उन सभी सर्वरों के साथ है जिन्हें कमजोरियों के लिए स्कैनिंग की आवश्यकता होती है।

उसके बाद, इंस्टॉलेशन के दौरान निर्दिष्ट समय पर प्लगइन के शुरू होने का इंतजार करना बाकी है।

स्कैन!

मुख्य डेटा प्रोसेसिंग स्क्रिप्ट ( ztc.py ) स्क्रिप्ट द्वारा निर्दिष्ट समय पर "वूलर्स - स्टेटिस्टिक्स" होस्ट पर "सेवा आइटम ..." के माध्यम से दिन में एक बार स्वचालित रूप से ztc.py जाती है।

आप इस डेटा तत्व में "शेड्यूलिंग अंतराल" को बदलकर आपके लिए किसी भी सुविधाजनक प्लगइन के प्रारंभ समय को बदल सकते हैं। इस मामले में, "वूलर्स ओएस-रिपोर्ट" टेम्पलेट के तीन डेटा तत्वों में सांख्यिकी संग्रह समय को समायोजित करने के लिए भी आवश्यक है - टेम्पलेट में मैट्रिक्स मुख्य "सेवा आइटम ..." मीट्रिक से "वूलर्स - सांख्यिकी" होस्ट की तुलना में 10 ... 15 मिनट पहले काम करना चाहिए।

जिस समय के दौरान सभी भेद्यता डेटा को संसाधित किया जाएगा, वह बुनियादी ढांचे में सर्वर की संख्या और उन पर स्थापित पैकेजों की संख्या पर निर्भर करता है। 1 हजार सर्वर को संसाधित करने में लगभग 30 मिनट का समय लगता है।

योजनाओं

यह Zabbix Threat Control plugin का केवल पहला संस्करण है। और हम इसे विकसित करना जारी रखते हैं।

योजनाएं:

सीवीई बुनियादी ढांचे में पाए गए डैशबोर्ड पर जानकारी जोड़ें।
एजेंटों पर किसी भी स्क्रिप्ट को स्थापित करने से इनकार करें और Zabbix एजेंट में निर्मित डेटा तत्व कुंजी का उपयोग करके ओएस और पैकेज के बारे में सभी आवश्यक जानकारी एकत्र करें।

और चूंकि यह ओपनसोर्स है - हमसे जुड़ें! अनुरोध का स्वागत करें :)

ज़ैबिक्स एक सुरक्षा स्कैनर के रूप में

एक हाथ में ज़ाबिक्स

वुलर्स के दूसरे हाथ में

Zabbix खतरा नियंत्रण

समेकन संबंधी जानकारी

भेद्यता प्रबंधन रणनीतियाँ चुनें

पाया कमजोरियों को ठीक करें

यह कैसे काम करता है

स्थापना

पर निर्भर करता है

पैकेज से प्लगइन स्थापित करना

स्रोत से स्थापना

समायोजन

स्कैनिंग की आवश्यकता वाले सर्वर को कॉन्फ़िगर करना

Vulners से कनेक्ट करें

Zabbix से कनेक्ट करें

ज़ैबिक्स तैयार करना

स्कैन!

योजनाओं

More articles: