अधिकतम गश्त 8. भेद्यता प्रबंधन उपकरण अवलोकन

सूचना सुरक्षा के बारे में सोचने वाली किसी भी कंपनी में जल्द या बाद में, सवाल उठता है: "समयबद्ध तरीके से संरक्षित प्रणाली में कमजोरियों का पता कैसे लगाया जाए, जिससे इसका उपयोग करने वाले संभावित हमलों को रोका जा सके?" सहमत हों, मैन्युअल रूप से ट्रैकिंग करना कि सार्वजनिक डोमेन में क्या कमजोरियां दिखाई देती हैं, एक बहुत ही समय लेने वाला ऑपरेशन है। इसके अलावा, एक भेद्यता का पता लगाने के बाद, आपको किसी तरह इसे ठीक करने की आवश्यकता है। नतीजतन, यह पूरी प्रक्रिया बड़ी संख्या में मानव-घंटे में तब्दील हो जाती है, और किसी भी आईटी विशेषज्ञ को तुरंत स्वाभाविक रूप से एक और सवाल होता है: "क्या यह भेद्यता प्रबंधन प्रक्रिया को स्वचालित करना संभव है?"

ऐसी समस्याओं को हल करने के लिए, तथाकथित भेद्यता स्कैनर का उपयोग किया जाता है। इस अनुच्छेद में, हम इस तरह के समाधानों के प्रतिनिधियों में से एक पर विचार करेंगे, अर्थात् पॉजिटिव टेक्नोलॉजीज से मैक्स पैट्रोल 8।

लेख में, हम प्रदर्शित करेंगे कि मैक्स पैट्रोल 8 स्पष्ट रूप से कमजोर प्रणाली को स्कैन करके कैसे काम करता है और समाधान की कार्यक्षमता का प्रदर्शन करता है। आइए लेख को "कम से कम दिलचस्प" से शुरू करें, लेकिन इससे कोई कम महत्वपूर्ण मुद्दा नहीं है, अर्थात् इस उत्पाद के लिए लाइसेंसिंग योजनाएं।

लाइसेंस योजना

आईटी में लाइसेंसिंग हमेशा एक जटिल और गतिशील प्रक्रिया होती है, जिसका वर्णन अक्सर दर्जनों लेता है, और विशेष रूप से कठिन मामलों में, सैकड़ों पृष्ठ। मैक्स पेट्रोल 8 स्कैनर में लाइसेंसिंग नीति का वर्णन करने वाला एक दस्तावेज भी है। लेकिन, यह दस्तावेज़ केवल भागीदारों के लिए उपलब्ध है और "आंतरिक उपयोग के लिए" एक हस्ताक्षर टिकट है, और सिद्धांत रूप में, इस तरह के तकनीकी दस्तावेज पढ़ना उबाऊ है, और यह पहली बार समझना हमेशा संभव नहीं है, लेकिन उत्पाद का लाइसेंस कैसे है। मेजबानों द्वारा? प्रयुक्त संसाधन? या कैसे? मैं सामान्य शब्दों में पूछे गए प्रश्नों को रेखांकित करने का प्रयास करूंगा।

कई आधुनिक आईटी उत्पादों की तरह, मैक्स पैट्रोल 8 को सदस्यता मॉडल के अनुसार प्रदान किया जाता है। अर्थात्, इस समाधान में तथाकथित "स्वामित्व की लागत" है - राशि जो आपको स्कैनर का उपयोग करने के प्रत्येक वर्ष के लिए भुगतान करना है, जिसे आपके साथी को आपके बारे में बताना होगा। जिसके साथ समाधान पर काम किया जा रहा है। यदि इंटीग्रेटर इस तरह के एक महत्वपूर्ण क्षण के बारे में चुप है, तो यह उसके अच्छे विश्वास पर संदेह करने और उसके परिवर्तन के बारे में सोचने का अवसर है। मेरा विश्वास करो, कंपनी के प्रबंधन को यह समझाते हुए कि आपको अधिक पैसा देने की आवश्यकता है ताकि आपका स्कैनर "कद्दू" में न बदल जाए, एक सुखद खुशी नहीं है। इसलिए, पहला महत्वपूर्ण बिंदु - वार्षिक उत्पाद स्वामित्व की लागत के आधार पर भेद्यता स्कैनर की खरीद के लिए बजट की योजना बनाई जानी चाहिए। सभी गणनाओं में, जिस साथी के साथ आप इस क्षेत्र में काम करते हैं, उसे आपकी मदद करनी चाहिए।

मैक्स पेट्रोल 8 के लाइसेंस को कार्यक्षमता के आधार पर विस्फोट किया जा सकता है। तीन विधानसभाएं यहां हैं:

पेनटेस्ट - पैठ परीक्षण समर्थन;
पेनटेस्ट और ऑडिट - पैठ परीक्षण और सिस्टम जांच के लिए समर्थन;
पेनटेस्ट और ऑडिट और अनुपालन - पैठ परीक्षण, सिस्टम समीक्षा और उद्योग अनुपालन निगरानी के लिए समर्थन।

इन विधानसभाओं की क्षमताओं का विस्तृत विवरण इस लेख के दायरे से परे है, लेकिन पहले से ही नाम से आप समझ सकते हैं कि उनमें से प्रत्येक की प्रमुख विशेषता क्या है।

अतिरिक्त स्कैनिंग कोर को भी अतिरिक्त लाइसेंस की आवश्यकता होती है। इसके अलावा, मेजबानों की अधिकतम संख्या जो स्कैन की जाएगी, एक लाइसेंस की लागत को प्रभावित करती है।

प्लेटफ़ॉर्म स्कैन कर रहा है

मैक्स पेट्रोल 8 समर्थित प्लेटफार्मों की एक बहुतायत समेटे हुए है। डेस्कटॉप ऑपरेटिंग सिस्टम से शुरू, नेटवर्क उपकरण और औद्योगिक नियंत्रण प्रणाली के साथ समाप्त। सभी समर्थित प्लेटफार्मों की सूची बस आश्चर्यजनक है, यह लगभग 30 ए 4 शीट पर निहित है ...

इसमें शामिल हैं:

• ऑपरेटिंग सिस्टम
• नेटवर्क उपकरण
• डेटाबेस प्रबंधन प्रणाली
• डेस्कटॉप अनुप्रयोग
• सर्वर सॉफ्टवेयर
• सुरक्षा प्रणालियों
• व्यापार अनुप्रयोगों
• एसीएस टीपी
• क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली

वास्तव में, मैक्स पैट्रोल 8 आउट ऑफ बॉक्स आपको पूरे कॉर्पोरेट आईटी इन्फ्रास्ट्रक्चर को स्कैन करने की अनुमति देता है, जिसमें नेटवर्क उपकरण, लिनक्स और विंडोज सर्वर और उन पर स्थापित सभी सॉफ्टवेयर के साथ वर्कस्टेशन शामिल हैं।

मैं इस तथ्य पर अलग से ध्यान देना चाहूंगा कि मैक्स पैट्रोल 8 दोहराव कार्यों के स्वचालन के साथ आता है, जैसे इन्वेंट्री, तकनीकी ऑडिट और सूचना प्रणाली में अनुपालन और परिवर्तनों की निगरानी। मैक्स पैट्रोल 8 में एक शक्तिशाली रिपोर्टिंग सिस्टम है। इस वजह से, वर्कस्टेश पर सॉफ्टवेयर इन्वेंट्री के रूप में इस तरह के नियमित संचालन को करने के लिए श्रम लागत कई बार कम हो जाती है। यह एक कस्टम रिपोर्ट स्थापित करने के लिए पर्याप्त है जो एक बार आपकी समस्या को हल करता है, एक स्कैन शुरू करने के लिए एक समय निर्धारित करता है, और आप दिनचर्या के बारे में भूल सकते हैं। आपके पास अपने कर्मचारियों के कार्यस्थलों पर स्थापित सॉफ़्टवेयर के बारे में नवीनतम जानकारी होगी।

मैक्स पैट्रोल 8 स्कैनिंग के दौरान एजेंटों का उपयोग नहीं करता है, जो सर्वर पर एजेंट स्थापित करते समय संभावित समस्याओं से बचा जाता है। और अक्सर, एजेंटों को स्थापित करने के लिए सर्वर रिबूट की आवश्यकता होती है। सहमत हूं, उत्पादन सर्वर पर तृतीय-पक्ष सॉफ़्टवेयर स्थापित करने के लिए हमेशा थोड़ा परेशान होता है।

मैक्स पैट्रोल 8 स्कैनर के न्यूनतम विन्यास में एक सर्वर होता है।

एमपी सर्वर में शामिल हैं:

• नियंत्रण मॉड्यूल
• एक ज्ञानकोष जिसमें स्कैन, भेद्यता और मानकों की जानकारी होती है
• डेटाबेस जिसमें स्कैन इतिहास है
• स्कैनिंग कोर

यह वह कॉन्फ़िगरेशन है जिसका उपयोग लेख लिखते समय किया गया था।

स्थापना प्रक्रिया अपने आप में काफी तुच्छ है। इंस्टॉलेशन विज़ार्ड शुरू होता है, उस पर कई बार क्लिक करें, और वॉयला, स्कैनर आपके पास वैध लाइसेंस होने पर काम करने के लिए तैयार है।

टेस्ट विवरण

अधिकतम गश्ती 8 स्कैनर के संचालन को प्रदर्शित करने के लिए एक वितरण किट चुनने की प्रक्रिया में, हमारी नज़र लोकप्रिय वितरण पर गिरी। मेटास्प्लोएबल 2। यह विधानसभा सूचना सुरक्षा के क्षेत्र में पेन्टेस्टर्स, शोधकर्ताओं और नौसिखिए विशेषज्ञों के लिए एक प्रकार का सिम्युलेटर है। हमारी पसंद इस तथ्य के कारण है कि असेंबली बिल्कुल मुफ्त है, बहुत सारे संसाधनों की आवश्यकता नहीं है (यह सामान्य रूप से 512 एमबी रैम के साथ शुरू होता है और काम करता है) और सूचना सुरक्षा में प्रशिक्षण विशेषज्ञों के क्षेत्र में लगभग वास्तविक मानक बन गया है।

वितरण एक उबंटू सर्वर पर बनाया गया है जिसमें बहुत सारे संवेदनशील सॉफ्टवेयर स्थापित हैं। सिस्टम में आप कई प्रकार की कमजोरियां पा सकते हैं। बैकसाइड, SQL इंजेक्शन और बस पासवर्ड ब्रूट बल के लिए प्रतिरोधी नहीं हैं। सिस्टम में लॉन्च की गई लगभग हर सेवा सिस्टम में प्रवेश कर सकती है और इसके विशेषाधिकारों को बढ़ा सकती है।
यह उपकरण प्रदर्शन करने के लिए बहुत अच्छा है कि भेद्यता स्कैनर कैसे काम करते हैं, हमारे मामले में, मैक्स पैट्रोल 8।

वितरण को स्थापित करना बहुत सरल है। या तो OVF टेम्पलेट से, या बस स्थानीय डिस्क पर वर्चुअल मशीन फ़ाइलों की प्रतिलिपि बनाकर और vmx फ़ाइल लॉन्च करना। वर्चुअल बॉक्स में चलाना संभव है। जैसे ही आप वर्चुअल मशीन शुरू करते हैं और आपको आमंत्रण दिखाई देता है, आपको संयोजन msfadmin / msfadmin को लॉगिन और पासवर्ड के रूप में दर्ज करना होगा, जिसे आमंत्रण बैनर कहते हैं।



अब यह सिस्टम में लॉग इन करने और यह पता लगाने के लिए रहता है कि हमारे वर्चुअल मशीन को कौन सा आईपी एड्रेस मिलता है। डिफ़ॉल्ट रूप से, नेटवर्क इंटरफ़ेस सेटिंग्स इंगित करती हैं कि आईपी पते को डीएचसीपी के माध्यम से सौंपा जाना चाहिए। यह हमारे परीक्षण के लिए उपयुक्त है, इसलिए बस ifconfig कमांड दर्ज करें और पता प्राप्त करें कि हम लक्ष्य के रूप में मैक्स पैट्रोल 8 में प्रवेश करेंगे।

लक्ष्य स्कैन

इसलिए, हमने जो लक्ष्य तय किया था, अब हमें एक स्कैन कार्य बनाने की आवश्यकता है। इस स्तर पर, हम अधिक विवरण में रहते हैं, और एक कार्य बनाने की प्रक्रिया का वर्णन करते हैं, और चयनित लक्ष्य को स्कैन करते हैं।

स्कैन शुरू करने के लिए, आपको एक कार्य बनाने की आवश्यकता है।

कार्य के मापदंडों में, हम स्कैन प्रोफ़ाइल निर्दिष्ट करते हैं। हमारे प्रदर्शन के लिए, हम फास्ट स्कैन प्रोफाइल का चयन करेंगे। संक्षेप में, यह पोर्ट पर सुनने वाली सेवा के संस्करण के साथ एक साधारण पोर्ट स्कैन है।



जैसा कि आप स्क्रीनशॉट में देख सकते हैं, स्कैनर में कई पूर्वनिर्धारित प्रोफाइल हैं। सभी प्रोफाइल का वर्णन एक अलग लेख के योग्य है, और आज की समीक्षा के दायरे से परे है।
अगला, हमें स्कैन नोड सेट करने की आवश्यकता है, अर्थात, हमें अपने मेटास्प्लोएबल का आईपी पता दर्ज करने की आवश्यकता है।

भविष्य में, यह कार्य एक शेड्यूल पर लॉन्च किया जा सकता है, सर्वर या वर्कस्टेशन के अलग-अलग समूहों पर लागू किया जाता है। यह आपको दानेदार नीतियों को बनाने की अनुमति देता है जिनके कार्य केवल उन सेवाओं के लिए होंगे जो सर्वर या पीसी के लिए प्रासंगिक हैं। यह आपको स्कैनिंग के लिए संसाधनों को सही ढंग से आवंटित करने की अनुमति देता है। सहमत हैं, वेब भेद्यताओं के लिए एक डोमेन नियंत्रक को स्कैन करने पर संसाधन खर्च करना सही विचार नहीं है

इसलिए, हम अपना कार्य शुरू करते हैं, और मुख्य डैशबोर्ड पर हम निष्पादन के आँकड़े देखते हैं।



एक साधारण पोर्ट स्कैन, एप्लिकेशन या सेवा और इसके संस्करण की परिभाषा के साथ, हमें लगभग 15 मिनट लग गए।

स्कैन के परिणाम इतिहास अनुभाग में पाए जा सकते हैं।



"स्कैन" अनुभाग में, हम पूर्ण स्कैन कार्यों की एक सूची देखते हैं। जैसा कि आप स्क्रीनशॉट में देख सकते हैं, नाम और तारीख से कार्यों को छांटना संभव है। सिस्टम में विभिन्न फिल्टर बनाने की क्षमता भी है, जो निश्चित रूप से परिणाम ढूंढना आसान बनाता है, खासकर अगर स्कैन को बड़े बुनियादी ढांचे में किया जाता है, और अनुसूचित स्कैनिंग को कॉन्फ़िगर किया जाता है।

स्कैन परिणाम और रिपोर्टिंग कार्यशीलता

तो हमें इस समीक्षा का सबसे दिलचस्प हिस्सा मिला, अर्थात् स्कैन के परिणाम और रिपोर्टिंग कार्यक्षमता को देखने के लिए। हमें सही विंडो में स्कैन की आवश्यकता है, और उसे डबल क्लिक करके खोलें। एक नई विंडो में, स्कैन परिणामों की ग्रेन्युलैरिटी खुल जाएगी।
मुख्य पृष्ठ उस नोड के बारे में सामान्य जानकारी प्रदर्शित करता है जिसे हमने स्कैन किया था।



नतीजतन, MaxPatrol स्कैनर को स्कैन किए गए सिस्टम में 288 कमजोरियां मिलीं। उसी संख्या को मेटास्प्लोबल वितरण विवरण में इंगित किया गया है। यही है, स्कैनर ने सिस्टम में मौजूद सभी कमजोरियों का पता लगाया है जो स्कैन किए जा रहे हैं। विस्तृत जानकारी देखने के लिए, "नेविगेटर" अनुभाग पर जाएं और प्लस चिह्न पर क्लिक करके पेड़ का विस्तार करें।



जब हम पेड़ का विस्तार करते हैं, तो हम खुले बंदरगाहों की एक सूची देखते हैं, जिस पर कमजोर सेवाओं या अनुप्रयोगों की खोज की गई थी। रंग तुरंत दिखाता है कि किन पोर्टों में महत्वपूर्ण कमजोरियाँ हैं। अब तक सबसे दिलचस्प हिस्सा कमजोरियों का वर्णन है।

उदाहरण के लिए पोर्ट 22 लें, और आगे पेड़ खोलें।



खुलने वाली सूची में, हम उन कमजोर अनुप्रयोगों की सूची देखते हैं जो निर्दिष्ट पोर्ट को सुनते हैं। हमारे मामले में, यह देखा जा सकता है कि असुरक्षित ओपनएसएसएच सर्वर एप्लिकेशन पोर्ट 22 पर लटका हुआ है। सूची को और खोलने के बाद, हम उन सभी कमजोरियों को प्राप्त कर लेते हैं जो निर्दिष्ट एप्लिकेशन में खोजी गई थीं। सूचना अनुभाग में दाईं ओर, आप देख सकते हैं कि किस तरह की भेद्यता की खोज की गई थी और इसे कैसे ठीक किया जाए। यह रिपोर्ट मिली भेद्यता के बारे में जानकारी के अतिरिक्त स्रोतों के लिंक भी प्रकाशित करती है। रिपोर्टों में सभी जानकारी रूसी में प्रकाशित हुई है।

खैर, समीक्षा के निष्कर्ष में, मैं यह बताना चाहता हूं कि कैसे रिपोर्टिंग MaxPatrol 8 स्कैनर में बनी है। यहां तक ​​कि हमारे उदाहरण में, एक एकल सर्वर के साथ, यह देखा जा सकता है कि स्कैनर बहुत सारी जानकारी उत्पन्न करता है। और यदि कार्य 100 नोड्स के स्कैन का संकेत देते हैं? इस मामले में, आपके लिए आवश्यक जानकारी की खोज करना बहुत श्रमसाध्य होगा। ऐसी समस्याओं को हल करने के लिए, एक रिपोर्टिंग कार्यक्षमता है। सिस्टम में पूर्व-कॉन्फ़िगर किए गए टेम्पलेट हैं, और आप अपने कार्यों के आधार पर कस्टम रिपोर्ट भी बना सकते हैं।

यहां रिपोर्ट टेम्प्लेट की एक सूची दी गई है जो पहले से ही सिस्टम में हैं।



मान लीजिए कि हमें अपने बुनियादी ढांचे में सबसे कमजोर नोड्स के बारे में जानकारी प्राप्त करने की आवश्यकता है। यदि कई नोड्स हैं, तो मैन्युअल रूप से प्रत्येक कार्य से जानकारी एकत्र करना और समेकित करना बहुत श्रमसाध्य है। इसलिए, हम एक टेम्पलेट का उपयोग कर सकते हैं जो पहले से ही सिस्टम में है। इसे "स्कैन में सबसे कमजोर नोड्स" कहा जाता है। वांछित टेम्पलेट पर डबल-क्लिक करें, और हम रिपोर्ट सेटिंग्स विंडो में आते हैं।



सेटिंग्स में आपको कार्य निर्दिष्ट करने की आवश्यकता होती है, और स्कैन जिसमें से रिपोर्ट उत्पन्न होगी।
चूंकि हमारे पास स्कैन में एक नोड था, इसलिए हम इस रिपोर्ट में तुलना नहीं देखेंगे।



यह रिपोर्ट उस सूत्र को इंगित करती है जिसके द्वारा असुरक्षित नोड्स की रेटिंग का निर्माण किया जाता है। एकीकृत भेद्यता जितनी अधिक होगी, नोड उतना ही कमजोर होगा। MaxPatrol स्कैनर में रिपोर्टिंग कार्यक्षमता बस विशाल है, और इसका विवरण एक अलग लेख के योग्य है। रिपोर्टिंग को एक शेड्यूल पर चलाया जा सकता है, और आईटी और आईएस कर्मचारियों को ई-मेल पर भेजा जा सकता है।

निष्कर्ष

इस लेख में, हमने आपके साथ MaxPatrol 8 भेद्यता स्कैनर की बुनियादी विशेषताओं की जांच की। हमारे प्रयोग से यह स्पष्ट है कि स्कैनर के साथ काम करना शुरू करने के लिए, आपको अतिरिक्त प्रशिक्षण से गुजरने की आवश्यकता नहीं है, और व्यवस्थापक के मैनुअल का अध्ययन करने के लिए लंबे समय तक। संपूर्ण इंटरफ़ेस सहज ज्ञान युक्त है, और पूरी तरह से रूसी में है। बेशक, हमने एक नोड को स्कैन करने का सबसे सरल परिदृश्य दिखाया। और इस तरह के परिदृश्य को स्कैनर को ठीक करने की आवश्यकता नहीं है। व्यवहार में, मैक्स पैट्रोल 8 स्कैनर अधिक गंभीर और भ्रामक परिदृश्यों को हल कर सकता है। न केवल एक भेद्यता स्कैनर का उपयोग आपके बुनियादी ढांचे की सुरक्षा को बढ़ाने में मदद करेगा, यह आईटी बुनियादी ढांचे के सभी तत्वों को सूचीबद्ध करने के लिए महत्वपूर्ण लेकिन अप्रयुक्त कार्यों को लागू करने में भी मदद करेगा, जिसमें उपयोगकर्ताओं के कार्यस्थानों पर स्थापित सॉफ़्टवेयर भी शामिल है।