मैं कैसे असुरक्षित हो गया: गुण के साथ आईटी बुनियादी ढांचे को स्कैन करना

सभी को नमस्कार!

आज मैं कमजोरियों की खोज और विश्लेषण के लिए क्लाउड समाधान के बारे में बात करना चाहता हूं क्वालिस वल्नरेबिलिटी मैनेजमेंट, जिस पर हमारी एक सेवा बनी है ।

नीचे मैं दिखाऊंगा कि स्कैनिंग को कैसे व्यवस्थित किया जाता है और कमजोरियों पर क्या जानकारी प्राप्त की जा सकती है।

क्या स्कैन किया जा सकता है

बाहरी सेवाएँ। इंटरनेट एक्सेस के साथ सेवाओं को स्कैन करने के लिए, क्लाइंट हमें उनके आईपी पते और क्रेडेंशियल्स (यदि आपको प्रमाणीकरण के साथ स्कैन की आवश्यकता है) प्रदान करता है। हम क्वालिस क्लाउड का उपयोग करके सेवाओं को स्कैन करते हैं और परिणामस्वरूप, एक रिपोर्ट भेजते हैं।



आंतरिक सेवाएँ इस मामले में, स्कैनर आंतरिक सर्वर और नेटवर्क के बुनियादी ढांचे पर कमजोरियों की तलाश करता है। इस स्कैन का उपयोग करके, आप ऑपरेटिंग सिस्टम संस्करण, अनुप्रयोग, खुले पोर्ट और उनके पीछे की सेवाओं की एक सूची ले सकते हैं।

क्लाइंट इन्फ्रास्ट्रक्चर के अंदर स्कैन करने के लिए, एक क्वालिस स्कैनर स्थापित किया गया है। यहाँ क्वालिस क्लाउड इस स्कैनर के लिए कमांड सेंटर के रूप में कार्य करता है।

क्वालिस वाले बैकएंड सर्वर के अलावा, आप स्कैन ऑब्जेक्ट्स पर क्लाउड एजेंट स्थापित कर सकते हैं। वे स्थानीय रूप से सिस्टम के बारे में जानकारी एकत्र करते हैं, व्यावहारिक रूप से नेटवर्क और उन मेजबानों पर लोड नहीं बनाते हैं जिन पर वे काम करते हैं। प्राप्त जानकारी को क्लाउड पर भेजा जाता है।



तीन महत्वपूर्ण बिंदु हैं: स्कैनिंग के लिए वस्तुओं का प्रमाणीकरण और चयन।

1. प्रमाणीकरण का उपयोग करना कुछ ग्राहक ब्लैकबॉक्स स्कैन के लिए पूछते हैं, विशेष रूप से बाहरी सेवाओं के लिए: वे हमें किसी सिस्टम को निर्दिष्ट किए बिना आईपी पते की एक श्रृंखला देते हैं और कहते हैं कि "एक हैकर की तरह हो।" लेकिन हैकर्स शायद ही कभी आँख बंद करके काम करते हैं। जब हमला करने की बात आती है (खुफिया नहीं), तो उन्हें पता है कि वे हैकिंग कर रहे हैं।
   
   नेत्रहीन, क्वालिस मिश्रित बैनर पर ठोकर खा सकते हैं और लक्ष्य प्रणाली के बजाय उन्हें स्कैन कर सकते हैं। और यह समझने के बिना कि वास्तव में क्या स्कैन किया जाएगा, स्कैनर सेटिंग्स को याद रखना आसान है और सेवा की जांच की जा रही है।
   
   स्कैन करना अधिक उपयोगी होगा यदि आप स्कैन किए गए सिस्टम (व्हाइटबॉक्स) से पहले प्रमाणीकरण जांच करते हैं। तो स्कैनर समझ जाएगा कि यह कहां से आया है, और आपको लक्ष्य प्रणाली की कमजोरियों के बारे में पूरा डेटा प्राप्त होगा।
   
   
   क्वालिस के पास कई प्रमाणीकरण विकल्प हैं।
2. समूह की संपत्ति । यदि आप एक बार और अंधाधुंध तरीके से सब कुछ स्कैन करना शुरू करते हैं, तो यह लंबा होगा और सिस्टम पर एक अतिरिक्त भार पैदा करेगा। मेजबानों और सेवाओं को महत्व, स्थान, ओएस संस्करण, महत्वपूर्ण बुनियादी ढांचे और अन्य सुविधाओं के अनुसार समूह में करना बेहतर है (क्वालिस में उन्हें एसेट ग्रुप और एसेट टैग कहा जाता है) और स्कैन करते समय एक विशिष्ट समूह का चयन करें।
3. स्कैनिंग के लिए एक तकनीकी विंडो का चयन करें। यहां तक ​​कि अगर आपने सभी योजना बनाई और तैयार की है, तो स्कैनिंग सिस्टम पर एक अतिरिक्त भार बनाता है। यह जरूरी नहीं कि सेवा में गिरावट का कारण हो, लेकिन बैकअप या रोलबैक अपडेट के लिए इसके लिए एक निश्चित समय चुनना बेहतर है।

रिपोर्टों से क्या सीखा जा सकता है?

स्कैन के परिणामों के आधार पर, क्लाइंट को एक रिपोर्ट मिलती है जिसमें न केवल सभी भेद्यताओं की एक सूची होगी, बल्कि उनके उन्मूलन के लिए बुनियादी सिफारिशें भी होंगी: अपडेट, पैच, आदि। बहुत सारी रिपोर्टें हैं: डिफ़ॉल्ट टेम्पलेट हैं, और आप अपना खुद का बना सकते हैं। सभी विविधता में भ्रमित न होने के लिए, पहले निम्नलिखित बिंदुओं पर अपने लिए निर्णय लेना बेहतर है:

• इस रिपोर्ट को कौन देखेगा: प्रबंधक या तकनीकी विशेषज्ञ?
• स्कैन के परिणामों के अनुसार आप क्या जानकारी प्राप्त करना चाहते हैं। उदाहरण के लिए, यदि आप यह पता लगाना चाहते हैं कि क्या सभी आवश्यक पैच स्थापित किए गए हैं और पहले से मिली कमजोरियों को खत्म करने के लिए कैसे काम किया जा रहा है, तो यह एक रिपोर्ट है। यदि आपको केवल सभी मेजबानों की सूची लेने की आवश्यकता है, तो एक और।

यदि आपके पास प्रबंधन के लिए एक संक्षिप्त लेकिन स्पष्ट तस्वीर दिखाने का कार्य है, तो आप एक कार्यकारी रिपोर्ट बना सकते हैं। सभी कमजोरियों को अलमारियों, गंभीरता के स्तर, ग्राफ और चार्ट पर रखा जाएगा। उदाहरण के लिए, शीर्ष 10 सबसे महत्वपूर्ण कमजोरियां या सबसे आम कमजोरियां।





तकनीशियन के लिए सभी विवरणों और विवरणों के साथ एक तकनीकी रिपोर्ट है । आप निम्नलिखित रिपोर्ट उत्पन्न कर सकते हैं:

होस्ट की रिपोर्ट । एक उपयोगी चीज जब आपको बुनियादी ढांचे की एक सूची लेने की आवश्यकता होती है और मेजबानों की कमजोरियों की पूरी तस्वीर मिलती है।

यहां विश्लेषण किए गए मेजबानों की एक सूची है, जो उन पर चल रहे ऑपरेटिंग सिस्टम के संकेत के साथ है।



आइए रुचि के मेजबान को खोलें और सबसे महत्वपूर्ण, पांचवें स्तर से शुरू होने वाली 219 कमजोरियों की एक सूची देखें:



इसके अलावा, आप प्रत्येक भेद्यता के लिए विवरण देख सकते हैं। यहाँ हम देखते हैं:

• जब भेद्यता पहली और आखिरी बार तय की गई थी,
• भेद्यता संख्या
• भेद्यता को ठीक करने के लिए पैच
• क्या पीसीआई डीएसएस, एनआईएसटी मानक आदि के अनुपालन में कोई समस्या है।
• इस भेद्यता के लिए एक शोषण और मैलवेयर है
• सिस्टम में प्रमाणीकरण के साथ / बिना स्कैन करते समय भेद्यता का पता लगाया जाता है।

यदि यह पहला स्कैन नहीं है - हां, आपको इसे नियमित रूप से स्कैन करने की आवश्यकता है :) - तो ट्रेंड रिपोर्ट का उपयोग करके आप कमजोरियों के साथ काम करने की गतिशीलता को ट्रैक कर सकते हैं। पिछली स्कैन की तुलना में कमजोरियों की स्थिति दिखाई जाएगी: जो कमजोरियां पहले और बंद पाई गई थीं, उन्हें निश्चित, खुले - सक्रिय, नए के रूप में चिह्नित किया जाएगा।

भेद्यता रिपोर्ट। इस रिपोर्ट में, क्वालिस भेद्यताओं की एक सूची का निर्माण करेगी, जो सबसे महत्वपूर्ण है, यह दर्शाता है कि इस भेद्यता को पकड़ने के लिए किस मेजबान को दिखाया गया है। रिपोर्ट उपयोगी है यदि आप पल से निपटने का फैसला करते हैं, उदाहरण के लिए, पांचवें स्तर की सभी कमजोरियों के साथ।

आप केवल चौथे और पांचवें स्तर की कमजोरियों पर एक अलग रिपोर्ट बना सकते हैं।



पैच रिपोर्ट। यहां पैच की एक पूरी सूची है, जो पाए जाने वाले कमजोरियों को खत्म करने के लिए स्थापित करने की आवश्यकता है। प्रत्येक पैच के लिए, यह समझाता है कि यह किन कमजोरियों का इलाज करता है, जिस पर होस्ट / सिस्टम आपको इंस्टॉल करने की आवश्यकता है, और एक सीधा डाउनलोड लिंक।





PCI DSS अनुपालन रिपोर्ट । PCI DSS मानक को हर 90 दिनों में इंटरनेट से सूचना तंत्र और अनुप्रयोगों को स्कैन करने की आवश्यकता होती है। स्कैन के बाद, आप एक रिपोर्ट तैयार कर सकते हैं जो यह दर्शाता है कि बुनियादी ढांचा मानक की आवश्यकताओं को पूरा नहीं करता है।





भेद्यता फिक्स रिपोर्ट । क्वालिस को सेवा डेस्क के साथ एकीकृत किया जा सकता है, और फिर पाए जाने वाले सभी कमजोरियों को स्वचालित रूप से टिकटों में अनुवादित किया जाएगा। इस रिपोर्ट की मदद से, पूरे किए गए टिकटों और निश्चित कमजोरियों की प्रगति को ट्रैक करना संभव होगा।

पोर्ट रिपोर्ट खोलें । यहां आप खुले बंदरगाहों और उन पर काम करने वाली सेवाओं के बारे में जानकारी प्राप्त कर सकते हैं:



या प्रत्येक पोर्ट पर भेद्यता रिपोर्ट जनरेट करें:



ये सिर्फ मानक रिपोर्ट टेम्पलेट हैं। आप विशिष्ट कार्यों के लिए अपना खुद का बना सकते हैं, उदाहरण के लिए, केवल कमजोरियों को ही दिखाएं जो कि आलोचना के पांचवें स्तर से कम नहीं है। सभी रिपोर्ट उपलब्ध हैं। रिपोर्ट प्रारूप: CSV, XML, HTML, PDF और docx।



और याद रखें: सुरक्षा एक परिणाम नहीं है, बल्कि एक प्रक्रिया है। एक एकल स्कैन पल में समस्याओं को देखने में मदद करता है, लेकिन यह कमजोरियों के प्रबंधन के लिए एक पूरी प्रक्रिया नहीं है।
इस नियमित कार्य के बारे में निर्णय लेना आपके लिए आसान बनाने के लिए, हमने Qualys Vulnerability Management के आधार पर एक सेवा बनाई है।

सभी हब्र पाठकों के लिए एक विशेष पेशकश है: जब एक वर्ष के लिए स्कैनिंग सेवा का आदेश दिया जाता है, तो दो महीने के स्कैन मुफ्त होते हैं। एप्लिकेशन को यहां "टिप्पणी" फ़ील्ड में लिखा जा सकता है , हबर लिखें।