Сканирование с помощью Nessus или OpenVAS

Автоматизированные сканеры уязвимостей выполняют тысячи проверок целей и сопоставляют результаты с базами данных CVE. Они значительно ускоряют оценку, но требуют настройки для уменьшения числа ложных срабатываний.

Nessus работает как сервер с веб-интерфейсом. Политики определяют, что именно сканировать, а плагины, которых насчитывается более 100 000, содержат отдельные проверки. Результаты организованы по узлу, уровню серьёзности и семейству плагинов.

Хорошая базовая политика — базовое сетевое сканирование или расширенное сканирование. Включите безопасные проверки, настройте учётные данные для сканирования с аутентификацией и задайте время сканирования так, чтобы не нарушать работу производственных систем.

Сканирование без аутентификации обнаруживает только то, что открыто в сети. Сканирование с аутентификацией, используя учётные данные SSH/SMB, проверяет версии установленных пакетов, параметры реестра и конфигурационные файлы, выявляя гораздо больше уязвимостей.

OpenVAS, ныне Greenbone Community Edition, — это альтернатива с открытым исходным кодом. Он использует интерфейс Greenbone Security Manager (GSM) и регулярно обновляемые NVT (сетевые тесты уязвимостей).

Создайте цель (узел или диапазон), назначьте конфигурацию сканирования (часто используется «Полное и быстрое»), затем запустите задачу. Результаты появляются в реальном времени; нажмите на уязвимость, чтобы просмотреть полный вывод плагина и рекомендации по устранению.

Сканеры выводят результаты с разбивкой по уровням серьёзности. Сначала сосредоточьтесь на критических и высоких рисках. Внимательно изучайте вывод плагина: в нём содержится подтверждение, например баннер или строка версии, из-за которого было создано обнаружение.

Сканеры отмечают проблемы на основании номеров версий, не подтверждая возможность эксплуатации. Всегда проверяйте критические обнаружения вручную: убедитесь, что уязвимый компонент действительно установлен, а конфигурация действительно уязвима.

Nikto специализируется на сканировании веб-серверов: проверяет стандартные учётные данные, опасные файлы, устаревшее программное обеспечение и распространённые ошибки конфигурации. Он шумный, но быстрый.

Активный сканер ZAP обходит веб-приложение и активно проверяет каждый входной параметр на наличие уязвимостей внедрения, XSS и CSRF. Запускайте его только против приложений, которыми Вы владеете или на проверку которых у Вас есть разрешение.

Сканирование уязвимостей должно быть непрерывным, а не разовым. Интегрируйте сканеры в конвейеры CI/CD для новых развёртываний и планируйте еженедельное сканирование производственных систем с аутентификацией.

Nessus и OpenVAS автоматизируют обнаружение уязвимостей в больших масштабах. Для максимального охвата всегда используйте сканирование с аутентификацией, вручную проверяйте критические обнаружения для устранения ложных срабатываний и встраивайте сканирование в непрерывные процессы безопасности, а не рассматривайте его как разовую процедуру.