एक उदाहरण के रूप में क्वालिसगार्ड क्लाउड प्लेटफ़ॉर्म का उपयोग करके भेद्यता प्रबंधन प्रणाली क्या है?

मैंने यह पाठ लिखने का फैसला क्यों किया।

मेरी पेशेवर गतिविधि बिक्री चैनलों के विकास से जुड़ी हुई है और इसलिए मुझे अक्सर उन्हें महसूस करने के लिए सूचना सुरक्षा और आईटी समाधानों से परिचित होना पड़ता है। मैंने इस तथ्य के कारण QulysGuard भेद्यता प्रबंधन सेवा के बारे में लिखने का फैसला किया कि यह समझने के लिए रूसी-बोलने वाले इंटरनेट पर जानकारी है कि यह न्यूनतम पर क्या है। और सेवा दिलचस्प है और रूसी बाजार के लिए अभी भी नया है।

भेद्यता प्रबंधन की आवश्यकता के कारणों को CSO प्रशिक्षण पाठ्यक्रमों में और पार्क फोरमैन द्वारा पुस्तक वुल्नर मैनेजमेंट पढ़ने के बाद, मर्मज्ञ प्रबंधन के लिए प्रवेश की आवश्यकता पर पाया जा सकता है। यह समझ केवल रूस और सीआईएस देशों में महसूस की जाने लगी है, लेकिन इस पर आश्चर्य नहीं होना चाहिए।

आइए सेवा में वापस आएं।

इस सेवा में कई मॉड्यूल शामिल हैं, जिनकी पहुंच एक वेब इंटरफेस से होती है।
मुख्य मॉड्यूल और सबसे दिलचस्प QualysGuard भेद्यता प्रबंधन मॉड्यूल है। मैं उसके बारे में संक्षेप में बात करने की कोशिश करूँगा।
पारंपरिक भेद्यता स्कैनर से इसका मुख्य अंतर एकल उत्पाद के साथ कमजोरता मूल्यांकन प्रक्रिया का निर्माण करने की क्षमता है। पारंपरिक स्कैनर ऑडिटरों के लिए उपयोगी होते हैं वर्तमान समय में विश्लेषण का एक टुकड़ा दिखाओ। लेकिन कंपनियों को अभी भी बाहरी खतरों से सुरक्षा बनाने के लिए एक उपकरण की आवश्यकता है, और यहां हम एक प्रक्रिया के दृष्टिकोण के बिना नहीं कर सकते। इसलिए, सुरक्षा विश्लेषण प्रणालियों के विकास में भेद्यता प्रबंधन प्रणाली अगला चरण है।

NIST SP 800 में वर्णित भेद्यता प्रबंधन प्रक्रिया
csrc.nist.gov/publications/nistpubs/800-40-Ver2/SP800-40v2.pdf इसका सार यह है कि कमजोरियों के प्रबंधन के लिए कई चरण हैं और उन सभी को क्वालिसगार्ड वीएम में लागू किया गया है:

1. 
   - बुनियादी ढांचे में आंतरिक और बाहरी संपत्ति की पहचान;
   - उन परिसंपत्तियों का आवंटन जिनकी कमजोरियों को हम प्रबंधित करना चाहते हैं, और उनके लिए कंपनी के लिए महत्व के स्तर निर्धारित करना;
   - कमजोरियों के लिए खुद को स्कैन करना;
   - भेद्यता प्रबंधन के नियम के आधार पर, हमारे लिए महत्वपूर्ण वस्तुओं पर कमजोरियों को खत्म करने के लिए कार्य दिए गए हैं;
   - विशेषज्ञों द्वारा खोजी और बंद की गई कमजोरियों के बारे में जानकारी को अपडेट करने के लिए फिर से स्कैनिंग और तदनुसार, नए कार्यों को खोलना जब वे पहचाने जाते हैं;
   - विभागों, कर्मचारियों और व्यावसायिक जोखिमों में परिवर्तन के काम पर रिपोर्ट के प्रबंधन द्वारा रसीद।
   

मुझे पता है कि मैकएफी वीएम उत्पाद में समान तत्व लागू होते हैं और आंशिक रूप से पश्चिमी विक्रेताओं के एक या दो सॉफ्टवेयर समाधानों में होते हैं।

लेकिन क्वालिसगार्ड के बीच मुख्य अंतर यह है कि यह सब सास तकनीक के प्रभाव में है। यानी स्वामित्व की न्यूनतम लागत, मांग पर सेवा, एक अलग इंजीनियर की कोई आवश्यकता नहीं, आदि। हमें सास से क्या मिलता है।

यानी बाहरी संपत्ति के साथ काम करने के लिए, आपको केवल एक वेब ब्राउज़र (अधिमानतः IE) और इंटरनेट के माध्यम से पहुंच की आवश्यकता होती है। आंतरिक स्कैनिंग के लिए, आपको VMware \ Oralce VirtualBox पर अतिरिक्त रूप से चलने वाली वर्चुअल मशीन की आवश्यकता होती है। और वह सब :)

मुझे यकीन है कि वेंडर के डेटा सेंटर (यह अभी भी सास तकनीक है) में प्रेषित और संग्रहीत भेद्यताओं पर डेटा की सुरक्षा के बारे में सवाल होंगे, इसलिए मैं केवल यह कहता हूं कि कंपनी खुद विश्वास के साथ ग्राहकों के साथ संबंध बनाती है, प्रत्येक वर्ष अपने स्वयं के ऑडिट और सुरक्षा के सुधार पर बहुत पैसा खर्च करती है। यह क्वालिस को बड़ी वैश्विक कंपनियों (विक्रेता की वेबसाइट पर सब कुछ) पर भरोसा करने की अनुमति देता है। मेरे लिए यह जानना दिलचस्प था कि सभी प्रमुख आईटी विक्रेता, अपनी भेद्यता स्कैनर बेचकर, खुद क्वालिसगार्ड का उपयोग करते हैं।

साथ ही, बड़े ग्राहक जो स्विट्जरलैंड में डेटा स्टोर करने से डरते हैं, उनके लिए अपना डेटा सेंटर तैनात करने की संभावना है।

इस पर मैं विभिन्न तकनीकों के साथ काम करने के अपने अनुभव के बारे में अपना पहला लेख पूरा करना चाहता हूं। मैं अगले सप्ताह कोशिश करूंगा कि मैं मुफ्त क्वालिस सेवा के बारे में बात करूं और उन सवालों के जवाब दूं जो मुझे मिले।