Colección de citas famosas - Colección de firmas - Cómo elegir el software para buscar vulnerabilidadesPara un sistema complejo de múltiples capas y un plan de seguridad de red, el escaneo de vulnerabilidades es un componente importante. El escaneo de peligros puede simular el comportamiento de los piratas informáticos, probar la configuración del sistema y ayudar a los administradores a descubrir vulnerabilidades en la red antes de que los piratas ataquen. Esta herramienta evalúa de forma remota el nivel de seguridad de su red, genera un informe de evaluación y proporciona las medidas correctivas correspondientes. Actualmente, existen muchas herramientas de escaneo de peligros ocultos en el mercado, que se pueden dividir en varias categorías según diferentes tecnologías (basadas en red, basadas en host, basadas en agentes, C/S), diferentes características, diferentes métodos de notificación y diferentes modos de monitoreo. La precisión de la detección de vulnerabilidades varía ampliamente entre productos, lo que determina la efectividad de los informes generados. Elegir la herramienta de escaneo de vulnerabilidades adecuada es importante para mejorar la seguridad de su sistema. 1. Descripción general del análisis de vulnerabilidades En el diccionario, vulnerabilidad significa vulnerabilidad a ataques o falta de protección adecuada. En términos militares, la palabra tiene un significado más claro y serio: sospechoso de estar siendo atacado. Todo sistema tiene vulnerabilidades. No importa cuánto dinero gastes en la seguridad del sistema, los atacantes aún pueden encontrar algunos fallos funcionales y de configuración disponibles. Esta es realmente una mala noticia para los administradores de seguridad. Sin embargo, la mayoría de los atacantes suelen hacer cosas sencillas. Es mucho más fácil descubrir una vulnerabilidad conocida que una vulnerabilidad desconocida, lo que significa que la mayoría de los atacantes utilizan vulnerabilidades comunes y estas vulnerabilidades están documentadas. ⑤ Características del informe generado (si el contenido es completo, configurable, personalizable, formato del informe, método de salida, etc. ⑥ Análisis y sugerencias del comportamiento de reparación de vulnerabilidades (si solo informa los problemas que existen y si le indica cómo solucionarlos); corregir estas vulnerabilidades); ⑦ Seguridad (debido a que algunas herramientas de escaneo no solo encuentran vulnerabilidades, sino que también las explotan automáticamente, la propia herramienta de escaneo traerá riesgos de seguridad 8 9. Estructura de precios En este caso, con la ayuda de); Con las herramientas adecuadas, podemos encontrar las debilidades de su red antes de que los piratas informáticos exploten estas vulnerabilidades comunes. Es muy importante cómo encontrar estas vulnerabilidades de forma rápida y sencilla. Las vulnerabilidades se pueden dividir aproximadamente en dos categorías: ① Vulnerabilidades causadas por errores de programación de software ② Vulnerabilidades causadas por una configuración de software incorrecta. Las herramientas de escaneo de vulnerabilidades pueden detectar ambos tipos de vulnerabilidades. Las herramientas de escaneo de vulnerabilidades existen desde hace muchos años. Mientras los administradores de seguridad utilizan estas herramientas, los piratas informáticos también las utilizan para encontrar vulnerabilidades en todo tipo de sistemas y redes. 2. Decidir si se utilizará una herramienta de análisis de vulnerabilidades para evitar intrusiones en el sistema es un primer paso importante. Una vez que haya dado este paso, es importante elegir la tecnología de escaneo de vulnerabilidades adecuada para satisfacer las necesidades de su empresa. A continuación se enumeran una serie de factores de medición: ① Tecnología subyacente (como escaneo pasivo o escaneo activo, escaneo basado en host o escaneo basado en red); ② Características; ③ La cantidad de vulnerabilidades en la base de datos de vulnerabilidades; 2.1 Comparación de tecnologías subyacentes Herramientas de escaneo de vulnerabilidades. La primera es comparar sus tecnologías subyacentes. ¿Necesita escaneo activo o escaneo pasivo? Ya sea un análisis basado en host o un análisis basado en red, etc. Algunas herramientas de escaneo están basadas en Internet, y el programa del servidor utilizado para la administración y recopilación se ejecuta en el servidor del proveedor de software en lugar de en la propia máquina del cliente. La ventaja de este método es que el método de detección puede garantizar actualizaciones frecuentes, pero la desventaja es que debe depender del servidor del fabricante del software para completar el trabajo de escaneo. El escaneo de ciudades antiguas se puede dividir en dos categorías: "pasivo" y "activo". El escaneo pasivo no genera paquetes de tráfico de red ni provoca que el sistema de destino falle. Las herramientas de escaneo pasivo analizan el tráfico normal de la red y pueden diseñarse como un método de detección "siempre activo". En comparación con las herramientas de escaneo activo, las herramientas de escaneo pasivo funcionan como Network Monitor o IDS. Las herramientas de escaneo activo tienen más bien una intención de "intrusión" y pueden afectar el funcionamiento normal de la red y los sistemas de destino. No funcionan continuamente, sino que normalmente se prueban a intervalos. Las herramientas de escaneo basadas en host requieren que se instale un software agente en cada host; las herramientas de escaneo basadas en red, no. Las herramientas de escaneo basadas en red generalmente requieren una computadora especial porque usan más recursos. Si hay varios sistemas operativos en el entorno de red, debe verificar si son compatibles con estos diferentes sistemas operativos (como Microsoft, Unix, Netware). 2.2 Algunas funciones que interesan a los administradores En términos generales, las herramientas de escaneo de vulnerabilidades realizan las siguientes funciones: escanear, generar informes, analizar y hacer recomendaciones, y administrar datos. En muchos sentidos, el escaneo es la función más común, pero la gestión de la información y la precisión del análisis de los resultados del escaneo son igualmente importantes.