搜索

[12774] 2018-06-01_甲方安全之企业安全自动化工具SeMF分享

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-06-01_甲方安全之企业安全自动化工具SeMF分享 甲 方 安 全 之 企 业 安 全 自 动 化 工 具 S e M F 分 享 原 创   F a l l e n A n g e l s   F r e e B u f   2 0 1 8 - 0 6 - 0 1 *   本 文 作 者 ： F a l l e n A n g e l s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 ： 前 言 ： 上 一 篇 文 章 上 一 篇 文 章 《 《 “ 传 说 中 传 说 中 ” 的 甲 方 安 全 》 的 甲 方 安 全 》 发 布 已 经 半 年 的 时 间 ， 文 章 结 尾 说 开 源 自 建 的 安 全 管 理 平 台 ， 但 是 一 直 跳 发 布 已 经 半 年 的 时 间 ， 文 章 结 尾 说 开 源 自 建 的 安 全 管 理 平 台 ， 但 是 一 直 跳 票 。 我 澄 清 一 下 ， 跟 领 导 票 。 我 澄 清 一 下 ， 跟 领 导 P K 败 了 ， 所 以 原 始 版 本 是 不 让 开 源 的 ， 用 了 半 年 时 间 ， 我 这 边 新 写 了 一 套 企 业 安 全 管 败 了 ， 所 以 原 始 版 本 是 不 让 开 源 的 ， 用 了 半 年 时 间 ， 我 这 边 新 写 了 一 套 企 业 安 全 管 理 框 架 理 框 架 ( S e c u r i t y M a n a g e F r a m w o r k ) ， 简 称 ， 简 称 S e M F ， 相 对 于 原 始 版 本 ， 各 有 优 劣 吧 ， 原 始 版 本 功 能 较 多 ， 但 是 整 ， 相 对 于 原 始 版 本 ， 各 有 优 劣 吧 ， 原 始 版 本 功 能 较 多 ， 但 是 整 个 系 统 高 度 定 制 化 ， 通 用 性 较 小 ； 新 版 本 的 话 功 能 较 少 ， 但 从 设 计 开 始 考 虑 到 不 同 企 业 的 需 求 ， 权 限 和 功 能 定 个 系 统 高 度 定 制 化 ， 通 用 性 较 小 ； 新 版 本 的 话 功 能 较 少 ， 但 从 设 计 开 始 考 虑 到 不 同 企 业 的 需 求 ， 权 限 和 功 能 定 制 化 不 需 要 改 代 码 ， 后 台 更 改 变 量 就 可 以 实 现 。 也 说 不 清 哪 个 更 好 用 ， 目 前 已 经 开 源 ， 供 各 位 小 伙 伴 们 试 用 ， 制 化 不 需 要 改 代 码 ， 后 台 更 改 变 量 就 可 以 实 现 。 也 说 不 清 哪 个 更 好 用 ， 目 前 已 经 开 源 ， 供 各 位 小 伙 伴 们 试 用 ， 后 续 会 根 据 反 馈 的 信 息 添 加 功 能 。 后 续 会 根 据 反 馈 的 信 息 添 加 功 能 。 项 目 地 址 ： h t t p s : / / g i t e e . c o m / g y 0 7 1 0 8 9 / S e c u r i t y M a n a g e F r a m w o r k 项 目 介 绍 ： 项 目 介 绍 ： 企 业 内 网 安 全 管 理 平 台 ， 包 含 资 产 管 理 ， 漏 洞 管 理 ， 账 号 管 理 ， 知 识 库 管 、 安 全 扫 描 自 动 化 功 能 模 块 ， 可 用 于 企 业 内 部 的 安 全 管 理 制 度 落 地 。   本 平 台 旨 在 帮 助 安 全 人 员 少 ， 业 务 线 繁 杂 ， 周 期 巡 检 困 难 ， 自 动 化 程 度 低 的 企 业 ， 更 好 的 实 现 企 业 内 部 的 安 全 管 理 。 功 能 模 块 ： 功 能 模 块 ： S e M F 总 共 有 资 产 管 理 、 网 络 映 射 、 漏 洞 管 理 、 任 务 管 理 、 报 表 中 心 、 知 识 共 享 、 用 户 管 理 七 个 通 用 模 块 。 用 于 企 业 安 全 建 设 的 第 一 阶 段 ， 以 下 为 该 系 统 的 结 构 图 和 主 页 面  
1 .         资 产 管 理 资 产 管 理 资 产 是 安 全 管 理 的 核 心 ， 看 过 好 多 企 业 安 全 管 理 的 文 章 ， 基 本 上 第 一 部 分 都 是 公 司 资 产 的 梳 理 ， 确 认 需 要 管 理 的 资 产 并 进 行 资 产 分 级 。 能 看 懂 代 码 的 就 会 发 现 ， 我 们 的 安 全 管 理 平 台 核 心 就 是 资 产 ， 其 他 几 个 模 块 都 是 围 绕 资 产 进 行 扩 展 的 。 该 模 块 的 话 实 现 了 高 度 可 扩 展 ， 可 通 过 管 理 地 址     i p : p o r t / s e m f /     对 系 统 内 的 资 产 分 类 ， 信 息 归 属 以 及 资 产 属 性 进 行 自 定 义 设 置 ， 即 便 不 会 开 发 ， 也 可 根 据 自 己 公 司 的 实 际 情 况 进 行 自 定 义 。 确 保 需 要 管 理 的 资 产 不 会 遗 漏 。 如 下 图 所 示 定 义 资 产 类 型 ， 以 及 资 产 类 型 关 联 属 性 。 该 页 面 仅 超 级 管 理 员 可 访 问 ， 访 问 地 址 也 可 进 行 变 更 。 （ 系 统 中 数 据 初 始 化 时 定 义 了 部 分 资 产 和 属 性 ， 用 户 可 自 行 修 改 ） 设 置 完 成 后 我 们 在 系 统 的 资 产 管 理 界 面 如 下 包 含 资 产 增 删 查 改 、 审 批 ， 端 口 扫 描 ， 周 期 巡 检 （ 需 要 添 加 扫 描 器 ） 等 功 能 ， 直 接 上 图 ， 篇 幅 受 限 ， 这 里 仅 显 示 部 分 吧 ：
2 .         网 络 映 射 网 络 映 射 这 一 部 分 单 独 划 分 完 全 是 工 作 需 要 ， 我 相 信 大 部 分 公 司 服 务 器 对 外 开 放 都 有 记 录 信 息 收 集 不 难 ， 这 个 模 块 与 日 志 分 析 功 能 （ 被 阉 割 了 ） 配 套 使 用 的 ， 避 免 在 安 全 分 析 中 分 不 清 各 系 统 之 间 的 关 联 产 生 操 作 失 误 ， 吃 过 亏 。 放 在 1 . 0 版 本 的 里 是 为 了 让 大 家 在 资 产 收 集 过 程 中 一 起 梳 理 以 下 ， 防 止 以 后 二 次 梳 理 ， 反 正 后 边 也 要 用 。 安 全 人 员 可 以 通 过 这 个 页 面 点 击 查 看 所 有 信 息 。 截 图 如 下 ： 3 .         任 务 管 理 任 务 管 理 这 个 模 块 主 要 是 用 于 安 全 扫 描 的 自 动 化 和 周 期 巡 检 的 ， 目 前 仅 加 入 了 N e s s u s 扫 描 器 ， 预 留 A W V S ， M o b S F 两 款 扫 描 器 ， 后 续 会 陆 续 开 放 ， 如 果 需 要 其 他 扫 描 器 对 接 的 话 可 以 提 交 i s s u e ， 记 得 提 供 A P I 文 档 啊 。 这 个 模 块 的 话 不 仅 可 以 简 介 操 作 N e s s u s ， 还 可 以 同 步 已 经 创 建 的 任 务 结 果 ， 很 实 用 啊 ， 不 需 要 为 了 采 集 数 据 重 新 扫 描 ； 另 一 方 面 ， 它 自 带 漏 洞 过 滤 模 块 ， 在 后 台 设 置 需 要 过 滤 的 漏 洞 ， 比 如 一 些 需 要 降 级 或 者 扫 描 器 整 改 方 案 不 够 详 细 的 漏 洞 。 扫 描 结 果 同 步 时 会 自 动 更 新 过 滤 ， 扫 描 报 告 不 需 要 人 工 分 析 了 。 （ 说 实 话 ， 原 始 版 本 中 包 含 了 系 统 层 ， W e b 应 用 ， 移 动 应 用 和 自 建 扫 描 器 的 周 期 巡 检 ， 但 是 家 里 没 有 测 试 环 境 ， 就 没 有 添 加 ， 只 留 了 N e s s u s ， 各 位 大 佬 可 根 据 自 己 公 司 的 情 况 进 行 添 加 ） 4 .         漏 洞 管 理 漏 洞 管 理 这 个 模 块 就 是 身 在 甲 方 的 我 最 需 要 的 模 块 ， 也 是 这 个 平 台 的 起 点 ， （ 想 当 年 ， 面 对 N 多 个 业 务 系 统 ， 每 次 上 百 各 安 全 漏 洞 ， 对 每 个 漏 洞 修 复 跟 进 和 复 查   ， 着 实 心 累 ， 好 不 容 易 修 复 了 ， 研 发 给 回 滚 了 ， 都 是 泪 啊 ） ， 这 个 模 块 的 话 能 看 到
当 前 所 有 资 产 的 漏 洞 和 相 关 信 息 ， 便 于 跟 进 ， 待 修 复 漏 洞 一 目 了 然 ， 而 且 给 业 务 部 门 自 己 建 账 号 的 话 ， 他 们 只 能 看 到 自 己 的 漏 洞 ， 还 算 比 较 实 用 吧 。 （ 我 们 公 司 安 全 ， 运 维 ， 业 务 各 自 有 账 号 ， 这 样 的 话 漏 洞 直 接 三 方 看 ， 基 本 上 不 会 出 现 你 推 我 ， 我 退 你 的 情 况 ， 漏 洞 不 会 修 的 话 ， 我 们 知 识 库 很 全 的 ， 具 体 到 操 作 哪 条 命 令 ， 而 且 回 滚 被 发 现 了 ， 直 接 漏 洞 重 现 ， 很 醒 目 ， 妈 妈 再 也 不 用 担 心 我 累 吐 血 了 ， 话 题 貌 似 跑 歪 了 ） 该 模 块 的 话 ， 安 全 管 理 拥 有 完 全 的 控 制 权 限 ， 普 通 用 户 仅 能 选 择 修 复 还 是 忽 略 ， 权 限 控 制 还 是 比 较 完 善 的 。   漏 洞 管 理 的 话 第 二 大 亮 点 就 是 同 步 了 C N V D 漏 洞 库 ， 目 前 的 话 同 步 了 2 万 多 条 漏 洞 信 息 ， 可 实 现 本 地 查 询 ， 当 然 ， 漏 洞 信 息 管 理 员 是 可 以 改 的 ， 效 果 图 如 下 ： 5 .         报 表 中 心 报 表 中 心 这 个 模 块 的 话 我 只 写 了 资 产 分 类 ， 漏 洞 分 类 、 分 级 ， 高 危 漏 洞 统 计 ， 近 期 安 全 态 势 等 ， 会 开 发 的 童 鞋 可 自 己 添 加 ， 参 照 我 给 的 图 写 就 行 ， 反 正 饼 图 、 柱 状 图 ， 折 线 图 都 有 了 ; 看 不 懂 代 码 的 话 可 以 加 群 或 者 项 目 下 留 言 ， 需 求 多 的 话 我 就 加 上 。 看 图
6 .         知 识 共 享 知 识 共 享 这 个 模 块 可 以 说 是 我 最 喜 欢 的 模 块 ， 也 是 我 为 什 么 博 客 文 章 很 少 的 原 因 （ 刚 到 公 司 的 时 候 我 自 信 满 满 ， 然 后 遇 到 了 什 么 都 不 懂 的 业 务 人 员 被 教 做 人 ， 简 单 的 问 题 都 要 我 写 个 操 作 指 南 ， 具 体 到 执 行 哪 条 命 令 ， 简 直 折 磨 人 ， 我 的 大 好 青 春 就 这 么 白 白 浪 费 ） ， 系 统 建 成 后 ， 直 接 跟 修 复 指 南 上 传 跟 漏 洞 管 理 ， 你 要 是 再 不 会 修 ， 那 只 能 找 你 领 导 说 说 了 还 有 就 是 如 果 知 识 库 发 表 的 时 候 分 类 是 通 告 类 的 ， 会 主 动 给 所 有 用 户 发 送 提 醒 ， 提 醒 查 看 ， 适 用 于 安 全 预 警 和 周 期 巡 检 。 没 啥 可 看 的 ， 直 接 上 图 ， 支 持 富 文 本 ： 7 .         用 户 管 理 用 户 管 理 这 个 模 块 的 话 主 要 是 给 不 会 开 发 的 同 学 准 备 的 ， 因 为 不 同 公 司 的 组 织 和 人 员 职 责 不 一 样 ， 寻 找 R B A C 原 则 ， 用 户 角 色 和 权 限 可 以 通 过 后 台 自 定 义 ， 不 用 动 代 码 也 可 以 调 整 ， 当 然 ， 这 个 系 统 里 的 信 息 都 很 隐 私 ， 所 有 账 户 加 了 各 审 批 （ 默 认 禁 用 注 册 ， 需 要 管 理 员 添 加 信 息 ， 然 后 发 邮 件 给 用 户 ， 用 户 才 能 注 册 ） 整 个 系 统 阉 割 了   日 志 分 析 、 任 务 管 理 以 及 流 程 管 理 上 的 模 块 ， 因 为 这 些 东 西 和 公 司 系 统 依 赖 比 较 高 ， 就 不 开 源 了 ， 等 我 找 到 替 代 方 案 ， 再 完 善 ， 有 建 议 的 小 伙 伴 可 以 找 我 联 系 。 *   本 文 作 者 ： F a l l e n A n g e l s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理