搜索

[13611] 2019-01-03_甲方企业安全痛点之漏洞管理

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-01-03_甲方企业安全痛点之漏洞管理 甲 方 企 业 安 全 痛 点 之 漏 洞 管 理 b i g f a c e   F r e e B u f   2 0 1 9 - 0 1 - 0 3 一 、 前 言 一 、 前 言 在 大 企 业 中 ， 安 全 漏 洞 的 全 生 命 周 期 管 理 是 难 以 落 地 实 施 的 一 项 工 作 。 然 而 ， 这 项 工 作 的 重 要 性 毋 庸 置 疑 。 在 大 企 业 中 ， 安 全 漏 洞 的 全 生 命 周 期 管 理 是 难 以 落 地 实 施 的 一 项 工 作 。 然 而 ， 这 项 工 作 的 重 要 性 毋 庸 置 疑 。 我 们 在 漏 洞 管 理 上 尝 试 过 使 用 一 些 优 秀 的 开 源 的 漏 洞 管 理 平 台 ， 如 洞 察 ) 、 S e M F ) 等 。 当 漏 洞 碰 上 企 业 文 化 ， 开 源 平 台 就 显 得 有 些 各 种 水 土 不 服 。 就 个 人 看 法 ， 用 开 源 平 台 管 理 漏 洞 必 须 二 次 开 发 ， 要 么 安 全 从 0 开 始 ， 自 己 开 发 。 我 们 选 择 了 后 者 。 以 下 内 容 主 要 是 介 绍 漏 洞 管 理 平 台 的 设 计 思 路 及 实 现 ， 希 望 能 帮 助 到 漏 洞 管 理 平 台 研 发 或 者 二 次 开 发 的 朋 友 ， 少 走 弯 路 。 二 、 漏 洞 生 命 周 期 二 、 漏 洞 生 命 周 期 漏 洞 的 生 命 周 期 概 括 为 3 个 环 节 ， 每 个 环 节 完 成 一 定 的 动 作 后 ， 转 换 到 下 一 个 环 节 或 者 结 束 ： 漏 洞 发 现 漏 洞 跟 踪 漏 洞 暂 缓 漏 洞 发 现 漏 洞 发 现 漏 洞 发 现 这 个 环 节 ， 主 要 的 内 容 是 自 动 化 导 入 漏 洞 扫 描 工 具 的 结 果 。 导 入 结 果 时 要 主 要 几 个 点 ： 选 择 扫 描 工 具 时 ， 必 须 确 定 扫 描 工 具 接 口 是 否 满 足 漏 洞 扫 描 、 漏 洞 结 果 导 入 的 需 求 。
自 定 义 漏 洞 的 5 元 组 ， 如 漏 洞 名 称 、 漏 洞 目 标 、 漏 洞 类 型 （ 划 重 点 ） 、 漏 洞 状 态 、 漏 洞 来 源 等 。 漏 洞 类 型 的 维 度 要 根 据 企 业 内 部 情 况 而 定 ， 这 个 字 段 很 可 能 影 响 后 续 通 知 谁 去 修 复 。 对 扫 描 目 标 要 做 区 分 ， 如 扫 描 的 I P 是 属 于 生 产 还 是 测 试 ， 或 者 是 终 端 （ 可 以 添 加 相 应 的 字 段 去 记 录 ， 这 将 影 响 漏 洞 的 修 复 及 时 率 和 重 要 程 度 ） 。 当 完 成 漏 洞 工 具 扫 描 结 果 导 入 后 ， 我 们 要 制 定 规 则 ， 什 么 样 的 漏 洞 是 需 要 我 们 跟 进 处 理 的 ， 什 么 样 的 漏 洞 是 可 以 忽 略 的 。 将 需 要 跟 进 处 理 的 漏 洞 丢 入 下 一 个 环 节 ： 漏 洞 跟 踪 。 漏 洞 跟 踪 漏 洞 跟 踪 漏 洞 跟 踪 这 个 环 节 包 括 ： 漏 洞 跟 进 、 漏 洞 回 归 测 试 、 漏 洞 修 复 。 这 个 环 节 往 往 是 企 业 落 地 漏 洞 管 理 最 难 之 处 。 影 响 的 因 素 有 很 多 ， 比 如 我 们 遇 到 的 ： 领 导 赋 能 不 足 ， 导 致 研 发 人 员 不 积 极 影 响 ； 企 业 资 产 信 息 不 全 ， 很 多 漏 洞 并 不 知 道 是 谁 负 责 。 我 觉 得 既 然 要 建 漏 洞 管 理 平 台 ， 一 定 要 提 前 思 考 如 何 推 行 ， 如 何 让 参 与 人 员 更 方 便 的 使 用 ， 减 小 可 预 见 的 阻 力 。 最 终 我 们 借 助 了 企 业 项 目 三 剑 客 之 J i r a 以 及 企 业 的 C M D B ， 完 成 了 漏 洞 跟 踪 这 个 环 节 的 任 务 。 当 漏 洞 修 复 ， 该 漏 洞 的 生 命 周 期 就 结 束 了 ， 当 然 这 个 美 好 的 愿 景 往 往 不 会 出 现 。 漏 洞 生 命 周 期 中 出 现 最 多 的 是 无 法 彻 底 修 复 ， 这 个 情 况 的 原 因 会 有 很 多 很 多 ， 如 供 应 商 不 见 了 、 该 系 统 准 备 下 线 了 、 该 系 统 很 重 要 框 架 不 敢 动 、 该 系 统 过 x x 月 会 升 级 等 等 。 出 现 这 种 情 况 该 怎 么 办 ？ 不 管 了 吗 ？ 于 是 我 们 设 计 多 了 一 个 环 节 漏 洞 暂 缓 ， 这 个 环 节 专 门 处 理 这 种 无 法 根 治 的 情 况 。 漏 洞 暂 缓 漏 洞 暂 缓 漏 洞 暂 缓 这 个 环 节 ， 将 各 种 情 况 的 漏 洞 及 漏 洞 处 理 措 施 记 录 在 案 ， 后 续 若 有 相 应 漏 洞 的 勒 索 或 者 挖 矿 等 病 毒 ， 可 “ 借 力 ” 推 动 修 复 。
目 前 对 于 暂 缓 漏 洞 的 处 理 措 施 主 要 是 通 过 安 全 设 备 做 策 略 限 制 ， 将 风 险 降 低 。 对 于 计 划 升 级 或 计 划 下 线 的 漏 洞 除 了 策 略 限 制 外 ， 添 加 通 知 提 醒 ， 若 在 计 划 时 间 未 升 级 或 下 线 ， 漏 洞 需 要 跟 进 处 理 最 终 到 修 复 阶 段 。 三 、 过 程 坑 点 三 、 过 程 坑 点 整 个 漏 洞 管 理 平 台 搭 建 的 过 程 中 ， 有 不 少 坑 （ 来 自 于 需 求 跟 不 上 变 化 ， 需 求 不 满 足 企 业 实 际 情 况 ） ， 往 往 牵 一 发 而 动 全 身 ， 重 写 平 台 好 几 次 。 讲 讲 坑 点 ： 1 .   确 定 应 用 系 统 或 主 机 的 安 全 负 责 人 的 责 任 范 围 。 如 负 责 人 是 负 责 应 用 系 统 的 所 有 组 件 ， 还 是 仅 仅 是 某 个 模 块 ， 是 否 包 括 中 间 件 、 数 据 库 、 操 作 系 统 等 ； 2 .   选 择 适 合 的 企 业 内 部 的 工 单 系 统 ， 如 O A 、 J i r a 或 者 其 他 。 只 有 保 证 参 与 人 员 都 拥 有 账 号 才 能 最 大 的 减 小 阻 力 。 （ 如 果 你 的 设 计 是 参 与 人 员 登 录 你 研 发 的 漏 洞 平 台 处 理 漏 洞 ， 开 账 号 是 个 难 题 ， 要 考 虑 的 情 况 会 复 杂 非 常 多 ， 如 供 应 商 、 外 包 人 员 怎 么 处 理 。 ） 3 .   建 议 使 用 E L K 存 储 吧 ， 可 以 少 做 很 多 报 表 的 工 作 。 四 、 结 束 语 四 、 结 束 语 安 全 不 是 让 业 务 更 高 效 的 事 情 ， 而 是 让 业 务 更 复 杂 的 一 个 事 情 。 安 全 不 是 让 业 务 更 高 效 的 事 情 ， 而 是 让 业 务 更 复 杂 的 一 个 事 情 。 最 后 想 说 全 篇 没 c o d e ， 上 个 K i b a n a 测 试 环 境 效 果 图 。
* 本 文 作 者 ： b i g f a c e ， 本 文 属   F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理