👩🏼‍⚖️ 📧 💂 ELK、OpenSourceのSIEM、Open Distro：レポート 🏷️ 🐿️ ☣️

企業ネットワークを脅威や攻撃から保護するには、常にシステムで脆弱性テストを実行する必要があります。それらを修正するために。したがって、ご想像のとおり、レポートを操作することは、システムに存在する可能性のある脆弱性の概要を提供するため、SOCにとって非常に重要です。

この記事では、レポートの生成と脆弱性のスキャンに使用したツールについて説明します。

すべての投稿の目次。

この記事は次のセクションに分かれています。

前書き
NessusEssentialsのインストール
VulnWhispererのインストール

1.はじめに

使用するツール：

VulnWhisperer：VulnWhispererは、脆弱性管理ツールおよびレポートアグリゲーターです。VulnWhispererは、さまざまな脆弱性スキャナーからすべてのレポートを抽出し、それぞれに一意の名前を持つファイルを作成します。

プロジェクトURL

Nessus Essentials（以前のNessus Home）は、Nessus VulnerabilityScannerの無料バージョンです。

2.Nessusの前提条件をインストールする

2.1- (www.tenable.com),

2.2 — Nessus

dpkg -i Nessus-8.10.0-ubuntu910_amd64.deb
/etc/init.d/nessusd start
service nessusd start

https: // YourServerIp: 8834 Nessus Essentials.

2.3- Nessus

, , Nessus .

2.4- :

New Scan Basic Network Scan.

, :

3. VulnWhisperer

3.1- Python2.7

: VulnWhisperer Python2.7, Python .

3.2- VulnWhisperer

cd /etc/
git clone https://github.com/HASecuritySolutions/VulnWhisperer
cd VulnWhisperer/
sudo apt-get install zlib1g-dev libxml2-dev libxslt1-dev
pip install -r requirements.txt
python setup.py install
nano configs/ frameworks_example.ini

, ( Nessus), Nessus:

3.3 — Nessus

*vuln_whisperer -F -c configs/frameworks_example.ini -s nessus*

*Reports will be saved with csv extension.Check them under: /opt/VulnWhisperer/data/nessus/My\ Scans/*

3.4- Cronjob Vulnwhisperer

Vulnwhisperer Nessus , cron. , . Kibana.

crontab –e

SHELL=/bin/bash

* * * * * /usr/local/bin/vuln_whisperer -c /etc/VulnWhisperer/configs/frameworks_example.ini >/dev/null 2>&1

3.5- Elasticsearch

kibana Dev Tools :

3.6-

Kibana → Management → saved object → Import

kibana.json:

https://github.com/HASecuritySolutions/VulnWhisperer/blob/master/resources/elk6/kibana.json

( elk6 — . )

3.7 - Nessus Logstash

Nessys /etc/logstash/conf.d/:

cd /etc/VulnWhisperer/resources/elk6/pipeline/
cp 1000_nessus_process_file.conf /etc/logstash/conf.d/
cd /etc/logstash/conf.d/
nano 1000_nessus_process_file.conf

3.8- :

systemctl restart logstash elasticsearch

Vulnwhisperer.

: , .

, nessus csv, ELK, kibana.

https://medium.com/@ibrahim.ayadhi/reporting-f54e1ee84cf4

Elasticsearch

DevOps and Security

ELK、OpenSourceのSIEM、Open Distro：レポート