1.5 - Conceitos de Scans de Vulnerabilidades

1. Nessus, SAINT, Qualys, Nmap, Rapid7, Wireshark, e outros mais

1. Lista de serviços/sistemas vulneráveis a ataques de terceiros
2. Possibilita remediações, elevando os níveis de segurança
3. Auxilia na criação de processos ou modelos de segurança aplicáveis a outros sistemas

Annotations:

• Ao escolher a ferramenta se inicia a execução e começa a coleta de informações das vulnerabilidades do ambiente. Ao ter essa coleta, elabora-se um relatório com as vulnerabilidades detectadas e define-se um plano de ação junto com o cliente.

1. Escolha da ferramenta/processo
2. Execução
3. Coleta de informações
4. Índice de probabilidade de exploração
5. Plano de ação

1. Forma de garantir que quando uma vulnerabilidade existir e não pode ser corrigida seja possível criar uma solução de contorno.
2. Físicos
   1. Controle de entrada e saída de pessoas, registro de um dispositivo antes que acesse um ambiente
3. Lógicos
   1. Ausência do antivírus para proteger o Sistema Operacional
4. Processos
   1. Registrar um dispositivo antes que acesse um ambiente.
5. Ausência de controles tanto físico, quanto lógico e processual, aumenta a probabilidade de brechas a serem exploradas

1. Verificação "visual" do sistema
2. O scanner não afeta a performance do sistema
3. Não há checagem profunda das vulnerabilidades

1. Pode afetar a performance
2. Checagem detalhada
3. Pode causar indisponibilidade

1. Habilidade de acessar informações completas e configurações do sistema
2. Simulação da visão de um usuário logado

1. Utilizado normalmente em teste "black box"
2. Poucas informações disponíveis

1. Ocorre quando é encontrada uma vulnerabilidade que não existe
2. UTM's e NGFW's, por vezes, respondem de forma "fake" a determinadas checagens, para ludibriar os atacantes
3. Gera trabalho adicional na correta identificcação

1. Ocorre quando não é encontrada uma possível vulnerabilidade que, na verdade existe
2. Múltiplas ferramentas são, em geral, utilizadas para evitar falsos positivos e negativos (double check)