网络漏洞和端口扫描服务

Question

我正在为实现面向客户的 Web 应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行 CentOS 5.4。

我使用过 Nmap 和 OpenVAS 之类的工具，但是我们的防火墙规则对源自我们自己的设施和服务器的连接有特殊情况，因此实际上应该从外部进行扫描。

与其设置 VPS 或 EC2 服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞扫描服务。如果他们专业地做到这一点，他们可能比我设置并运行一年的东西更新......

任何建议或经验这样做？

Answer 1

我之前曾经进行过自动扫描，但没有使用外包扫描服务。谈到扫描外包安全服务，我认识的许多人都对Rapid7表示信赖。他们的员工中还有 HD Moore，所以他们当然了解渗透测试和 Metasploit。

使用 Nmap 或 Nessus 脚本、加密输出并通过电子邮件发送给自己是很简单的。

您还可以定期评估对强化基线的遵守情况，以确保它们不会随着时间的推移而偏离基线，或引入新的风险。

如果您是安全专家，我会将其保留在内部，但否则，我会将其外包。

请记住，要从漏洞扫描和合规性分析中获得准确的结果，您需要从防火墙内部执行经过身份验证的扫描。