취약성 스캐너

Vulnerability scanner
다음에 대한 시리즈 일부
정보 보안
vectorial version
관련 보안 카테고리
위협
방어

취약성 스캐너는 컴퓨터, 네트워크 또는 응용 프로그램에서 알려진 취약점을 평가하도록 설계된 컴퓨터 프로그램이다.이러한 스캐너는 주어진 시스템의 약점을 발견하는 데 사용된다.그것들은 방화벽, 라우터, 웹 서버, 애플리케이션 서버 등과 같은 네트워크 기반 자산 내에서 잘못 구성되거나 결함이 있는 프로그래밍에서 발생하는 취약성의 식별과 탐지에 활용된다.최신 취약성 스캐너는 인증된 검색과 인증되지 않은 검색을 모두 허용한다.현대의 스캐너는 일반적으로 SaaS(Software as a Service)로 제공되며 인터넷을 통해 제공되며 웹 애플리케이션으로 제공된다.최신 취약성 스캐너는 설치된 소프트웨어, 개방형 포트, 인증서 및 워크플로우의 일부로 쿼리할 수 있는 기타 호스트 정보뿐만 아니라 취약성 보고서를 사용자 정의할 수 있는 기능을 가지고 있는 경우가 많다.

  • 인증된 스캔을 통해 스캐너가 보안 쉘(SSH)이나 원격 데스크톱 프로토콜(RDP)과 같은 원격 관리 프로토콜을 사용하여 네트워크 기반 자산에 직접 액세스하고 제공된 시스템 자격 증명을 사용하여 인증할 수 있다.이를 통해 취약성 스캐너는 호스트 운영 체제의 특정 서비스 및 구성 세부 정보와 같은 낮은 수준의 데이터에 액세스할 수 있다.그러면 구성 문제 및 누락된 보안 패치를 포함하여 운영 체제 및 설치된 소프트웨어에 대한 상세하고 정확한 정보를 제공할 수 있다.[1]
  • 인증되지 않은 스캔은 잘못된 긍정이 많이 발생할 수 있고 자산 운영 체제와 설치된 소프트웨어에 대한 자세한 정보를 제공할 수 없는 방법이다.이 방법은 일반적으로 위협 행위자나 보안 분석가가 외부적으로 접근 가능한 자산의 보안 상태를 결정하려고 시도하여 사용한다.[1]

CIS Critical Security Controls for Effective Cyber Defense는 지속적인 취약성 검색을 효과적인 사이버 방어를 위한 중요한 제어로 지정한다.

스캐너가 관리 페이지를 찾으려는 시도를 표시하는 서버 로그의 일부.
220.128.235.XXX - [26/2010:03:00:09 +0200] "GET /db/db/main.php HTTP/1.0" 404 - "- 220.128.235"XXX - [26/2010:03:00:09 +0200] "GET /db/myadmin/main.php HTTP/1.0" 404 - "- 220.128.235"XXX - [26/2010:03:00:10 +0200] "GET /db/webadmin/main.php HTTP/1.0" 404 - "- " 220.128.235"XXX - [26/2010:03:00:10 +0200] "GET /db/dbweb/main.php HTTP/1.0" 404 - "- " 220.128.235"XXX - [26/2010:03:00:11 +0200] "GET /db/websql/main.php HTTP/1.0" 404 - "-" 220.128.235.XXX - [26/2010:03:00:11 +0200] "GET /db/webdb/main.php HTTP/1.0" 404 - "- " 220.128.235"XXX - [26/2010:03:00:13 +0200] "GET /db/dbadmin/main.php HTTP/1.0" 404 - "-" 220.128.235.XXX - [26/2010/2010:03:00:13 +0200] "GET /db/db-admin/main.php HTTP/1.0" 404 - "- " - (..)"

참고 항목

참조

  1. ^ a b National Institute of Standards and Technology (September 2008). "Technical Guide to Information Security Testing and Assessment" (PDF). NIST. Retrieved 2017-10-05.

외부 링크

웹 응용 프로그램 [정확한 사이트에 대한 링크 필요, 이전 사이트가 조작됨]

  • NIST(National Institute of Standards and Technology) SCAP(Security Content Automation Protocol) 개요 발행
Stub icon

이 컴퓨터 네트워킹 기사는 단조롭다.위키피디아를 확장하여 도울 수 있다.