Система анализа уязвимостей программных продуктов
-
Upload
uneta -
Category
Technology
-
view
478 -
download
5
description
Transcript of Система анализа уязвимостей программных продуктов
СИСТЕМА АНАЛИЗА УЯЗВИМОСТЕЙ ПРОГРАММНЫХ ПРОДУКТОВ
ДокладчикАлександр Белобородов
13.04.2023
СОДЕРЖАНИЕ
Информационные вторжения
Источники информации об уязвимостях
Обзор разрабатываемого ресурса
VulnerabilityWebMonitor
Демонстрация утилиты
VulnerabilityTracker
Применение
13.04.2023
0%
10%
20%
30%
40%
50%
60%
70%
80%
67.10%
17.00%
7.00% 5.00%
11.00%
•Злонамеренное заражение (67,1%)
•Отказ в обслуживании (17%)•Искажение веб-сайта (7%)•Злоумышленное использование профилей пользователей социальных сетей (5%)
•Проникновение в систему третьих лиц (11%)
13.04.2023
ПРИЧИНЫ ПРОНИКНОВЕНИЙ В СИСТЕМУ
80%
20%
Ошибки персонала
13.04.2023
ПОИСК УЯЗВИМОСТЕЙ ИНФОРМАЦИОННЫХ СИСТЕМ
Поиск уязвимостей
Запуск тестов на проникновение
Использование внешних
источников
13.04.2023
СКАНЕРЫ ВТОРЖЕНИЙ
13.04.2023
ОБЩЕДОСТУПНЫЕ БАЗЫ ДАННЫХ УЯЗВИМОСТЕЙ
13.04.2023
АГРЕГИРОВАНИЕ ИНФОРМАЦИИ ИЗ ВНЕШНИХ ИСТОЧНИКОВ
CVE OSVDBNVD
Наша БДУ
13.04.2023
СТРУКТУРА НАШЕЙ БДУ
13.04.2023
ИНФОРМАЦИОННЫЙ РЕСУРС VULNERABILITYWEBMONITOR
13.04.2023
ПОЛЯ, ОПИСЫВАЮЩИЕ УЯЗВИМОСТЬ
Уникальный CVE-идентификатор Даты CVSS метрика Уязвимые продукты CWE-угроза Краткое описание Дополнительные ссылки Другие сведения
13.04.2023
ДЕМОАНАЛИЗАТОР БАЗ ДАННЫХ УЯЗВИМОСТЕЙ
Загрузка БДУ в память
Фильтрация данных
Просмотр статистики
Сравнение данных
Пользователь
13.04.2023
ЖИЗНЕННЫЙ ЦИКЛ УЯЗВИМОСТИ
1. Открытие
2. Раскрытие
3. Подтверждение
4. Устранение
5. Применение
Время активных атак (дни риска) и выход эксплоита
13.04.2023
СРЕДНЕЕ КОЛИЧЕСТВО ДНЕЙ РИСКА ДЛЯ РАЗЛИЧНЫХ ОПЕРАЦИОННЫХ СИСТЕМ
Microsoft Windows 28,9 дней;
Novel Linux 73,89 дней;
Red Hat Linux 106,83 дней;
Apple Macintosh OS 46,12 дней;
Sun Solaris 167,72 дня.
13.04.2023
Anatoliy Gorbenko, Vyacheslav Kharchenko, Olga Tarasyuk, Alexander Romanovsky.Intrusion-Avoiding Architecture Making Use of Diversity in the Cloud-Based Deployment Environment
13.04.2023
СКАНЕРЫ БЕЗОПАСНОСТИ
Nessus http://www.nessus.org/download
MaxPatrol http://www.ptsecurity.ru/maxpatrol.asp
Internet Scanner http://www-935.ibm.com/services/us/index.wss/offering/iss/
a1027208
Retina Network Security Scanner http://www.eeye.com/html/products/retina/index.html
Shadow Security Scanner http://www.safety-lab.com/en/products/securityscanner.htm
NetClarity Auditor http://netclarity.com/branch-nacwall.html
13.04.2023
ИСТОЧНИКИ ИНФОРМАЦИИ ОБ УЯЗВИМОСТЯХ
Источник информации Ссылка на сайт Доступ к данным
National Vulnerability Database www.nvd.nist.gov/ HTML, XML
Common Vulnerabilities and Exposures
www.cve.mitre.org/ HTML, XML
Open Source Vulnerability Database www.osvdb.org/ HTML, XML, SQL Dump
Open Vulnerability and Assessment Language
www.oval.mitre.org/
HTML
Computer Emergency Response Team www.www.cert.org/ HTML
Secunia www.secunia.com/ HTML
13.04.2023
ПОЛЕЗНЫЕ ССЫЛКИ Computer Security Institute
http://gocsi.com/members/reports Сравнительный анализ сканеров безопасности
http://www.itsecurity.ru/news/reliase/2008/12_22_08.htm Jones, Days-of-risk in 2006: Linux, Mac OS X, Solaris
and Windows http://blogs.csoonline.com/days_of_risk_in_2006
SecurityLab http://www.securitylab.ru/vulnerability/
Вебинары Positive Technologies: образовательная программа "Практическая безопасность“ http://www.ptsecurity.ru/lab/webinars/
13.04.2023
http://www.stc-dessert.com/conf2012/
http://www.stc-dessert.com/seminars.php
1. Май 2012. WorkShop на конференции DESSERT’2012
2. Ноябрь 2012. Семинар КРИКТЕХСпо облачным технологиям
13.04.2023
Спасибо за внимание!Александр Белобородовe-mail: [email protected]