Como você verifica seu sistema e rede em busca de vulnerabilidades?

1 Escolha um scanner

O primeiro passo é escolher um scanner que atenda às suas necessidades e objetivos. Um scanner é uma ferramenta de software que investiga seu sistema e rede em busca de vulnerabilidades e gera um relatório com as descobertas e recomendações. Existem muitos tipos de scanners, como scanners de rede, scanners de aplicativos da Web, scanners de avaliação de vulnerabilidade e scanners de teste de penetração. Alguns scanners são gratuitos e de código aberto, como Nmap, Nikto e OpenVAS, enquanto outros são comerciais e proprietários, como Nessus, Qualys e Acunetix. Você deve escolher um scanner que corresponda ao seu orçamento, nível de habilidade e escopo da digitalização.

2 Configurar o mecanismo de varredura

O segundo passo é configurar o scanner de acordo com suas preferências e requisitos. Você deve definir o sistema de destino e a rede que deseja verificar, como o endereço IP, o nome do host, o intervalo de portas ou a URL. Você também deve especificar o tipo de verificação, como verificação completa, verificação rápida ou varredura personalizada, e o perfil de verificação, como o nível de detalhes, agressividade e velocidade. Você também deve definir o agendamento da varredura, como a frequência, a hora e a duração da varredura. Você também deve configurar a saída da varredura, como o formato, o local e a notificação do relatório.

3 Execute o scanner

O terceiro passo é executar o scanner e aguardar os resultados. Dependendo do scanner, você pode executar a verificação a partir de uma interface gráfica do usuário (GUI), uma interface de linha de comando (CLI) ou um navegador da Web. Você deve monitorar o progresso e o status da varredura, como o número de hosts, portas e vulnerabilidades verificadas, a duração e a velocidade da varredura e os erros e avisos da varredura. Você também deve verificar os logs de verificação, como a hora de início e término da verificação, os parâmetros de verificação e os eventos e mensagens da verificação.

4 Revise o relatório

O quarto passo é revisar o relatório gerado pelo scanner e analisar os achados e recomendações. O relatório deve fornecer um resumo e uma visão detalhada das vulnerabilidades detectadas no sistema e na rede, como o nome da vulnerabilidade, a descrição, a gravidade, o impacto e a solução. Você deve priorizar as vulnerabilidades com base em seu nível de risco e urgência, como crítica, alta, média ou baixa. Você também deve verificar a precisão e a validade das vulnerabilidades, por exemplo, verificando as referências, fontes e evidências.

5 Corrigir as vulnerabilidades

O quinto passo é corrigir as vulnerabilidades identificadas pelo scanner e corrigir os problemas e lacunas em seu sistema e rede. Você deve seguir as recomendações e sugestões fornecidas pelo scanner, como aplicar patches, atualizações ou alterações de configuração, instalar software ou ferramentas de segurança ou remover serviços ou aplicativos desnecessários ou inseguros. Você também deve documentar as ações e os resultados da correção, como atualizar o inventário, as políticas ou os procedimentos, criar tíquetes ou gerar relatórios.