1. Giới thiệu.
OpenVAS là một công cụ quét lỗ hổng mạng mã nguồn mở hiệu quả, giúp bạn chủ động quản lý bảo mật bằng cách quét và đánh giá hệ thống thường xuyên.
Vì sao nên dùng OpenVAS?
- Phát hiện lỗ hổng: Kiểm tra kỹ lưỡng lỗ hổng mạng, hệ điều hành, ứng dụng và dịch vụ của bạn.
- Cơ sở dữ liệu khổng lồ: Dựa trên kho dữ liệu khổng lồ về các lỗ hổng đã biết, luôn cập nhật trước các mối đe dọa mới nhất.
- Lên lịch linh hoạt: Tự động đánh giá hệ thống bằng cách lên lịch quét định kỳ.
- Báo cáo chi tiết: Cung cấp báo cáo chi tiết về những lỗ hổng được phát hiện, giúp bạn ưu tiên và giải quyết vấn đề quan trọng nhất.
- Cộng đồng và hỗ trợ thương mại: OpenVAS có một cộng đồng người dùng và người đóng góp lớn. Ngoài ra, Greenbone Networks cũng cung cấp các giải pháp OpenVAS dựa trên thương mại cho các doanh nghiệp.
2. Cài đặt OpenVAS.
Để cài đặt OpenVAS, cách dễ nhất là sử dụng Docker trong Kali Linux hoặc Ubuntu Server. Chỉ cần ba bước đơn giản:
Cài đặt Docker.
apt install docker.ioCài đặt OpenVAS bằng Docker.
docker run -d -p 443:443 --name openvas -e PUBLIC_HOSTNAME=openvas.hoanghd.com -e ALLOW_HEADER_HOST=openvas.hoanghd.com mikesplain/openvasXác minh container đã được chạy thành công.
shell> docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3d00093fede1 mikesplain/openvas "/bin/sh -c /start" 5 seconds ago Up 3 seconds 0.0.0.0:443->443/tcp, :::443->443/tcp, 9390/tcp openvasTruy cập OpenVAS.
Mở trình duyệt web và truy cập https://openvas.hoanghd.com với tên đăng nhập: admin và mật khẩu: admin.
Nếu đăng nhập thành công, bạn sẽ thấy giao diện chính của OpenVAS.
3. So sánh công cụ quét lỗ hổng mạng Nessus và OpenVAS (Greenbone).
Nessus và OpenVAS (Greenbone) là hai trong những công cụ quét lỗ hổng mạng phổ biến nhất hiện nay. Cả hai đều cung cấp khả năng phát hiện và báo cáo lỗ hổng hiệu quả, giúp các tổ chức cải thiện tính bảo mật của mạng. Tuy nhiên, giữa hai công cụ này cũng có một số điểm khác biệt đáng chú ý.
Giống nhau
- Cả hai đều là công cụ quét lỗ hổng mạng mã nguồn mở hoặc thương mại.
- Cả hai đều cung cấp khả năng phát hiện lỗ hổng trong hệ điều hành, ứng dụng, dịch vụ và cấu hình mạng.
- Cả hai đều cung cấp báo cáo chi tiết về lỗ hổng được phát hiện.
Khác nhau
| Đặc điểm | Nessus | OpenVAS (Greenbone) |
|---|---|---|
| Giá cả | Thương mại | Miễn phí (OpenVAS Community Edition), Thương mại (Greenbone Enterprise Edition) |
| Cơ sở dữ liệu lỗ hổng | Tích hợp với cơ sở dữ liệu lỗ hổng của Tenable | Tự lưu trữ cơ sở dữ liệu lỗ hổng |
| Tự động hóa | Hỗ trợ tích hợp với các công cụ tự động hóa khác | Hỗ trợ tích hợp với các công cụ tự động hóa khác |
| Giao diện người dùng | Giao diện web | Giao diện web |
| Hỗ trợ | Hỗ trợ cộng đồng và thương mại | Hỗ trợ cộng đồng và thương mại |
Ưu điểm của Nessus
- Cơ sở dữ liệu lỗ hổng lớn và được cập nhật thường xuyên.
- Hỗ trợ tích hợp với nhiều công cụ tự động hóa.
- Giao diện người dùng trực quan và dễ sử dụng.
- Hỗ trợ cộng đồng và thương mại mạnh mẽ.
Ưu điểm của OpenVAS (Greenbone)
- Miễn phí (OpenVAS Community Edition).
- Tự lưu trữ cơ sở dữ liệu lỗ hổng, cho phép tùy chỉnh.
- Hỗ trợ tích hợp với nhiều công cụ tự động hóa.
- Giao diện người dùng trực quan và dễ sử dụng.
- Hỗ trợ cộng đồng và thương mại mạnh mẽ.
Lựa chọn công cụ nào?
Lựa chọn công cụ quét lỗ hổng mạng nào phụ thuộc vào nhu cầu và ngân sách của tổ chức. Nếu tổ chức cần một công cụ quét lỗ hổng mạnh mẽ, có cơ sở dữ liệu lỗ hổng lớn và được cập nhật thường xuyên, thì Nessus là lựa chọn phù hợp. Tuy nhiên, Nessus là công cụ thương mại, có thể tốn kém đối với các tổ chức nhỏ.
Nếu tổ chức cần một công cụ quét lỗ hổng miễn phí, có thể tùy chỉnh và hỗ trợ tích hợp với nhiều công cụ tự động hóa, thì OpenVAS (Greenbone) là lựa chọn phù hợp.
Dưới đây là một số gợi ý cụ thể cho từng loại tổ chức:
- Các tổ chức lớn: Nessus là lựa chọn phù hợp cho các tổ chức lớn, có nhu cầu quét lỗ hổng thường xuyên và toàn diện.
- Các tổ chức vừa và nhỏ: OpenVAS (Greenbone) là lựa chọn phù hợp cho các tổ chức vừa và nhỏ, có ngân sách hạn chế.
- Các tổ chức phi lợi nhuận: OpenVAS (Greenbone) là lựa chọn phù hợp cho các tổ chức phi lợi nhuận, có nhu cầu quét lỗ hổng để bảo vệ dữ liệu và tài sản của tổ chức.
4. Tổng kết.
OpenVAS là một công cụ mạnh mẽ và linh hoạt, giúp bạn cải thiện đáng kể tính bảo mật của mạng. Chỉ với vài bước cài đặt đơn giản, bạn có thể chủ động quản lý và bảo vệ hệ thống trước các rủi ro tấn công tiềm ẩn.
