اقرأ في هذا المقال
يعد (Nexpose) أداة فحص للثغرات الأمنية تهدف إلى دعم دورة حياة إدارة الثغرات الأمنية بالكامل، بما في ذلك الاكتشاف والكشف والتحقق وتصنيف المخاطر وتحليل التأثير والإبلاغ والتخفيف، إنه يتكامل مع (Metasploit) لاستغلال نقاط الضعف، يُباع كبرنامج مستقل أو جهاز أو جهاز افتراضي أو كخدمة مُدارة أو نشر سحابي خاص، وهو يدعم دورة حياة إدارة الثغرات الأمنية، بما في ذلك التحقق وتحليل التأثيرات والاكتشاف وتصنيف المخاطر والكشف والإبلاغ والتخفيف، يتم عرض نتيجة (nexpose) في تقرير الفحص بمساعدة النتيجة يمكن تحديد أولويات نقاط الضعف على أساس عامل الخطر، بعد ذلك، يمكن إيجاد الحل الأكثر فعالية للضعف.
ما هي أداة أمان Nexpose
(Nexpose) هو أداة لفحص الثغرات الأمنية، يُباع كجهاز افتراضي أو نشر سحابي خاص أو برنامج مستقل أو خدمة مُدارة أو جهاز، حيث يمكن للمستخدم التفاعل مع (nexpose) باستخدام متصفح الويب، يتم دفع إصدارات (nexpose) باستثناء البرنامج المجاني وهو إصدار مجتمع (Nexpose)، يستخدم (Nexpose) لفحص الثغرات الأمنية في الشبكة، يعثر (Nexpose) على الخدمات النشطة التي تعمل على المنافذ المفتوحة مثل الجهاز والخدمات والتطبيقات قيد التشغيل، باستخدام الخدمات والتطبيقات، يحاول العثور على الثغرة الأمنية الموجودة على الشبكة.
تتكامل (Metasploit) و (nexpose) مع بعضهما البعض لتوفير أدوات التحقق من الصحة وتقييمات نقاط الضعف التي تساعد على التحقق من نقاط الضعف والقضاء على الإيجابيات الكاذبة واختبار تدابير الإصلاح، هناك طرق مختلفة يمكن من خلالها استخدام (nexpose) مع (Metasploit)، حيث يوفر (Metasploit) موصلًا يُستخدم لإضافة وحدة تحكم (Nexpose)، باستخدام هذه الإضافة، يمكن إجراء فحص مباشر للثغرات الأمنية من واجهة الويب ومن ثم يمكننا تلقائيًا استيراد نتيجة الفحص إلى المشروع، في الطريقة الأخرى، يمكن تشغيل عمليات المسح من (nexpose) واستيراد نتيجة الفحص إلى (Metasploit) لإجراء تحليل الثغرات الأمنية والتحقق من صحتها.
ماذا تفعل NeXpose؟
(NeXpose) هو مدير الثغرات الأمنية، هذه الفئة من أدوات الأمان عبارة عن نظام اختبار اختراق آلي، يعمل مدير الثغرات الأمنية من خلال قائمة من حيل يجربها المتسللون، والتي يتم تلخيصها في الشروط اللازمة لعمل كل متجه للهجوم، بينما سيحاول مختبري الاختراق كل هجوم ويلاحظ النتائج، يبحث مدير الثغرات الأمنية فقط عن نقاط ضعف النظام التي تجعل الهجوم ممكنًا، يُعرف البحث النشط عن مدير الثغرات الأمنية بأداة فحص الثغرات الأمنية، نظرًا لأن ماسح الثغرات الأمنية لا يحتاج إلى قضاء أي وقت في محاولة اختراق النظام المستهدف، فهو أسرع بكثير من تمرين اختبار القلم، يمكنه إجراء آلاف الفحوصات بحثًا عن نقاط ضعف أمان النظام، والتي تُعرف أيضًا باسم الثغرات، (NeXpose) قيد التشغيل دائمًا.
عندما يقوم (NeXpose) بمسح نظام وتحديد نقاط الضعف، فإنه يسرد تلك الثغرات في لوحة القيادة الخاصة به ويمنح كل درجة من 1 إلى 1000، مع اعتبار 1000 أولوية قصوى، يعد هذا نظام تسجيل أكثر دقة من العديد من أجهزة فحص الثغرات الأمنية، والتي تستخدم نظام تصنيف يعمل من 1 إلى 10 أو يصنف فقط خطورة المشكلة على أنها منخفضة أو متوسطة أو عالية، يؤدي النقر فوق إدخال الثغرة الأمنية في قائمة الملخص إلى الحصول على تقييم مفصل لنقاط الضعف، تسرد هذه البرامج الضارة وحملات المتسللين التي تستغل هذه الثغرة الأمنية بالإضافة إلى تفاصيل عن مكان العثور على الخطأ.
إيجابيات وسلبيات اداة NeXpose
ايجابيات اداة NeXpose
- متاح للتثبيت على (Linux) و (Windows) و (Windows Server).
- تقييم السياسات والوحدات النمطية للإبلاغ عن الإصلاح، حيث تقوم خدمة تقييم السياسة بفحص النظام وتوصي بإجراء تعديلات على الإعدادات والممارسات لتحسين أمان النظام، كما تسرد خدمة تقارير الإصلاح تقليل الثغرات الأمنية.
- يقوم بإجراء فحص على مستوى النظام بسرعة كبيرة ثم يقوم على الفور بمسح الأصول الجديدة.
- يقوم هذا النظام بتحديث عملياته وعمليات الإلغاء كلما تم توثيق استغلال جديد.
- يمنح مسؤولي الشبكة قائمة بأكثر 25 مشكلة إلحاحًا لإصلاحها.
- ينشئ توصيات بشأن تغييرات نهج الأمان.
سلبيات اداة NeXpose
- يحتاج إلى الكثير من ذاكرة الوصول العشوائي.
- ليس لديها مدير تصحيح مرتبط.
أفضل بدائل لـ NeXpose
(ACCESS FREE DEMO)
هذا هو مدير ثغرات تطبيق الويب الذي يقوم بتقييم الأنظمة من وجهة نظر خارجية، يمكن استخدامه لعمليات المسح عند الطلب أو عمليات المسح الدورية أو ضبطه للتشغيل باستمرار، تقوم بشكل روتيني بالتنقيب من خلال واجهات برمجة التطبيقات لاكتشاف الخدمات المصغرة الداعمة التي يمكن أن تستضيفها الأطراف الثالثة بصفتها ماسحًا متخصصًا للثغرات الأمنية على الويب، بالإضافة إلى ذلك، تقدم الخدمة تقييماً شاملاً للكود، وتبحث عن نقاط الضعف المنطقية التي يمكن أن تصبح ثغرات يوم الصفر.
Acunetix الوصول التجريبي المجاني
يتوفر مدير الثغرات الأمنية هذا في ثلاثة إصدارات وسيكون لكل إصدار استخدام مختلف قليلاً، تتضمن جميع الإصدارات ماسحًا خارجيًا لتطبيق الويب يبحث عن أكثر من 7000 نقطة ضعف، الإصدار القياسي هو ماسح ضوئي للثغرات الأمنية عند الطلب، يمكن للإصدار المميز إجراء عمليات مسح مجدولة ويضيف إلى ماسح ضوئي لنقاط الضعف في الشبكة يبحث عن 50000 نقطة ضعف، يمكن تشغيل الخطة العليا اي المؤسسة بشكل مستمر.
ManageEngine Vulnerability Manager Plus
هذا بديل مناسب لـ (NeXpose) لأنه حزمة محلية، ومع ذلك فإن هذه الأداة تعمل بشكل أفضل لأنها تتضمن مدير تصحيح ومدير تكوين، لذلك يمكنها تصحيح العديد من نقاط الضعف التي تكتشفها، حيث تقوم الحزمة بفحص الثغرات الأمنية كل 90 دقيقة بشكل افتراضي، لكنها يمكن أن تطيل هذا التردد، كما يوفر (ManageEngine) للنظام موجز معلومات عن التهديدات، والذي يكون دائمًا على دراية بأحدث الثغرات، يتم تثبيت البرنامج على (Windows Server).
InsightVM
يتم تقديم هذه الخدمة من السحابة وتوفرفحصًا لنقاط ضعف تطبيقات الويب، يمكنه أيضًا تقييم الأنظمة المستضافة على الأنظمة الأساسية السحابية الأخرى، ويمكنه البحث عن نقاط ضعف الشبكة من خلال تثبيت وكيل في الموقع، بالإضافة إلى ذلك، يمكن استخدام حساب واحد لفحص مواقع متعددة، حيث يتضمن (InsightVM) أيضًا خدمة تقييم المخاطر التي تتيح للمستخدم معرفة ما إذا كانت الشركات الشريكة قد تعرضت لهجمات ضارة، كجزء من مجموعة أدوات الأمان على منصة (Insight)، يمكن لـ (InsightVM) العمل مع هؤلاء الرفاق المستقرين لإنتاج إستراتيجية كاملة للحماية الإلكترونية، (InsightVM) متاح للإصدار التجريبي المجاني لمدة 30 يومًا.
Syxsense Secure
هذا هو مدير ثغرات آخر يتم تسليمه من منصة سحابية، حيث تتضمن الحزمة ماسح ضوئي للمنافذ ومدير تصحيح ووحدات للكشف عن نقاط النهاية والاستجابة لها، يتم تثبيت وحدات (EDR) على أنظمة التشغيل (Windows) و (Linux) وتعمل كوكلاء لجميع وظائف الأمان للحزمة، يمكن تشغيل أداة فحص الثغرات الأمنية عند الطلب أو ضبطها على التكرار وفقًا لجدول زمني بمعدل تكرار من اختيار المستخدم، تعمل نقاط الضعف المكتشفة التي يمكن تتبعها إلى البرامج القديمة على تشغيل مدير التصحيح تلقائيًا، والتي تبحث عن التحديثات والنسخ ذات الصلة عبر أدوات التثبيت الخاصة بهم. تتضمن حزمة (SaaS) مساحة تخزين لهذه التصحيحات وسجلات السجل التي تنشئها الأداة لتدقيق الامتثال للمعايير، يتوفر (Syxsense Secure) للإصدار التجريبي المجاني لمدة 14 يومًا.
- “EDR” اختصار ل”Endpoint Detection an Response”.
- “SaaS” اختصار ل”Software as a Service”.
