Download Nessus-Compliancetests - Tenable Network Security

Inhaltsverzeichnis
Einleitung............................................................................................................................................. 4
Voraussetzungen ......................................................................................................................................... 4
Nessus- und SecurityCenter-Kunden......................................................................................................... 4
Regeln und Konventionen .......................................................................................................................... 4
Compliancestandards ................................................................................................................................. 5
Konfigurationsaudits, Datenlecks und Compliance .................................................................................. 6
Was ist ein Audit? ...................................................................................................................................... 6
Audit und Sicherheitslückenscans im Vergleich ......................................................................................... 6
Exemplarische Auditelemente.................................................................................................................... 6
Windows ..................................................................................................................................................................... 7
UNIX ........................................................................................................................................................................... 7
Cisco .......................................................................................................................................................................... 8
Palo Alto-Firewall ....................................................................................................................................................... 8
IBM iSeries ................................................................................................................................................................. 8
NetApp Data ONTAP ................................................................................................................................................. 8
Datenbanken .............................................................................................................................................................. 9
Auditberichte ............................................................................................................................................ 10
Erforderliche Technologie ........................................................................................................................ 10
.nbin-Plugins für Windows- und UNIX-Compliancetests ........................................................................... 10
.nbin-Plugins für Windows-Inhaltscompliancetests ................................................................................... 10
.nbin-Plugins für Datenbankcompliancetests ........................................................................................... 10
.nbin-Plugins für IBM iSeries-Compliancetests......................................................................................... 10
.nbin-Plugins für Cisco-Compliancetests .................................................................................................. 11
Palo Alto .nbin Nessus-Plugin .................................................................................................................. 11
VMware .nbin Nessus-Plugin ................................................................................................................... 11
Citrix XenServer .nbin Nessus-Plugin ...................................................................................................... 11
HP ProCurve .nbin Nessus-Plugin ........................................................................................................... 11
FireEye .nbin Nessus-Plugin .................................................................................................................... 11
Auditrichtlinien ......................................................................................................................................... 12
Nützliche Utilitys ...................................................................................................................................... 12
Nessus-Scanner für UNIX und Windows.................................................................................................. 12
Anmeldedaten für die zu prüfenden Geräte ............................................................................................. 12
„su“, „sudo“ und „su+sudo“ für Audits verwenden..................................................................................... 13
Beispiel für „sudo“ .................................................................................................................................................... 14
Beispiel für „su+sudo“ .............................................................................................................................................. 14
Wichtiger Hinweis zu „sudo“..................................................................................................................................... 15
Beispiel für Cisco IOS: ............................................................................................................................................. 16
Windows .inf-Dateien mit i2a in .audit-Dateien konvertieren ........................................................ 17
Das Tool beschaffen und installieren ....................................................................................................... 17
.inf-Dateien in .audit-Dateien konvertieren .............................................................................................. 17
Konvertierung analysieren ........................................................................................................................ 18
Das korrekte .inf-Einstellungsformat ....................................................................................................... 18
UNIX-Konfigurationsdateien mit c2a in .audit-Dateien konvertieren ............................................ 20
Das Tool beschaffen und installieren ....................................................................................................... 21
MD5-Auditdatei erstellen ........................................................................................................................... 21
Auditdateien auf der Basis einer oder mehrerer Konfigurationsdateien erstellen ............................... 22
MAP-Datei erstellen ................................................................................................................................... 22
2