SERVICIO NACIONAL DE APRENDIZAJE (SENA). LOAIZA ÁLVAREZ, PATIÑO GOMEZ, ANÁLISIS DE VULNERABILIDADES.
Herramientas para el Análisis de Vulnerabilidades Jose Daniel Loaiza Álvarez
[email protected] [email protected] Juan Guillermo Patiño Gómez
[email protected] [email protected] Servicio Nacional de Aprendizaje (SENA) Gestión de Redes de Datos Resumen Este documento hace la descripción de diferentes — — Este herramientas para el análisis de vulnerabilidades de la información, disponiendo las más eficaces para el óptimo análisis con el fin de asegurar l a información con procesos posteriores. Las herramientas descritas permitirán encontrar lo agujeros informáticos que se encuentren en la red. Ín di ce de té té r m i n os Análisis de vulnerabilidades, redes — Análisis informáticas, detector de vulnerabilidad.
participan en el área informática. informática. Por medio de procedimientos procedimientos de control se pueda evaluar el desempeño del entorno informático. Viendo la necesidad en el entorno empresarial de este tipo de herramientas y teniendo en cuenta que una de las principales causas de los problemas informáticos, es la inadecuada administración de riesgos informáticos. Esta información sirve de apoyo para una adecuada gestión de la administración de riesgos, basándose en los siguientes aspectos: Evaluación de los riesgos inherentes a los procesos informáticos. Evaluación de las amenazas o causas de los riesgos. Controles utilizados para minimizar las amenazas a riesgos. La asignación de responsables de los procesos informáticos. La evaluación de los elementos del análisis de riesgos.[1]
I. I NTRODUCCION Al hablar acerca de un análisis de riesgos, necesariamente se piensa en la probabilidad que existe para que una amenaza aproveche una vulnerabilidad y cause un daño. Por esta definición se puede inferir que es necesario examinar y evaluar las vulnerabilidades para luego concluir y definir los riesgos. Un análisis de vulnerabilidades consiste en evaluar los fallos o brechas de la confidencialidad, la disponibilidad y la integridad de un activo. Este puede ser realizado de diversos métodos, dependiendo de la clase de activo, y obviamente la importancia de este. Cuando es encontrada una vulnerabilidad se obtiene conocimiento acerca del estado de los activos; y con evaluación de la posibilidad de las amenas más el valor del activo se realiza el análisis de riesgos. Por tanto es claro que cada vez que se realiza un análisis de riego se debe incluir el análisis de las vulnerabilidades, pues estas son la base de partida para un buen criterio de los riesgos. Cuando se desea implementar un sistema de gestión de la seguridad informática, el primer paso es análisis, identificar, evaluar, cuantificar y cualificar todos los activos que se van a incluir, para luego hacer un respectivo análisis de las vulnerabilidades. Esta información detallada y organizada de todas las vulnerabilidades se evalúa contra las posibles amenazas que pueden realizar una acción maligna, para dar como resultado a un buen análisis a nálisis de riesgos. Es importante en toda organización contar con una herramienta que garantice la correcta evaluación de los riesgos a los cuales están sometidos los procesos y actividades que
II. HERRAMIENTAS PARA EL ANÁLISIS DE VULNERABILIDADES A. Nmap
Nmap es un programa de código abierto que sirve para efectuar rastreo rastreo de puertos. Se puertos. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática. Sus principales características son: Descubrimiento de servidores: identifica computadoras en una red. Identifica puertos abiertos en una computadora objetivo. Determina qué servicios está ejecutando la misma. Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es también conocida como fingerprinting ). Obtiene algunas características del hardware de red de la máquina objeto de la prueba Ha llegado a ser uno de las herramientas imprescindibles para todo administrador administrador de sistema, sistema, y es usado usado para pruebas de penetración y tareas de seguridad seguridad informática informática en general. Como muchas herramientas usadas en el campo de la
SERVICIO NACIONAL DE APRENDIZAJE (SENA). LOAIZA ÁLVAREZ, PATIÑO GOMEZ, ANÁLISIS DE VULNERABILIDADES. seguridad informática, es también una herramienta muy utilizada para hacking. Los administradores de sistema pueden utilizarlo para verificar la presencia de posibles aplicaciones no autorizadas ejecutándose en el servidor, así como los crackers pueden usarlo para descubrir objetivos potenciales. Nmap permite hacer el inventario y el mantenimiento del inventario de computadores de una red. Se puede usar entonces para auditar la seguridad de una red, mediante la identificación de todo nuevo servidor que se conecte. Nmap es a menudo confundido con herramientas para verificación de vulnerabilidades como Nessus. Nmap es difícilmente detectable, ha sido creado para evadir los Sistema de detección de intrusos (IDS) e interfiere lo menos posible con las operaciones normales de las redes y de las computadoras que son analizadas.[2] B. FAV (Falcon Análisis de vulnerabilidades)
Es una herramienta para la auditoria de los sistemas de información, especializada en el análisis, clasificación y custodia de los datos que indican las vulnerabilidades de los dispositivos presentes en las redes informáticas. Permite gestionar y monitorear las vulnerabilidades, amenazas, falsos positivos e informes. Específicamente, se exploran las vulnerabilidades mediante ataques controlados, homologados por el programa de compatibilidad del CVE (Common Vulnerabilities and Exposures), adicionalmente permite automatizar diferentes tareas de análisis tales como: Correlación de resultados de la exploración de red, asegurando el cumplimiento de normas de Seguridad. Búsqueda y seguimiento de posibles falsos positivos. Agrupación de resultados subdivididos en VLAN o segmentos de estaciones, servidores, enrutadores, impresoras, etc., en una visión global total, realizando una valoración del riego de los servicios encontrados. Comparación de resultados de un mismo segmento en dos momentos distintos, de un segmento con una red o de dos redes o segmentos diferentes. Búsqueda y filtrado de ciertas direcciones MAC o IP, creando nuevos reportes para ellas. Sistema centralizado para actualización diaria de nuevos códigos CVE, puntajes CVSS y algoritmos de sondeo. Rastreo de vulnerabilidades y su comportamiento dentro de diferentes reportes. Diagramas estadísticos por nivel de riesgo, cantidad de amenazas o servicios presentes. Seguimiento individualizado del riego en activos críticos de acuerdo con el estándar OSSTMM. Sistema cifrado para custodia de la información. Sistema de respaldo de información que se puede integrar con sistemas de respaldo estándar dentro
de la organización.[3] C. Shadow security scanner.
Es un scanner de vulnerabilidad de redes de computadores. Es una nueva generación de software de alta tecnología del siglo 21. Se ha ganado el nombre de más rápido scanner de seguridad en el mercado. Ha sido desarrollado para proporcionar una detección de rango de agujeros de sistemas de seguridad. Después de completar el escaneo se analiza los datos obtenidos, las vulnerabilidades y posibles errores en opciones de ajustes de servidor y sugiere posibles formas de solución de problemas. Emplea un algoritmo de análisis de seguridad de sistemas pasado en un núcleo intelectual patentado. Shadow security scanner desempeña el sistema de escaneo con tal velocidad y tal precisión que es capaz de competir con servicio de seguridad de TI profesional y hackers que intentan atacar la red. Básicamente, es un completísimo y efectivo escáner de vulnerabilidades para la plataforma de Windows nativa, aunque también examina servidores de cualquier otra plataforma revelando brechas en Unix, Linux, freebsd, openbsd y Net BSD.[4] D. Nessus
Detector de vulnerabilidades. Herramienta que detecta numerosos fallos de seguridad en base a plugins o módulos externos de pruebas que se van actualizando periódicamente. La última versión Nessus 4 soporta las siguientes plataformas: Red Hat Enterprise Server, Red Hat Fedora Core, suse Linux, Debian, freebsd, Solaris, Windows, y Mac OS X . E. Openvas escáner
Muy similar al Nessus, desarrollado por la comunidad de software libre. F. Inventarios software and hardware
Este servicio permite realizar un seguimiento de activos que contienen determinados textos, valores de registro, direcciones MAC o cualquier cadena de bits definida de acuerdo con una necesidad específica. G. X-Scan
Es el primer analizador de vulnerabilidades totalmente gratuito y en español, para ordenadores con sistemas Windows. Una vez se ejecuta, no sólo localiza los fallos de un ordenador, sino que además genera un informe completísimo, enumerando bugs, en qué consisten, y ofreciendo enlaces a distintos sitios web para descargar el parche que soluciona cada problema localizado.
H. SAINT (Security Administrator´s Integrated Network Tool)
Es una herramienta de evaluación de seguridad basada en SATAN. Entre sus características se incluyen la posibilidad de escanear objetivos protegidos mediante Firewalls, actualización de vulnerabilidades y riesgos de seguridad reportada desde CERT (Computer Emergency Response Team) y los boletines de la CIAC. Jerarquización en cuatro niveles de severidad de vulnerabilidades (rojo= Problemas
SERVICIO NACIONAL DE APRENDIZAJE (SENA). LOAIZA ÁLVAREZ, PATIÑO GOMEZ, ANÁLISIS DE VULNERABILIDADES. críticos, amarillo= áreas de preocupación, café = problemas potenciales y verde = servicios). Todo esto es posible llevarlo a cabo desde una interface web que implementa la herramienta. La herramienta SAINT solo se encuentra disponible para sistemas tipo *nix (Linux). I. Fluxay
Es un programa de escaneo de vulnerabilidades en diversos sistemas operativos. Aunque es un escáner de vulnerabilidades poco conocido ofrece casi todas las prestaciones de otros escáneres de vulnerabilidades. J. IBM Rational appscan
Identifica, valida e informa vulnerabilidades de seguridad de aplicaciones y, con esta nueva versión, introduce nuevas funcionalidades y métodos de reporte para los auditores de seguridad, permitiendo que un conjunto más amplio de roles de TI participen e impulsen las pruebas de seguridad de las aplicaciones web críticas. K. Iss internet scanner
Escáner de vulnerabilidades de red de la compañía IBM. L. Retina network security scanner
Su distribuidor es la firma eeye digital security inc. Afirman que su escáner de vulnerabilidad descubre tanto las vulnerabilidades conocidas como las vulnerabilidades denominadas “zero days”. El producto también proporciona la opción de realizar análisis de riesgos basados en la seguridad ayudando a la empresa a ejecutar y poner las mejores prácticas, ayuda a reforzar las políticas y a manejar las auditorias. Gfi languard network security scanner: esta solución incluye la exploración de vulnerabilidades de red y también sirve para realizar auditorías informáticas de seguridad. M. Acunetix web vulnerability scanner
Este software incluye un escáner de seguridad web, una consola para el análisis de informes y una base de datos para gestionar todas las plataformas principales del servidor web. III. REFERENCIAS [1]
“Riesgos en Auditoría - Monografias.com.” [Online].
Available: http://www.monografias.com/trabajos39/riesgos-enauditoria/riesgos-en-auditoria.shtml. [Accessed: 02May-2014]. [2]
“Nmap - Wikipedia, la enciclopedia libre.” [Online].
Available: http://es.wikipedia.org/wiki/Nmap. [Accessed: 01-May-2014]. [3]
“BlackFalcon - Net Security Suite - Productos - FAV Falcon Analisis de Vulnerabilidades.” [Online].
Available: http://netsecuritysuite.com/fav.html. [Accessed: 01-May-2014].
[4]
“Network Security Scanner & Database Security Scanner & Online Security Scanner.” [Online].
Available: http://www.safetylab.com/en/products/securityscanner.htm. [Accessed: 01-May-2014].
