節省工具箱公開簡報

突破困境：資安開源工具之應用分享

2019/03/21臺灣資安大會97 張投影片

資安Proxmox VEGraylogLibreNMSTrueNASDuplicatiCYBERSEC 臺灣資安大會
/ 97

簡報說明

資訊安全是現今企業必然要面臨的挑戰，在開源軟體的世界裡也有許多解決方案可以從旁協助，從虛擬化、備份、狀態監控、記錄分析、弱點掃描等等都可以找到相當不錯的套件，講者將從過去應用分享相關開源軟體經驗，提供參考。

議程介紹：https://cyber.ithome.com.tw/speaker-page/5712#speakerModal

逐頁文字

  1. 突破困境
    資安開源工具之應用分享

    耀達電腦 / 鄭郁霖 Jason Cheng

  2. 鄭郁霖 Jason Cheng
    耀達電腦 / 技術總監
    軟體自由協會 / 理事
    晟鑫科技 / 開源解決方案顧問
    國興資訊 / 開源發展技術顧問
    資策會 PROXMOX VE 實戰班 / 講師
    國際資訊安全組織臺灣高峰會 2018 / 講師
    台中自由軟體愛好者社群 (TFC) / 共同創辦人

  3. 1 臨困境

  4. 比起資安，經費更令你頭痛？

  5. 錢能解決的問題都不是問題
    😭 問題是沒有錢 😭

  6. 為企業重要
    積極的你，肯定不會
    坐以待斃。

  7. 開源軟體
    是另 扇

  8. 這麼多 該如何挑選？
    案，

  9. 解決 案

  10. Proxmox VE
    開源伺服器虛擬化管理平台

  11. WEB 操作介面
    KVM 虛擬機
    LXC 容器
    ZFS 檔案系統
    CLUSTER 叢集
    BACKUP 備份
    SNAPSHOT 快照

  12. 平台移轉 備份還原 網路管理

    叢集管理 倒回快照 複寫能力

    容器隔離 高可用性 更新快速

  13. Proxmox VE

  14. Proxmox VE

  15. Proxmox VE

  16. LibreNMS
    開源裝置與服務狀態監視

  17. WEB 管理
    ICMP 探測
    SNMP 監測
    AGENT 回報
    SERVICE 檢查
    APPLICATION 應用
    ALERT 警報

  18. 警報推播 RBL 檢查 登入檢測

    變動通知 效能監測 網頁置換

    域名時效 憑證效期 異常記錄

  19. LibreNMS

  20. LibreNMS

  21. LibreNMS

  22. LibreNMS

  23. LibreNMS

  24. LibreNMS

  25. Open-audIT
    開源IT資產管理系統

  26. WEB 操作介面
    AGENT 主動回傳
    DISCOVERY 被動搜集

  27. 異動稽核 軟體清冊 資產記錄

    搜集資訊 網路設定 系統更新

    硬體清單 定期檢查 軟體金鑰

  28. Open-audIT

  29. Open-audIT

  30. Graylog
    開源事件記錄管理與分析

  31. 網頁操作介面
    事件集中收容
    內容即時分析
    自定欄位切割
    自訂儀表板
    串流警報發送

  32. 警報通知 欄位定義 登入失敗

    異常監看 趨勢變化 帳號鎖定

    即時統計 快速搜尋 攻擊來源

  33. Graylog

  34. Graylog

  35. FreeNAS
    開源儲存伺服器系統

  36. WEB 操作介面
    ZFS 檔案系統
    SNAPSHOT 快照
    REPLICATION 複寫
    ENCRYPT 加密

  37. 資料加密 容易移轉 資料檢修

    異機複寫 加密傳輸 即時壓縮

    快照倒回 快照排程 快照複製

  38. FreeNAS

  39. FreeNAS

  40. Duplicati
    開源資料備份系統

  41. WEB 操作介面
    LOCAL 內網備份
    CLOUD 雲端備份
    DEDUP 重複資料刪除
    ENCRYPT 資料加密

  42. 外部通知 加密存放 資料壓縮

    雲端備份 加密傳輸 多份存放

    地端備份 增量備份 版本管理

  43. Duplicati

  44. Duplicati

  45. PacketFence
    開源網路存取控制系統

  46. WEB 操作介面
    NAC 網路存取控制
    WIFI 無線網路管理
    ISOLATION 裝置隔離

  47. 裝置管理 整合無線 安全判斷

    政策分區 身份驗證 註冊機制

    網路隔離 行為檢測 記錄中心

  48. PacketFence

    來源 https://packetfence.org/doc/PacketFence_Installation_Guide.html

  49. WSO2 IoT
    開源行動裝置管理系統

  50. WEB 操作介面
    MDM 行動裝置管理
    APP 應用管理
    DEVICE 裝置操作

  51. 裝置管理 鎖定裝置 位置追蹤

    APP 管理 網路限制 硬體控制

    資料加密 資料清除 資訊收集

  52. WSO2 IoT

    來源 https://docs.wso2.com/display/IoTS310/Policy+Management

  53. OpenVAS
    開源弱點檢測管理平台

  54. WEB 操作介面
    SCAN 弱點掃描
    REPORT 報表產製
    AUTO 自動檢查

  55. 警報發送 自動更新 清單管理

    弱點掃描 排程進行 檢測分群

    產出報表 裝置記錄 修補建議

  56. OpenVAS

  57. MobSF
    開源 APP 安全測試平台

  58. WEB 操作介面
    APK/IPA 靜態分析
    APK 動態分析
    REPORT 報表產製

  59. 惡意行為 程式簽章 加密算法

    靜態分析 權限索取 流量檢測

    動態分析 問題判斷 修補建議

  60. MobSF

  61. MobSF

  62. SonarQube
    開源程式碼檢測平台

  63. WEB 操作介面
    CODE 程式碼檢測
    BUG 問題管理
    QUALITY 品質分析

  64. 漏洞檢測 覆蓋測試 修訂追蹤

    多種語言 重複檢測 團隊協作

    改善建議 問題標註 政策配置

  65. SonarQube

  66. SonarQube

  67. Proxmox MG
    開源郵件閘道伺服器

  68. WEB 操作介面
    ANTI-VIRUS 防病毒信
    ANTI-SPAM 防垃圾信

  69. 郵件閘道 RBL 歷程追蹤

    病毒防護 DNSBL 自動學習

    垃圾防護 SURBL 自我調閱

  70. Proxmox MG

  71. （本頁無文字）

  72. 開源套件選擇要點

  73. 版本更新

  74. 活躍程度

  75. 商業 援

  76. P L AG P L BSD

    留意：授權問題

    MIT LG P L A p a che

  77. P L AG P L BSD

    留意：授權問題

    MIT LG P L A p a che
    來源 https://www.plurk.com/p/n8e2y1

  78. 安全檢測

  79. Open Hub
    開源專案安全檢測與授權建議

  80. WEB 操作介面
    CODE 漏洞檢測
    LICENSE 授權分析

  81. Black Duck Open Hub

  82. Black Duck Open Hub

  83. 參考資料

  84. Proxmox VE
    https://pve.proxmox.com/

    LibreNMS
    https://www.librenms.org/

    Open-audIT
    https://www.open-audit.org/

    Graylog
    https://www.graylog.org/

  85. FreeNAS
    https://freenas.org/

    Duplicati
    https://www.duplicati.com/

    PacketFence
    https://packetfence.org/

    WSO2 IoT
    https://wso2.com/iot/

  86. OpenVAS
    http://www.openvas.org/

    MobSF
    https://github.com/MobSF/

    SonarQube
    https://www.sonarqube.org/

    Proxmox MG
    https://www.proxmox.com/en/proxmox-mail-
    gateway

  87. Open Hub
    https://www.openhub.net/

  88. 1 2
    節省 具箱 簡報集中處
    blog.jason.tools slide.jason.tools

  89. 謝謝

  90. （本頁無文字）

  91. Proxmox MG

  92. Malice
    開源惡意程式分析平台

  93. WEB 操作介面
    PEID 檔案分析
    SANDBOX 沙箱檢測
    RUN 行為檢測

  94. NXLog
    開源事件記錄轉送工具

  95. （本頁無文字）

  96. Pentest Box
    Kali Linux
    開源滲透測試工具包

  97. （本頁無文字）