節省工具箱公開簡報

【大話資安】資安開源軟體：神兵利器還是雙面利刃？

2019/08/1261 張投影片

資安
/ 61

簡報說明

iThome 2019/08/08 大話資安直播節目使用簡報
重播連結 https://www.facebook.com/ithomecyber/videos/359022994768335/

逐頁文字

  1. 2019-08-08 ⼤話資安 @ iThome

    資安開源軟體
    神兵利器還是雙面利刃？

    Jason Cheng
    耀達電腦

  2. 經費困境

  3. 錢能解決的問題都不是問題
    😭 問題是沒有錢 😭

  4. 其實除了節省經費之
    外，採⽤開源軟體看
    到的是更多⾯向。

  5. 刻板印象

  6. 程式碼看的⾒
    不安全

    1 較安全
    程式碼看不⾒

  7. ⼤多由社群維護
    不安全

    2 較安全
    ⼤多由企業維護

  8. 修復漏洞較慢
    不安全

    3 較安全
    修復漏洞較快

  9. 開源軟體
    是另⼀扇⾨

  10. 安全討論

  11. 節約⽀出成本

  12. 避免重複開發

  13. 介接擴充彈性

  14. ⾃⼰動⼿修改

  15. （本頁無文字）

  16. 看到原始碼的風險

  17. 引⽤帶來的風險

  18. 漏洞修復速度

  19. 版本升級問題

  20. 貢獻惡意程式

  21. 注意事項

  22. 重點不在開源或閉源

  23. 程式是⼈寫出來的。

  24. 套件是選擇來的。

  25. ⼤有可為
    融入開源正在進⾏

  26. 開源套件選擇要點

  27. 版本更新

  28. 活躍程度

  29. 商業⽀援

  30. P L AG P L BSD

    留意：授權問題

    MIT LG P L A p a che

  31. P L AG P L BSD

    留意：授權問題

    MIT LG P L A p a che
    來源 https://www.plurk.com/p/n8e2y1

  32. Y?

    W 原始碼完全開放

  33. 分享 公益 成就 信⼼

  34. 安全檢測

  35. Open Hub
    開源專案安全檢測與授權建議

  36. WEB 操作介面
    CODE 漏洞檢測
    LICENSE 授權分析

  37. Black Duck Open Hub

  38. Black Duck Open Hub

  39. 解決⽅案

  40. 這麼多⽅案， 該如何挑選？

  41. phpIPAM
    開源 IP 管理平台

  42. WEB 操作介面
    IP 位址管理
    SCAN 使用檢測
    RACK 機架管理
    CIRCUIT 電路管理

  43. 警報通知 數量控管 機架對應

    網段管理 主動探索 電路管理

    申請機制 定期檢測 設定造冊

  44. phpIPAM

  45. phpIPAM

  46. phpIPAM

  47. phpIPAM

  48. phpIPAM

  49. OpenVAS
    開源弱點檢測管理平台

  50. WEB 操作介面
    SCAN 弱點掃描
    REPORT 報表產製
    AUTO 自動檢查

  51. 警報發送 自動更新 清單管理

    弱點掃描 排程進行 檢測分群

    產出報表 裝置記錄 修補建議

  52. OpenVAS

  53. Wazuh
    開源中央管理端點檢測系統

  54. WEB 操作介面
    SECURITY 安全分析
    INTRUSION 入侵檢測
    LOGDATA 記錄分析
    INTEGRITY 檔案監控

  55. NXLog
    開源事件記錄轉送工具

  56. CONFIG 設定檔
    PROTOCOL 多種協定
    DATA 多種格式
    PROGRESS 轉換處理
    FILTER 內容篩選

  57. 參考資料

  58. Open Hub
    https://www.openhub.net/

  59. phpIPAM
    https://phpipam.net/

    OpenVAS
    http://www.openvas.org/

    Wazuh
    https://github.com/wazuh/wazuh

    NXLog CE
    https://nxlog.co/products/nxlog-community-edition

  60. 1 2
    節省⼯具箱 簡報集中處
    blog.jason.tools slide.jason.tools

  61. END