2.9K 121 47

Đã đăng vào thg 5 30, 2023 6:16 CH 5 phút đọc

169

Audit Microsoft Azure / AWS với Nessus

Mayfest2023

AWS (Amazon Web Services) và Azure (Microsoft Azure) là hai trong số nhiều nền tảng đám mây phổ biến trên thị trường hiện nay, được phát triển bởi hai công ty công nghệ hàng đầu thế giới, Amazon và Microsoft. Cả hai đều cung cấp một loạt các dịch vụ đám mây linh hoạt và mạnh mẽ, giúp các doanh nghiệp tổ chức xây dựng, triển khai, quản lý các ứng dụng và hạ tầng công nghệ thông tin. Ở bài viết trước chúng ta đã cùng nhau tìm hiểu quá trình audit Google Cloud Platform sử dụng Nessus và thật thiếu sót nếu bỏ qua 2 "gã khổng lồ" này.

1. Audit AWS với Nessus

1.1. Các bước thực hiện

1.1.1. Thiết lập môi trường AWS

Step 1. Log in vào AWS Console

Step 2. Click Services > IAM (Manage access to AWS resources)

Step 3. Tạo group với với quyền Read-Only

Step 4. Tạo User Scanning thông qua đường dẫn Users > Add Users

Step 5. Add user vừa tạo vào group Read-Only đã tạo ở trên

Step 6. Click vào user vừa khởi tạo, trong tab security credentials tiến hành khởi tạo access keys

1.1.2. Audit AWS với Nessus

Step 1. Log in vào Nessus

Step 2. Truy cập theo đường dẫn Scan >> My Scans >> Audit Cloud Infrastructure

Thiết lập thông số ban đầu

Trong tab Credentials nhập giá trị AWS Access Key ID và AWS Secret Key đã thiết lập ở bước trên

Trong tab Compliance nhập giá trị CIS Amazon Web Services Foundations L1 1.5.0

Step 3. Tiến hành Save & Scan

1.2. Đọc kết quả Scan

Sau khoảng 2-5 phút, ta nhận được kết quả scan như sau

Kết quả scan sẽ bám sát checklists mà ta đã chọn từ trước đó, thông thường nó sát rules mà CIS Benchmarks quy định. Các rules được chia ra theo 3 nhóm như sau

Passed : Cấu hình phù hợp với các tiêu chí bảo mật
Failed : Không cấu hình chính xác - cần phải sửa chữa ngay
Warning : Không cấu hình chính xác - cân nhắc việc sửa chữa có thể ảnh hưởng tới chi phí vận hành

Ở đây ta cùng tham khảo một vài rules như sau :

Ensure MFA is enabled for the 'root' user account : Chắc chắn này MFA được bật cho tài khoản root (trong trường hợp hệ thống sử dụng tài khoản này)
Ensure IAM password policy requires *** : Đảm bảo chính sách mật khẩu phù hợp với các tiêu chí bảo mật (Về độ dài và độ phức tạp)
Ensure MFA Delete is enabled on S3 buckets : Đảm bảo rằng MFA được bật khi người dùng sử dụng tính năng DELETE S3
Ensure CloudTrail is enabled in all regions : Đảm bảo rằng CloudTrail được bật trên tất cả các region
Ensure a log metric filter and alarm exist for *** : Đảm bảo này có thông báo khi có bất cứ hoạt động bất thường nào trên AWS
Ensure no Network ACLs allow ingress from 0.0.0.0/0 : Đảm bảo rằng Network ACLs không chấp nhận tất cả các kết nối từ ngoài vào
...

2. Audit Microsoft Azure với Nessus

2.1. Các bước thực hiện

2.1.1 Thiết lập môi trường Azure - Key Authentication

Step 1. Truy cập Azure Active Directory > App Registrations > New registration

Cài đặt tham số redirect URI với giá trị Public Client/Native

Step 2. Tạo Certificates and Secrets với đường dẫn Azure Active Directory > App Registrations > Certificates and Secrets

Step 3. Assign Application vừa thiết lập vào Reader Role với đường dẫn Subscriptions > Your Subscription > Access Control (IAM) > Role Assignments > + Add

Step 4. Assign access to User, Group, or Service Principal.

2.1.2. Audit Azure với Nessus