https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9E%D1%86%D0%B5%D0%BD%D0%BA%D0%B0_%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B5%D0%B9Оценка уязвимостей - История изменений2026-10-06T18:55:25ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9E%D1%86%D0%B5%D0%BD%D0%BA%D0%B0_%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B5%D0%B9&diff=6779&oldid=prevIKuznetsov: Новая страница: « = Оценка уязвимостей = == Что вы найдёте на этой странице == * Как '''Ключ-АСТРОМ''' обнаруживает уязвимости: сторонние / на уровне кода * Как работают сторонние каналы уязвимостей * Как '''Ключ-АСТРОМ''' оценивает риск и экспозицию: сторонние / на уровне кода * Ч...»2026-09-21T13:38:08Z<p>Новая страница: « = Оценка уязвимостей = == Что вы найдёте на этой странице == * Как '''Ключ-АСТРОМ''' обнаруживает уязвимости: сторонние / на уровне кода * Как работают сторонние каналы уязвимостей * Как '''Ключ-АСТРОМ''' оценивает риск и экспозицию: сторонние / на уровне кода * Ч...»</p>
<p><b>Новая страница</b></p><div><br />
= Оценка уязвимостей =<br />
<br />
== Что вы найдёте на этой странице ==<br />
<br />
* Как '''Ключ-АСТРОМ''' обнаруживает уязвимости: сторонние / на уровне кода<br />
* Как работают сторонние каналы уязвимостей<br />
* Как '''Ключ-АСТРОМ''' оценивает риск и экспозицию: сторонние / на уровне кода<br />
* Что вызывает автоматическое разрешение: сторонние / на уровне кода<br />
* Часто задаваемые вопросы<br />
<br />
Ниже описаны механизмы, которые '''Ключ-АСТРОМ Application Security''' использует для создания сторонних уязвимостей и уязвимостей на уровне кода.<br />
<br />
== Обнаружение сторонних уязвимостей ==<br />
Чтобы обнаружить сторонние уязвимости в вашей среде, '''Application Security''' оценивает программные компоненты (библиотеки) и компоненты времени выполнения (например, пакеты '''Kubernetes''').<br />
<br />
Библиотеки сообщаются '''ЕдиныйАгент''', когда процесс их загружает. Поэтому сообщаются только уязвимости в используемых библиотеках, что снижает шум от уязвимостей. Все процессы постоянно проверяются на предмет загрузки новых библиотек.<br />
<br />
Пакеты '''Kubernetes''' — это компоненты времени выполнения, используемые кластером '''Kubernetes'''. Они сообщаются '''ЕдиныйАгент''', как только компонент используется на ноде.<br />
<br />
Примеры пакетов '''Kubernetes''', которые '''Ключ-АСТРОМ''' отслеживает и сканирует на предмет уязвимостей:<br />
<br />
* На ноде плоскости управления:<br />
<br />
* <code>kube-apiserver</code><br />
* <code>etcd</code><br />
* <code>kube-scheduler</code><br />
* <code>kube-controller-manager</code><br />
* <code>cloud-controller-manager</code><br />
<br />
* На рабочей ноде:<br />
<br />
* <code>kubelet</code><br />
* <code>kubeproxy</code><br />
'''Application Security''' проверяет имя и версию уязвимого программного обеспечения и компонента времени выполнения.<br />
<br />
Он не проверяет:<br />
<br />
* Конфигурации<br />
* Информацию времени выполнения<br />
* Операционные системы<br />
<br />
Как только уязвимое программное обеспечение или компонент времени выполнения используется вашим приложением, создаётся уязвимость.<br />
<br />
=== Изменения топологии (TPV) ===<br />
Как только '''Ключ-АСТРОМ''' находит новую стороннюю уязвимость, он регулярно проверяет изменения топологии (например, когда задействован новый достижимый источник данных).<br />
<br />
=== Каналы уязвимостей (TPV) ===<br />
В зависимости от уязвимого компонента '''Ключ-АСТРОМ''' использует следующие каналы:<br />
<br />
* '''Канал уязвимостей Ключ-АСТРОМ''' для:<br />
<br />
* Программных компонентов (библиотек)<br />
* Компонентов времени выполнения в '''Kubernetes'''<br />
<br />
* '''NVD''' для компонентов времени выполнения:<br />
<br />
* '''.NET''' runtime<br />
* '''Java''' runtime<br />
* '''Node.js''' runtime<br />
Каналы проверяются на обновления каждые пять минут. Если доступен новый канал, информация передаётся в кластер '''Ключ-АСТРОМ''' через Cloud Control/Mission Control. Обновлённые каналы уязвимостей импортируются в кластер '''Ключ-АСТРОМ''' в течение двух часов.<br />
<br />
На основе существующих каналов уязвимостей '''Ключ-АСТРОМ''' ищет новые уязвимости и вредоносный код в пакетах в вашей среде каждую минуту.<br />
<br />
=== Оценка риска (TPV) ===<br />
Чтобы определить внешнюю экспозицию и затронутые активы данных, '''Ключ-АСТРОМ''' учитывает следующее:<br />
<br />
* '''Источники''': для расчёта экспозиции '''Ключ-АСТРОМ''' анализирует, поступают ли входящие службы веб-запросов и вызовы веб-служб за последний день с публичного '''IP'''-адреса.<br />
* '''Сущности''': уязвимый программный компонент связан с процессом сообщающего компонента, а работающие службы в этой группе процессов используются для расчёта экспозиции и того, затронуты ли достижимые активы данных.<br />
* '''Зависимости''': чтобы увидеть, достижимы ли активы данных, '''Ключ-АСТРОМ''' исследует связанные службы и службы, которые напрямую вызываются этими связанными службами. Если одна из этих служб — база данных, затронут достижимый актив данных.<br />
<br />
Базы данных больше не отображаются как связанные сущности в сведениях об уязвимости. Расчёт достижимых активов данных по-прежнему выполняется и отражается в '''Ключ-АСТРОМ Security Score''', но список достижимых активов данных больше не отображается.<br />
<br />
=== Разрешение (TPV) ===<br />
Сторонняя уязвимость закрывается автоматически, когда первопричина (например, загрузка уязвимой библиотеки) больше не присутствует. Когда ни одна группа процессов не сообщала об уязвимых компонентах, таких как библиотеки, более двух часов, уязвимость помечается как '''Разрешена'''. Есть несколько причин, по которым это может произойти:<br />
<br />
* Уязвимость была исправлена в коде<br />
* Уязвимый компонент был обновлён или удалён<br />
* Уязвимый компонент больше не используется приложением<br />
* Приложение не получало трафик после перезапуска, поэтому уязвимый компонент не был загружен (неактивен)<br />
* Затронутый процесс был остановлен<br />
<br />
Пока затронутый процесс не работает, уязвимость не считается релевантной или влияющей на среду. Когда процесс снова запускается, '''Ключ-АСТРОМ''' немедленно проверяет его, и если процесс затронут, уязвимость открывается заново.<br />
<br />
== Обнаружение уязвимостей на уровне кода ==<br />
Уязвимости на уровне кода выявляются на основе потоков данных через приложение. Чтобы собрать эти данные, '''ЕдиныйАгент''' оценивает все входные данные, обрабатываемые приложением, и определяет, где сгенерированные пользователем входные данные могут быть использованы для эксплуатации уязвимости в коде.<br />
<br />
=== Оценка риска (CLV) ===<br />
Риск уязвимости — '''Критический'''. Кроме того, для каждой уязвимости на уровне кода постоянно анализируются все сущности, связанные с затронутой группой процессов. В результате уязвимость на уровне кода получает дополнительную информацию о:<br />
<br />
* '''Экспозиции в публичном интернете''' (указывает, есть ли какие-либо затронутые экземпляры группы процессов, достижимые из публичного интернета)<br />
* '''Затронутых достижимых активах данных''' (указывает, есть ли база данных, подключённая к затронутому экземпляру группы процессов)<br />
<br />
=== Разрешение (CLV) ===<br />
Уязвимость на уровне кода закрывается автоматически, если уязвимый процесс был перезапущен и '''ЕдиныйАгент''' больше не может обнаружить потоки данных, которые могут привести к уязвимости. Есть несколько причин, по которым это может произойти:<br />
<br />
* Первопричина (уязвимый код) была удалена<br />
* Процесс не получал трафик<br />
* Есть меры защиты вне приложения<br />
* Затронутый процесс был остановлен<br />
<br />
== Часто задаваемые вопросы ==<br />
<br />
* Может ли уязвимость быть разрешена, пока ещё есть затронутые сущности?<br />
* Почему моя уязвимость всё ещё открыта, если затронутой группы процессов больше нет?</div>IKuznetsov