mcafeevulnerabilitymanagerpocsow(mvm測(cè)試計(jì)劃)(編輯修改稿)
2025-02-15 02:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 CommercialInConfidence, Page 6, 122 月22 5. 產(chǎn)品配置McAfee FoundStone 分為軟、硬件 2 種產(chǎn)品供應(yīng)形式，本次測(cè)試采用的是軟件形式。硬件使用的是 Intel 硬件產(chǎn)品，經(jīng)過特殊的安全加固和配置，確保其自身的絕對(duì)安全。 設(shè)備上線之前，請(qǐng)確保設(shè)備運(yùn)轉(zhuǎn)正常，能夠正常進(jìn)入 windows 2022 服務(wù)器，并且實(shí)現(xiàn)配置，如發(fā)現(xiàn)異常，則運(yùn)行自動(dòng)恢復(fù)光盤，并完成新版本的升級(jí)，新版本升級(jí)過程如下：1) 點(diǎn)擊安裝文件，如果是進(jìn)行版本升級(jí)，將會(huì)提示為升級(jí)過程，絕大多數(shù)配置可自動(dòng)完成。2) 選擇所需安裝的 FoundStone 組件 CommercialInConfidence, Page 7, 122 月22 3) 選擇所需表單的通知形式，可根據(jù)企業(yè)情況自行選擇。4) 選擇對(duì)數(shù)據(jù)庫(kù)的操作，是否使用原有數(shù)據(jù)庫(kù) CommercialInConfidence, Page 8, 122 月22 5) 輸入 FoundStone 的基本參數(shù)和密碼口令6) 配置數(shù)據(jù)庫(kù)的 sa 的口令密碼 CommercialInConfidence, Page 9, 122 月22 7) 最終完成安裝過程1) 重啟 foundstone，注冊(cè)成功。 CommercialInConfidence, Page 10, 122 月22 所有 FoundStone 功能均須 license 完成之后進(jìn)行配置，因此請(qǐng)注意，在測(cè)試之前一天完成 license 的準(zhǔn)備和申請(qǐng)工作。 CommercialInConfidence, Page 11, 122 月22 6. FoundStone 的升級(jí)FoundStone 的核心功能是風(fēng)險(xiǎn)評(píng)估和管理，因此，對(duì)最新的威脅、漏洞以及資產(chǎn)信息的實(shí)時(shí)性要求很高，需要實(shí)時(shí)在線，進(jìn)行各個(gè)特征庫(kù)的升級(jí)。在 FoundStone 系統(tǒng)當(dāng)中，一共有 5 個(gè)特征升級(jí)庫(kù)：? 安全威脅庫(kù)；? FoundStone 掃描模版庫(kù)；? 漏洞庫(kù)；? 語(yǔ)言包；? FoundStone 軟件升級(jí)；在完成 FoundStone 升級(jí)的過程中，需要兩個(gè)步驟： 申請(qǐng)升級(jí)的用戶名和密碼FoundStone 的升級(jí)需要用戶名和口令，因此，在實(shí)施和測(cè)試的前一天，也需要申請(qǐng)升級(jí)所需的用戶名和口令， 同樣是發(fā)送郵件到 ，提供客戶的 grant number 以及用戶名稱，24 小時(shí)之內(nèi)，將會(huì)收到升級(jí)的用戶名和口令。 輸入用戶名和口令，完成升級(jí)輸入用戶名和口令，并完成升級(jí)，如下圖所示： CommercialInConfidence, Page 12, 122 月22 CommercialInConfidence, Page 13, 122 月22 7. 用戶的創(chuàng)建和配置 Global admin 的創(chuàng)建在 FoundStone 設(shè)備上開啟 FoundScan，設(shè)定 Global admin 的用戶口令，需要按照強(qiáng)口令要求進(jìn)行設(shè)置，默認(rèn)的口令為：Admin1234！，如下圖所示： CommercialInConfidence, Page 14, 122 月22 創(chuàng)建用戶和權(quán)限1) 通過 Global admin 權(quán)限進(jìn)入 FoundScan 配置界面，如下所示：2) 創(chuàng)建管理組織 CommercialInConfidence, Page 15, 122 月22 3) 輸入需要評(píng)估的地址范圍4) 創(chuàng)建用戶名稱和權(quán)限 CommercialInConfidence, Page 16, 122 月22 5) 管理員權(quán)限配置6) 完成所有需要的組織和管理員的輸入和配置 CommercialInConfidence, Page 17, 122 月22 8. 資產(chǎn)的自動(dòng)發(fā)現(xiàn)及錄入 登陸 McAfee FoundStone通過管理客戶端登陸 FoundStone 管理界面，在 IE 瀏覽器中輸入 地址，在組織、管理員和密碼中輸入正確的信息，完成登陸過程。登陸完成之后，界面如下： 資產(chǎn)的自動(dòng)發(fā)現(xiàn)1) 使用 McAfee Foundstone AutoDiscovery 被測(cè)試的對(duì)象，方法是啟動(dòng) AutoDiscovery 進(jìn)行被測(cè)試對(duì)象的自動(dòng)發(fā)現(xiàn)。在操作界面中，選“ScanNewScan”，在下面的彈出窗口中選擇“Use a FoundStone template”，選中“Asset Discovery Scan”后點(diǎn)擊“OK”， CommercialInConfidence, Page 18, 122 月22 2) 然后在彈出的下列窗口中輸入要自動(dòng)發(fā)現(xiàn)的 IP 地址范圍，點(diǎn)擊 OK 即可以自動(dòng)發(fā)現(xiàn)要掃描的對(duì)象，測(cè)試對(duì)象發(fā)現(xiàn)過程中開啟了 OS 識(shí)別功能。 資產(chǎn)的錄入當(dāng)然，客戶也可以通過 IP 地址直接輸入資產(chǎn)列表，這比較適合已經(jīng)有成熟資產(chǎn)管理的系統(tǒng)或網(wǎng)絡(luò)環(huán)境。 CommercialInConfidence, Page 19, 122 月22 資產(chǎn)優(yōu)先級(jí)定義Foundsto
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1