Implementando Gerenciamento de Vulnerabilidades com Greenbone

Visão Geral

Greenbone Vulnerability Management (GVM) é o framework de código aberto por trás do OpenVAS, fornecendo varredura abrangente de vulnerabilidades com mais de 100.000 Network Vulnerability Tests (NVTs). A biblioteca python-gvm oferece uma API Python para interagir com o GVM através do Greenbone Management Protocol (GMP), permitindo a criação programática de alvos de varredura, gerenciamento de tarefas, execução de varreduras e recuperação de relatórios. Esta habilidade abrange a conexão ao GVM via socket Unix ou TLS, autenticação, criação de configurações e alvos de varredura, lançamento de varreduras e análise de relatórios de vulnerabilidade baseados em XML para produzir descobertas acionáveis.

Quando Usar

• Ao implantar ou configurar a implementação de gerenciamento de vulnerabilidades com recursos Greenbone em seu ambiente
• Ao estabelecer controles de segurança alinhados a requisitos de conformidade
• Ao construir ou melhorar a arquitetura de segurança para este domínio
• Ao realizar avaliações de segurança que exigem esta implementação

Pré-requisitos

• Greenbone Community Edition ou Greenbone Enterprise Appliance instalado
• Python 3.9+ com python-gvm (pip install python-gvm)
• Credenciais de acesso GMP (nome de usuário/senha)
• Conectividade de rede com o daemon GVM (socket Unix ou TCP/TLS)
• Compreensão da pontuação CVSS e classificação de vulnerabilidades

Passos

1. Instale o python-gvm: pip install python-gvm
2. Estabeleça uma conexão GMP via UnixSocketConnection ou TLSConnection
3. Autentique-se com gmp.authenticate(username, password)
4. Crie um alvo com gmp.create_target(name, hosts=[...], port_list_id=...)
5. Crie uma tarefa de varredura com gmp.create_task(name, config_id, target_id, scanner_id)
6. Inicie a varredura com gmp.start_task(task_id)
7. Monitore o progresso da varredura com gmp.get_task(task_id)
8. Recupere os resultados com gmp.get_report(report_id, report_format_id=...)
9. Analise o relatório XML em busca de vulnerabilidades, pontuações CVSS e hosts afetados
10. Gere um relatório de resumo em JSON com distribuição de severidade e prioridades de remediação

Saída Esperada

Um relatório JSON contendo o total de vulnerabilidades encontradas, detalhamento de severidade (crítica/alta/média/baixa), descobertas por host com referências CVE e pontuações CVSS, e metadados da varredura, incluindo duração e versão do feed NVT.