Quelle solution de gestion des vulnérabilités choisir ? Focus sur Rapid7

Les acteurs malveillants sont toujours à la recherche de vulnérabilités dans les systèmes d'exploitation, les applications web, les navigateurs, les systèmes et les logiciels tiers. Ces vulnérabilités constituent le moyen le plus simple d'infecter les systèmes et de violer la sécurité. La prévention et l'atténuation des vulnérabilités avant que les attaquants ne puissent en tirer parti est un élément central de ce que l'on appelle la gestion des vulnérabilités.

Les réseaux évoluent constamment. Des systèmes sont ajoutés, les logiciels et le code évoluent, les utilisateurs changent. Cela signifie que la gestion des vulnérabilités doit se faire 24 heures sur 24. L'analyse des vulnérabilités met en évidence les risques et les vulnérabilités, qui sont combattus à l'aide de correctifs ou d'autres solutions.

Pour aider à relever ce défi, il existe un certain nombre de solutions de gestion des vulnérabilités. Ces outils effectuent l'analyse et suggèrent des mesures correctives. Ils sont conçus pour être moins réactifs et plus proactifs, afin de réduire les risques d'attaques du réseau.

Dans le domaine des solutions de gestion des vulnérabilités, il existe trois grands noms : Rapid7, Qualys et Nessus. Voici ce qu'il en est de Rapid7.

Le roi des outils de gestion des vulnérabilités

Établi et mature, Rapid7 est probablement le roi des outils de gestion de la vulnérabilité. La liste des clients de Rapid7 comprend Adobe, Amazon.com, Microsoft, Ingram Micro et Johnson & Johnson.

Rapid7 fonctionne sur une plate-forme "insightOps" où vous pouvez gérer une série de produits Rapid7, chacun avec sa propre fourchette de prix. Du point de vue de la gestion des vulnérabilités, le plus populaire de ces produits est Metasploit Framework, un ensemble avancé d'outils permettant de créer et de déployer des codes d'exploitation. Metasploit est le principal outil de pentesting au monde. Les cyberattaques simulées jouent un rôle important dans la gestion des vulnérabilités, et un pentesting efficace est donc indispensable.

La plupart des utilisateurs associent le framework Metasploit à Nexpose, le scanner de vulnérabilité de Rapid7. L'intégration de ces deux outils - l'utilisation de Nexpose pour analyser et de Metasploit pour pentester - est un processus de sécurité courant. Nexpose de Rapid7 n'offre qu'une API basée sur XML, mais Metasploit Framework est livré avec une API REST pour une personnalisation accrue.

Rapid7 dispose d'un agent qui offre une surveillance continue. Contrairement à Qualys, où les analyses sont mises en file d'attente, Rapid7 les envoie en temps réel. Cela permet de rechercher les vulnérabilités et de revisiter la base de données en toute simplicité. Rapid7 vous permet de rechercher des configurations de politiques et de les comparer aux exigences de contrôle, et il s'intègre bien avec d'autres fournisseurs.

Rapid7 dispose d'une interface web fluide et intuitive, facile à prendre en main. Les débutants ont tendance à trouver la courbe d'apprentissage un peu plus plate qu'avec Qualys et Nessus. Et si vous rencontrez des problèmes, grâce notamment à ses origines open source, Rapid7 dispose d'un excellent portail communautaire et de nombreuses ressources.

Tout cela dit, Rapid7 n'est pas parfait. L'un des principaux obstacles est que la licence par actif peut être coûteuse, et la plate-forme est vraiment conçue pour les entreprises à grande échelle. Le programme lui-même est loin d'être léger. De plus, si vous avez besoin de beaucoup de gestion d'opérations informatiques, vous risquez de le trouver insuffisant.

Dans l'ensemble, Rapid7 devrait être votre choix si les tests d'exploitation constituent un élément clé de votre approche d'évaluation de la sécurité. Dans ce domaine, Metasploit associé à Nexpose est difficile à battre.

En savoir plus sur KernelCare

Lisez d'autres présentations de solutions par l'équipe de KernelCare ici :

1. KernelCare fonctionne désormais avec les scanners de vulnérabilité
2. Quel outil de gestion de la configuration dois-je utiliser ? Pleins feux sur Chef
3. Quel outil de gestion de la configuration (CM) utiliser ? Focus sur SaltStack
4. Quel outil de gestion de la configuration dois-je utiliser ? Pleins feux sur Puppet
5. Quel outil de gestion de la configuration dois-je utiliser ? Pleins feux sur Ansible
6. Quelle solution de gestion des vulnérabilités choisir ? Focus sur Qualis