Nexpose操作运维手册.docxVIP

PAGE 2 NeXpose操作运维手册 版本 2.0 2015年 8 月 25日 上海宇信安信息技术有限公司 目录 TOC \o 1-3 \h \z \u 1. 介绍 4 2. 安装 4 2.1 准备相关资料及软硬件 4 2.2 开机初始化设置及安装NeXpose软件 5 3. 初始设置和维护 9 3.1 查看并激活软件 9 3.2 软件及库的更新 11 4. 站点和扫描 14 4.1 创建配置站点 14 4.2 站点扫描。 18 5. 查看资产 22 5.1 要按站点来查看资产 22 5.2 为资产分组。 24 5.3 分类查看资产 26 6. 查看管理漏洞 27 6.1 发现漏洞信息 27 6.2 管理漏洞信息 30 7. 使用请求提交系统 31 7.1 创建请求提交 31 7.2 管理Tickets（请求） 33 8. 报表 34 8.1 创建报表 34 8.2 查看和生成自定义报表 37 8.3 补救措施报表 39 8.4 比较报表 40 9. 扫描模板 41 9.1 配置自定义扫描模板 41 9.2 配置模板的资产发现 42 9.3 设置漏洞检查参数 43 9.4 配置模板的Web爬虫 45 10. 用户管理 46 10.1 创建站点用户 46 10.2 创建自定义权限用户 47 10.3 配置外部认证用户 48 11. 管理 50 11.1 调度任务 50 11.2 设置风险战略 51 11.3 备份和还原 53 11.4 部署多个引擎 53 11.5 使用搜索功能 54 12. 基本故障排除 55 12.1 收集查看日志 55 12.2 检查系统运行状态 55 12.3 解决刷新会话方面的故障。 56 12.4 重置被锁定的账户。 56 12.5 扫描时的内存问题。 57 介绍 根据众多合作伙伴和客户的要求，他们希望我们提供教程来指导他们评估或“试用” NeXpose。本指南指导您按步测试 NeXpose。完整的评估步骤包括安装、资产发现、漏洞评估、报告和补救措施。本指南不仅提供产品配置，还告诉您可以从哪里获得更多产品/市场营销信息和技术支持。对于各个任务（例如：定位资产并将技术支持请求分配给管理员），都有若干完成方式。本指南将仅演示其中一种方式。因此您必需记住：了解和学习 NeXpose 来领会其中的逻辑原理比按照本指南点击并输入信息更重要。 安装 我们将在本章节按步指导您正确安装 Nexpose。这包括获得文档、软件和许可证等。在本指南中，将 Nexpose 安装在 Ubuntu 12.04 LTS（64-位）上。如果您没有用来测试NeXpose 的环境，本指南将告诉您如何安装配置。 准备相关资料及软硬件 2.1.1 先下载以下文档请访问 /community/nexpose 并下载 Nexpose Administrator’s Guide（Nexpose 管理员指南）、Nexpose User’s Guid（Nexpose用户指南）和Nexpose Installation Guide（Nexpose安装指南）。 2.1.2检查软硬件是否满足安装要求。打开“安装指南”并找到“安装要求”。这些要求如下所示。要了解其他部署选项（包括设备、托管服务和私有云），可以访问 /products/nexpose/technology/deployment-options.jsp。 硬件 - 2 GHz 处理器或更高 - 4 GB（32 位）、8 GB 内存（64 位） - 需要 80 GB + 可用磁盘空间来安装 Nexpose 控制台 - 需要 10 GB + 可用磁盘空间来安装 Nexpose 扫描引擎 - 具有英语/美国区域设置的英文操作系统 - 100/1000 Mbps 网卡 2.1.3 请前往 /products/nexpose/compare-downloads.jsp 并下载用于您操作系统的软件。在本项目中运行平台是一台预装了Ubuntu Linux 12.04 LTS 64位的Dell服务器，因此需要下载NexposeSetup-Linux64.bin安装镜像。 开机初始化设置及安装NeXpose软件 2.2.1 将设备接通电源、显示器和键盘，并按下前面板上的电源开关，设备会引导到Ubuntu Linux的系统并出现登陆提示符，输入用户名：nexpose 密码：nexp