Περιεχόμενα

• Πώς αποκτάτε το Vardion
• Άδεια
• Εγκατάσταση
• Πρώτα βήματα
• Δημοσίευση της κονσόλας
• Η φιλοξενούμενη κονσόλα
• Πώς λειτουργεί η σάρωση
• Συνδέστε τα εργαλεία σας
• Απογραφή λογισμικού
• API
• Γραμμή εντολών
• Αντίγραφα ασφαλείας και ενημερώσεις
• Υποστήριξη

Πώς αποκτάτε το Vardion

Ζητήστε το από τη φόρμα επίδειξης. Για τη φιλοξενούμενη κονσόλα ανοίγουμε χώρο εργασίας και στέλνουμε πρόσκληση στον κάτοχο. Για τον δικό σας διακομιστή παραδίδουμε την έκδοση ως πηγαίο κώδικα με τα αρχεία Docker της. Αποσυμπιέστε την σε έναν φάκελο του διακομιστή, τον φάκελο του Vardion παρακάτω.

Άδεια

Το Vardion χρησιμοποιείται με την άδεια ή τη σύμβαση υπηρεσιών που υπογράφει κάθε πελάτης. Τα εργαλεία ανοιχτού κώδικα της εικόνας, με την έκδοση και την άδειά τους, εμφανίζονται στη σελίδα αδειών της κονσόλας, στα Διαγνωστικά. Όλα έχουν άδειες χωρίς υποχρέωση δημοσίευσης κώδικα, και κανένα δεν είναι GPL ή AGPL.

Εγκατάσταση

Ένας κενός διακομιστής έχει τα πρώτα αποτελέσματα σε λιγότερο από 10 λεπτά. Από τον φάκελο του Vardion, δημιουργήστε το αρχείο ρυθμίσεων από το υπόδειγμά του και ξεκινήστε την κονσόλα:

cp .env.example .env
docker compose up -d --build

Η κονσόλα δέχεται συνδέσεις μόνο στο 127.0.0.1:8080. Σε διακομιστή, συνδεθείτε μέσω σήραγγας SSH:

ssh -L 8080:127.0.0.1:8080 user@your-server

Ανοίξτε το http://127.0.0.1:8080 και ολοκληρώστε την αρχική ρύθμιση, όπου δημιουργείτε τον λογαριασμό του κατόχου.

Πρώτα βήματα

1. Εύρος: δηλώστε τα domains σας.
2. Εύρος > Επαλήθευση τομέα: δημοσιεύστε την εγγραφή που εμφανίζεται και πατήστε Επαλήθευση τώρα. Δεν εγκρίνει καμία διεύθυνση.
3. Σαρώσεις: ξεκινήστε την ανακάλυψη ή τη γρήγορη εκτέλεση, που εγκρίνει τις διευθύνσεις χωρίς ένδειξη κοινόχρηστης υποδομής και αφήνει τις υπόλοιπες σε εσάς.
4. Εύρος > Εγκρίσεις: εγκρίνετε τις διευθύνσεις που είναι δικές σας.
5. Σαρώσεις: ξεκινήστε τη σάρωση προς το διαδίκτυο και μετά διαβάστε τα Ευρήματα και το Σχέδιο διορθώσεων.
6. Συμμόρφωση > Εφαρμοστέο πλαίσιο: κατατάξτε τον οργανισμό και μετά εφαρμόστε ένα πακέτο στο Πρόγραμμα.

Η σελίδα Πρώτα βήματα στο μενού του λογαριασμού περνά από κάθε ενότητα με τη σειρά. Για δείγμα δεδομένων 3 μηνών, πατήστε Δημιουργία επίδειξης στη Διαχείριση χώρων του μενού χώρου εργασίας.

Δημοσίευση της κονσόλας

Για πρόσβαση στην κονσόλα από το διαδίκτυο με HTTPS, ορίστε ένα όνομα (hostname) που δείχνει στον διακομιστή και ξεκινήστε την κονσόλα με τη συνοδευτική ρύθμιση του Caddy, η οποία λαμβάνει το πιστοποιητικό:

VARDION_DOMAIN=console.yourcompany.com docker compose -f docker-compose.yml -f docker-compose.public.yml up -d --build

Η σάρωση μένει ενεργή όταν δημοσιεύετε την κονσόλα. Ελέγξτε ότι ο πάροχος φιλοξενίας σας την επιτρέπει, και ορίστε VARDION_SCAN_DISABLED=1 για να την απενεργοποιήσετε. Μέχρι να δημιουργηθεί ο πρώτος λογαριασμός, η κονσόλα απαντά μόνο στον έλεγχο λειτουργίας (health check). Δημιουργήστε τον λογαριασμό του κατόχου μέσα στο κοντέινερ:

docker compose exec vardion node src/cli.ts user add <name> --role owner

Η επαλήθευση δύο βημάτων, οι κανόνες κωδικών και η ενιαία σύνδεση ρυθμίζονται στη Διαχείριση.

Η φιλοξενούμενη κονσόλα

Εκεί διαχειρίζεστε το πρόγραμμα ασφάλειάς σας από την πρώτη μέρα, με ελέγχους email και DNS και εισαγόμενα αποτελέσματα σαρώσεων. Η ενεργή σάρωση είναι απενεργοποιημένη και τα ευρήματα του Tenable, του Qualys ή του Defender ιεραρχούνται με σχέδιο διορθώσεων. Οι σαρώσεις θυρών και ευπαθειών του Vardion χρειάζονται τον δικό σας διακομιστή.

Πρώτα βήματα στη φιλοξενούμενη κονσόλα

1. Συμμόρφωση > Εφαρμοστέο πλαίσιο: κατατάξτε τον οργανισμό και μετά εφαρμόστε ένα πακέτο στο Πρόγραμμα.
2. Συμμόρφωση > Αξιολογήσεις: ξεκινήστε μια αξιολόγηση της ΕΑΚ ή ωριμότητας και αναθέστε κάθε ενότητα στον συνάδελφο που την απαντά.
3. Εύρος: δηλώστε τα domains σας. Η ανακάλυψη και οι έλεγχοι email και DNS γίνονται χωρίς σάρωση.
4. Ευρήματα > Εισαγόμενα: εισαγάγετε το αρχείο ενός σαρωτή ή συνδέστε το Tenable, το Qualys ή το Microsoft Defender. Τα ευρήματα μπαίνουν στην ιεραρχημένη λίστα.

Πώς λειτουργεί η σάρωση

• Η ανακάλυψη βρίσκει τα ονόματα κάτω από τα domains σας και τις διευθύνσεις στις οποίες αντιστοιχούν. Κάθε νέα διεύθυνση περιμένει στις Εγκρίσεις μέχρι να αποφασίσετε για αυτήν.
• Από προεπιλογή σαρώνονται οι θύρες υπηρεσιών υψηλού κινδύνου. Μια πλήρης σάρωση μπορεί να καλύψει και τις 100 ή τις 1.000 πιο συνηθισμένες θύρες ή όλες τις θύρες, και η κονσόλα δείχνει πόσο χρόνο χρειάζεται η καθεμία στις δικές σας υποδομές.
• Ένα εσωτερικό δίκτυο ελέγχεται μόνο όταν δηλώσετε το εύρος του, με ηπιότερο προφίλ και δική του βαθμολογία.

Προφίλ σάρωσης

Συνδέστε τα εργαλεία σας

• Ειδοποιήσεις: Slack, Microsoft Teams ή οποιοδήποτε webhook, στις Ρυθμίσεις > Ειδοποιήσεις.
• Αιτήματα: θέματα στο Jira Cloud ή στο GitHub που ανοίγουν από ένα εύρημα ή με κανόνα. Η κατάσταση και ο υπεύθυνος συγχρονίζονται και ένα εύρημα κλείνει μόνο όταν μια σάρωση επιβεβαιώσει τη διόρθωση.
• SIEM: νέα, επανεμφανιζόμενα και διορθωμένα ευρήματα μετά από κάθε εκτέλεση, ως γραμμές JSON, Splunk HEC, CEF ή συμβάντα Wazuh, ανά χώρο εργασίας. Τα ευρήματα εξάγονται επίσης σε STIX 2.1 για το OpenCTI και το MISP.
• Cloud και ταυτότητα: AWS, Azure, Google Cloud, Cloudflare, Microsoft 365 και Google Workspace, με διαπιστευτήρια μόνο για ανάγνωση.
• Αποθετήρια: εξαρτήσεις JavaScript και Python στο GitHub ή στο GitLab, με διακριτικό μόνο για ανάγνωση, στα Στοιχεία > Αποθετήρια.
• Σαρωτές που ήδη χρησιμοποιείτε: λογαριασμοί Tenable, Qualys και Microsoft Defender και αρχεία Nessus, OpenVAS, Burp ή CSV, στα Ευρήματα > Εισαγόμενα.
• Σύνδεση: OpenID Connect και SCIM 2.0.

Απογραφή λογισμικού

Οι πράκτορες για Linux, Docker και Windows αναφέρουν μία φορά την ημέρα το λειτουργικό σύστημα και τα πακέτα κάθε υπολογιστή, με διακριτικό εγγραφής από τις Ρυθμίσεις > Διακριτικά εγγραφής και τον δέκτη απογραφής ανοιχτό στους υπολογιστές σας (docker-compose.ingest.yml, με TLS). Τα πακέτα συγκρίνονται με το OSV και το NVD.

API

Ένα REST API απαντά στο /api/v1 με διακριτικό από τις Ρυθμίσεις > API. Το έγγραφο OpenAPI το περιγράφει.

curl -H "Authorization: Bearer $TOKEN" https://console.yourcompany.com/api/v1/findings

Οι εγγραφές εκτελούν τις φόρμες της κονσόλας, με το δικαίωμα του διακριτικού.

Webhooks

Στις Ρυθμίσεις > Webhooks ένας χώρος εργασίας στέλνει γεγονότα σε διεύθυνση https, το καθένα υπογεγραμμένο ως X-Vardion-Signature: t=SECONDS,v1=HEX: HMAC-SHA256 των δευτερολέπτων, μιας τελείας και του σώματος. Ο κάτοχος της πλατφόρμας ενεργοποιεί τις εγγραφές και τα webhooks στο Διαχείριση > Πολιτική σαρώσεων.

Γραμμή εντολών

Κάθε εντολή εκτελείται μέσα στο κοντέινερ και αφορά έναν χώρο εργασίας: τον πρώτο, εκτός αν το --workspace <id> ορίζει άλλον.

docker compose exec vardion node src/cli.ts run-now --dry-run

Αντίγραφα ασφαλείας και ενημερώσεις

Τα δεδομένα βρίσκονται στους φακέλους config/ και data/ του φακέλου του Vardion και σε τόμους (volumes) του Docker. Εκτελέστε κάθε εντολή στον φάκελο του Vardion στον διακομιστή.

Υποστήριξη

Γράψτε μας στο support@getvardion.com. Η σελίδα υποστήριξης λέει πότε απαντάμε.