Cómo analizar su entorno en busca de instancias de NGINX

Como módulo principal de F5 NGINX Management Suite, Instance Manager es un recurso de valor incalculable que le permite localizar, gestionar y supervisar todas sus instancias de NGINX Open Source y NGINX Plus de forma fácil y eficiente. Ahora, realizar el seguimiento de las instancias de NGINX es muy sencillo con Instance Manager: su interfaz fácil de usar permite a las organizaciones supervisar cómodamente todas las instancias desde un único panel.

Instance Manager también puede identificar las instancias afectadas por vulnerabilidades y exposiciones comunes (CVE), así como aquellas cuyos certificados SSL podrían haber caducado. Esta amplia capacidad de análisis es fundamental para garantizar la seguridad y la protección de sus activos de tecnologías de la información (TI). El módulo también le avisa cuando hay una nueva versión disponible que puede ayudar a resolver estas vulnerabilidades, por lo que resulta esencial para quienes deseen gestionar y proteger de forma proactiva sus instancias de NGINX.

Con Instance Manager, puede tener la certeza de que sus activos se supervisan con precisión, lo que permite una mejor gestión y refuerza la seguridad general.

 

Cómo funciona Instance Manager de NGINX Management Suite

Instance Manager facilita el análisis de su entorno en busca de instancias de NGINX mediante la identificación de hosts activos con el Protocolo de mensajes de control de Internet (ICMP).

Se pueden utilizar dos métodos principales para identificar los hosts activos:

1. Habilitación de ICMP
2. Deshabilitar ICMP

Para analizar una instancia, vaya a la página de análisis e introduzca la dirección IP junto con el número de puerto. El proceso es sencillo y puede completarse siguiendo los pasos indicados en la página de análisis.

Figura 1. Vista general de un análisis de NGINX con ICMP habilitado

Para identificar los hosts activos, primero compruebe la accesibilidad de los puertos mediante paquetes ICMP Hello y, a continuación, realice un protocolo de enlace TCP. Para detectar NGINX, analice la cabecera HTTP del servidor.

Nota: Si HTTP está habilitado en NGINX Plus, el análisis puede revelar vulnerabilidades CVE. Sin embargo, deshabilitar HTTP en NGINX Plus podría afectar a la precisión de este método. Si decide deshabilitarlo, el análisis no podrá identificar ninguna vulnerabilidad CVE. Por lo tanto, se recomienda mantener HTTP habilitado en NGINX Plus para obtener los resultados más completos y eficaces al identificar hosts activos.

Figura 2. Captura de Wireshark con ICMP habilitado

Cuando ICMP está deshabilitado, puede comprobar que un puerto funciona correctamente mediante el método de enlace de tres vías de TCP. Este método evalúa la respuesta del puerto y confirma que funciona según lo previsto. Si se responde a la solicitud SYN, Instance Manager puede determinar si el puerto está ejecutando NGINX o si el certificado ha caducado.

Nota: Si la solicitud SYN no recibe respuesta, el proceso puede retrasarse y llegar a provocar problemas de agotamiento de puertos.

Figura 3. Descripción general de un análisis de NGINX cuando ICMP está deshabilitado

Instance Manager puede comprobar la fecha de caducidad del certificado SSL de cualquier servidor, independientemente de si forma parte de los servidores NGINX. El módulo realiza una evaluación exhaustiva de la fecha de caducidad del certificado SSL de cada servidor para detectar posibles vencimientos. Los análisis realizados por Instance Manager abarcan todos los puertos solicitados, le avisan de cualquier certificado SSL caducado y le proporcionan información valiosa para ayudarle a mantener la seguridad de su empresa.

Figura 4. Captura de Wireshark cuando ICMP está deshabilitado

Por último, la implementación del control de acceso basado en roles (RBAC) le permite controlar por completo quién puede iniciar un análisis y quién tiene acceso a los resultados. Gracias a esta función, su información confidencial permanece protegida y segura, ya que solo el personal autorizado puede acceder a los resultados.

Recursos adicionales

Puede consultar la documentación completa de NGINX Management Suite Instance Manager aquí.

Si le interesa descubrir Instance Manager hoy mismo, puede ponerse en contacto con nosotros para hablar sobre sus casos de uso específicos.

---