Comment analyser votre environnement pour détecter les instances NGINX

En tant que module principal de F5 NGINX Management Suite, Instance Manager est une ressource précieuse qui vous permet de localiser, de gérer et de surveiller facilement et efficacement toutes vos instances NGINX Open Source et NGINX Plus. Le suivi des instances NGINX est désormais simple avec Instance Manager : son interface conviviale permet aux entreprises de surveiller facilement toutes leurs instances depuis un tableau de bord unique.

Instance Manager peut également identifier les instances affectées par des vulnérabilités et expositions courantes (CVE), ainsi que celles dont les certificats SSL sont susceptibles d’avoir expiré. Cette capacité d’analyse étendue est essentielle pour garantir la sécurité et la protection de vos actifs informatiques. Le module vous avertit également lorsqu’une nouvelle version est disponible afin de vous aider à corriger ces vulnérabilités. Il est donc indispensable à toute personne souhaitant gérer et sécuriser de manière proactive ses instances NGINX.

Avec Instance Manager, vous avez la certitude que vos ressources font l’objet d’un suivi précis, ce qui permet d’améliorer leur gestion et de renforcer la sécurité globale.

 

Fonctionnement d’Instance Manager de NGINX Management Suite

Instance Manager facilite l’analyse de votre environnement à la recherche d’instances NGINX en identifiant les hôtes actifs à l’aide du protocole ICMP (Internet Control Message Protocol).

Deux méthodes principales peuvent être utilisées pour identifier les hôtes actifs :

1. Activation d’ICMP
2. Désactivation d’ICMP

Pour analyser une instance, accédez à la page d’analyse et saisissez l’adresse IP ainsi que le numéro de port. Cette procédure est simple et peut être effectuée en suivant les étapes indiquées sur la page d’analyse.

Figure 1. Vue d’ensemble d’une analyse NGINX lorsque le protocole ICMP est activé

Pour identifier les hôtes actifs, vérifiez d’abord l’accessibilité des ports à l’aide de paquets ICMP Hello, puis effectuez une négociation TCP. Pour détecter NGINX, analysez l’en-tête HTTP du serveur.

Remarque: si HTTP est activé dans NGINX Plus, votre analyse peut révéler d’éventuelles vulnérabilités CVE. Toutefois, la désactivation de HTTP dans NGINX Plus pourrait nuire à la précision de cette approche. Si vous choisissez de le désactiver, votre analyse ne pourra identifier aucune CVE. Il est donc recommandé de laisser HTTP activé dans NGINX Plus afin d’obtenir les résultats les plus complets et les plus fiables possible lors de l’identification des hôtes actifs.

Figure 2. Capture Wireshark lorsque le protocole ICMP est activé

Lorsque le protocole ICMP est désactivé, vous pouvez vérifier le bon fonctionnement d’un port à l’aide de la méthode d’établissement de liaison TCP. Cette méthode évalue la réponse du port et confirme qu’il fonctionne comme prévu. Si la requête SYN reçoit une réponse, Instance Manager peut déterminer si le port exécute NGINX ou si le certificat a expiré.

Remarque: si la requête SYN reste sans réponse, le processus peut être retardé et entraîner des problèmes d’épuisement des ports.

Figure 3. Vue d’ensemble d’une analyse NGINX lorsque le protocole ICMP est désactivé

Instance Manager peut vérifier la date d’expiration du certificat SSL de n’importe quel serveur, qu’il fasse ou non partie des serveurs NGINX. Le module procède à une évaluation complète du certificat SSL de chaque serveur afin d’identifier les éventuelles expirations. Les analyses effectuées par Instance Manager couvrent tous les ports demandés, vous alertent en cas de certificats SSL expirés et fournissent des informations précieuses pour vous aider à protéger votre entreprise.

Figure 4. Capture Wireshark lorsque le protocole ICMP est désactivé

Enfin, la mise en œuvre d’un contrôle d’accès basé sur les rôles (RBAC) vous permet de déterminer précisément qui peut lancer une analyse et qui est autorisé à accéder aux résultats. Grâce à cette fonctionnalité, vos informations sensibles restent confidentielles et sécurisées, car seul le personnel autorisé peut consulter les résultats.

Ressources supplémentaires

La documentation complète de NGINX Management Suite Instance Manager est disponible ici.

Si vous souhaitez découvrir Instance Manager dès aujourd’hui, vous pouvez nous contacter afin de discuter de vos cas d’utilisation spécifiques.

---