ឧបករណ៍ប្រភពបើកចំហចំនួន 7 សម្រាប់ត្រួតពិនិត្យសុវត្ថិភាពនៃប្រព័ន្ធពពកដែលគួរដឹងអំពី

ការអនុម័តយ៉ាងទូលំទូលាយនៃ cloud computing ជួយក្រុមហ៊ុនពង្រីកអាជីវកម្មរបស់ពួកគេ។ ប៉ុន្តែ​ការ​ប្រើ​ប្រាស់​វេទិកា​ថ្មី​ក៏​មាន​ន័យ​ថា​ការ​កើត​ឡើង​នៃ​ការ​គំរាម​កំហែង​ថ្មី។ ការថែរក្សាក្រុមផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុងអង្គភាពដែលទទួលខុសត្រូវក្នុងការត្រួតពិនិត្យសុវត្ថិភាពនៃសេវាកម្មពពកមិនមែនជាកិច្ចការងាយស្រួលនោះទេ។ ឧបករណ៍ត្រួតពិនិត្យដែលមានស្រាប់មានតម្លៃថ្លៃ និងយឺត។ ពួកគេពិបាកគ្រប់គ្រងនៅពេលនិយាយអំពីការធានាហេដ្ឋារចនាសម្ព័ន្ធពពកទ្រង់ទ្រាយធំ។ ដើម្បីរក្សាសុវត្ថិភាពលើពពករបស់ពួកគេនៅកម្រិតខ្ពស់ ក្រុមហ៊ុនត្រូវការឧបករណ៍ដែលមានអនុភាព បត់បែន និងវិចារណញាណដែលលើសពីអ្វីដែលមានពីមុន។ នេះគឺជាកន្លែងដែលបច្ចេកវិជ្ជាប្រភពបើកចំហមកយ៉ាងងាយស្រួល ដោយជួយសន្សំសំចៃថវិកាសុវត្ថិភាព និងត្រូវបានបង្កើតឡើងដោយអ្នកឯកទេសដែលដឹងច្រើនអំពីអាជីវកម្មរបស់ពួកគេ។

អត្ថបទដែលជាការបកប្រែដែលយើងកំពុងបោះពុម្ពថ្ងៃនេះ ផ្តល់នូវទិដ្ឋភាពទូទៅនៃឧបករណ៍ប្រភពបើកចំហចំនួន 7 សម្រាប់ត្រួតពិនិត្យសុវត្ថិភាពនៃប្រព័ន្ធពពក។ ឧបករណ៍ទាំងនេះត្រូវបានរចនាឡើងដើម្បីការពារប្រឆាំងនឹងពួក Hacker និងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដោយរកឃើញភាពមិនប្រក្រតី និងសកម្មភាពដែលមិនមានសុវត្ថិភាព។

1. Osquery

Osquery — គឺជាប្រព័ន្ធសម្រាប់ការត្រួតពិនិត្យ និងវិភាគកម្រិតទាបនៃប្រព័ន្ធប្រតិបត្តិការ ដែលអនុញ្ញាតឱ្យអ្នកជំនាញសន្តិសុខធ្វើការវិភាគទិន្នន័យស្មុគស្មាញដោយប្រើ SQL។ ក្របខ័ណ្ឌ Osquery អាចដំណើរការលើ Linux, macOS, Windows និង FreeBSD។ វាបង្ហាញប្រព័ន្ធប្រតិបត្តិការ (OS) ជាមូលដ្ឋានទិន្នន័យទំនាក់ទំនងដែលមានដំណើរការខ្ពស់។ នេះអនុញ្ញាតឱ្យអ្នកស្រាវជ្រាវសន្តិសុខស៊ើបអង្កេតប្រព័ន្ធប្រតិបត្តិការដោយប្រតិបត្តិសំណួរ SQL។ ឧទាហរណ៍ សំណួរអាចបង្ហាញព័ត៌មានអំពីដំណើរការដែលកំពុងដំណើរការ ម៉ូឌុលខឺណែលដែលបានផ្ទុក ការតភ្ជាប់បណ្តាញបើកចំហ ផ្នែកបន្ថែមកម្មវិធីរុករកដែលបានដំឡើង ព្រឹត្តិការណ៍ផ្នែករឹង និងហាសឯកសារ។

ក្របខ័ណ្ឌ Osquery ត្រូវបានបង្កើតឡើងដោយ Facebook។ កូដរបស់វាត្រូវបានប្រភពបើកចំហនៅក្នុងឆ្នាំ 2014 បន្ទាប់ពីក្រុមហ៊ុនបានដឹងថាវាមិនត្រឹមតែខ្លួនវាប៉ុណ្ណោះទេដែលត្រូវការឧបករណ៍ដើម្បីត្រួតពិនិត្យយន្តការកម្រិតទាបនៃប្រព័ន្ធប្រតិបត្តិការ។ ចាប់តាំងពីពេលនោះមក Osquery ត្រូវបានប្រើប្រាស់ដោយអ្នកឯកទេសមកពីក្រុមហ៊ុនដូចជា Dactiv, Google, Kolide, Trail of Bits, Uptycs និងក្រុមហ៊ុនជាច្រើនទៀត។ ថ្មីៗនេះ បានប្រកាស នោះ។ Linux មូលនិធិ និងហ្វេសប៊ុកកំពុងមានគម្រោងបង្កើតមូលនិធិគាំទ្រសម្រាប់ Osquery។

ដេមិនត្រួតពិនិត្យម៉ាស៊ីនរបស់ Osquery ដែលហៅថា osqueryd អនុញ្ញាតឱ្យអ្នកកំណត់ពេលសំណួរដែលប្រមូលទិន្នន័យពីទូទាំងហេដ្ឋារចនាសម្ព័ន្ធរបស់ស្ថាប័នរបស់អ្នក។ ដេមិនប្រមូលលទ្ធផលសំណួរ និងបង្កើតកំណត់ហេតុដែលឆ្លុះបញ្ចាំងពីការផ្លាស់ប្តូរនៅក្នុងស្ថានភាពនៃហេដ្ឋារចនាសម្ព័ន្ធ។ វាអាចជួយឱ្យអ្នកជំនាញផ្នែកសន្តិសុខរក្សាស្ថានភាពនៃប្រព័ន្ធ និងមានប្រយោជន៍ជាពិសេសសម្រាប់កំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី។ សមត្ថភាពនៃការប្រមូលផ្តុំកំណត់ហេតុរបស់ Osquery អាចត្រូវបានប្រើដើម្បីជួយអ្នកស្វែងរកមេរោគដែលស្គាល់ និងមិនស្គាល់ ក៏ដូចជាកំណត់កន្លែងដែលអ្នកវាយប្រហារបានចូលទៅក្នុងប្រព័ន្ធរបស់អ្នក និងស្វែងរកកម្មវិធីអ្វីដែលពួកគេបានដំឡើង។ នៅទីនេះ អានបន្ថែមអំពីការរកឃើញភាពមិនធម្មតាដោយប្រើ Osquery ។

2.GoAudit

ប្រព័ន្ធ សវនកម្ម Linux មានសមាសធាតុសំខាន់ពីរ។ ទីមួយគឺកូដកម្រិតខឺណែលមួយចំនួនដែលត្រូវបានរចនាឡើងដើម្បីស្ទាក់ចាប់ និងត្រួតពិនិត្យការហៅតាមប្រព័ន្ធ។ សមាសភាគទីពីរគឺដេមិនចន្លោះអ្នកប្រើប្រាស់ហៅថា សវនកម្ម. វាទទួលខុសត្រូវក្នុងការសរសេរលទ្ធផលសវនកម្មទៅកាន់ថាស។ GoAuditប្រព័ន្ធដែលបង្កើតឡើងដោយក្រុមហ៊ុន slack វាត្រូវបានរចនាឡើងដើម្បីជំនួស auditd ក្នុងឆ្នាំ 2016។ វាបានធ្វើឱ្យប្រសើរឡើងនូវសមត្ថភាពកត់ត្រាដោយបំលែងសារព្រឹត្តិការណ៍ច្រើនជួរដែលបង្កើតឡើងដោយប្រព័ន្ធសវនកម្ម។ Linuxទៅជា JSON BLOB តែមួយ ដែលធ្វើឲ្យការវិភាគមានភាពសាមញ្ញ។ GoAudit អនុញ្ញាតឱ្យចូលប្រើដោយផ្ទាល់ទៅកាន់យន្តការកម្រិតខឺណែលតាមរយៈបណ្តាញ។ វាក៏អាចធ្វើទៅបានដើម្បីបើកការច្រោះព្រឹត្តិការណ៍តិចតួចបំផុតនៅលើម៉ាស៊ីនខ្លួនឯង (ឬបិទការច្រោះទាំងស្រុង)។ GoAudit មិនមែនគ្រាន់តែជាគម្រោងសុវត្ថិភាពនោះទេ។ វាត្រូវបានរចនាឡើងជាឧបករណ៍ពហុមុខងារសម្រាប់អ្នកជំនាញផ្នែកគាំទ្រប្រព័ន្ធ ឬអភិវឌ្ឍន៍។ វាជួយដោះស្រាយបញ្ហានៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធទ្រង់ទ្រាយធំ។

ប្រព័ន្ធ GoAudit ត្រូវបានសរសេរជា Golang ។ វាជាប្រភេទភាសាដែលមានសុវត្ថិភាព និងមានប្រសិទ្ធភាពខ្ពស់។ មុនពេលដំឡើង GoAudit សូមពិនិត្យមើលថាកំណែ Golang របស់អ្នកខ្ពស់ជាង 1.7 ។

3. Grapl

គម្រោង Grapl (វេទិកាវិភាគក្រាហ្វ) ត្រូវបានផ្ទេរទៅប្រភេទប្រភពបើកចំហនៅក្នុងខែមីនាឆ្នាំមុន។ វាគឺជាវេទិកាថ្មីមួយសម្រាប់ស្វែងរកបញ្ហាសុវត្ថិភាព ធ្វើកោសល្យវិច្ច័យកុំព្យូទ័រ និងបង្កើតរបាយការណ៍ឧប្បត្តិហេតុ។ ជារឿយៗអ្នកវាយប្រហារធ្វើការដោយប្រើអ្វីមួយដូចជាគំរូក្រាហ្វ ទទួលបានការគ្រប់គ្រងនៃប្រព័ន្ធតែមួយ និងរុករកប្រព័ន្ធបណ្តាញផ្សេងទៀតដែលចាប់ផ្តើមពីប្រព័ន្ធនោះ។ ដូច្នេះ វាជារឿងធម្មតាទេដែលអ្នកការពារប្រព័ន្ធនឹងប្រើយន្តការដោយផ្អែកលើគំរូនៃក្រាហ្វនៃការតភ្ជាប់នៃប្រព័ន្ធបណ្តាញ ដោយគិតគូរពីភាពពិសេសនៃទំនាក់ទំនងរវាងប្រព័ន្ធ។ Grapl បង្ហាញពីការប៉ុនប៉ងដើម្បីអនុវត្តការរកឃើញឧប្បត្តិហេតុ និងវិធានការឆ្លើយតបដោយផ្អែកលើគំរូក្រាហ្វជាជាងគំរូកំណត់ហេតុ។

ឧបករណ៍ Grapl យកកំណត់ហេតុដែលទាក់ទងនឹងសុវត្ថិភាព (កំណត់ហេតុ Sysmon ឬកំណត់ហេតុក្នុងទម្រង់ JSON ធម្មតា) ហើយបំប្លែងពួកវាទៅជាក្រាហ្វរង (កំណត់ "អត្តសញ្ញាណ" សម្រាប់ថ្នាំងនីមួយៗ)។ បន្ទាប់ពីនោះ វារួមបញ្ចូលគ្នានូវអនុក្រាហ្វទៅក្នុងក្រាហ្វធម្មតា (ម៉ាស្ទ័រក្រាហ្វ) ដែលតំណាងឱ្យសកម្មភាពដែលបានអនុវត្តនៅក្នុងបរិស្ថានដែលបានវិភាគ។ បន្ទាប់មក Grapl ដំណើរការអ្នកវិភាគនៅលើក្រាហ្វលទ្ធផលដោយប្រើ "ហត្ថលេខាអ្នកវាយប្រហារ" ដើម្បីកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី និងគំរូគួរឱ្យសង្ស័យ។ នៅពេលអ្នកវិភាគកំណត់ក្រាហ្វដែលគួរឱ្យសង្ស័យ Grapl បង្កើតការភ្ជាប់ទំនាក់ទំនងដែលមានបំណងសម្រាប់ការស៊ើបអង្កេត។ Engagement គឺជាថ្នាក់ Python ដែលអាចផ្ទុកបាន ជាឧទាហរណ៍ ទៅក្នុង Jupyter Notebook ដែលដាក់ពង្រាយក្នុងបរិស្ថាន AWS ។ លើសពីនេះ Grapl អាចបង្កើនទំហំនៃការប្រមូលព័ត៌មានសម្រាប់ការស៊ើបអង្កេតឧប្បត្តិហេតុតាមរយៈការពង្រីកក្រាហ្វ។

ប្រសិនបើអ្នកចង់យល់កាន់តែច្បាស់ Grapl អ្នកអាចមើល វា វីដេអូគួរឱ្យចាប់អារម្មណ៍ - ការថតការសម្តែងពី BSides Las Vegas 2019 ។

4. OSSEC

OSSEC ជា​គម្រោង​បង្កើត​ឡើង​ក្នុង​ឆ្នាំ ២០០៤។ គម្រោងនេះ ជាទូទៅអាចត្រូវបានកំណត់ថាជាវេទិកាត្រួតពិនិត្យសុវត្ថិភាពប្រភពបើកចំហដែលត្រូវបានរចនាឡើងសម្រាប់ការវិភាគម៉ាស៊ីន និងការរកឃើញការឈ្លានពាន។ OSSEC ត្រូវបានទាញយកច្រើនជាង 2004 ដងក្នុងមួយឆ្នាំ។ វេទិកានេះត្រូវបានប្រើជាចម្បងជាមធ្យោបាយនៃការរកឃើញការឈ្លានពាននៅលើម៉ាស៊ីនមេ។ លើសពីនេះទៅទៀត យើងកំពុងនិយាយអំពីប្រព័ន្ធមូលដ្ឋាន និងប្រព័ន្ធពពក។ OSSEC ក៏ត្រូវបានគេប្រើជាញឹកញាប់ជាឧបករណ៍សម្រាប់ពិនិត្យមើលការត្រួតពិនិត្យ និងការវិភាគកំណត់ហេតុនៃជញ្ជាំងភ្លើង ប្រព័ន្ធរកឃើញការឈ្លានពាន ម៉ាស៊ីនមេគេហទំព័រ និងសម្រាប់សិក្សាកំណត់ហេតុការផ្ទៀងផ្ទាត់ផងដែរ។

OSSEC រួមបញ្ចូលគ្នានូវសមត្ថភាពនៃប្រព័ន្ធរកឃើញការឈ្លានពានដែលមានមូលដ្ឋានលើម៉ាស៊ីន (HIDS) ជាមួយនឹងប្រព័ន្ធគ្រប់គ្រងឧប្បត្តិហេតុសុវត្ថិភាព (SIM) និងប្រព័ន្ធគ្រប់គ្រងព័ត៌មាន និងព្រឹត្តិការណ៍សុវត្ថិភាព (SIEM)។ OSSEC ក៏មានមុខងារត្រួតពិនិត្យភាពត្រឹមត្រូវនៃឯកសារតាមពេលវេលាជាក់ស្តែង ដូចជាការត្រួតពិនិត្យបញ្ជីឈ្មោះជាដើម។ Windows, ការរកឃើញ rootkit។ OSSEC អាចជូនដំណឹងដល់ភាគីពាក់ព័ន្ធអំពីបញ្ហាដែលបានរកឃើញក្នុងពេលវេលាជាក់ស្តែង និងជួយឆ្លើយតបភ្លាមៗចំពោះការគំរាមកំហែងដែលបានរកឃើញ។ វេទិកានេះគាំទ្រ Microsoft Windows និងប្រព័ន្ធទំនើបៗភាគច្រើនដែលស្រដៀងនឹង Unix រួមទាំង Linux, FreeBSD, OpenBSD និង Solaris។

វេទិកា OSSEC មានអង្គភាពត្រួតពិនិត្យកណ្តាលមួយ គឺអ្នកគ្រប់គ្រង ដែលត្រូវបានប្រើដើម្បីទទួល និងត្រួតពិនិត្យព័ត៌មានពីភ្នាក់ងារ (កម្មវិធីតូចៗដែលបានដំឡើងនៅលើប្រព័ន្ធដែលត្រូវត្រួតពិនិត្យ)។ អ្នកគ្រប់គ្រងត្រូវបានដំឡើងនៅលើ Linux- ប្រព័ន្ធមួយដែលរក្សាទុកមូលដ្ឋានទិន្នន័យដែលប្រើសម្រាប់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃឯកសារ។ វាក៏រក្សាទុកកំណត់ហេតុ និងកំណត់ត្រានៃព្រឹត្តិការណ៍ និងលទ្ធផលនៃការត្រួតពិនិត្យប្រព័ន្ធផងដែរ។

គម្រោង OSSEC បច្ចុប្បន្នត្រូវបានគាំទ្រដោយ Atomicorp ។ ក្រុមហ៊ុនគ្រប់គ្រងកំណែប្រភពបើកចំហឥតគិតថ្លៃ ហើយលើសពីនេះទៀតការផ្តល់ជូន បានពង្រីក កំណែពាណិជ្ជកម្មនៃផលិតផល។ នៅទីនេះ ផតឃែស្ថដែលអ្នកគ្រប់គ្រងគម្រោង OSSEC និយាយអំពីកំណែចុងក្រោយបំផុតនៃប្រព័ន្ធ - OSSEC 3.0 ។ វាក៏និយាយអំពីប្រវត្តិនៃគម្រោង និងរបៀបដែលវាខុសគ្នាពីប្រព័ន្ធពាណិជ្ជកម្មទំនើបដែលប្រើក្នុងវិស័យសុវត្ថិភាពកុំព្យូទ័រ។

5. meerkat

Suricata គឺជាគម្រោងប្រភពបើកចំហដែលផ្តោតលើការដោះស្រាយបញ្ហាចម្បងនៃសុវត្ថិភាពកុំព្យូទ័រ។ ជាពិសេស វារួមបញ្ចូលប្រព័ន្ធស្វែងរកការឈ្លានពាន ប្រព័ន្ធការពារការឈ្លានពាន និងឧបករណ៍ត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញ។

ផលិតផលនេះបានបង្ហាញខ្លួនក្នុងឆ្នាំ 2009 ។ ការងាររបស់គាត់គឺផ្អែកលើច្បាប់។ នោះគឺអ្នកដែលប្រើវាមានឱកាសពិពណ៌នាអំពីលក្ខណៈជាក់លាក់នៃចរាចរបណ្តាញ។ ប្រសិនបើច្បាប់ត្រូវបានកេះ Suricata បង្កើតការជូនដំណឹង ទប់ស្កាត់ ឬបញ្ចប់ការតភ្ជាប់គួរឱ្យសង្ស័យ ដែលជាថ្មីម្តងទៀតអាស្រ័យលើច្បាប់ដែលបានបញ្ជាក់។ គម្រោងនេះក៏គាំទ្រប្រតិបត្តិការពហុខ្សែផងដែរ។ នេះធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីដំណើរការច្បាប់មួយចំនួនធំនៅក្នុងបណ្តាញដែលផ្ទុកបរិមាណចរាចរណ៍ច្រើន។ សូមអរគុណចំពោះការគាំទ្រពហុខ្សែស្រឡាយ ម៉ាស៊ីនមេធម្មតាទាំងស្រុងអាចវិភាគចរាចរណ៍ដែលធ្វើដំណើរក្នុងល្បឿន 10 Gbit/s ដោយជោគជ័យ។ ក្នុងករណីនេះអ្នកគ្រប់គ្រងមិនចាំបាច់កំណត់សំណុំនៃច្បាប់ដែលប្រើសម្រាប់ការវិភាគចរាចរណ៍ទេ។ Suricata ក៏គាំទ្រការ hash និងការទាញយកឯកសារផងដែរ។

Suricata អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធឱ្យដំណើរការលើម៉ាស៊ីនមេធម្មតា ឬនៅលើម៉ាស៊ីននិម្មិត ដូចជា AWS ដោយប្រើមុខងារដែលបានណែនាំថ្មីៗនៅក្នុងផលិតផល ការត្រួតពិនិត្យចរាចរណ៍.

គម្រោងនេះគាំទ្រស្គ្រីប Lua ដែលអាចត្រូវបានប្រើដើម្បីបង្កើតតក្កវិជ្ជាស្មុគស្មាញ និងលម្អិតសម្រាប់ការវិភាគហត្ថលេខាគំរាមកំហែង។

គម្រោង Suricata ត្រូវបានគ្រប់គ្រងដោយ Open Information Security Foundation (OISF)។

6. Zeek (Bro)

ដូចជា Suricata, Zeek (គម្រោងនេះពីមុនត្រូវបានគេហៅថា Bro ហើយត្រូវបានប្តូរឈ្មោះ Zeek នៅ BroCon 2018) ក៏ជាប្រព័ន្ធរកឃើញការឈ្លានពាន និងឧបករណ៍ត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញដែលអាចរកឃើញភាពមិនប្រក្រតីដូចជាសកម្មភាពគួរឱ្យសង្ស័យ ឬគ្រោះថ្នាក់។ Zeek ខុសពី IDS ប្រពៃណីនៅក្នុងនោះ មិនដូចប្រព័ន្ធផ្អែកលើច្បាប់ដែលរកឃើញករណីលើកលែងនោះទេ Zeek ក៏ចាប់យកទិន្នន័យមេតាដែលទាក់ទងនឹងអ្វីដែលកំពុងកើតឡើងនៅលើបណ្តាញផងដែរ។ នេះត្រូវបានធ្វើក្នុងគោលបំណងដើម្បីយល់កាន់តែច្បាស់អំពីបរិបទនៃឥរិយាបថបណ្តាញមិនធម្មតា។ នេះអនុញ្ញាតឱ្យឧទាហរណ៍ដោយការវិភាគការហៅ HTTP ឬនីតិវិធីសម្រាប់ការផ្លាស់ប្តូរវិញ្ញាបនបត្រសុវត្ថិភាពដើម្បីមើលពិធីការនៅបឋមកថាកញ្ចប់ព័ត៌មាននៅឈ្មោះដែន។

ប្រសិនបើយើងចាត់ទុក Zeek ជាឧបករណ៍សុវត្ថិភាពបណ្តាញ នោះយើងអាចនិយាយបានថាវាផ្តល់ឱកាសឱ្យអ្នកឯកទេសក្នុងការស៊ើបអង្កេតឧប្បត្តិហេតុមួយដោយសិក្សាអំពីអ្វីដែលបានកើតឡើងមុន ឬអំឡុងពេលឧប្បត្តិហេតុ។ Zeek ក៏បំប្លែងទិន្នន័យចរាចរណ៍បណ្តាញទៅជាព្រឹត្តិការណ៍កម្រិតខ្ពស់ និងផ្តល់នូវសមត្ថភាពក្នុងការធ្វើការជាមួយអ្នកបកប្រែស្គ្រីប។ អ្នកបកប្រែគាំទ្រភាសាសរសេរកម្មវិធីដែលប្រើដើម្បីធ្វើអន្តរកម្មជាមួយព្រឹត្តិការណ៍ និងដើម្បីស្វែងយល់ថាតើព្រឹត្តិការណ៍ទាំងនោះមានន័យយ៉ាងណាចំពោះសុវត្ថិភាពបណ្តាញ។ ភាសាសរសេរកម្មវិធី Zeek អាចត្រូវបានប្រើដើម្បីប្ដូរតាមបំណងពីរបៀបដែលទិន្នន័យមេតាត្រូវបានបកស្រាយឱ្យសមនឹងតម្រូវការរបស់ស្ថាប័នជាក់លាក់មួយ។ វាអនុញ្ញាតឱ្យអ្នកបង្កើតលក្ខខណ្ឌឡូជីខលស្មុគ្រស្មាញដោយប្រើប្រតិបត្តិករ AND, OR និង NOT ។ វាផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវសមត្ថភាពក្នុងការកំណត់របៀបដែលបរិស្ថានរបស់ពួកគេត្រូវបានវិភាគ។ ទោះជាយ៉ាងណាក៏ដោយ វាគួរតែត្រូវបានកត់សម្គាល់ថា នៅក្នុងការប្រៀបធៀបជាមួយ Suricata, Zeek អាចហាក់ដូចជាឧបករណ៍ដ៏ស្មុគស្មាញមួយនៅពេលធ្វើការស៊ើបអង្កេតការគំរាមកំហែងផ្នែកសុវត្ថិភាព។

ប្រសិនបើអ្នកចាប់អារម្មណ៍ព័ត៌មានលម្អិតអំពី Zeek សូមទាក់ទង នេះ វីដេអូ។

7. ខ្លារខិន

Panther គឺជាវេទិកាដែលមានមូលដ្ឋានលើពពកដែលមានអនុភាពសម្រាប់ការត្រួតពិនិត្យសុវត្ថិភាពជាបន្តបន្ទាប់។ ថ្មីៗនេះវាត្រូវបានបំប្លែងទៅជាប្រភពបើកចំហ។ ស្ថាបត្យករសំខាន់គឺនៅប្រភពដើមនៃគម្រោង StreamAlert - ដំណោះស្រាយសម្រាប់ការវិភាគកំណត់ហេតុដោយស្វ័យប្រវត្តិ កូដដែលត្រូវបានបើកដោយ Airbnb ។ Panther ផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវប្រព័ន្ធតែមួយសម្រាប់ការរកឃើញការគំរាមកំហែងជាកណ្តាលនៅក្នុងគ្រប់មជ្ឈដ្ឋាន និងរៀបចំការឆ្លើយតបចំពោះពួកគេ។ ប្រព័ន្ធនេះមានសមត្ថភាពរីកចម្រើនរួមជាមួយនឹងទំហំនៃហេដ្ឋារចនាសម្ព័ន្ធដែលកំពុងត្រូវបានបម្រើ។ ការរកឃើញការគំរាមកំហែងគឺផ្អែកលើច្បាប់កំណត់ប្រកបដោយតម្លាភាព ដើម្បីកាត់បន្ថយភាពវិជ្ជមានមិនពិត និងបន្ទុកការងារដែលមិនចាំបាច់សម្រាប់អ្នកជំនាញផ្នែកសន្តិសុខ។

ក្នុងចំណោមលក្ខណៈសំខាន់ៗរបស់ Panther មានដូចខាងក្រោម៖

• ការរកឃើញនៃការចូលប្រើប្រាស់ធនធានដោយគ្មានការអនុញ្ញាតដោយការវិភាគកំណត់ហេតុ។
• ការរកឃើញការគំរាមកំហែង ត្រូវបានអនុវត្តដោយការស្វែងរកកំណត់ហេតុសម្រាប់សូចនាករដែលបង្ហាញពីបញ្ហាសុវត្ថិភាព។ ការស្វែងរកត្រូវបានធ្វើឡើងដោយប្រើវាលទិន្នន័យស្តង់ដាររបស់ Panter ។
• ពិនិត្យប្រព័ន្ធសម្រាប់ការអនុលោមតាមស្តង់ដារ SOC/PCI/HIPAA ដោយប្រើ ភ្ជាប់មកជាមួយ យន្តការ Panther ។
• ការពារធនធានពពករបស់អ្នកដោយការកែតម្រូវដោយស្វ័យប្រវត្តិនូវកំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធ ដែលអាចបណ្តាលឱ្យមានបញ្ហាធ្ងន់ធ្ងរ ប្រសិនបើអ្នកវាយប្រហារកេងប្រវ័ញ្ច។

Panther ត្រូវបានដាក់ពង្រាយនៅលើពពក AWS របស់ស្ថាប័នមួយដោយប្រើ AWS CloudFormation ។ នេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់គ្រប់គ្រងទិន្នន័យរបស់គាត់ជានិច្ច។

លទ្ធផល

ការត្រួតពិនិត្យសុវត្ថិភាពប្រព័ន្ធគឺជាកិច្ចការសំខាន់នាពេលបច្ចុប្បន្ននេះ។ ក្នុងការដោះស្រាយបញ្ហានេះ ក្រុមហ៊ុនគ្រប់ទំហំអាចត្រូវបានជួយដោយឧបករណ៍ប្រភពបើកចំហដែលផ្តល់ឱកាសច្រើន ហើយចំណាយស្ទើរតែគ្មានអ្វីទាំងអស់ ឬឥតគិតថ្លៃ។

អ្នកអានជាទីស្រឡាញ់! តើអ្នកប្រើឧបករណ៍ត្រួតពិនិត្យសុវត្ថិភាពអ្វីខ្លះ?

ប្រភព: www.habr.com