Honeypot vs Deception ដោយប្រើ Xello ជាឧទាហរណ៍

មានអត្ថបទជាច្រើនរួចមកហើយនៅលើ Habre អំពី Honeypot និង Deception technologies (1 អត្ថបទ, 2 អត្ថបទ) ទោះជាយ៉ាងណាក៏ដោយ យើងនៅតែប្រឈមមុខនឹងការខ្វះខាតការយល់ដឹងអំពីភាពខុសគ្នារវាងប្រភេទឧបករណ៍ការពារទាំងនេះ។ សម្រាប់ការនេះសហការីរបស់យើងពី សួស្តីបោកបញ្ឆោត (អ្នកអភិវឌ្ឍន៍រុស្ស៊ីដំបូង វេទិកាបោកបញ្ឆោត) បានសម្រេចចិត្តពិពណ៌នាលម្អិតអំពីភាពខុសគ្នា គុណសម្បត្តិ និងលក្ខណៈស្ថាបត្យកម្មនៃដំណោះស្រាយទាំងនេះ។

ចូរយើងស្វែងយល់ថាតើ "ទឹកឃ្មុំ" និង "ការបោកប្រាស់" គឺជាអ្វី:

“បច្ចេកវិទ្យាបោកបញ្ឆោត” បានបង្ហាញខ្លួននៅលើទីផ្សារប្រព័ន្ធសន្តិសុខព័ត៌មាននាពេលថ្មីៗនេះ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកជំនាញមួយចំនួននៅតែចាត់ទុកការបោកបញ្ឆោតសុវត្ថិភាពថាគ្រាន់តែជាកន្លែងទឹកឃ្មុំកម្រិតខ្ពស់ជាងប៉ុណ្ណោះ។

នៅក្នុងអត្ថបទនេះ យើងនឹងព្យាយាមគូសបញ្ជាក់ពីភាពស្រដៀងគ្នា និងភាពខុសគ្នាជាមូលដ្ឋានរវាងដំណោះស្រាយទាំងពីរនេះ។ នៅក្នុងផ្នែកទីមួយ យើងនឹងនិយាយអំពី Honeypot របៀបដែលបច្ចេកវិទ្យានេះអភិវឌ្ឍ និងអ្វីដែលជាគុណសម្បត្តិ និងគុណវិបត្តិរបស់វា។ ហើយនៅក្នុងផ្នែកទីពីរ យើងនឹងរស់នៅយ៉ាងលម្អិតលើគោលការណ៍នៃប្រតិបត្តិការនៃវេទិកាសម្រាប់បង្កើតហេដ្ឋារចនាសម្ព័ន្ធចែកចាយនៃការបោកបញ្ឆោត (ភាសាអង់គ្លេស Distributed Deception Platform - DDP)។

គោលការណ៍ជាមូលដ្ឋាននៃ Honeypots គឺដើម្បីបង្កើតអន្ទាក់សម្រាប់ពួក Hacker ។ ដំណោះស្រាយបោកបញ្ឆោតដំបូងបំផុតត្រូវបានបង្កើតឡើងនៅលើគោលការណ៍ដូចគ្នា។ ប៉ុន្តែ DDPs ទំនើបគឺអស្ចារ្យជាង Honeypots ទាំងមុខងារ និងប្រសិទ្ធភាព។ វេទិកាបោកបញ្ឆោតរួមមានៈ បោកបញ្ឆោត អន្ទាក់ អន្ទាក់ កម្មវិធី ទិន្នន័យ មូលដ្ឋានទិន្នន័យ ថតសកម្ម។ DDPs ទំនើបអាចផ្តល់នូវសមត្ថភាពដ៏មានឥទ្ធិពលសម្រាប់ការរកឃើញការគំរាមកំហែង ការវិភាគការវាយប្រហារ និងស្វ័យប្រវត្តិកម្មការឆ្លើយតប។

ដូច្នេះ ការបោកបញ្ឆោតគឺជាបច្ចេកទេសមួយសម្រាប់ក្លែងធ្វើហេដ្ឋារចនាសម្ព័ន្ធ IT របស់សហគ្រាស និងពួក Hacker បំភាន់។ ជាលទ្ធផល វេទិកាបែបនេះធ្វើឱ្យវាអាចបញ្ឈប់ការវាយប្រហារមុនពេលបង្កការខូចខាតយ៉ាងសំខាន់ដល់ទ្រព្យសម្បត្តិរបស់ក្រុមហ៊ុន។ ជាការពិតណាស់ Honeypots មិនមានមុខងារធំទូលាយ និងកម្រិតស្វ័យប្រវត្តិកម្មបែបនេះទេ ដូច្នេះការប្រើប្រាស់របស់វាទាមទារគុណវុឌ្ឍិបន្ថែមទៀតពីបុគ្គលិកនៃនាយកដ្ឋានសន្តិសុខព័ត៌មាន។

1. Honeypots, Honeynets និង Sandboxing: តើវាជាអ្វី និងរបៀបប្រើប្រាស់

ពាក្យ "honeypots" ត្រូវបានប្រើជាលើកដំបូងនៅក្នុងឆ្នាំ 1989 នៅក្នុងសៀវភៅរបស់ Clifford Stoll "The Cuckoo's Egg" ដែលពិពណ៌នាអំពីព្រឹត្តិការណ៍នៃការតាមដានអ្នកលួចចូលនៅមន្ទីរពិសោធន៍ជាតិ Lawrence Berkeley (សហរដ្ឋអាមេរិក)។ គំនិតនេះត្រូវបានដាក់ឱ្យអនុវត្តនៅឆ្នាំ 1999 ដោយ Lance Spitzner អ្នកឯកទេសសន្តិសុខព័ត៌មាននៅ Sun Microsystems ដែលបានបង្កើតគម្រោងស្រាវជ្រាវ Honeynet Project ។ Honeypots ដំបូងគឺពឹងផ្អែកខ្លាំងលើធនធាន ពិបាកក្នុងការរៀបចំ និងថែទាំ។

ចូរយើងពិនិត្យមើលឱ្យកាន់តែច្បាស់ថាតើវាជាអ្វី honeypots и honeynets. Honeypots គឺជាម៉ាស៊ីនបុគ្គលដែលមានគោលបំណងទាក់ទាញអ្នកវាយប្រហារឱ្យជ្រៀតចូលបណ្តាញរបស់ក្រុមហ៊ុន និងព្យាយាមលួចទិន្នន័យដ៏មានតម្លៃ ក៏ដូចជាពង្រីកតំបន់គ្របដណ្តប់របស់បណ្តាញផងដែរ។ Honeypot (បកប្រែតាមព្យញ្ជនៈថា "ធុងទឹកឃ្មុំ") គឺជាម៉ាស៊ីនមេពិសេសមួយដែលមានសំណុំនៃសេវាកម្មបណ្តាញ និងពិធីការផ្សេងៗដូចជា HTTP, FTP ជាដើម។ (សូមមើលរូបទី 1) ។

ប្រសិនបើអ្នកបញ្ចូលគ្នាជាច្រើន។ honeypots ចូលទៅក្នុងបណ្តាញ នោះយើងនឹងទទួលបានប្រព័ន្ធដែលមានប្រសិទ្ធភាពជាង ទឹកឃ្មុំសុទ្ធដែលជាការត្រាប់តាមបណ្តាញសាជីវកម្មរបស់ក្រុមហ៊ុន (ម៉ាស៊ីនមេគេហទំព័រ ម៉ាស៊ីនមេឯកសារ និងសមាសធាតុបណ្តាញផ្សេងទៀត)។ ដំណោះស្រាយនេះអនុញ្ញាតឱ្យអ្នកយល់ពីយុទ្ធសាស្ត្ររបស់អ្នកវាយប្រហារ និងបំភាន់ពួកគេ។ Honeynet ធម្មតា ជាក្បួនដំណើរការស្របជាមួយបណ្តាញការងារ ហើយឯករាជ្យទាំងស្រុងពីវា។ "បណ្តាញ" បែបនេះអាចត្រូវបានផ្សព្វផ្សាយនៅលើអ៊ីនធឺណិតតាមរយៈបណ្តាញដាច់ដោយឡែកមួយ ជួរដាច់ដោយឡែកនៃអាសយដ្ឋាន IP ក៏អាចត្រូវបានបែងចែកសម្រាប់វាផងដែរ (សូមមើលរូបភាពទី 2) ។

ចំណុចនៃការប្រើប្រាស់ honeynet គឺដើម្បីបង្ហាញអ្នកលួចចូលថាគាត់បានចូលបណ្តាញសាជីវកម្មរបស់ស្ថាប័ននេះ ហើយតាមពិតទៅ អ្នកវាយប្រហារស្ថិតនៅក្នុង "បរិយាកាសដាច់ដោយឡែក" និងស្ថិតក្រោមការត្រួតពិនិត្យយ៉ាងជិតស្និទ្ធរបស់អ្នកឯកទេសសុវត្ថិភាពព័ត៌មាន (សូមមើលរូបភាពទី 3)។

នៅទីនេះយើងក៏ត្រូវនិយាយអំពីឧបករណ៍ដូចជា "ប្រអប់ខ្សាច់"(ភាសាអង់គ្លេស, sandbox) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំឡើង និងដំណើរការមេរោគនៅក្នុងបរិយាកាសដាច់ស្រយាល ដែលអាយធីអាចតាមដានសកម្មភាពរបស់ពួកគេដើម្បីកំណត់ហានិភ័យដែលអាចកើតមាន និងចាត់វិធានការឆ្លើយតបសមស្រប។ បច្ចុប្បន្ននេះ ជាធម្មតា ប្រអប់ខ្សាច់ត្រូវបានអនុវត្តនៅលើម៉ាស៊ីននិម្មិតដែលខិតខំប្រឹងប្រែងលើម៉ាស៊ីននិម្មិត។ ទោះជាយ៉ាងណាក៏ដោយ គួរកត់សំគាល់ថា ប្រអប់ខ្សាច់បង្ហាញតែពីឥរិយាបថរបស់កម្មវិធីគ្រោះថ្នាក់ និងព្យាបាទប៉ុណ្ណោះ ខណៈដែល Honeynet ជួយអ្នកឯកទេសវិភាគឥរិយាបថរបស់ "អ្នកលេងដែលមានគ្រោះថ្នាក់"។

អត្ថប្រយោជន៍ជាក់ស្តែងនៃ honeynets គឺថាពួកគេបំភាន់អ្នកវាយប្រហារ ខ្ជះខ្ជាយថាមពល ធនធាន និងពេលវេលារបស់ពួកគេ។ ជាលទ្ធផល ជំនួសឱ្យគោលដៅពិតប្រាកដ ពួកគេវាយប្រហារមិនពិត ហើយអាចបញ្ឈប់ការវាយប្រហារលើបណ្តាញដោយមិនបានសម្រេចអ្វីទាំងអស់។ ភាគច្រើនជាញឹកញាប់ បច្ចេកវិទ្យា honeynets ត្រូវបានប្រើនៅក្នុងទីភ្នាក់ងាររដ្ឋាភិបាល និងសាជីវកម្មធំៗ អង្គការហិរញ្ញវត្ថុ ដោយសារទាំងនេះគឺជារចនាសម្ព័ន្ធដែលក្លាយទៅជាគោលដៅសម្រាប់ការវាយប្រហារតាមអ៊ីនធឺណិតធំៗ។ ទោះជាយ៉ាងណាក៏ដោយ អាជីវកម្មខ្នាតតូច និងមធ្យម (SMBs) ក៏ត្រូវការឧបករណ៍ដ៏មានប្រសិទ្ធភាពផងដែរ ដើម្បីការពារឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន ប៉ុន្តែ Honeynets នៅក្នុងវិស័យ SMB មិនងាយស្រួលប្រើនោះទេ ដោយសារតែខ្វះបុគ្គលិកដែលមានសមត្ថភាពសម្រាប់ការងារស្មុគស្មាញបែបនេះ។

ដែនកំណត់នៃដំណោះស្រាយ Honeypots និង Honeynets

ហេតុអ្វីបានជា Honeypots និង Honeynets មិនមែនជាដំណោះស្រាយដ៏ល្អបំផុតសម្រាប់ការប្រឆាំងការវាយប្រហារនៅថ្ងៃនេះ? គួរកត់សំគាល់ថា ការវាយប្រហារកាន់តែមានទ្រង់ទ្រាយធំ ស្មុគ្រស្មាញផ្នែកបច្ចេកទេស និងអាចបង្កការខូចខាតយ៉ាងធ្ងន់ធ្ងរដល់ហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ស្ថាប័ន ហើយឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតបានឈានដល់កម្រិតខុសគ្នាទាំងស្រុង ហើយតំណាងឱ្យរចនាសម្ព័ន្ធអាជីវកម្មស្រមោលដែលបានរៀបចំយ៉ាងខ្ពស់ដែលបំពាក់ដោយធនធានចាំបាច់ទាំងអស់។ ចំពោះបញ្ហានេះត្រូវតែបន្ថែម "កត្តាមនុស្ស" (កំហុសក្នុងការកំណត់ផ្នែកទន់ និងផ្នែករឹង សកម្មភាពរបស់អ្នកខាងក្នុង។

ខាងក្រោម​នេះ​យើង​រាយ​បញ្ជី​កំណត់​និង​គុណវិបត្តិ​ចម្បង​នៃ honeypots (honeynets)៖

1. Honeypots ត្រូវ​បាន​បង្កើត​ឡើង​ដំបូង​ដើម្បី​កំណត់​អត្តសញ្ញាណ​ការ​គំរាម​កំហែង​ដែល​នៅ​ក្រៅ​បណ្ដាញ​សាជីវកម្ម គឺ​មាន​គោល​បំណង​ជា​ជាង​ដើម្បី​វិភាគ​អាកប្បកិរិយា​របស់​អ្នក​វាយ​ប្រហារ ហើយ​មិន​ត្រូវ​បាន​បង្កើត​ឡើង​ដើម្បី​ឆ្លើយ​តប​យ៉ាង​ឆាប់​រហ័ស​ចំពោះ​ការ​គំរាម​កំហែង។

2. តាមក្បួនមួយ អ្នកវាយប្រហារបានរៀនស្គាល់ប្រព័ន្ធត្រាប់តាម និងជៀសវាងកន្លែងក្រេបទឹកឃ្មុំ។

3. Honeynets (honeypots) មានកម្រិតទាបបំផុតនៃអន្តរកម្ម និងអន្តរកម្មជាមួយប្រព័ន្ធសុវត្ថិភាពផ្សេងទៀត ជាលទ្ធផលការប្រើប្រាស់ Honeypots វាពិបាកក្នុងការទទួលបានព័ត៌មានលំអិតអំពីការវាយប្រហារ និងអ្នកវាយប្រហារ ដូច្នេះដើម្បីឆ្លើយតបប្រកបដោយប្រសិទ្ធភាព និងឆាប់រហ័សចំពោះឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន។ . ជាងនេះទៅទៀត អ្នកឯកទេសផ្នែកសន្តិសុខព័ត៌មានបានទទួលការជូនដំណឹងអំពីការគំរាមកំហែងមិនពិតមួយចំនួនធំ។

4. ក្នុងករណីខ្លះ ពួក Hacker អាចប្រើ Honeypot ដែលត្រូវបានសម្របសម្រួលជាចំណុចចាប់ផ្តើម ដើម្បីបន្តការវាយប្រហាររបស់ពួកគេលើបណ្តាញរបស់ស្ថាប័នមួយ។

5. បញ្ហាជាញឹកញាប់កើតឡើងជាមួយនឹងទំហំនៃការដាក់ទឹកឃ្មុំ ការផ្ទុកប្រតិបត្តិការខ្ពស់ និងការកំណត់រចនាសម្ព័ន្ធនៃប្រព័ន្ធបែបនេះ (ពួកគេត្រូវការអ្នកឯកទេសដែលមានសមត្ថភាពខ្ពស់ មិនមានចំណុចប្រទាក់គ្រប់គ្រងងាយស្រួល។ល។)។ មានការលំបាកយ៉ាងខ្លាំងក្នុងការដាក់ពង្រាយ Honeypots នៅក្នុងបរិយាកាសឯកទេសដូចជា IoT, POS, ប្រព័ន្ធ cloud ជាដើម។

2. បច្ចេកវិទ្យាបោកបញ្ឆោត៖ គុណសម្បត្តិ និងគោលការណ៍ប្រតិបត្តិការជាមូលដ្ឋាន

ដោយបានសិក្សាពីគុណសម្បត្តិ និងគុណវិបត្តិទាំងអស់នៃ Honeypots យើងសន្និដ្ឋានថា វិធីសាស្រ្តថ្មីទាំងស្រុងក្នុងការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មានគឺចាំបាច់ ដើម្បីបង្កើតការឆ្លើយតបរហ័ស និងគ្រប់គ្រាន់ចំពោះសកម្មភាពរបស់អ្នកវាយប្រហារ។ ហើយដំណោះស្រាយបែបនេះគឺជាបច្ចេកវិទ្យា ការបោកបញ្ឆោតតាមអ៊ីនធឺណិត (ការបោកបញ្ឆោតសន្តិសុខ).

វាក្យស័ព្ទ "ការបោកប្រាស់តាមអ៊ីនធឺណិត", "ការបោកបញ្ឆោតសុវត្ថិភាព", "បច្ចេកវិទ្យាបោកបញ្ឆោត", "វេទិកាបោកបញ្ឆោតចែកចាយ" (DDP) គឺថ្មីហើយបានបង្ហាញខ្លួនមិនយូរប៉ុន្មានទេ។ តាមពិត ពាក្យទាំងអស់នេះមានន័យថាការប្រើប្រាស់ "បច្ចេកវិទ្យាបោកបញ្ឆោត" ឬ "បច្ចេកទេសសម្រាប់ក្លែងធ្វើហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា និងការបំភាន់ព័ត៌មានរបស់អ្នកវាយប្រហារ"។ ដំណោះស្រាយបោកបញ្ឆោតដ៏សាមញ្ញបំផុតគឺការវិវឌ្ឍន៍នៃគំនិតរបស់ Honeypots តែនៅកម្រិតបច្ចេកវិទ្យាកាន់តែជឿនលឿន ដែលពាក់ព័ន្ធនឹងស្វ័យប្រវត្តិកម្មកាន់តែច្រើននៃការរកឃើញ និងការឆ្លើយតបទៅនឹងការគំរាមកំហែង។ ទោះជាយ៉ាងណាក៏ដោយ មានដំណោះស្រាយ DDP-class ដ៏ធ្ងន់ធ្ងររួចហើយនៅលើទីផ្សារ ដែលងាយស្រួលក្នុងការដាក់ពង្រាយ និងធ្វើមាត្រដ្ឋាន ហើយក៏មានឃ្លាំងអាវុធដ៏ធ្ងន់ធ្ងរនៃ "អន្ទាក់" និង "នុយ" សម្រាប់អ្នកវាយប្រហារផងដែរ។ ឧទាហរណ៍ ការបោកបញ្ឆោតអនុញ្ញាតឱ្យអ្នកត្រាប់តាមវត្ថុហេដ្ឋារចនាសម្ព័ន្ធ IT ដូចជា មូលដ្ឋានទិន្នន័យ ស្ថានីយការងារ រ៉ោតទ័រ កុងតាក់ ម៉ាស៊ីនអេធីអឹម ម៉ាស៊ីនមេ និង SCADA ឧបករណ៍វេជ្ជសាស្ត្រ និង IoT ។

តើវេទិកាបោកបញ្ឆោតចែកចាយដំណើរការយ៉ាងដូចម្តេច? បន្ទាប់ពី DDP ត្រូវបានដាក់ពង្រាយ ហេដ្ឋារចនាសម្ព័ន្ធ IT របស់អង្គការនឹងត្រូវបានសាងសង់ឡើងដូចជាពីពីរស្រទាប់៖ ស្រទាប់ទីមួយគឺជាហេដ្ឋារចនាសម្ព័ន្ធពិតប្រាកដរបស់ក្រុមហ៊ុន ហើយទីពីរគឺជាបរិយាកាស "ត្រាប់តាម" ដែលរួមមានការបោកបញ្ឆោត និងនុយ) ដែលមានទីតាំងនៅ នៅលើឧបករណ៍បណ្តាញជាក់ស្តែង (សូមមើលរូបភាពទី 4) ។

ជាឧទាហរណ៍ អ្នកវាយប្រហារអាចរកឃើញមូលដ្ឋានទិន្នន័យមិនពិតជាមួយនឹង "ឯកសារសម្ងាត់" លិខិតសម្គាល់ក្លែងក្លាយនៃ "អ្នកប្រើប្រាស់ដែលមានសិទ្ធិ" ដែលទាំងនេះគឺជាឧបករណ៍បោកបញ្ឆោតដែលអាចឱ្យអ្នកបំពានចាប់អារម្មណ៍ ដោយហេតុនេះបង្វែរការយកចិត្តទុកដាក់របស់ពួកគេពីទ្រព្យសម្បត្តិព័ត៌មានពិតរបស់ក្រុមហ៊ុន (សូមមើលរូបភាពទី 5) ។

DDP គឺជាផលិតផលថ្មីនៅលើទីផ្សារផលិតផលសុវត្ថិភាពព័ត៌មាន ដំណោះស្រាយទាំងនេះមានអាយុកាលតែប៉ុន្មានឆ្នាំប៉ុណ្ណោះ ហើយរហូតមកដល់ពេលនេះមានតែវិស័យសាជីវកម្មប៉ុណ្ណោះដែលអាចទិញវាបាន។ ប៉ុន្តែអាជីវកម្មខ្នាតតូច និងមធ្យមក្នុងពេលឆាប់ៗនេះក៏នឹងអាចទាញយកអត្ថប្រយោជន៍ពីការបោកបញ្ឆោតដោយការជួល DDP ពីអ្នកផ្តល់សេវាឯកទេស "ជាសេវាកម្ម"។ ជម្រើសនេះគឺកាន់តែងាយស្រួល ព្រោះមិនចាំបាច់ត្រូវការបុគ្គលិកដែលមានសមត្ថភាពខ្ពស់ផ្ទាល់ខ្លួនទេ។

គុណសម្បត្តិចម្បងនៃបច្ចេកវិទ្យាបោកបញ្ឆោតត្រូវបានបង្ហាញខាងក្រោម៖

• ភាពស្មោះត្រង់ (Authenticity). បច្ចេកវិទ្យាបោកបញ្ឆោតមានសមត្ថភាពផលិតឡើងវិញនូវបរិយាកាស IT ពិតប្រាកដរបស់ក្រុមហ៊ុនមួយ ការធ្វើត្រាប់តាមគុណភាពនៃប្រព័ន្ធប្រតិបត្តិការ IoT ម៉ាស៊ីនឆូតកាត ប្រព័ន្ធឯកទេស (វេជ្ជសាស្ត្រ ឧស្សាហកម្ម។ល។) សេវាកម្ម កម្មវិធី លិខិតសម្គាល់។ល។ Decoys ត្រូវបានលាយបញ្ចូលគ្នាយ៉ាងប្រុងប្រយ័ត្នជាមួយនឹងបរិយាកាសការងារ ហើយអ្នកវាយប្រហារនឹងមិនអាចកំណត់អត្តសញ្ញាណពួកវាថាជា Honeypot បានទេ។

• ការអនុវត្ត។. DDPs ប្រើប្រាស់ machine learning (ML) នៅក្នុងការងាររបស់ពួកគេ។ ដោយមានជំនួយពី ML ភាពសាមញ្ញ ភាពបត់បែនក្នុងការកំណត់ និងប្រសិទ្ធភាពនៃការអនុវត្តការបោកប្រាស់ត្រូវបានធានា។ “អន្ទាក់” និង “Honeypots” ត្រូវបានធ្វើបច្ចុប្បន្នភាពយ៉ាងឆាប់រហ័ស ដោយទាក់ទាញអ្នកវាយប្រហារចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ IT “មិនពិត” របស់ក្រុមហ៊ុន ហើយក្នុងពេលជាមួយគ្នានេះ ប្រព័ន្ធវិភាគកម្រិតខ្ពស់ផ្អែកលើបញ្ញាសិប្បនិម្មិតអាចរកឃើញសកម្មភាពសកម្មរបស់ពួក Hacker និងរារាំងពួកគេ (ឧទាហរណ៍ ព្យាយាមចូលប្រើគណនីក្លែងបន្លំដោយផ្អែកលើ Active Directory)។

• ភាពងាយស្រួលនៃប្រតិបត្តិការ. វេទិកាបោកបញ្ឆោតចែកចាយទំនើបមានភាពងាយស្រួលក្នុងការថែរក្សា និងគ្រប់គ្រង។ ពួកវាជាធម្មតាត្រូវបានគ្រប់គ្រងតាមរយៈកុងសូលមូលដ្ឋាន ឬពពក ដែលមានសមត្ថភាពរួមបញ្ចូលជាមួយ SOC (មជ្ឈមណ្ឌលប្រតិបត្តិការសុវត្ថិភាព) សាជីវកម្មតាមរយៈ API និងជាមួយនឹងការគ្រប់គ្រងសុវត្ថិភាពដែលមានស្រាប់ជាច្រើន។ ការថែទាំ និងប្រតិបត្តិការរបស់ DDP មិនតម្រូវឱ្យមានសេវាកម្មរបស់អ្នកជំនាញសុវត្ថិភាពព័ត៌មានដែលមានសមត្ថភាពខ្ពស់នោះទេ។

• លទ្ធភាពធ្វើមាត្រដ្ឋាន. ការបោកបញ្ឆោតសុវត្ថិភាពអាចត្រូវបានដាក់ពង្រាយនៅក្នុងបរិស្ថានរូបវន្ត និម្មិត និងពពក។ DDPs ក៏ដំណើរការដោយជោគជ័យជាមួយនឹងបរិស្ថានឯកទេសដូចជា IoT, ICS, POS, SWIFT ជាដើម។ វេទិកាបោកបញ្ឆោតកម្រិតខ្ពស់អាចបង្កើត "បច្ចេកវិទ្យាបោកបញ្ឆោត" ទៅក្នុងការិយាល័យដាច់ស្រយាល និងបរិស្ថានដាច់ស្រយាល ដោយមិនចាំបាច់មានការដាក់ពង្រាយប្រព័ន្ធពេញលេញបន្ថែម។

• អន្តរកម្ម. ដោយប្រើឧបករណ៍បំភាន់ដ៏មានអានុភាព និងទាក់ទាញដែលផ្អែកលើប្រព័ន្ធប្រតិបត្តិការពិត និងដាក់យ៉ាងឆ្លាតវៃក្នុងចំណោមហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាពិតប្រាកដ វេទិកាបោកប្រាស់ប្រមូលព័ត៌មានយ៉ាងទូលំទូលាយអំពីអ្នកវាយប្រហារ។ បន្ទាប់មក DDP ធានាថាការជូនដំណឹងអំពីការគំរាមកំហែងត្រូវបានបញ្ជូន របាយការណ៍ត្រូវបានបង្កើត ហើយឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មានត្រូវបានឆ្លើយតបដោយស្វ័យប្រវត្តិ។

• ចំណុចចាប់ផ្តើមនៃការវាយប្រហារ. នៅក្នុងការបោកបញ្ឆោតសម័យទំនើប អន្ទាក់ និងនុយត្រូវបានដាក់ក្នុងជួរនៃបណ្តាញ ជាជាងនៅខាងក្រៅវា (ដូចករណីទឹកឃ្មុំ)។ គំរូនៃការដាក់ពង្រាយបញ្ឆោតនេះរារាំងអ្នកវាយប្រហារពីការប្រើប្រាស់ពួកវាជាចំណុចអានុភាពដើម្បីវាយប្រហារហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាពិតប្រាកដរបស់ក្រុមហ៊ុន។ ដំណោះស្រាយកម្រិតខ្ពស់បន្ថែមទៀតនៃថ្នាក់បោកបញ្ឆោតមានសមត្ថភាពបញ្ជូនផ្លូវចរាចរណ៍ ដូច្នេះអ្នកអាចដឹកនាំចរាចរណ៍អ្នកវាយប្រហារទាំងអស់តាមរយៈការតភ្ជាប់ពិសេស។ នេះនឹងអនុញ្ញាតឱ្យអ្នកវិភាគសកម្មភាពរបស់អ្នកវាយប្រហារដោយមិនប្រថុយនឹងទ្រព្យសម្បត្តិក្រុមហ៊ុនដ៏មានតម្លៃ។

• ការបញ្ចុះបញ្ចូលនៃ "បច្ចេកវិទ្យាបោកបញ្ឆោត". នៅដំណាក់កាលដំបូងនៃការវាយប្រហារ អ្នកវាយប្រហារប្រមូល និងវិភាគទិន្នន័យអំពីហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា បន្ទាប់មកប្រើវាដើម្បីផ្លាស់ទីផ្ដេកតាមរយៈបណ្តាញសាជីវកម្ម។ ដោយមានជំនួយពី "បច្ចេកវិទ្យាបោកបញ្ឆោត" អ្នកវាយប្រហារប្រាកដជានឹងធ្លាក់ចូលទៅក្នុង "អន្ទាក់" ដែលនឹងនាំគាត់ឱ្យឆ្ងាយពីទ្រព្យសម្បត្តិពិតរបស់អង្គការ។ DDP នឹងវិភាគផ្លូវដែលមានសក្តានុពលក្នុងការចូលប្រើព័ត៌មានសម្ងាត់នៅលើបណ្តាញសាជីវកម្ម និងផ្តល់ឱ្យអ្នកវាយប្រហារនូវ "គោលដៅបញ្ឆោត" ជំនួសឱ្យព័ត៌មានសម្ងាត់ពិតប្រាកដ។ សមត្ថភាពទាំងនេះគឺខ្វះខាតយ៉ាងខ្លាំងនៅក្នុងបច្ចេកវិទ្យា Honeypot ។ (សូមមើលរូបភាពទី 6) ។

បោកប្រាស់ VS Honeypot

ហើយនៅទីបំផុតយើងមកដល់ពេលគួរឱ្យចាប់អារម្មណ៍បំផុតនៃការស្រាវជ្រាវរបស់យើង។ យើងនឹងព្យាយាមគូសបញ្ជាក់ពីភាពខុសគ្នាសំខាន់ៗរវាងបច្ចេកវិទ្យាបោកបញ្ឆោត និង Honeypot ។ ទោះបីជាមានភាពស្រដៀងគ្នាខ្លះក៏ដោយ ក៏បច្ចេកវិទ្យាទាំងពីរនេះនៅតែមានភាពខុសប្លែកគ្នាខ្លាំង ចាប់ពីគំនិតជាមូលដ្ឋានរហូតដល់ប្រសិទ្ធភាពប្រតិបត្តិការ។

1. គំនិតជាមូលដ្ឋានផ្សេងៗគ្នា. ដូចដែលយើងបានសរសេរខាងលើ Honeypots ត្រូវបានដំឡើងជា "បញ្ឆោត" ជុំវិញទ្រព្យសម្បត្តិរបស់ក្រុមហ៊ុនដ៏មានតម្លៃ (នៅខាងក្រៅបណ្តាញសាជីវកម្ម) ដូច្នេះហើយព្យាយាមបំបែរអារម្មណ៍អ្នកវាយប្រហារ។ បច្ចេកវិទ្យា Honeypot គឺផ្អែកលើការយល់ដឹងអំពីហេដ្ឋារចនាសម្ព័ន្ធរបស់ស្ថាប័នមួយ ប៉ុន្តែ Honeypots អាចក្លាយជាចំណុចចាប់ផ្តើមសម្រាប់ការចាប់ផ្តើមការវាយប្រហារលើបណ្តាញរបស់ក្រុមហ៊ុន។ បច្ចេកវិទ្យាបោកបញ្ឆោតត្រូវបានបង្កើតឡើងដោយគិតគូរពីទស្សនៈរបស់អ្នកវាយប្រហារ និងអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណការវាយប្រហារនៅដំណាក់កាលដំបូង ដូច្នេះអ្នកឯកទេសសន្តិសុខព័ត៌មានទទួលបានអត្ថប្រយោជន៍យ៉ាងសំខាន់លើអ្នកវាយប្រហារ និងទទួលបានពេលវេលា។

2. "ការទាក់ទាញ" VS "ភាពច្របូកច្របល់". នៅពេលប្រើ Honeypots ភាពជោគជ័យគឺអាស្រ័យលើការទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នកវាយប្រហារ និងជំរុញឱ្យពួកគេផ្លាស់ទីទៅគោលដៅនៅក្នុង Honeypot ។ នេះមានន័យថា អ្នកវាយប្រហារត្រូវតែទៅដល់កន្លែងទឹកឃ្មុំ មុនពេលអ្នកអាចបញ្ឈប់គាត់បាន។ ដូច្នេះ វត្តមានរបស់អ្នកវាយប្រហារនៅលើបណ្តាញអាចមានរយៈពេលជាច្រើនខែ ឬច្រើនជាងនេះ ហើយវានឹងនាំទៅដល់ការលេចធ្លាយទិន្នន័យ និងការខូចខាត។ DDPs ធ្វើត្រាប់តាមគុណភាពនៃហេដ្ឋារចនាសម្ព័ន្ធ IT ពិតប្រាកដរបស់ក្រុមហ៊ុនមួយ គោលបំណងនៃការអនុវត្តរបស់ពួកគេគឺមិនមែនគ្រាន់តែដើម្បីទាក់ទាញការចាប់អារម្មណ៍របស់អ្នកវាយប្រហារនោះទេ ប៉ុន្តែធ្វើឱ្យគាត់មានការភាន់ច្រលំ ដែលធ្វើឱ្យគាត់ខ្ជះខ្ជាយពេលវេលា និងធនធាន ប៉ុន្តែមិនទទួលបានសិទ្ធិចូលប្រើប្រាស់ទ្រព្យសកម្មពិតប្រាកដនោះទេ។ ក្រុមហ៊ុន។

3. "ការធ្វើមាត្រដ្ឋានមានកំណត់" VS "ការធ្វើមាត្រដ្ឋានដោយស្វ័យប្រវត្តិ". ដូចដែលបានកត់សម្គាល់មុននេះ Honeypots និង Honeynets មានបញ្ហាក្នុងការធ្វើមាត្រដ្ឋាន។ នេះជាការពិបាក និងមានតម្លៃថ្លៃ ហើយដើម្បីបង្កើនចំនួន honeypots នៅក្នុងប្រព័ន្ធសាជីវកម្ម អ្នកនឹងត្រូវបន្ថែមកុំព្យូទ័រថ្មី OS ទិញអាជ្ញាប័ណ្ណ និងបែងចែក IP ។ ជាងនេះទៅទៀត វាក៏ចាំបាច់ត្រូវមានបុគ្គលិកដែលមានសមត្ថភាព ដើម្បីគ្រប់គ្រងប្រព័ន្ធបែបនេះ។ វេទិកាបោកបញ្ឆោតដាក់ពង្រាយដោយស្វ័យប្រវត្តិតាមមាត្រដ្ឋានហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក ដោយគ្មានតម្លៃសំខាន់។

4. "ចំនួនដ៏ច្រើននៃវិជ្ជមានមិនពិត" VS "មិនមានវិជ្ជមានក្លែងក្លាយ". ខ្លឹមសារនៃបញ្ហាគឺថា សូម្បីតែអ្នកប្រើប្រាស់សាមញ្ញក៏អាចជួបប្រទះនឹងកន្លែងក្រេបទឹកឃ្មុំបានដែរ ដូច្នេះ "ការធ្លាក់ចុះ" នៃបច្ចេកវិទ្យានេះគឺមានមួយចំនួនធំនៃភាពវិជ្ជមានមិនពិត ដែលរំខានអ្នកឯកទេសសន្តិសុខព័ត៌មានពីការងាររបស់ពួកគេ។ "នុយ" និង "អន្ទាក់" នៅក្នុង DDP ត្រូវបានលាក់ដោយប្រុងប្រយ័ត្នពីអ្នកប្រើប្រាស់មធ្យម ហើយត្រូវបានរចនាឡើងសម្រាប់តែអ្នកវាយប្រហារ ដូច្នេះរាល់សញ្ញាពីប្រព័ន្ធបែបនេះគឺជាការជូនដំណឹងអំពីការគំរាមកំហែងពិតប្រាកដ ហើយមិនមែនជាវិជ្ជមានក្លែងក្លាយនោះទេ។

សេចក្តីសន្និដ្ឋាន

តាមគំនិតរបស់យើង បច្ចេកវិទ្យាបោកបញ្ឆោតគឺជាការកែលម្អដ៏ធំមួយលើបច្ចេកវិទ្យា Honeypots ចាស់។ ជារួម DDP បានក្លាយជាវេទិកាសុវត្ថិភាពដ៏ទូលំទូលាយ ដែលងាយស្រួលក្នុងការដាក់ពង្រាយ និងគ្រប់គ្រង។

វេទិកាទំនើបនៃថ្នាក់នេះដើរតួនាទីយ៉ាងសំខាន់ក្នុងការរកឃើញយ៉ាងត្រឹមត្រូវ និងឆ្លើយតបប្រកបដោយប្រសិទ្ធភាពចំពោះការគំរាមកំហែងបណ្តាញ ហើយការរួមបញ្ចូលរបស់ពួកគេជាមួយសមាសធាតុផ្សេងទៀតនៃជង់សុវត្ថិភាពបង្កើនកម្រិតស្វ័យប្រវត្តិកម្ម បង្កើនប្រសិទ្ធភាព និងប្រសិទ្ធភាពនៃការឆ្លើយតបឧប្បត្តិហេតុ។ វេទិកាបោកបញ្ឆោតគឺផ្អែកលើភាពត្រឹមត្រូវ ការធ្វើមាត្រដ្ឋាន ភាពងាយស្រួលនៃការគ្រប់គ្រង និងការរួមបញ្ចូលជាមួយប្រព័ន្ធផ្សេងទៀត។ ទាំងអស់នេះផ្តល់នូវអត្ថប្រយោជន៍យ៉ាងសំខាន់ក្នុងល្បឿននៃការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន។

ដូចគ្នានេះផងដែរដោយផ្អែកលើការសង្កេតលើ pentests របស់ក្រុមហ៊ុនដែលវេទិកា Xello Deception ត្រូវបានអនុវត្ត ឬសាកល្បង យើងអាចធ្វើការសន្និដ្ឋានថាសូម្បីតែ pentesters ដែលមានបទពិសោធន៍ច្រើនតែមិនអាចស្គាល់នុយនៅក្នុងបណ្តាញសាជីវកម្ម ហើយបរាជ័យនៅពេលដែលពួកគេធ្លាក់ក្នុងអន្ទាក់ដែលបានកំណត់។ ការពិតនេះជាថ្មីម្តងទៀតបញ្ជាក់អំពីប្រសិទ្ធភាពនៃការបោកបញ្ឆោត និងការរំពឹងទុកដ៏អស្ចារ្យដែលបើកចំហសម្រាប់បច្ចេកវិទ្យានេះនាពេលអនាគត។

ការធ្វើតេស្តផលិតផល

ប្រសិនបើអ្នកចាប់អារម្មណ៍លើវេទិកាបោកបញ្ឆោត នោះយើងត្រៀមខ្លួនរួចរាល់ហើយ។ ធ្វើតេស្តរួមគ្នា.

រង់ចាំព័ត៌មានថ្មីៗនៅក្នុងប៉ុស្តិ៍របស់យើង (Telegram, Facebook, VK, ប្លុក TS Solution)!

ប្រភព: www.habr.com