An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

An dĂ«sem Post wĂ€erte mir probĂ©ieren eis Lieser aus allgemenge MĂ«ssverstĂ€ndnis iwwer d'SĂ©cherheet vu virtuelle Serveren ze guidĂ©ieren an eis ze soen wĂ©i se hir gelounte Wolleken um Enn vum 2019 richteg schĂŒtzen. Den Artikel ass haaptsĂ€chlech fir eis nei a potenziell ClientĂ« geduecht, mĂ©i spezifesch dĂ©i, dĂ©i just kaaft hunn oder wĂ«llen kafen virtuell Serveren RUVDS, awer sinn nach net ganz beherrscht an Cybersecurity Themen an der Operatioun vu VPS. Mir hoffen datt erfuerene Benotzer et e bĂ«ssen nĂ«tzlech fannen.

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

Véier falsch Approche fir Cloud Sécherheet

Et gi Meenungen, zimlech heefeg Ă«nnert GeschĂ€ftsbesĂ«tzer a Manager (mir markĂ©ieren se fett), dat d'CybersĂ©cherheet vu Cloud Servicer assurĂ©ieren ass entweder a priori onnĂ©ideg Saach, well Wolleke sĂ©cher sinn (1), oder dat ass d'Aufgab vum Cloud Provider: Ech bezuelt fir e VPS - dat heescht alles soll konfigurĂ©iert ginn, sĂ©cher an Aarbecht ouni Problemer (2). Et gĂ«tt och eng drĂ«tt Meenung, gemeinsam fir InformatiounssĂ©cherheetsspezialisten a GeschĂ€ftsleit: Wolleke si gefĂ©ierlech! Keng bekannt SĂ©cherheetsinstrumenter kĂ«nnen adĂ€quate Schutz fir virtuell Ëmfeld ubidden (3) - GeschĂ€ftsleit mat dĂ«ser Approche verloossen Cloud Technologien wĂ©inst MĂ«sstrauen oder MĂ«ssverstĂ€ndnis vum Ënnerscheed tĂ«scht traditionellen a spezialisĂ©ierte SĂ©cherheetsinstrumenter (mĂ©i doriwwer hei Ă«nnen). DĂ©i vĂ©iert Kategorie vu Bierger mengt dat jo, Dir sollt Är Cloud Infrastruktur schĂŒtzen, well et Standard Antivirusen gĂ«tt (4).

All dĂ«s vĂ©ier Approche sinn falsch - si kĂ«nne Verloschter brĂ©ngen (ausser fir d'Approche fir guer net virtuell Serveren ze benotzen, awer och hei sollt Dir d'GeschĂ€ftspostulat net vernolĂ©issegen "verluer GewĂ«nn ass och e Verloscht"). Fir d'Statistiken zu engem gewĂ«sse Mooss ze illustrĂ©ieren, hei ass en Zitat aus dem Bericht vum Kaspersky Lab Corporate Sales Support Expert Vladimir Ostroverkhov, dee mir publizĂ©iert am Summer 2017. Deemools huet Kaspersky eng Ëmfro Ă«nner fĂ«nnefdausend Firmen aus 25 LĂ€nner gemaach - dat si grouss Firmen mat op d'mannst annerhallef Tausend Mataarbechter. 75% vun hinnen benotzen VirtualisĂ©ierung awer investĂ©ieren net a SĂ©cherheet. De Problem huet seng Relevanz haut net verluer:

"OngefĂ©ier d'Halschent vun [grouss] Firmen benotzen kee Schutz fir virtuelle Maschinnen, an dĂ©i aner Halschent mengt datt all Standard Antivirus genuch ass. All dĂ«s Firmen [all] verbrĂ©ngen am DuerchschnĂ«tt bal Milliounen Dollar [pro Joer] fir Erhuelung no TĂ«schefĂ€ll: fir EnquĂȘte, fir Systemrestauratioun, fir Kompensatioun vu KĂ€schten, fir Kompensatioun vu Verloschter vun engem eenzegen Hack ... Wat wĂ€erten hir Ausgaben sinn wa se sech selwer kompromittĂ©ieren? Direkte Verloschter fir Restauratioun, Ersatz vun AusrĂŒstung, Software ... Indirekt Verloschter - Ruff ... Verloschter fir Kompensatioun fir hir Clienten, dorĂ«nner Ruff ... An och EnquĂȘte vun TĂ«schefĂ€ll, deelweis Ersatz vun Infrastruktur, well et selwer schonn kompromittĂ©iert, dat sinn Dialoge mat de Regierungen, dĂ«s Dialoge mat VersĂ©cherungsgesellschaften, Dialoge mat Clienten, dĂ©i Entschiedegung musse bezuelen.

Firwat dës Approche net funktionnéieren

Approche 1: Wolleke si sĂ©cher, brauche net geschĂŒtzt ze ginn. OngefĂ©ier 240 Tausend StĂ©ck Malware, dĂ©i alldeeglech optrieden, liewen perfekt an de Wolleken: vum einfache Code geschriwwen vun engem Schoulkanner an um Internet gepost (wat heescht datt et potenziell Daten kann beschiedegen) bis komplex geziilt Attacke speziell entwĂ©ckelt fir spezifesch Organisatiounen, FĂ€ll a Situatiounen dĂ©i si ganz gutt fir net nĂ«mmen Daten ze briechen an ze klauen, awer och selwer ze "verstoppen". Virtuell Infrastruktur ass och interessant fir Hacker: et ass vill mĂ©i einfach ze hacken an Zougang zu all Är virtuelle Maschinnen an Daten op eemol ze krĂ©ien, anstatt all kierperlech Server separat ze hacken. Plus, et ass derwĂ€ert ze berĂ©cksiichtegen datt bannent der virtueller Infrastruktur bĂ©isaarteg Code sech mat enormer Geschwindegkeet verbreet - ZĂ©ngdausende vu Maschinnen kĂ«nnen an zĂ©ng Minutten infizĂ©iert ginn, wat glĂ€ichwĂ€erteg mat enger Epidemie ass (kuckt dĂ©i uewe genannte) de Bericht). BĂ©isaarteg Programmer a Ransomware AktivitĂ©iten, dĂ©i zu Firmendatenleckage bĂ€idroen, stellen ongefĂ©ier 27% vun der Gesamtzuel vun de Wolleken "Gefore" aus. DĂ©i meescht Schwachstelle an der Wollek: ongeschĂŒtzt Interfaces an onerlaabten Zougang - ongefĂ©ier 80% am Ganzen (no Fuerschung Cloud SĂ©cherheetsbericht 2019 mat ËnnerstĂ«tzung vun Check Point Software Technologies Ltd. ass e fĂ©ierende Fournisseur vu CybersĂ©cherheetslĂ©isungen fir Regierungen an Entreprisen ronderĂ«m d'Welt. 

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen
Cloud Sécherheetsbericht 2019

Approche 2: D'SĂ©cherheet vun der Cloudinfrastruktur ass d'Verantwortung vum VPS Provider. DĂ«st ass deelweis richteg, well de virtuelle Server Provider kĂ«mmert sech Ă«m d'StabilitĂ©it vu senge Systemer an e genuch hĂ©ije Schutzniveau fir d'Haaptkomponente vun der Wollek: Serveren, SpĂ€ichergerĂ€ter, Netzwierker, VirtualisĂ©ierung (reglementĂ©iert vun engem Service Level Agreement, SLA) . Awer hien muss keng Suergen iwwer d'VerhĂ«nnerung vun internen an externe Bedrohungen, dĂ©i an der Cloudinfrastruktur vum Client entstoe kĂ«nnen. Loosst eis hei eng ZĂ€nn Analogie erlaben. Nodeems Dir souguer vill Sue fir e gudden Implantat bezuelt hutt, versteet e Client vun enger ZĂ€nnklinik, datt d'korrekt Operatioun vun der Prothese haaptsĂ€chlech vu sech selwer (de Client) hĂ€nkt. Den orthopĂ€deschen ZĂ€nndokter huet sengersĂ€its alles gemaach, wat a SĂ©cherheet nĂ©ideg war: hien huet hĂ©ichwĂ€erteg Materialien ausgewielt, den Implantat zouverlĂ€sseg "befestegt", de Biss net gestĂ©iert, d'ZĂ€nnfleesch no der Operatioun geheelt, etc.. A wann de Benotzer verfollegen net d'Regele vun HygiĂšne an Zukunft, et wĂ€ert ginn, zum Beispill, , oppen Metal FlĂ€sch Mutzen mat Ären ZĂ€nn an aner Ă€hnlech onsĂ©cher Aktiounen Leeschtunge, wĂ€ert et onmĂ©iglech ginn de gudde Fonctionnement vun der neier ZĂ€nnstaang. DĂ©i selwecht Geschicht gĂ«llt fir 100% Cloud SĂ©cherheet op VPS gelount vun engem Provider ze garantĂ©ieren. "Ausser Juridictioun" vum Cloud Service Provider, de Schutz vum Client seng DonnĂ©eĂ«n an Uwendungen ass seng persĂ©inlech Verantwortung.

Approche 3: Keng SĂ©cherheetsinstrumenter kĂ«nnen adĂ€quate Schutz fir virtuell Ëmfeld ubidden. Guer net. Et gi spezialisĂ©iert Cloud SĂ©cherheetslĂ©isungen, dĂ©i mir am leschten Deel vum Artikel diskutĂ©ieren.

Approche 4: Mat engem Standard Antivirus (traditionell Schutz). Et ass wichteg hei ze wĂ«ssen datt traditionell SĂ©cherheetsinstrumenter, dĂ©i jidderee benotzt gi fir op lokalen Computeren ze benotzen, einfach net fir verdeelt virtuell Ëmfeld entworf sinn (si "gesinn" net wĂ©i d'Kommunikatioun tĂ«scht virtuelle Maschinnen geschitt) a schĂŒtzen net dĂ©i intern virtuell Infrastruktur vu intern Hacking Versich. Einfach gesot, konventionell Antivirus Software funktionnĂ©iert kaum an der Wollek. Zur selwechter ZĂ€it, op all WM installĂ©iert, verbrauchen se eng enorm QuantitĂ©it u Ressourcen vum ganze virtuellen Ökosystem wann Dir no Viren an Updates iwwerprĂ©ift, de Reseau "verschwenden" an d'Aarbecht vun der Firma verlangsamen, awer als Resultat gĂ«tt bal bal Null Effizienz an hirer Haaptaarbecht.

An den nÀchsten zwee Sektiounen vum Artikel wÀerte mir oplëschte wéi eng Gefore kënne entstoen wann eng Firma an de Wolleke operéiert (privat, ëffentlech, Hybrid) a soen Iech wéi dës Gefore richteg verhënnert kënne ginn a solle ginn.

D'Geforen déi stÀnneg Cloud-Servicer bedrohen

▍Fernnetzattacken

Dëst ass eng verschidden Aart vun Informatiounsdestruktiven Impakt op e verdeelt Rechensystem, programmatesch iwwer KommunikatiounskanÀl duerchgefouert fir verschidden Ziler z'erreechen. Déi heefegst vun hinnen:

  • DDoS Attack (Distribuerte Denial of Service). Massive Sendung vun Informatiounsufroen un de Server mam Zil d'Ressourcen oder d'Bandbreedung am attackĂ©ierte System ze benotzen fir den Zilsystem auszeschalten, an doduerch Schued un der Firma verursaachen. Benotzt vu Konkurrenten als Custom Service, Erpresser, politesch Aktivisten a Regierunge fir politesch Dividenden ze krĂ©ien. Esou Attacke ginn duerch e Botnet duerchgefouert - e Reseau vu Computeren mat Botten op hinnen installĂ©iert (Software dĂ©i Viren, Programmer fir Ferncomputer an Tools fir sech vum OS verstoppen kann enthalen), dĂ©i vun Hacker op afstand benotzt gi fir Spam a Ransomware ze verdeelen . Liest mĂ©i an eisem Post DDoS: IT Maniacs un der SpĂ«tzt vun der Attack.
  • Ping Iwwerschwemmung - Linn Iwwerlaascht ze fĂ©ieren. 
  • Ping vum Doud - fir AfrĂ©iere, Neistart a System Crash ze verursaachen.
  • Applikatioun Niveau Attacken - Zougang zu engem Computer ze krĂ©ien deen et erlaabt Uwendungen fir e spezifesche (privilegiĂ©ierte System) Kont ze starten.
  • Daten Fragmentatioun - fir Noutsystem Ausschaltung wĂ©inst Software-Puffer Iwwerfloss.
  • Autorooters - fir den Hacking-Prozess ze automatisĂ©ieren andeems Dir eng riesech Unzuel u Systemer a kuerzer ZĂ€it scannt andeems Dir e Rootkit installĂ©iert.
  • Schnuffelen - fir de Kanal ze lauschteren.
  • Package AusfĂ©ierung - op Ärem Computer ze wiesselen eng Verbindung tĂ«scht anere Computeren etablĂ©iert.
  • Package Offang um Router - fir Benotzer Passwierder an Informatioun vun E-Mail ze krĂ©ien.
  • IP spoofing - sou datt en Hacker bannent oder ausserhalb vum Netz e Computer ka vertrauen. DĂ«st gĂ«tt duerch IP Adress Spoofing gemaach.
  • Brute Kraaft Attacken (brute Force) - fir e Passwuert ze wielen andeems Dir Kombinatioune probĂ©iert. Si exploitĂ©ieren Schwachstelle bei RDP an SSH.
  • Smurf - fir den Duerchgang vum Kommunikatiounskanal ze reduzĂ©ieren an/oder den attackĂ©ierten Netzwierk komplett ze isolĂ©ieren.
  • DNS Spoofing - d'IntegritĂ©it vun den DonnĂ©eĂ«n am DNS-System ze beschiedegen duerch "VergĂ«ftung" vum DNS-Cache. 
  • Vertraute Host spoofing - fir eng Sessioun mam Server am Numm vun engem vertrauenswĂŒrdege Host ze maachen. 
  • TCP SYN Iwwerschwemmung - fir d'Server ErĂ«nnerung ze iwwerloossen.
  • Mann-an-der-MĂ«tt - fir DĂ©ifstall vun Informatioun, Verzerrung vun iwwerdroenen DonnĂ©eĂ«n, DoS Attacken, Hacking vun enger aktueller Kommunikatiounssession fir Zougang zu privaten Netzwierkressourcen ze krĂ©ien, Trafficanalyse fir Informatioun iwwer de Reseau a seng Benotzer ze krĂ©ien.
  • Netzwierk Intelligenz - fir Informatioun iwwer d'Netzwierk an Uwendungen ze studĂ©ieren, dĂ©i op Hosten lafen virun engem Attack.
  • Port Viruleedung ass eng Zort Attack dĂ©i e kompromittĂ©ierten Host benotzt fir de Traffic duerch eng Firewall ze passĂ©ieren. Zum Beispill, wann eng Firewall mat drĂ€i Hosten verbonnen ass (extern, intern an Ă«ffentlech Servicer Segment), dann ass den externen Host fĂ€eg mam internen Host ze kommunizĂ©ieren andeems Ports op den Ă«ffentleche Servicer Host weiderginn.
  • Vertrauen Ausbeutung - Attacken dĂ©i optrieden wann een vu vertrauenswĂŒrdege BezĂ©iungen an engem Netzwierk profitĂ©iert. Zum Beispill, Hacking vun engem System an engem Firmennetz (HTTP, DNS, SMTP Server) kann zu Hacking vun anere Systemer fĂ©ieren. 

▍ Sozial Ingenieur

  • Phishing - fir vertraulech Informatioun (Passwuert, Bankkaartnummeren, etc.) duerch Mailings am Numm vu bekannten Organisatiounen a Banken ze krĂ©ien.
  • Paket schnuffen (Packet sniffers) - Zougang zu kritescher Informatiounen ze krĂ©ien, dorĂ«nner Passwierder. Et ass erfollegrĂ€ich haaptsĂ€chlech wĂ©inst der Tatsaach datt d'Benotzer dacks hire Benotzernumm a Passwuert weiderbenotzen fir Zougang zu verschiddenen Uwendungen a Systemer ze krĂ©ien. Op dĂ«s ManĂ©ier kann en Hacker Zougang zu engem System Benotzerkont krĂ©ien an en neie Kont duerch et erstellen fir zu all Moment Zougang zum Netz a seng Ressourcen ze hunn.
  • VirwĂ«tzeg - e scripted Attack mat StĂ«mmkommunikatioun, den Zweck vun deem ass d'Affer ze zwĂ©ngen eng Handlung auszefĂ©ieren. 
  • Trojanescht PĂ€erd - eng Technik basĂ©iert op den Emotiounen vum Affer: Angscht, VirwĂ«tz. Malware gĂ«tt normalerweis als E-Mail-UschlĂ«ss fonnt.
  • Quid iwwer Quo (dann dofir, quid pro quo) - en UgrĂ€ifer kontaktĂ©iert Iech iwwer e Firmentelefon oder E-Mail Ă«nner dem Deckmantel vun engem techneschen Support EmployĂ©, mellt Probleemer um Computer vum Affer a proposĂ©iert se ze lĂ©isen. D'Zil ass Software z'installĂ©ieren an bĂ©iswĂ«lleg Kommandoen op dĂ«sem Computer auszefĂ©ieren.
  • Strooss Apel - Planzung vun infizĂ©ierte kierperleche SpĂ€ichermedien op Ă«ffentleche Plazen (Flashlauf an der Toilette, Scheif am Lift), mat Inskriptiounen ausgestatt, dĂ©i d'NĂ«tzlechkeet erwĂ€chen. 
  • Sammelen Informatiounen aus sozialen Netzwierker.

▍ Exploiten

All illegal an onerlaabt Attacke fir entweder Daten ze kréien, de Fonctionnement vun engem System ze stéieren oder d'Kontroll vun engem System z'erreechen, ginn Ausnotzen genannt. Si ginn duerch Feeler am Softwareentwécklungsprozess verursaacht, als Resultat vun deem SchwÀchen am Programmschutzsystem erschéngen, déi erfollegrÀich vun Cyberkrimineller benotzt gi fir onlimitéiert Zougang zum Programm selwer ze kréien, an duerch et op de ganze Computer a weider op eng Netz vun Maschinnen.

▍ KompromĂ«ss vu Konten

Hacking vum Kont vun engem Firmebeamten vun engem AuslĂ€nner fir Zougang zu geschĂŒtzte Informatioun ze krĂ©ien: vun der Offangen vun Informatioun (inklusiv Audio) a SchlĂ«ssele mat Malware bis an d'physesch SpĂ€ichere vum Informatiounscarrier penetrĂ©ieren.

▍ KompromĂ«ss vu Repositories

Infektioun vu SpÀicherserver fir Softwareinstallateuren, Updates a Bibliothéiken.

▍ Interne Risiken vun der Firma

Dëst beinhalt d'Informatiounslecks wéinst der Schold vun de Firmebeamten selwer. Dëst kann einfach Noléissegkeet oder bewosst béiswëlleg Handlungen sinn: vu bewosst Sabotage vun der administrativer Sécherheetspolitik bis zum Verkaf vu vertraulechen Informatioun un Drëttubidder. Dëst kann och onerlaabten Zougang, onsécher Schnëttplazen, falsch Konfiguratioun vu Cloud Plattformen, an Installatioun / Notzung vun onerlaabten Uwendungen enthalen.

Loosst eis elo kucken wéi Dir esou eng extensiv (a wÀit vun der kompletter) Lëscht vu Cloud Sécherheetsprobleemer verhënneren kënnt.

Modern spezialiséiert Cloud Sécherheetsléisungen

All Cloud Infrastruktur erfuerdert ëmfaassend, Multi-Layer Sécherheet. D'Methoden hei ënnendrënner beschriwwen hëllefen Iech ze verstoen aus wat e Cloud Sécherheetspaket besteet.

▍Antivirus

Et ass wichteg ze erĂ«nneren datt all traditionell Antivirus net zouverlĂ€sseg ass wann Dir probĂ©iert Cloud SĂ©cherheet ze bidden. Dir musst eng LĂ©isung benotzen, dĂ©i speziell fir virtuell a Cloud Ëmfeld entworf ass, a seng Installatioun huet och seng eege Regelen an dĂ«sem Fall. Haut ginn et zwee WeeĂ«r fir d'Cloud SĂ©cherheet ze garantĂ©ieren mat spezialisĂ©ierte Multi-Komponent Antivirusen entwĂ©ckelt mat de leschten Technologien: Agentless Schutz a Liicht Agent Schutz.

Agentlos Schutz. EntwĂ©ckelt vu VMware a mĂ©iglech nĂ«mme mat senge LĂ©isungen. Zwee zousĂ€tzlech virtuell Maschinnen ginn op engem kierperleche Server mat virtuelle Maschinnen ofgesat: de SĂ©cherheetsserver (SVM) an den Network Attack Blocker (NAB). NĂ€ischt gĂ«tt an all eenzel vun hinnen gesat. NĂ«mmen den Antivirus Kernel ass am SVM installĂ©iert - en dedizĂ©ierten SĂ©cherheetsapparat. An enger NAB Maschinn ass dĂ«s Komponent nĂ«mme verantwortlech fir d'VerifizĂ©ierung vu Kommunikatiounen tĂ«scht virtuelle Maschinnen a wat am Ökosystem geschitt (a Kommunikatioun mat NSX Technologie). DĂ«se SVM kontrollĂ©iert all Traffic, deen op de kierperleche Server kĂ«nnt. Et mĂ©cht e Pool vu Uerteeler aus, dĂ©i fir all SĂ©cherheetsvirtuell Maschinnen duerch e gemeinsame Uerteel-Cache verfĂŒgbar ass. All SĂ©cherheet virtuell Maschinn Zougang zu dĂ«sem Pool Ă©ischt, anstatt de ganze System ze scannen - dĂ«se Prinzip erlaabt Iech RessourcekĂ€schten ze reduzĂ©ieren an d'Operatioun vum Ökosystem ze beschleunegen. 

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen
Schutz mat engem Liicht Agent. EntwĂ©ckelt vu Kaspersky an huet keng VMware Restriktiounen. WĂ©i am Agentless Schutz ass en Antivirus Motor op der SVM installĂ©iert, awer am GĂ©igesaz zu deem gĂ«tt et och e liichte Agent an all WM installĂ©iert. Den Agent mĂ©cht keng Kontrollen, awer iwwerwaacht nĂ«mmen alles wat am gebiertege WM geschitt basĂ©iert op selbstlĂ©ierend Netzwierktechnologie. DĂ«s Technologie erĂ«nnert un dĂ©i richteg Sequenz vun Uwendungen; Wann Dir mat der Tatsaach konfrontĂ©iert ass datt d'Sequenz vun den Aktiounen vun der Applikatioun bannent WM net richteg geschitt, blockĂ©iert et. 

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen
MĂ©i iwwer Liest SĂ©cherheet fir virtuell Ëmfeld op der WebsĂ€it vum EntwĂ©ckler, awer iwwer wĂ©i Dir Anti-Virusschutz mat engem Liichtagent fir Äre virtuelle Server installĂ©iere wĂ«llt, liesen an eisem Verzeechnes (Ënnen op der SĂ€it sinn Kontakter fir 24/7 technesch ËnnerstĂ«tzung am Fall wou Dir Froen hutt). 

▍Integratioun mat Servicer fir Cloud SĂ©cherheetsprobleemer ze verhĂ«nneren oder ze korrigĂ©ieren

  • Ännerung Gestioun Plattformen. DĂ«st si bewisen Servicer dĂ©i d'Firma KĂ€r ITSM Prozesser Ă«nnerstĂ«tzen, dorĂ«nner IT SĂ©cherheet an TĂ«schefĂ€ll. Zum Beispill, ServiceNow, Remedy, JIRA.
  • SĂ©cherheetsscanner Tools. Zum Beispill, Rapid7, Qualys, Tenable.
  • Configuratioun Gestioun Tools. Si erlaben Iech d'Operatioun vun de Serveren ze automatisĂ©ieren an doduerch d'Opstellung an d'Ënnerhalt vun ZĂ©nger, Honnerte a souguer Dausende vu Serveren ze vereinfachen, dĂ©i iwwer de Globus verdeelt kĂ«nne ginn. Zum Beispill, TrueSight Server Automation, IBM BigFix, TrueSight Vulnerability Manager, Chef, Puppet.
  • SĂ©chert Alarmmanagement Tools. Erlaabt Iech e kontinuĂ©ierleche Service ze bidden a weider d'Situatioun wĂ€hrend TĂ«schefĂ€ll ze iwwerwaachen, kompetent ËnnerstĂ«tzung fir Telefonintegratioun, Messagerie an E-Mail ze bidden (Laut Cisco waren mĂ©i wĂ©i 85% vun E-Mail Messagen am Juli 2019 Spam, wat potenziell Malware kĂ©int enthalen, Phishing Versich, etc. Hautdesdaags gĂ«tt Malware dacks duerch "normale" Aarte vun UschlĂ«ss geschĂ©ckt: DĂ©i meescht ĂŒblech bĂ©iswĂ«lleg UschlĂ«ss an der E-Mail si Microsoft Office Dateien. Cisco Juni 2019 E-Mail SĂ©cherheetsbericht). Esou en Tool kĂ©int zum Beispill OpsGenie sinn.

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen
An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

▍ Exploit Schutz

Zënter Ausnotzen sinn d'Konsequenze vu Software Schwachstelle, et sinn d'Software Entwéckler déi Feeler an hirem Produkt korrigéiere mussen. Et ass d'Verantwortung vun de Benotzer fir d'AktualiséierungspÀck a Patches direkt no hirer Verëffentlechung ze installéieren. D'Benotzung vun engem automateschen Sich- an Installatiounsinstrument oder en Applikatiounsmanager mat dëser Feature hëlleft Iech vermësst Updates ze vermeiden. Automatesch Ausbeutungsschutz ass an der Applikatioun uewe beschriwwen agebaut Kaspersky Sécherheet fir Virtualiséierung Light Agent

▍Firewall

Firewall, Firewall. Filtert a kontrollĂ©iert den NetzverkĂ©ier no vir-konfigurĂ©ierte Reegelen. Eng Firewall kann als eng Sequenz vu Filtere vertruede ginn, dĂ©i den Netzwierk vun Informatioun veraarbecht. Richteg Firewall Konfiguratioun ass effektiv gĂ©int brute Force Attacken. Dir kĂ«nnt RDP- oder SSH-Verbindungen nĂ«mme vu bestĂ«mmte IP Adressen vum ServerbesĂ«tzer erlaben an de Server vu Passwuert roden Versuche schĂŒtzen. Firewalls sinn an all modern Betribssystemer prĂ€sent. ZousĂ€tzlech zu dĂ«sem bitt de RUVDS persĂ©inleche Kont frĂ€i Firewall um NetzwierkausrĂŒstungsniveau. Sou wĂ€ert den ongewollten NetzwierkverkĂ©ier net op dĂ©i virtuell Maschinn erreechen, mee um Rechenzentrumniveau gefiltert ginn. Fir zousĂ€tzlech Clientskomfort sinn dĂ©i meescht benotzte Filterregelen op d'Firewall-Interface bĂ€igefĂŒĂŒgt. Wann d'IP Adress geĂ€nnert gĂ«tt, kann de Client einfach op sĂ€i persĂ©inleche Kont goen an d'Regel Ă€nneren ouni sech op de Server ze loggen.

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

▍Schutz gĂ©int DDoS Attacken

Et gĂ«tt en zousĂ€tzleche Service dee ka kaaft ginn 
Provider vu virtuellen (a kierperlechen) Serveren. Et baséiert op Technologien fir d'Analyse vum Netzverkéier, deen zum Beispill am RUVDS 24/7 duerchgefouert gëtt, an de Schutz ka bis zu 1500 Gbit/s stabil widderstoen. Dir bezuelt nëmme fir de Verkéier deen Dir braucht. Elo op Promotioun um RUVDS éischte Mount frÀi 0.5 Mbit/s, dann vun 400 Rubelen. pro Mount.

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

▍ Ausschaffen an RegulĂ©ierungskonformitĂ©it z'erreechen

Geschriwen an ausgefouert Benotzerregelen a Reegele fir Rehabilitatiounsmoossnamen (Cybersecurity Incident Response Plan) hunn bedeitend Gewiicht a Saache Cloud Sécherheet aus dem mënschleche Faktor Siicht, dorënner Hacking mat sozialen Ingenieursmethoden. Dëse Punkt beinhalt d'AschrÀnkung vum Employé Zougang, d'Identifikatioun vun den Haaptwollekapplikatiounen vun der Firma (keng aner Uwendungen ausser déi puer, déi op esou enger "wÀiss Lëscht" sinn, kënnen installéiert ginn), an d'Sécherheet vu mobilen Apparater ze garantéieren, déi an der Firma fir Interaktioun benotzt kënne ginn. mat der Cloud Infrastruktur vun der Firma, an Apparat Kontroll, déi verantwortlech ass fir Politik fir d'Benotzung vun externen Medien.

Mir hoffen den Artikel war nĂ«tzlech. WĂ©i Ă«mmer begrĂ©issen mir konstruktiv Kommentaren, nei Informatioun, interessant Meenungen, souwĂ©i Berichter iwwer all Ongenauegkeeten am Material. 

An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen
An nach eng Kéier iwwer de Schutz vu virtuellen Infrastrukturen

Source: will.com

Kaaft zouverlĂ€sseg Hosting fir Site mat DDoS Schutz, VPS VDS Server đŸ”„ Kaaft zouverlĂ©issegt WebsĂ€ithosting mat DDoS-Schutz, VPS VDS Server | ProHoster