He maha nga korero mo Habré mo nga hangarau Honeypot me te Deception (, ). Heoi, kei te raru tonu tatou ki te kore mohio ki te rereketanga o enei momo taputapu whakamarumaru. Mo tenei, ko o matou hoa mahi mai (kaiwhakawhanake Ruhia tuatahi ) i whakatau ki te whakaahua taipitopito i nga rereketanga, nga painga me nga ahuatanga hoahoanga o enei otinga.
Kia mohio tatou he aha nga "honeypots" me "nga tinihanga":
I puta mai nga "hangarau tinihanga" i runga i te maakete punaha haumarutanga korero i tata nei. Heoi ano, ko etahi o nga tohunga e whakaaro tonu ana ko te Tiaki Haumarutanga he honeypot tino pai ake.
I roto i tenei tuhinga ka ngana tatou ki te whakaatu i nga ritenga me nga rereketanga o enei otinga e rua. I te wahanga tuatahi, ka korero tatou mo te honeypot, pehea te whakawhanaketanga o tenei hangarau me te aha ona painga me ona huakore. A, i te waahanga tuarua, ka korerohia e matou nga korero mo nga kaupapa o te whakahaere i nga papahanga mo te hanga i te hanganga tohatoha o nga mahi whakapohehe (Ingarihi, Distributed Deception Platform - DDP).
Ko te kaupapa matua kei raro i nga honeypots ko te hanga mahanga mo nga kaiwhaiwhai. Ko nga otinga Whakapohehe tuatahi i whakawhanakehia i runga i te kaupapa kotahi. Engari ko nga DDP hou he tino pai ake i nga honeypots, i roto i te mahi me te pai. Kei roto i nga papahanga tinihanga: he whakapati, he mahanga, he mahanga, he tono, he raraunga, he papaa raraunga, Active Directory. Ka taea e nga DDP o naianei te whakarato i nga kaha kaha mo te rapu riri, te tātari whakaeke, me te aunoatanga whakautu.
No reira, Ko te tinihanga he tikanga mo te whakatairite i te hanganga IT o te hinonga me te whakapohehe i nga kaiwhaiwhai. Ko te mutunga, ka taea e enei papaaho te aukati i nga whakaeke i mua i te paheketanga nui o nga rawa o te kamupene. Ko nga honeypots, ko te tikanga, kaore he mahi whanui me te taumata o te aunoatanga, na to raatau whakamahi me nui ake nga tohu mai i nga kaimahi o nga tari haumaru korero.
1. Nga Honeypots, Honeynets me te Sandboxing: he aha aua mea me pehea te whakamahi
Ko te kupu "honeypots" i whakamahia tuatahitia i te tau 1989 i roto i te pukapuka a Clifford Stoll "The Cuckoo's Egg", e whakaatu ana i nga mahi o te whai i tetahi hacker i te Lawrence Berkeley National Laboratory (USA). I whakatinanahia tenei whakaaro i te tau 1999 e Lance Spitzner, he tohunga mo te haumaru korero i Sun Microsystems, nana i whakatu te kaupapa rangahau Honeynet Project. Ko nga ipu miere tuatahi he tino kaha rawa, he uaua ki te whakarite me te tiaki.
Kia ata titiro tatou he aha tena honeypots и kupenga honi. Ko nga Honeypots he kaihautu takitahi ko tana kaupapa ko te kukume i nga kaiwhaiwhai ki te kuhu ki te whatunga o te kamupene me te ngana ki te tahae i nga raraunga utu nui, me te whakawhānui ake i te rohe kapi o te whatunga. Ko te Honeypot (he whakamaoritanga hei "paera honi") he tūmau motuhake me te huinga o nga ratonga whatunga me nga tikanga, penei i te HTTP, FTP, etc. (tirohia te Whakaahua 1).
Mena ka whakakotahi koe i etahi honeypots ki te whatunga, katahi ka whiwhi tatou i tetahi punaha pai ake honi, he tauira o te whatunga rangatōpū o te kamupene (tumau tukutuku, tūmau kōnae, me etahi atu waahanga whatunga). Ko tenei otinga ka taea e koe te mohio ki te rautaki a te hunga whakaeke me te whakapohehe ia ratou. Ko te honeynet angamaheni, hei tikanga, e mahi whakarara ana ki te whatunga mahi me te tino motuhake. Ko taua "whatunga" ka taea te whakaputa i runga i te Ipurangi ma te hongere motuhake, ka taea hoki te wehe i tetahi momo wahitau IP mo taua mea (tirohia te Whakaahua 2).
Ko te kaupapa o te whakamahi i te honeynet ko te whakaatu ki te kaiwhaiwhai kua uru atu ia ki te whatunga umanga a te whakahaere, me te mea, kei roto te kaiwhaiwhai i te "taiao motuhake" me te maataki tata o nga tohunga mo te haumaru korero (tirohia te 3).
I konei me whakahua ano he taputapu penei "karakapu"(Ingarihi, karakapu), ka taea e nga kaiwhaiwhai te whakauru me te whakahaere i te malware i roto i te taiao taratahi ka taea e IT te aro turuki i a raatau mahi ki te tautuhi i nga tupono ka taea me te tango i nga mahi whakatikatika tika. I tenei wa, ka whakatinanahia te kirikiri ki runga i nga miihini mariko kua whakatapua ki runga i te kaihautu mariko. Heoi, me tohu ko te pouaka kirikiri anake e whakaatu ana i te ahua kino me te kino o nga kaupapa, i te mea ka awhina te honeynet i tetahi tohunga ki te tātari i te whanonga o nga "kaiakaro kino."
Ko te tino painga o nga honeynets ko te whakapohehe i te hunga whakaeke, ka moumou to ratou kaha, rawa me te wa. Ko te mutunga, hei utu mo nga tino whaainga, ka whakaekea e ratou nga mea teka, ka mutu te whakaeke i te whatunga me te kore e tutuki. Ko te nuinga o nga wa, ka whakamahia nga hangarau honeynets i roto i nga tari a te kawanatanga me nga umanga nui, nga whakahaere putea, na te mea ko enei nga hanganga ka puta hei whaainga mo nga whakaeke ipurangi nui. Heoi ano, ko nga pakihi iti me te reo-rahi (SMBs) e hiahia ana ki nga taputapu whai hua hei aukati i nga raruraru haumarutanga korero, engari kaore i te ngawari te whakamahi i nga honi i roto i te waahanga SMB na te kore o nga kaimahi whai tohu mo aua mahi uaua.
Te herenga o nga Honeypots me nga Honeynets Solutions
He aha i kore ai nga honi me nga kupenga miere i te rongoa pai mo te aukati i nga whakaeke i enei ra? Me tohu ko nga whakaeke kei te piki haere te nui-nui, te uaua hangarau me te kaha ki te whakararu kino i te hanganga IT o tetahi whakahaere, a kua eke te mahi ipurangi ki tetahi taumata rerekee me te tohu i nga hanganga pakihi atarangi kua oti te whakarite me nga rauemi katoa e tika ana. Me taapiri atu ki tenei ko te "take tangata" (he hapa i roto i nga raupaparorohiko me nga taputapu taputapu, nga mahi a te hunga whakauru, me etahi atu), na te whakamahi hangarau anake hei aukati i nga whakaeke kaore i te rawaka i tenei wa.
Kei raro nei ka whakarārangihia e mātou ngā whāititanga matua me ngā huakore o te honeypots (honeynets):
-
I whakawhanakehia nga honeypots ki te tautuhi i nga riri kei waho o te whatunga umanga, he mea ki te tātari i te whanonga o te hunga whakaeke, kaore i hangaia kia tere te whakautu ki nga whakatumatanga.
-
Ko nga kaiwhaiwhai, hei tikanga, kua ako ki te mohio ki nga punaha kua peehia me te karo i nga honeypots.
-
Ko nga honeynets (honeypots) he iti rawa te taumata o te taunekeneke me te taunekeneke ki etahi atu punaha haumarutanga, na reira, ma te whakamahi i nga honeypots, he uaua ki te whiwhi korero taipitopito mo nga whakaeke me nga kaiwhaiwhai, na reira ki te whakautu tika me te tere ki nga maiki haumarutanga korero. . I tua atu, ka whiwhi nga tohunga mo te haumaru korero i te maha o nga matohi riri teka.
-
I etahi wa, ka whakamahia pea e nga kaiwhaiwhai he honeypot kua taupatupatu hei timatanga ki te haere tonu i ta raatau whakaeke ki te whatunga o tetahi whakahaere.
-
I te nuinga o nga wa ka puta mai nga raruraru na te kaha o nga honeypots, te nui o te kawenga whakahaere me te whirihoranga o aua punaha (e hiahia ana ratou ki nga tohunga tino mohio, kaore he atanga whakahaere watea, me etahi atu). He tino uaua ki te tuku honeypots ki nga taiao motuhake penei i te IoT, POS, punaha kapua, aha atu.
2. Hangarau tinihanga: nga painga me nga tikanga whakahaere taketake
I te ako i nga painga me nga ngoikoretanga katoa o nga honeypots, ka tae mai ki te whakatau he huarahi tino hou ki te urupare ki nga maiki haumarutanga korero e hiahiatia ana hei whakawhanake i te whakautu tere me te tika ki nga mahi a nga kaiwhaiwhai. A ko taua otinga ko te hangarau Cyber deception (Haumarutanga tinihanga).
Ko nga kupu "Cyber deception", "Deception Haumarutanga", "Te hangarau tinihanga", "Distributed Deception Platform" (DDP) he ahua hou me te puta mai kaore i mua. Ko te tikanga, ko enei kupu katoa ko te whakamahi i nga "hangarau tinihanga" ranei "nga tikanga mo te whakataurite i nga hanganga IT me te whakamaaramatanga o nga kaiwhaiwhai." Ko nga otinga tinihanga ngawari ko te whakawhanaketanga o nga whakaaro o nga honeypots, i te taumata teitei ake o te hangarau, e uru ana ki te mahi aunoatanga o te rapu riri me te whakautu ki a raatau. Heoi ano, kei te maakete nga otinga DDP-akomanga nui he ngawari ki te hora me te tauine, me te tino taonga o nga "mahanga" me nga "maunu" mo nga kaiwhaiwhai. Hei tauira, Ka taea e te tinihanga ki a koe te whai i nga taonga hangahanga IT penei i nga papaarangi, teihana mahi, nga pouara, nga whakawhiti, nga ATM, nga kaitoro me te SCADA, nga taputapu rongoa me te IoT.
He pehea te mahi a te Papanga Tiaki Tohatoha? I muri i te tukunga o te DDP, ka hangaia nga hanganga IT o te whakahaere me te mea mai i nga papa e rua: ko te paparanga tuatahi ko te tino hanganga o te kamupene, ko te tuarua he taiao "whakaritea" kei roto i nga whakapohehe me nga mounu. i runga i nga taputapu whatunga tinana (tirohia te Whakaahua 4).
Hei tauira, ka kitea e te kaitukino nga paaunga korero teka me nga "tuhinga matatapu", nga korero rūpahu o nga "kaiwhakamahi whai mana" - he whakapohehe enei katoa ka taea e te hunga takahi te aro ki nga rawa korero pono o te kamupene (tirohia te Whakaahua 5).
He hua hou a DDP i runga i te maakete hua haumaru korero; he iti noa nga tau o enei rongoatanga, a tae noa ki tenei wa ka taea e te rangai umanga anake te utu. Engari ko nga pakihi iti me te rahi ka kaha ki te tango i te painga o te tinihanga ma te reti i te DDP mai i nga kaiwhakarato motuhake "hei ratonga." He pai ake tenei whiringa, na te mea kaore he hiahia mo o ake kaimahi tino tohu.
Ko nga painga nui o te hangarau tinihanga e whakaatuhia ana i raro nei:
-
Motuhēhē (authenticity). Ko te hangarau tinihanga he kaha ki te whakaputa i te taiao IT tino pono o te kamupene, te whai i nga punaha whakahaere, IoT, POS, nga punaha motuhake (hauora, ahumahi, me era atu), ratonga, tono, tohu tohu, aha atu. Ka tino whakaranuhia nga whakakai ki te taiao mahi, a, karekau e taea e te kaitukino te tohu he honi.
-
Te whakatinanatanga. Ka whakamahi nga DDP i te ako miihini (ML) i a raatau mahi. Ma te awhina o te ML, te ngawari, te ngawari i roto i nga tautuhinga me te whai hua o te whakatinanatanga o te tinihanga. Ko nga "mahanga" me nga "honeypots" ka tere te whakahou, ka kukume i te kaiwhaiwhai ki roto i nga hanganga IT "teka" a te kamupene, a, i tenei wa, ka taea e nga punaha tātaritanga matatau i runga i te mohio mohio ka kitea nga mahi kaha a nga kaiwhai me te aukati i a raatau (hei tauira, he ngana ki te uru atu ki nga kaute tinihanga e pa ana ki Active Directory).
-
He mahi ngawari. He ngawari ki te pupuri me te whakahaere i nga Papahanga Tiaki Tiaki Hou. I te nuinga o te waa ka whakahaerehia ma te papatohu o te rohe, o te kapua ranei, me te whakauru ki te SOC umanga (Security Operations Center) ma te API me te maha o nga mana haumarutanga. Ko te tiaki me te whakahaere o te DDP kaore e hiahiatia nga ratonga a nga tohunga mohio mo te haumaru korero.
-
Tauineine. Ka taea te whakamahi tinihanga haumaru i roto i nga taiao tinana, mariko me te kapua. Ka mahi angitu hoki nga DDP me nga taiao motuhake penei i te IoT, ICS, POS, SWIFT, etc. Ka taea e nga papaaarangi Whakapaipai Ake te whakaputa i nga "hangarau tinihanga" ki roto i nga tari mamao me nga taiao taratahi, me te kore e hiahia ki te tuku atu i te papaaho katoa.
-
Te taunekeneke. Ma te whakamahi i nga tinihanga kaha me te ataahua e hangai ana i runga i nga punaha whakahaere tuuturu me te whakanoho mohio ki waenga i nga hanganga IT tuturu, ka kohia e te papaaa Whakangao nga korero maha mo te kaitukino. Ka whakarite a DDP ka tukuna nga matohi whakatuma, ka hangaia nga purongo, ka whakautu aunoa nga maiki haumarutanga korero.
-
Te timatanga o te whakaeke. I roto i te Whakapaipai hou, ka tukuna nga mahanga me nga mounu ki roto i te awhe o te whatunga, kaua ki waho (penei i te ahua o nga honeypots). Ko tenei tauira whakangao whakapati e aukati ana i te kaitukino ki te whakamahi i a raatau hei waahi huanga ki te whakaeke i nga hanganga IT tuuturu a te kamupene. Ko nga otinga matatau ake o te akomanga Tiaki he kaha ararere waka, na reira ka taea e koe te arahi i nga waka whakaeke katoa ma te hononga i whakatapua. Ma tenei ka taea e koe te tarai i nga mahi a te hunga whakaeke me te kore e raru i nga rawa o te kamupene.
-
Ko te kaha o te "hangarau tinihanga". I te waahi tuatahi o te whakaeke, ka kohia e nga kaiwhaiwhai nga raraunga mo te hanganga IT, katahi ka whakamahia ki te neke whakapae i roto i te whatunga umanga. Ma te awhina o nga "hangarau tinihanga," ka tino taka te kaitukino ki nga "mahanga" ka arahi atu ia ia i nga rawa o te whakahaere. Ka tātarihia e te DDP nga huarahi ka taea te uru atu ki nga tohu tohu i runga i te kupenga rangatōpū me te whakarato ki te kaitukino he "whaainga whakapati" hei utu mo nga tohu pono. I tino ngaro enei kaha ki nga hangarau honeypot. (Tirohia te Whakaahua 6).
Te tinihanga VS Honeypot
Ka mutu, ka tae ki te waa tino pai o ta maatau rangahau. Ka ngana taatau ki te whakaatu i nga rereketanga nui i waenga i nga hangarau Honeypot. Ahakoa etahi ahuatanga, he rereke tonu enei hangarau e rua, mai i te whakaaro taketake ki te pai o te whakahaere.
-
Nga whakaaro taketake rereke. Ka rite ki ta matou i tuhi i runga ake nei, ka whakauruhia nga honeypots hei "decoys" huri noa i nga rawa a te kamupene (kei waho o te whatunga umanga), na reira ka ngana ki te whakararu i te hunga whakaeke. Ko te hangarau Honeypot e ahu mai ana i runga i te maarama ki nga hanganga o tetahi whakahaere, engari ka taea e nga honeypot te waahi timatanga mo te whakaeke i te kupenga a te kamupene. Ka whakawhanakehia te hangarau tinihanga ma te whakaaro ki te tirohanga a te kaitukino, ka taea e koe te tautuhi i tetahi whakaeke i te wa moata, na reira, ka whai hua nui nga tohunga mo te haumaru korero ki nga kaiwhaiwhai me te whai wa.
-
"Attraction" VS "Poauauau". I te wa e whakamahi ana i nga honeypots, ko te angitu ka whakawhirinaki ki te kukume i te aro o te hunga whakaeke me te whakahihiko ano i a ratou ki te neke ki te whaainga i roto i te honeypot. Ko te tikanga me tae tonu te kaitukino ki te honi i mua i to aukati i a ia. Na, ko te noho mai o nga kaiwhaiwhai i runga i te whatunga ka roa mo etahi marama neke atu ranei, a ka arahi tenei ki te pakaru raraunga me te kino. Ko nga DDP e whai ana i te ahua o nga hanganga IT o tetahi kamupene; ko te kaupapa o ta raatau whakatinanatanga ehara i te mea ko te kukume i te aro o te kaitukino, engari ko te whakapoauau i a ia kia moumou te wa me nga rawa, engari kaore e uru ki nga rawa o te kamupene. kamupene.
-
"Whakatikanga iti" VS "whakanui aunoa". Ka rite ki te korero i mua ake nei, he raru to nga honi me nga kupenga miere. He uaua, he utu nui hoki tenei, a, ki te whakapiki ake i te maha o nga honeypots i roto i te punaha umanga, me whakauru koe i nga rorohiko hou, OS, hoko raihana, ka tohatoha IP. I tua atu, he mea tika kia whai kaimahi whai mana ki te whakahaere i aua punaha. Ka tukuna aunoa nga papahanga tinihanga hei pauna o to hanganga, kaore he utu nui.
-
"He maha nga hua pai" VS "kaore he hua pai". Ko te ngako o te raruraru ko te mea ka taea e te kaiwhakamahi ngawari te pa ki te honeypot, na ko te "raro" o tenei hangarau he maha nga hua teka, e whakararu ana i nga tohungatanga haumaru korero mai i a raatau mahi. Ko nga "maunu" me nga "mahanga" i roto i te DDP ka hunahia mai i te kaiwhakamahi toharite, ka hangaia mo te kaitukino anake, na reira ko nga tohu katoa mai i taua punaha he whakamohiotanga mo te tino riri, ehara i te mea he pai.
mutunga
Ki ta matou whakaaro, ko te hangarau tinihanga he tino whakapai ake i nga hangarau tawhito o Honeypots. Ko te tikanga, kua noho te DDP hei papaaapapa haumarutanga matawhānui e ngawari ana ki te tuku me te whakahaere.
Ko nga papaaho hou o tenei karaehe he mahi nui ki te kimi tika me te whakautu tika ki nga whakatumatanga whatunga, me te whakauru ki etahi atu waahanga o te puranga haumarutanga ka piki ake te taumata o te aunoatanga, ka piki ake te pai me te whai hua o te whakautu maiki. Ko nga papahanga tinihanga kei runga i te pono, te tauine, te ngawari o te whakahaere me te whakauru ki etahi atu punaha. Ko enei katoa he painga nui mo te tere o te whakautu ki nga maiki haumarutanga korero.
Ano hoki, i runga i nga kitenga o nga peneteihana o nga kamupene i whakatinanahia ai te papaahi Xello Deception, i whakaurunga ranei, ka taea e taatau te whakatau ko nga kaitoro mohio kaore e mohio ki te maunu i roto i te whatunga umanga me te kore ka taka ki nga mahanga kua whakatakotoria. Ko tenei meka e whakapumau ana i te whai huatanga o te Whakangao me nga tumanako nui e tuwhera ana mo tenei hangarau a muri ake nei.
Te whakamatautau hua
Mena kei te pirangi koe ki te papaaho tinihanga, na kua rite matou .
Kia mau ki nga korero hou i roto i a maatau hongere (, , , )!
Source: will.com