Xello ၏ဥပမာတွင် Honeypot နှင့် Deception

Honeypot နှင့် Deception နည်းပညာများအကြောင်း Habr တွင် ဆောင်းပါးများစွာရှိပြီးဖြစ်သည် (ဆောင်းပါး ၁, ဆောင်းပါး ၁) သို့သော်လည်း ဤအကာအကွယ်ပစ္စည်းများ၏ အတန်းအစားများကြား ခြားနားချက်ကို နားလည်မှု အားနည်းနေသေးသည်ကို ကျွန်ုပ်တို့ကြုံတွေ့နေရဆဲဖြစ်သည်။ ဒီအတွက် ကျွန်တော်တို့ရဲ့ လုပ်ဖော်ကိုင်ဖက်တွေဆီကပါ။ Xello Deception (ပထမဆုံးရုရှားတီထွင်သူ လှည့်စားခြင်းပလက်ဖောင်းများ) ဤဖြေရှင်းချက်များ၏ ကွဲပြားမှု၊ အားသာချက်များနှင့် ဗိသုကာအင်္ဂါရပ်များကို အသေးစိတ်ဖော်ပြရန် ဆုံးဖြတ်ခဲ့သည်။

“ပျားရည်အိုးများ” နှင့် “လှည့်စားမှုများ” ဟူသည် ဘာလဲ အဖြေရှာကြည့်ရအောင်။

"လိမ်လည်လှည့်ဖြားမှုနည်းပညာ" (အင်္ဂလိပ်၊ လှည့်စားနည်းပညာ) သည်သတင်းအချက်အလက်လုံခြုံရေးစနစ်များ၏စျေးကွက်တွင်မကြာသေးမီကပေါ်လာသည်။ သို့သော်လည်း အချို့သော ကျွမ်းကျင်သူများက Security Deception သည် ပိုမိုအဆင့်မြင့်သော "ပျားရည်အိုး" ဖြစ်သည်ဟု ယူဆနေဆဲဖြစ်သည်။

ဤဆောင်းပါးတွင်၊ ဤဖြေရှင်းချက်နှစ်ခုကြားရှိ တူညီမှုများနှင့် အခြေခံကွဲပြားချက်များကို မီးမောင်းထိုးပြရန် ကြိုးစားပါမည်။ ပထမအပိုင်းတွင်၊ ဤနည်းပညာကိုမည်သို့တီထွင်ခဲ့ပုံနှင့်၎င်း၏အားသာချက်များနှင့်အားနည်းချက်များအကြောင်းကျွန်ုပ်တို့သည် "honeypot" အကြောင်းပြောပါမည်။ ဒုတိယအပိုင်းတွင်၊ ကျွန်ုပ်တို့သည် မှားယွင်းသောပစ်မှတ်များ (အင်္ဂလိပ်၊ Distributed Deception Platform - DDP) ကို ဖန်တီးရန်အတွက် ပလပ်ဖောင်းများ၏ လည်ပတ်မှုအခြေခံမူများအပေါ်တွင် အသေးစိတ်နေပါမည်။

Honeypots များ၏ အခြေခံမူမှာ ဟက်ကာများအတွက် ထောင်ချောက်များ ဖန်တီးရန် ဖြစ်သည်။ ပထမဆုံး လိမ်လည်လှည့်ဖြားမှုဖြေရှင်းနည်းများကို တူညီသောနိယာမအရ တီထွင်ခဲ့သည်။ သို့သော်၊ ခေတ်မီ DDPs များသည် လုပ်ဆောင်နိုင်စွမ်းနှင့် စွမ်းဆောင်ရည်နှစ်မျိုးလုံးတွင် ပျားရည်အိုးများကို သိသိသာသာ ကျော်လွန်သွားပါသည်။ လှည့်စားသည့်ပလပ်ဖောင်းများတွင် လှည့်စားခြင်း၊ လှည့်စားခြင်း၊ အက်ပ်လီကေးရှင်းများ၊ ဒေတာ၊ ဒေတာဘေ့စ်များ၊ Active Directory ပါဝင်သည်။ ခေတ်မီ DDP များသည် ခြိမ်းခြောက်မှုများကို ထောက်လှမ်းခြင်း၊ တိုက်ခိုက်မှုများကို ပိုင်းခြားစိတ်ဖြာခြင်းနှင့် အလိုအလျောက် တုံ့ပြန်ဆောင်ရွက်မှုများအတွက် ကျယ်ပြန့်သော စွမ်းရည်များကို ပေးစွမ်းနိုင်သည်။

ထို့ကြောင့် Deception သည် လုပ်ငန်းတစ်ခု၏ IT အခြေခံအဆောက်အအုံနှင့် ဟက်ကာများကို အထင်မှားစေသော နည်းလမ်းတစ်ခုဖြစ်သည်။ ရလဒ်အနေဖြင့်၊ ကုမ္ပဏီ၏ပိုင်ဆိုင်မှုများကို သိသာထင်ရှားစွာ ထိခိုက်မှုမဖြစ်စေမီ ထိုကဲ့သို့သော ပလပ်ဖောင်းများသည် တိုက်ခိုက်မှုများကို ရပ်တန့်ခွင့်ပြုသည်။ Honeypots များတွင် ထိုသို့သောကျယ်ပြန့်သောလုပ်ဆောင်နိုင်စွမ်းနှင့် အလိုအလျောက်စနစ်အဆင့်မရှိသောကြောင့် ၎င်းတို့၏အသုံးပြုမှုသည် သတင်းအချက်အလက်လုံခြုံရေးဌာန၀န်ထမ်းများထံမှ ပိုမိုအရည်အချင်းများလိုအပ်ပါသည်။

1. Honeypots၊ Honeynets နှင့် Sandboxing- ၎င်းတို့သည် အဘယ်နည်းနှင့် အသုံးပြုကြသနည်း။

"honeypots" ဟူသော ဝေါဟာရကို 1989 ခုနှစ်တွင် Clifford Stoll ၏ "The Cuckoo's Egg" စာအုပ်တွင် Lawrence Berkeley National Laboratory (USA) တွင် ဟက်ကာတစ်ဦးကို ခြေရာခံသည့် အဖြစ်အပျက်များကို ဖော်ပြသည့် 1999 ခုနှစ်တွင် စတင်အသုံးပြုခဲ့သည်။ လက်တွေ့တွင်၊ ဤစိတ်ကူးကို Sun Microsystems မှ သတင်းအချက်အလက် လုံခြုံရေး အထူးကျွမ်းကျင်သူ Lance Spitzner က ၁၉၉၉ ခုနှစ်တွင် သုတေသနပရောဂျက် "Honeynet Project" ကို တည်ထောင်ခဲ့သည်။ ပထမဆုံး ပျားရည်အိုးများသည် အရင်းအမြစ် အလွန်အကျွံ သုံးစွဲကြပြီး ထိန်းသိမ်းရန် ခက်ခဲသည်။

အဲဒါဘာလဲဆိုတာကို အနီးကပ်လေ့လာကြည့်ရအောင် ပျားရည် и honeynets. Honeypots များသည် တိုက်ခိုက်သူများအား ကုမ္ပဏီ၏ ကွန်ရက်ကို ထိုးဖောက်ဝင်ရောက်ရန် ဆွဲဆောင်ရန်နှင့် တန်ဖိုးရှိသော ဒေတာများကို ခိုးယူရန်နှင့် ကွန်ရက်၏ လွှမ်းခြုံဧရိယာကို ချဲ့ထွင်ရန် ရည်ရွယ်ချက်ရှိသည့် သီးခြား host များဖြစ်သည်။ ပျားရည်အိုး (စာသားအရ "ပျားရည်စည်" ဟု ဘာသာပြန်သည်) သည် HTTP၊ FTP စသည်ဖြင့် အမျိုးမျိုးသော ကွန်ရက်ဝန်ဆောင်မှုများနှင့် ပရိုတိုကောများပါရှိသော အထူးဆာဗာတစ်ခုဖြစ်သည်။ (ပုံ။ 1 ကိုကြည့်ပါ)။

ပေါင်းရင် အများကြီး ပျားရည် ကွန်ရက်ထဲသို့ ရောက်သွားလျှင် ပိုမိုထိရောက်သော စနစ်တစ်ခု ရရှိမည်ဖြစ်သည်။ ပျားရည်ကုမ္ပဏီ၏ ကော်ပိုရိတ်ကွန်ရက် (ဝဘ်ဆာဗာ၊ ဖိုင်ဆာဗာနှင့် အခြားကွန်ရက် အစိတ်အပိုင်းများ) ၏ အတုယူမှုတစ်ခုဖြစ်သည်။ ဤဖြေရှင်းချက်သည် တိုက်ခိုက်သူများ၏ နည်းဗျူဟာကို နားလည်နိုင်ပြီး သူတို့ကို လမ်းလွဲစေနိုင်သည်။ ပုံမှန် Honeynet သည် စည်းကမ်းအတိုင်း အလုပ်လုပ်သော ကွန်ရက်နှင့် အပြိုင်လုပ်ဆောင်ပြီး ၎င်းနှင့် လုံးဝလွတ်လပ်ပါသည်။ ထိုကဲ့သို့သော "ကွန်ရက်" ကို သီးခြားချန်နယ်တစ်ခုမှတစ်ဆင့် အင်တာနက်ပေါ်တွင် လွှင့်တင်နိုင်ပြီး ၎င်းအတွက် သီးခြား IP လိပ်စာများကိုလည်း ခွဲဝေပေးနိုင်ပါသည်။ (ပုံ 2 ကိုကြည့်ပါ)။

Honeynet ကို အသုံးပြုရခြင်း၏ ရည်ရွယ်ချက်မှာ အဖွဲ့အစည်း၏ ကော်ပိုရိတ်ကွန်ရက်အတွင်းသို့ ဟက်ကာအား ထိုးဖောက်ဝင်ရောက်ခဲ့ကြောင်း ပြသရန်ဖြစ်သည်။ အမှန်တကယ်တွင်၊ တိုက်ခိုက်သူသည် "အထီးကျန်ပတ်ဝန်းကျင်" တွင်ရှိပြီး သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများ၏ အနီးကပ်ကြီးကြပ်မှုအောက်တွင် ရှိနေသည် (ပုံ 3 ကိုကြည့်ပါ)။

ဤနေရာတွင် ဤကဲ့သို့သောကိရိယာကိုဖော်ပြရန်လိုသည် "နင်» (အင်္ဂလိပ်၊ sandbox ') တိုက်ခိုက်သူများသည် ဖြစ်နိုင်ချေရှိသော အန္တရာယ်များကို ဖော်ထုတ်ရန်နှင့် လိုအပ်သော တန်ပြန်အရေးယူမှုများကို ပြုလုပ်ရန် IT ကျွမ်းကျင်သူများက ၎င်းတို့၏ လုပ်ဆောင်ချက်များကို စောင့်ကြည့်နိုင်သည့် သီးခြားပတ်ဝန်းကျင်တွင် malware များကို တပ်ဆင်ရန်နှင့် ဖွင့်ရန် ခွင့်ပြုသည်။ လက်ရှိတွင်၊ sandboxing ကို virtual host တစ်ခုပေါ်ရှိ သီးခြား virtual machine များတွင် လုပ်ဆောင်လေ့ရှိပါသည်။ သို့သော်၊ sandboxing သည် အန္တရာယ်ရှိသော ပရိုဂရမ်များ မည်ကဲ့သို့ ပြုမူသည်ကိုသာ ပြသကြောင်း သတိပြုသင့်ပြီး honeynet သည် အထူးကျွမ်းကျင်သူအား "အန္တရာယ်ရှိသော ကစားသမားများ" ၏ အပြုအမူကို ခွဲခြမ်းစိတ်ဖြာရန် ကူညီပေးပါသည်။

Honeynets ၏ သိသာထင်ရှားသော အကျိုးကျေးဇူးမှာ ၎င်းတို့သည် တိုက်ခိုက်သူများကို လှည့်စားကာ ၎င်းတို့၏ ကြိုးစားအားထုတ်မှု၊ အရင်းအမြစ်များနှင့် အချိန်များကို ဖြုန်းတီးခြင်းပင်ဖြစ်သည်။ ရလဒ်အနေဖြင့် အစစ်အမှန်ပစ်မှတ်များအစား ၎င်းတို့သည် အတုအယောင်များကို တိုက်ခိုက်ပြီး မည်သည့်အရာမှ မအောင်မြင်ဘဲ ကွန်ရက်ကို တိုက်ခိုက်ခြင်းကို ရပ်တန့်နိုင်သည်။ Honeynet နည်းပညာများကို အစိုးရအေဂျင်စီများနှင့် ကော်ပိုရေးရှင်းကြီးများ၊ ဘဏ္ဍာရေးအဖွဲ့အစည်းများတွင် အများဆုံးအသုံးပြုကြသည်ဖြစ်သောကြောင့် ဤဖွဲ့စည်းပုံများသည် ဆိုက်ဘာတိုက်ခိုက်မှုများ၏ပစ်မှတ်များဖြစ်သည်။ သို့သော်လည်း အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများ (SMBs) သည် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို တားဆီးရန် ထိရောက်သော ကိရိယာများ လိုအပ်သော်လည်း၊ ထိုသို့ရှုပ်ထွေးသော အလုပ်အတွက် အရည်အချင်းပြည့်မီသော ဝန်ထမ်းမရှိခြင်းကြောင့် SMB ကဏ္ဍရှိ Honeynets များသည် အသုံးပြုရန် မလွယ်ကူပေ။

Honeypots နှင့် Honeynets များ၏ ကန့်သတ်ချက်များ

Honeypots နှင့် Honeynets များသည် ယနေ့ခေတ် တန်ပြန်တိုက်ခိုက်မှုများအတွက် အကောင်းဆုံးဖြေရှင်းနည်းများ အဘယ်ကြောင့်မဟုတ်သနည်း။ တိုက်ခိုက်မှုများသည် ပိုမိုကြီးမားလာပြီး နည်းပညာပိုင်းအရ ရှုပ်ထွေးလာပြီး အဖွဲ့အစည်းတစ်ခု၏ အိုင်တီအခြေခံအဆောက်အအုံကို ဆိုးရွားစွာထိခိုက်စေနိုင်ကာ ဆိုက်ဘာရာဇ၀တ်မှုမှာ လုံးဝကွဲပြားသည့်အဆင့်သို့ရောက်ရှိသွားကာ လိုအပ်သည့်အရင်းအမြစ်များအားလုံးကို တပ်ဆင်ထားသော အလွန်ဖွဲ့စည်းထားသော အရိပ်လုပ်ငန်းဖွဲ့စည်းပုံများဖြင့် ကိုယ်စားပြုသည်ကို သတိပြုသင့်သည်။ ၎င်းအတွက် "လူသားအချက်" (ဆော့ဖ်ဝဲလ်နှင့် ဟာ့ဒ်ဝဲဆက်တင်များတွင် အမှားအယွင်းများ၊ အတွင်းလူများ၏ လုပ်ဆောင်ချက်များ၊ စသည်) ကို ထည့်သွင်းရမည်ဖြစ်ပြီး ထို့ကြောင့် တိုက်ခိုက်မှုများကို တားဆီးရန် နည်းပညာတစ်ခုတည်းကို အသုံးပြု၍ ယခုအချိန်တွင် မလုံလောက်တော့ပါ။

အောက်တွင် ကျွန်ုပ်တို့သည် ပျားရည်အိုး (honeynets) ၏ အဓိက ကန့်သတ်ချက်များနှင့် အားနည်းချက်များကို ဖော်ပြထားပါသည်။

1. Honeypots များသည် ကော်ပိုရိတ်ကွန်ရက်ပြင်ပရှိ ခြိမ်းခြောက်မှုများကို ရှာဖွေရန် မူလက ဒီဇိုင်းထုတ်ထားပြီး တိုက်ခိုက်သူများ၏ အပြုအမူကို ပိုင်းခြားစိတ်ဖြာရန် ပိုမိုရည်ရွယ်ပြီး ခြိမ်းခြောက်မှုများကို လျင်မြန်စွာ တုံ့ပြန်ရန် ဒီဇိုင်းထုတ်ထားခြင်း မဟုတ်ပါ။

2. တိုက်ခိုက်သူများသည် အတုယူထားသော စနစ်များကို အသိအမှတ်ပြုရန်နှင့် ပျားရည်အိုးများကို ရှောင်ရှားရန် ယေဘူယျအားဖြင့် သင်ယူထားပြီးဖြစ်သည်။

3. Honeynets (honeypots) သည် အခြားလုံခြုံရေးစနစ်များနှင့် အပြန်အလှန်ဆက်သွယ်မှုနှင့် အပြန်အလှန်တုံ့ပြန်မှုအဆင့် အလွန်နိမ့်ပါးသောကြောင့် ပျားရည်အိုးများကိုအသုံးပြုခြင်းဖြင့် တိုက်ခိုက်မှုများနှင့် တိုက်ခိုက်သူများအကြောင်း အသေးစိတ်အချက်အလက်များကို ရယူရန်ခက်ခဲသောကြောင့် သတင်းအချက်အလက်လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို ထိထိရောက်ရောက်နှင့် လျင်မြန်စွာတုံ့ပြန်ရန်။ ထို့အပြင် သတင်းအချက်အလက် လုံခြုံရေး ကျွမ်းကျင်သူများသည် ခြိမ်းခြောက်မှုများနှင့် ပတ်သက်၍ မှားယွင်းသော အချက်ပေးသံ အများအပြားကို လက်ခံရရှိကြသည်။

4. အချို့ကိစ္စများတွင်၊ ဟက်ကာများသည် အဖွဲ့အစည်းတစ်ခု၏ကွန်ရက်ကို ဆက်လက်တိုက်ခိုက်ရန်အတွက် အစမှတ်အဖြစ် အပေးအယူခံရသောပျားရည်အိုးကို အသုံးပြုနိုင်သည်။

5. ပျားရည်အိုးများ၏ အရွယ်အစား၊ မြင့်မားသော လုပ်ငန်းဆောင်ရွက်မှုဝန်နှင့် ထိုကဲ့သို့သော စနစ်များ၏ ဖွဲ့စည်းမှုဆိုင်ရာ ပြဿနာများ (၎င်းတို့သည် အရည်အချင်းပြည့်မီသော ကျွမ်းကျင်သူများ လိုအပ်သည်၊ အဆင်ပြေသော စီမံခန့်ခွဲမှု အင်တာဖေ့စ်မရှိခြင်း စသည်ဖြင့်) ပြဿနာများ ရှိတတ်သည်။ IoT၊ POS၊ cloud စနစ်စသည်ဖြင့် အထူးပြုပတ်ဝန်းကျင်တွင် ပျားရည်အိုးများကို ဖြန့်ကျက်ရာတွင် အခက်အခဲများစွာရှိပါသည်။

2. လှည့်စားနည်းပညာ- လုပ်ဆောင်ချက်၏ အားသာချက်များနှင့် အခြေခံမူများ

Honeypots ၏ အားသာချက်များနှင့် အားနည်းချက်အားလုံးကို လေ့လာပြီးသောအခါ၊ တိုက်ခိုက်သူများ၏ လုပ်ဆောင်ချက်များအပေါ် လျင်မြန်ပြီး လုံလောက်သော တုံ့ပြန်မှုကို ဖော်ဆောင်ရန်အတွက် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို တုံ့ပြန်ရန် လုံးဝအသစ်သော ချဉ်းကပ်မှု လိုအပ်ကြောင်း ကျွန်ုပ်တို့ နိဂုံးချုပ်လိုက်ပါသည်။ ထိုကဲ့သို့သော အဖြေသည် နည်းပညာများဖြစ်သည်။ ဆိုက်ဘာလှည့်ဖြားမှု (Security deception).

“Cyber deception”၊ “Security deception”၊ “Deception technology”၊ “Distributed Deception Platform” (DDP) သည် အတော်လေး အသစ်ဖြစ်ပြီး မကြာသေးမီက ပေါ်ထွက်ခဲ့သည်။ အမှန်မှာ၊ ဤအသုံးအနှုန်းများအားလုံးသည် "လိမ်လည်လှည့်ဖြားသောနည်းပညာများ" သို့မဟုတ် "အိုင်တီအခြေခံအဆောက်အအုံနှင့် တိုက်ခိုက်သူများ၏သတင်းမှားများကိုအတုယူခြင်းအတွက်နည်းပညာများ" ကိုအသုံးပြုခြင်းကိုဆိုလိုသည်။ အရိုးရှင်းဆုံး လှည့်စားမှုဖြေရှင်းချက်များသည် ပိုမိုနည်းပညာအဆင့်မြင့်သောအဆင့်တွင်သာ Honeypot အိုင်ဒီယာများကို တီထွင်ဖန်တီးထားခြင်းဖြစ်ပြီး ၎င်းတို့ကို ခြိမ်းခြောက်မှုရှာဖွေခြင်းနှင့် တုံ့ပြန်မှု၏ အလိုအလျောက်လုပ်ဆောင်မှု ပိုမိုကောင်းမွန်ခြင်းတို့ပါ၀င်ပါသည်။ မည်သို့ပင်ဆိုစေကာမူ၊ စျေးကွက်တွင်ဖြန့်ကျက်ရန်လွယ်ကူသောအတိုင်းအတာဖြင့်လုပ်ဆောင်ရန်လွယ်ကူသောစျေးကွက်တွင်ပြင်းထန်သော DDP အတန်းအစားဖြေရှင်းနည်းများရှိပြီး၊ တိုက်ခိုက်သူများအတွက် "ထောင်ချောက်" နှင့် "baits" ၏ပြင်းထန်သောလက်နက်တိုက်များလည်းရှိသည်။ ဥပမာအားဖြင့်၊ Deception သည် သင့်အား ဒေတာဘေ့စ်များ၊ အလုပ်ရုံများ၊ routers၊ ခလုတ်များ၊ ATM စက်များ၊ ဆာဗာများနှင့် SCADA၊ ဆေးဘက်ဆိုင်ရာပစ္စည်းများနှင့် IoT တို့ကဲ့သို့ အိုင်တီအခြေခံပစ္စည်းများကို အတုယူနိုင်စေပါသည်။

Distributed Deception Platform က ဘယ်လိုအလုပ်လုပ်သလဲ။ DDP ကို အသုံးချပြီးနောက်၊ အဖွဲ့အစည်း၏ အိုင်တီအခြေခံအဆောက်အအုံကို အလွှာနှစ်ခုမှ တည်ဆောက်သွားမည်ဖြစ်ပြီး၊ ပထမအလွှာသည် ကုမ္ပဏီ၏ တကယ့်အခြေခံအဆောက်အအုံဖြစ်ပြီး၊ ဒုတိယမှာ တကယ့်ရုပ်ပိုင်းဆိုင်ရာကွန်ရက်စက်ပစ္စည်းများတွင် တည်ရှိသည့် လှည့်စားမှုများနှင့် လှည့်စားမှုများပါရှိသော "အတုယူ" ပတ်ဝန်းကျင်တစ်ခုဖြစ်သည်။ (ပုံ 4 ကိုကြည့်ပါ)။

ဥပမာအားဖြင့်၊ တိုက်ခိုက်သူတစ်ဦးသည် “လျှို့ဝှက်စာရွက်စာတမ်းများ” ဟု ယူဆရသော “အခွင့်ထူးခံအသုံးပြုသူများ” ၏ အထောက်အထားအတုများပါရှိသော ဒေတာဘေ့စ်အတုများကို ရှာဖွေတွေ့ရှိနိုင်သည်—၎င်းတို့အားလုံးသည် ကျူးကျော်သူများကို စိတ်ဝင်စားစေမည့် ပရိယာယ်များဖြစ်ပြီး ကုမ္ပဏီ၏ အချက်အလက်အစစ်အမှန်များထံမှ ၎င်းတို့၏ အာရုံစိုက်မှုကို လွဲပြောင်းစေသည် (ပုံ 5 ကိုကြည့်ပါ)။

DDP သည် သတင်းအချက်အလက်လုံခြုံရေးစျေးကွက်ရှိ ထုတ်ကုန်အသစ်တစ်ခုဖြစ်ပြီး၊ အဆိုပါဖြေရှင်းနည်းများသည် နှစ်အနည်းငယ်သာ သက်တမ်းရှိပြီး ယခုအချိန်အထိ ကော်ပိုရိတ်ကဏ္ဍမှသာ ၎င်းတို့ကို တတ်နိုင်မည်ဖြစ်သည်။ သို့သော် အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများသည် "ဝန်ဆောင်မှုတစ်ခုအနေဖြင့်" အထူးပြုဝန်ဆောင်မှုပေးသူများထံမှ DDP ကိုငှားရမ်းခြင်းဖြင့် Deception ကို မကြာမီအသုံးပြုနိုင်တော့မည်ဖြစ်သည်။ သင့်ကိုယ်ပိုင် အရည်အချင်းပြည့်မီသော ပုဂ္ဂိုလ်များအတွက် မလိုအပ်သောကြောင့် ဤရွေးချယ်မှုသည် ပို၍ပင်အဆင်ပြေပါသည်။

Deception နည်းပညာ၏ အဓိကအားသာချက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်။

• စစ်မှန်မှု. လှည့်ဖြားမှုနည်းပညာသည် ကုမ္ပဏီတစ်ခု၏ လုံးဝစစ်မှန်သော အိုင်တီပတ်ဝန်းကျင်ကို အရည်အချင်းပြည့်မီသော လည်ပတ်မှုစနစ်များ၊ IoT၊ POS၊ အထူးပြုစနစ်များ (ဆေးဘက်ဆိုင်ရာ၊ စက်မှုလုပ်ငန်းစသည်ဖြင့်)၊ ဝန်ဆောင်မှုများ၊ အက်ပ်လီကေးရှင်းများ၊ အထောက်အထားများစသည်ဖြင့် ထုတ်လုပ်နိုင်စွမ်းရှိသည်။ Decoys များသည် လုပ်ငန်းခွင်ပတ်ဝန်းကျင်နှင့် လုံးလုံးလျားလျား ရောထွေးနေပြီး တိုက်ခိုက်သူသည် ၎င်းတို့ကို ပျားရည်အိုးများအဖြစ် ခွဲခြားသတ်မှတ်နိုင်မည်မဟုတ်ပေ။

• ၏နိဒါန်း. DDP များသည် ၎င်းတို့၏ လုပ်ငန်းများတွင် machine learning (ML) ကို အသုံးပြုသည်။ ML သည် ဆက်တင်များတွင် ရိုးရှင်းမှု၊ လိုက်လျောညီထွေမှုနှင့် Deception အကောင်အထည်ဖော်မှု၏ ထိရောက်မှုကို သေချာစေသည်။ "ထောင်ချောက်များ" နှင့် "baits" များသည် ကုမ္ပဏီ၏ "မှားယွင်းသော" အိုင်တီအခြေခံအဆောက်အအုံတွင် တိုက်ခိုက်သူပါ၀င်ပြီး လျင်မြန်စွာ အပ်ဒိတ်လုပ်ထားပြီး တစ်ချိန်တည်းတွင်၊ ဉာဏ်ရည်တုအခြေခံသည့်အဆင့်မြင့်ပိုင်းခြားစိတ်ဖြာမှုစနစ်များသည် ဟက်ကာများ၏တက်ကြွသောလုပ်ဆောင်ချက်များကို ရှာဖွေတွေ့ရှိနိုင်ပြီး ၎င်းတို့အား ဟန့်တားနိုင်သည် (ဥပမာ၊ အတုအယောင်အကောင့်များကိုအခြေခံ၍ Active Directory သို့ဝင်ရောက်ရန် ကြိုးပမ်းမှု)။

• စစ်ဆင်ရေး၏လွယ်ကူခြင်း. ခေတ်မီ "ဖြန့်ဝေထားသော လှည့်စားမှုပလပ်ဖောင်းများ" သည် ထိန်းသိမ်းရန်နှင့် စီမံခန့်ခွဲရန် လွယ်ကူသည်။ စည်းကမ်းအတိုင်း၊ ၎င်းတို့ကို ဒေသတွင်း သို့မဟုတ် cloud ကွန်ဆိုးလ်တစ်ခုမှတစ်ဆင့် စီမံခန့်ခွဲသည်၊ API မှတစ်ဆင့် ကော်ပိုရိတ် SOC (Security Operations Center) နှင့် ပေါင်းစည်းရန် ရွေးချယ်စရာများရှိသည်။ အရည်အချင်းပြည့်မီသော အချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများ၏ ဝန်ဆောင်မှုများသည် DDP ၏ ထိန်းသိမ်းမှုနှင့် လည်ပတ်မှုအတွက် မလိုအပ်ပါ။

• အပေါ်ယံ. လုံခြုံရေးလှည့်ဖြားမှုကို ရုပ်ပိုင်းဆိုင်ရာ၊ virtual နှင့် cloud ပတ်ဝန်းကျင်များတွင် အသုံးပြုနိုင်သည်။ DDPs များသည် IoT၊ ICS၊ POS၊ SWIFT စသည်တို့ကဲ့သို့သော အထူးပြုပတ်ဝန်းကျင်များနှင့်လည်း အောင်မြင်စွာလုပ်ဆောင်နိုင်သည်

• အပြန်အလှန်ပြုမူမှု. စစ်မှန်သောလည်ပတ်မှုစနစ်များကိုအခြေခံ၍ စစ်မှန်သောအိုင်တီအခြေခံအဆောက်အအုံများကြားတွင် လိမ္မာပါးနပ်စွာထည့်သွင်းထားသည့် ထိရောက်ပြီး ဆွဲဆောင်မှုရှိသောလှည့်ကွက်များကို အသုံးပြု၍ Deception ပလပ်ဖောင်းသည် တိုက်ခိုက်သူနှင့်ပတ်သက်သည့် ကျယ်ပြန့်သောအချက်အလက်များကို စုဆောင်းပါသည်။ ထို့နောက် DDP သည် ခြိမ်းခြောက်မှုသတိပေးချက်များ ပေးပို့ခြင်း၊ အစီရင်ခံစာများကို ထုတ်ပေးပြီး သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို အလိုအလျောက် တုံ့ပြန်မှု ဖြစ်ပေါ်ကြောင်း သေချာစေပါသည်။

• စတင်တိုက်ခိုက်သည့်အချက်. ခေတ်သစ်လှည့်ဖြားမှုတွင် ထောင်ချောက်များနှင့် ငါးစာများကို ၎င်းအပြင်ဘက်တွင်မဟုတ်ဘဲ (ပျားရည်အိုးများကဲ့သို့) ကွန်ရက်အကွာအဝေးအတွင်း၌ ထားရှိထားသည်။ ဤထောင်ချောက်ဖြန့်ကျက်မှုပုံစံသည် ကုမ္ပဏီ၏ အိုင်တီအခြေခံအဆောက်အအုံကို တိုက်ခိုက်ရန်အတွက် တိုက်ခိုက်သူအား ၎င်းတို့အား ခြေကုပ်အဖြစ်အသုံးပြုရန် ခွင့်မပြုပါ။ Deception အတန်း၏ ပိုမိုအဆင့်မြင့်သည့် ဖြေရှင်းချက်များတွင် လမ်းကြောင်းလမ်းကြောင်းပြနိုင်မှု ပါရှိသည်၊ ထို့ကြောင့် သင်သည် အထူးသီးသန့်ချိတ်ဆက်မှုမှတစ်ဆင့် တိုက်ခိုက်သူအသွားအလာအားလုံးကို တိုက်ရိုက်ညွှန်ကြားနိုင်သည်။ ၎င်းသည် ကုမ္ပဏီ၏ အဖိုးတန်ပစ္စည်းများကို အန္တရာယ်မပြုဘဲ တိုက်ခိုက်သူများ၏ လုပ်ဆောင်ချက်ကို ခွဲခြမ်းစိတ်ဖြာနိုင်စေမည်ဖြစ်သည်။

• "လှည့်စားနည်းပညာများ" ၏ဆွဲဆောင်မှု. တိုက်ခိုက်မှုတစ်ခု၏ ကနဦးအဆင့်တွင်၊ တိုက်ခိုက်သူများသည် အိုင်တီအခြေခံအဆောက်အအုံဆိုင်ရာ အချက်အလက်များကို စုဆောင်းခွဲခြမ်းစိတ်ဖြာကာ ကော်ပိုရိတ်ကွန်ရက်မှတစ်ဆင့် အလျားလိုက်ရွေ့လျားရန်အတွက် ၎င်းကို အသုံးပြုသည်။ “လိမ်လည်လှည့်ဖြားသည့်နည်းပညာများ” ကိုအသုံးပြုခြင်းဖြင့် တိုက်ခိုက်သူသည် အဖွဲ့အစည်း၏အစစ်အမှန်ပိုင်ဆိုင်မှုများမှ ဝေးကွာသွားစေမည့် “ထောင်ချောက်များ” ထဲသို့ မလွဲမသွေကျရောက်လိမ့်မည်။ DDP သည် ကော်ပိုရိတ်ကွန်ရက်ရှိ အထောက်အထားများထံ အလားအလာရှိသော ဝင်ရောက်ခွင့်လမ်းကြောင်းများကို ပိုင်းခြားစိတ်ဖြာပြီး တိုက်ခိုက်သူအား စစ်မှန်သောအထောက်အထားများအစား “မှားယွင်းသောပစ်မှတ်များ” ပေးမည်ဖြစ်သည်။ ဤစွမ်းရည်များသည် Honeypot နည်းပညာများတွင် အလွန်ချို့တဲ့နေပါသည်။ (ပုံ 6 ကိုကြည့်ပါ)။

လှည့်စားခြင်းနှင့် ပျားရည်အိုး

နောက်ဆုံးတွင်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ သုတေသနပြုမှု၏ စိတ်ဝင်စားစရာအကောင်းဆုံးအချက်ဆီသို့ ရောက်ပါသည်။ Deception နှင့် Honeypot နည်းပညာများကြား အဓိကကွာခြားချက်များကို မီးမောင်းထိုးပြရန် ကျွန်ုပ်တို့ ကြိုးစားပါမည်။ အချို့သော တူညီမှုများရှိသော်လည်း ဤနည်းပညာနှစ်ခုသည် အခြေခံသဘောတရားမှစတင်ကာ အလုပ်၏ထိရောက်မှုဖြင့်အဆုံးသတ်ကာ အလွန်ကွာခြားဆဲဖြစ်သည်။

1. ကွဲပြားခြားနားသောအခြေခံအယူအဆ. အထက်တွင်ရေးခဲ့ပြီးသည့်အတိုင်း Honeypots များကို တန်ဖိုးရှိသော ကုမ္ပဏီပိုင်ဆိုင်မှုများ (ကော်ပိုရိတ်ကွန်ရက်ပြင်ပ) တွင် ပျားရည်အိုးများအဖြစ် ထည့်သွင်းထားသောကြောင့် တိုက်ခိုက်သူများကို အာရုံပြောင်းစေပါသည်။ Honeypot နည်းပညာသည် အဖွဲ့အစည်း၏ အခြေခံအဆောက်အအုံဆိုင်ရာ အယူအဆအပေါ် အခြေခံထားသော်လည်း Honeypot များသည် ကုမ္ပဏီ၏ကွန်ရက်ကို တိုက်ခိုက်ရန်အတွက် ခြေကုပ်နေရာဖြစ်လာနိုင်သည်။ လိမ်လည်လှည့်ဖြားမှုနည်းပညာသည် တိုက်ခိုက်သူ၏အမြင်ကို ထည့်သွင်းတည်ဆောက်ထားပြီး အစောပိုင်းအဆင့်တွင် တိုက်ခိုက်မှုတစ်ခုအား ဖော်ထုတ်နိုင်စေသောကြောင့် သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများသည် တိုက်ခိုက်သူများထက် သိသိသာသာ အားသာချက်များရရှိပြီး အချိန်ကို ရရှိနိုင်မည်ဖြစ်သည်။

2. "ဆွဲဆောင်မှု" နှင့် "ရှုပ်ထွေးမှုများ". ပျားရည်အိုးများကို အသုံးပြုသည့်အခါ အောင်မြင်မှုသည် တိုက်ခိုက်သူများ၏ အာရုံစိုက်မှုကို ဆွဲဆောင်ကာ ပျားရည်အိုးရှိ ပစ်မှတ်ဆီသို့ ဆက်လက်ရွေ့လျားရန် လှုံ့ဆော်ပေးမှုအပေါ် မူတည်ပါသည်။ ဆိုလိုသည်မှာ တိုက်ခိုက်သူသည် ပျားရည်အိုးသို့ ရောက်ရန် လိုအပ်သေးပြီး ထိုမှသာ သူ့ကို တားနိုင်မည်ဖြစ်သည်။ ထို့ကြောင့် ကွန်ရက်အတွင်း တိုက်ခိုက်သူများ ရှိနေခြင်းသည် လပေါင်းများစွာ သို့မဟုတ် ထိုထက်ပို၍ ကြာနိုင်ပြီး၊ ၎င်းသည် ဒေတာ ယိုစိမ့်မှုနှင့် ပျက်စီးမှုတို့ကို ဖြစ်ပေါ်စေမည်ဖြစ်သည်။ DDP များသည် ကုမ္ပဏီ၏ စစ်မှန်သော IT အခြေခံအဆောက်အအုံကို အရည်အသွေးပိုင်းအရ အတုယူကြပြီး ၎င်းတို့၏ အကောင်အထည်ဖော်မှု၏ ရည်ရွယ်ချက်မှာ တိုက်ခိုက်သူ၏ အာရုံစူးစိုက်မှုကို ဆွဲဆောင်ရန် မဟုတ်ဘဲ အချိန်နှင့် အရင်းအမြစ်များကို အချည်းနှီး ဖြုန်းတီးသွားစေရန် နှင့် ကုမ္ပဏီ၏ ပိုင်ဆိုင်မှုအစစ်အမှန်များကို ရရှိနိုင်မည်မဟုတ်ပေ။

3. "အကန့်အသတ်ရှိသော အတိုင်းအတာ" နှင့် "အလိုအလျောက် အတိုင်းအတာ". အစောပိုင်းတွင်ဖော်ပြခဲ့သည့်အတိုင်း၊ ပျားရည်အိုးများနှင့် ပျားပိုက်များသည် အတိုင်းအတာချဲ့ရာတွင် ပြဿနာရှိသည်။ ၎င်းသည် ခက်ခဲပြီး စျေးကြီးပြီး ကော်ပိုရိတ်စနစ်တစ်ခုတွင် ပျားရည်အိုးအရေအတွက်ကို တိုးမြှင့်ရန်အတွက် သင်သည် ကွန်ပျူတာအသစ်များ၊ OS အသစ်များကို ပေါင်းထည့်ရန်၊ လိုင်စင်များဝယ်ယူရန်၊ IP ခွဲဝေပေးရမည်ဖြစ်သည်။ ဒါ့အပြင် ဒီလိုစနစ်တွေကို စီမံခန့်ခွဲဖို့အတွက် အရည်အချင်းပြည့်မီတဲ့ ဝန်ထမ်းတွေရှိဖို့လည်း လိုအပ်ပါတယ်။ လိမ်လည်လှည့်ဖြားသည့်ပလပ်ဖောင်းများကို သိသိသာသာ ကုန်ကျစရိတ်မရှိဘဲ အခြေခံအဆောက်အဦစကေးများအဖြစ် အလိုအလျောက် ဖြန့်ကျက်ထားသည်။

4. "မှားယွင်းသောအပြုသဘောများ" VS "မှားယွင်းသောအပြုသဘောများမရှိ". ပြဿနာ၏ အနှစ်သာရမှာ ရိုးရှင်းသော အသုံးပြုသူတစ်ဦးပင် ပျားရည်အိုးကို ကြုံတွေ့ရနိုင်သောကြောင့် ဤနည်းပညာ၏ "အားနည်းချက်" မှာ သတင်းအချက်အလက် လုံခြုံရေး ကျွမ်းကျင်သူများကို ၎င်းတို့၏ အလုပ်မှ အာရုံလွှဲစေသည့် မှားယွင်းသော အပြုသဘော အများအပြား ရှိနေပါသည်။ DDP ရှိ "baits" နှင့် "traps" များသည် ရိုးရှင်းသောအသုံးပြုသူထံမှ ဂရုတစိုက်ဝှက်ထားပြီး ကျူးကျော်သူများအတွက်သာ ဒီဇိုင်းထုတ်ထားသောကြောင့် ယင်းစနစ်မှ signal တစ်ခုစီသည် တကယ့်ခြိမ်းခြောက်မှုတစ်ခုဖြစ်ကြောင်း အသိပေးချက်ဖြစ်ပြီး မှားယွင်းသောအပြုသဘောမဟုတ်ပါ။

ကောက်ချက်

ကျွန်ုပ်တို့၏အမြင်အရ၊ Deception နည်းပညာသည် ရှေးကျသော Honeypot နည်းပညာမှ ကြီးမားသောခြေလှမ်းတစ်ခုဖြစ်သည်။ အနှစ်သာရအားဖြင့်၊ DDP သည် အသုံးပြုရန်နှင့် စီမံခန့်ခွဲရန် လွယ်ကူသော ပြည့်စုံသော လုံခြုံရေးပလပ်ဖောင်းတစ်ခု ဖြစ်လာသည်။

ဤအတန်း၏ ခေတ်မီပလပ်ဖောင်းများသည် ကွန်ရက်ခြိမ်းခြောက်မှုများကို တိကျစွာသိရှိနိုင်ပြီး ထိရောက်သောတုံ့ပြန်မှုတွင် အရေးပါသောအခန်းကဏ္ဍမှပါဝင်ပြီး လုံခြုံရေးစည်း၏အခြားအစိတ်အပိုင်းများနှင့် ၎င်းတို့၏ပေါင်းစပ်မှုသည် အလိုအလျောက်စနစ်အဆင့်ကိုတိုးစေပြီး အဖြစ်အပျက်တုံ့ပြန်မှု၏ထိရောက်မှုနှင့် ထိရောက်မှုကို တိုးစေသည်။ လှည့်စားသည့်ပလပ်ဖောင်းများသည် စစ်မှန်မှု၊ ကျွမ်းကျင်ပိုင်နိုင်မှု၊ စီမံခန့်ခွဲရလွယ်ကူမှုနှင့် အခြားစနစ်များနှင့် ပေါင်းစည်းမှုအပေါ် အခြေခံထားသည်။ ဤအရာအားလုံးသည် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို တုံ့ပြန်မှုအရှိန်တွင် သိသာထင်ရှားသော အားသာချက်ကို ပေးစွမ်းသည်။

ထို့အပြင်၊ Xello Deception ပလပ်ဖောင်းကို အကောင်အထည်ဖော်ခြင်း သို့မဟုတ် စမ်းသပ်လုပ်ဆောင်ခဲ့သည့် ကုမ္ပဏီများ၏ pentests များ၏ လေ့လာတွေ့ရှိချက်များကို အခြေခံ၍ အတွေ့အကြုံရှိ pentesters သည်ပင် ကော်ပိုရိတ်ကွန်ရက်အတွင်းရှိ ငါးစာများကို မကြာခဏ မှတ်မိနိုင်ပြီး သတ်မှတ်ထောင်ချောက်ထဲသို့ ကျရှုံးသွားကြောင်း ကျွန်ုပ်တို့ ကောက်ချက်ချနိုင်ပါသည်။ ဤအချက်သည် လှည့်စားခြင်း၏ ထိရောက်မှုနှင့် အနာဂတ်တွင် ဤနည်းပညာအတွက် ပွင့်လာမည့် အလားအလာကောင်းများကို ထပ်မံအတည်ပြုသည်။

ထုတ်ကုန်စမ်းသပ်ခြင်း။

သင်သည် Deception ပလပ်ဖောင်းများကို စိတ်ဝင်စားပါက၊ ကျွန်ုပ်တို့ အဆင်သင့်ဖြစ်နေပါပြီ။ ပူးတွဲစမ်းသပ်မှုပြုလုပ်ပါ။.

ကျွန်ုပ်တို့၏ချန်နယ်များရှိ အပ်ဒိတ်များအတွက် စောင့်မျှော်ကြည့်ရှုပါ (ကွေးနနျးစာ, Facebook က, VK, TS Solution Blog)!

source: www.habr.com