Xello ၏ဥပမာတွင် Honeypot နှင့် Deception

Honeypot နှင့် Deception နည်းပညာများအကြောင်း Habre တွင် ဆောင်းပါးများစွာရှိပြီးဖြစ်သည် (ဆောင်းပါး ၁, ဆောင်းပါး ၁) သို့သော်၊ ဤအကာအကွယ်ပစ္စည်းများ၏ အတန်းအစားများကြား ခြားနားချက်ကို ကျွန်ုပ်တို့ နားလည်မှု နည်းပါးနေသေးသည်ကို ကျွန်ုပ်တို့ရင်ဆိုင်နေကြရဆဲဖြစ်သည်။ ဒီအတွက် ကျွန်တော်တို့ရဲ့ လုပ်ဖော်ကိုင်ဖက်တွေဆီကပါ။ မင်္ဂလာပါ Deception (ပထမဆုံးရုရှား developer ပလပ်ဖောင်း လှည့်စားခြင်း။) ဤဖြေရှင်းချက်များ၏ ကွဲပြားမှု၊ အားသာချက်များနှင့် ဗိသုကာအင်္ဂါရပ်များကို အသေးစိတ်ဖော်ပြရန် ဆုံးဖြတ်ခဲ့သည်။

“ပျားရည်အိုးများ” နှင့် “လှည့်စားမှုများ” ဟူသည် အဘယ်နည်း။

“လိမ်လည်လှည့်ဖြားမှုနည်းပညာများ” သည် မကြာသေးမီက သတင်းအချက်အလက် လုံခြုံရေးစနစ်များ စျေးကွက်တွင် ပေါ်ထွက်ခဲ့သည်။ သို့သော် အချို့သော ကျွမ်းကျင်သူများက Security Deception သည် ပိုမိုအဆင့်မြင့်သော ဟန်းနီးသောက်များဟု ယူဆနေကြဆဲဖြစ်သည်။

ဤဆောင်းပါးတွင် ဤဖြေရှင်းချက်နှစ်ခုကြားရှိ တူညီမှုများနှင့် အခြေခံကွဲပြားချက်များကို မီးမောင်းထိုးပြရန် ကြိုးစားပါမည်။ ပထမအပိုင်းတွင် Honeypot အကြောင်း၊ ဤနည်းပညာကို မည်ကဲ့သို့ တီထွင်ခဲ့ပုံနှင့် ၎င်း၏ အားသာချက်များနှင့် အားနည်းချက်များကို ဆွေးနွေးပါမည်။ ဒုတိယအပိုင်းတွင်၊ ကျွန်ုပ်တို့သည် ဖြန့်ကျက်ထားသော လှည့်စားမှုများ (အင်္ဂလိပ်၊ Distributed Deception Platform - DDP) ကို ဖန်တီးရန်အတွက် ပလပ်ဖောင်းများ၏ လည်ပတ်မှုဆိုင်ရာ အခြေခံမူများအပေါ်တွင် အသေးစိတ်နေပါမည်။

Honeypots များ၏ အခြေခံမူမှာ ဟက်ကာများအတွက် ထောင်ချောက်များ ဖန်တီးရန် ဖြစ်သည်။ ပထမဆုံး လိမ်လည်လှည့်ဖြားမှုဖြေရှင်းနည်းများကို တူညီသောနိယာမအရ တီထွင်ခဲ့သည်။ သို့သော် ခေတ်မီ DDP များသည် လုပ်ဆောင်နိုင်စွမ်းနှင့် ထိရောက်မှု နှစ်မျိုးလုံးတွင် Honeypots များထက် သိသိသာသာ သာလွန်ပါသည်။ လှည့်စားသည့်ပလက်ဖောင်းများ ပါဝင်သည်။ ခေတ်မီ DDP များသည် ခြိမ်းခြောက်မှုကို ထောက်လှမ်းခြင်း၊ တိုက်ခိုက်မှုခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် တုံ့ပြန်မှု အလိုအလျောက်လုပ်ဆောင်ခြင်းအတွက် အစွမ်းထက်သောစွမ်းရည်များကို ပေးစွမ်းနိုင်သည်။

ထို့ကြောင့် Deception သည် လုပ်ငန်းတစ်ခု၏ IT အခြေခံအဆောက်အအုံနှင့် ဟက်ကာများကို အထင်မှားစေသော နည်းလမ်းတစ်ခုဖြစ်သည်။ ရလဒ်အနေဖြင့်၊ ထိုကဲ့သို့သော ပလပ်ဖောင်းများသည် ကုမ္ပဏီပိုင်ဆိုင်မှုများကို သိသိသာသာ ထိခိုက်မှုမဖြစ်စေမီ တိုက်ခိုက်မှုများကို ရပ်တန့်နိုင်စေသည်။ Honeypots တွင် ဤမျှကျယ်ပြန့်သော လုပ်ဆောင်နိုင်စွမ်းနှင့် အလိုအလျောက်စနစ်အဆင့်မျိုးမရှိသောကြောင့် ၎င်းတို့၏အသုံးပြုမှုသည် သတင်းအချက်အလက်လုံခြုံရေးဌာနများ၏ ဝန်ထမ်းများထံမှ ပိုမိုအရည်အချင်းများလိုအပ်ပါသည်။

1. Honeypots၊ Honeynets နှင့် Sandboxing- ၎င်းတို့သည် အဘယ်အရာနှင့် အသုံးပြုကြသနည်း။

Lawrence Berkeley National Laboratory (USA) တွင် ဟက်ကာတစ်ဦးကို ခြေရာခံသည့် အဖြစ်အပျက်များကို ဖော်ပြထားသည့် Clifford Stoll ၏ "The Cuckoo's Egg" စာအုပ်တွင် "honeypots" ဟူသော ဝေါဟာရကို 1989 ခုနှစ်တွင် စတင်အသုံးပြုခဲ့သည်။ Sun Microsystems မှ သတင်းအချက်အလက် လုံခြုံရေး အထူးကျွမ်းကျင်သူ Lance Spitzner က Honeynet Project သုတေသနပရောဂျက်ကို တည်ထောင်ခဲ့သူ ဒီစိတ်ကူးကို 1999 ခုနှစ်တွင် လက်တွေ့အကောင်အထည်ဖော်ခဲ့သည်။ ပထမဆုံး ပျားရည်အိုးများသည် အရင်းအမြစ် အလွန်အကျွံ သုံးစွဲကြပြီး တည်ဆောက်ထိန်းသိမ်းရန် ခက်ခဲသည်။

အဲဒါဘာလဲဆိုတာကို အနီးကပ်လေ့လာကြည့်ရအောင် ပျားရည် и honeynets. Honeypots များသည် ကုမ္ပဏီတစ်ခု၏ကွန်ရက်ကို ထိုးဖောက်ဝင်ရောက်ရန် တိုက်ခိုက်သူများအား ဆွဲဆောင်ရန်နှင့် တန်ဖိုးရှိသောဒေတာများကို ခိုးယူရန်နှင့် ကွန်ရက်၏လွှမ်းခြုံဧရိယာကို ချဲ့ထွင်ရန် ရည်ရွယ်ချက်ရှိသည့် တစ်ဦးချင်းအိမ်ရှင်များဖြစ်သည်။ Honeypot (စာသားအရ "ပျားရည်ဗူး" ဟု ဘာသာပြန်သည်) သည် HTTP၊ FTP စသည်တို့ကဲ့သို့သော ကွန်ရက်ဝန်ဆောင်မှုများနှင့် ပရိုတိုကောများစွာပါရှိသော အထူးဆာဗာတစ်ခုဖြစ်သည်။ (ပုံ။ 1 ကိုကြည့်ပါ)။

ပေါင်းရင် အများကြီး ပျားရည် ကွန်ရက်ထဲသို့ ရောက်သွားလျှင် ပိုမိုထိရောက်သော စနစ်တစ်ခု ရရှိမည်ဖြစ်သည်။ ပျားရည်ကုမ္ပဏီတစ်ခု၏ ကော်ပိုရိတ်ကွန်ရက် (ဝဘ်ဆာဗာ၊ ဖိုင်ဆာဗာနှင့် အခြားကွန်ရက် အစိတ်အပိုင်းများ) ၏ အတုယူမှုတစ်ခုဖြစ်သည်။ ဤဖြေရှင်းချက်သည် တိုက်ခိုက်သူများ၏ နည်းဗျူဟာကို နားလည်နိုင်ပြီး သူတို့ကို လမ်းလွဲစေနိုင်သည်။ ပုံမှန် Honeynet သည် အလုပ်ကွန်ရက်နှင့်အပြိုင် လုပ်ဆောင်နေပြီး ၎င်းနှင့် လုံးဝလွတ်လပ်ပါသည်။ ထိုကဲ့သို့သော “ကွန်ရက်” ကို သီးခြားချန်နယ်တစ်ခုမှတစ်ဆင့် အင်တာနက်ပေါ်တွင် လွှင့်တင်နိုင်သည်၊ ၎င်းအတွက် သီးခြား IP လိပ်စာများကို ခွဲဝေပေးနိုင်ပါသည်။ (ပုံ 2 ကိုကြည့်ပါ)။

Honeynet ကိုအသုံးပြုရခြင်း၏အချက်မှာ အဖွဲ့အစည်း၏ကော်ပိုရိတ်ကွန်ရက်အတွင်းသို့ ဟက်ကာအား ထိုးဖောက်ဝင်ရောက်ခဲ့ကြောင်း ပြသရန်ဖြစ်သည်၊ အမှန်တကယ်တွင်၊ တိုက်ခိုက်သူသည် "အထီးကျန်ပတ်ဝန်းကျင်" တွင်ရှိပြီး သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများ၏ အနီးကပ်ကြီးကြပ်မှုအောက်တွင်ရှိသည် (ပုံ 3 ကိုကြည့်ပါ)။

ဤတွင်ကျွန်ုပ်တို့သည်ထိုကဲ့သို့သောကိရိယာကိုဖော်ပြရန်လိုသည် "နင်"(အင်္ဂလိပ်၊ sandbox ') သည် တိုက်ခိုက်သူများသည် ဖြစ်နိုင်ချေရှိသော အန္တရာယ်များကို ဖော်ထုတ်ရန်နှင့် သင့်လျော်သော တန်ပြန်အရေးယူမှုများ ပြုလုပ်ရန် IT ၏ လုပ်ဆောင်ချက်များကို စောင့်ကြည့်နိုင်သည့် သီးခြားပတ်ဝန်းကျင်တွင် မဲလ်ဝဲကို တပ်ဆင်ရန်နှင့် ဖွင့်ရန် ခွင့်ပြုသည်။ လက်ရှိတွင်၊ sandboxing ကို ပုံမှန်အားဖြင့် virtual host တစ်ခုပေါ်တွင် သီးသန့် virtual machines များတွင် အကောင်အထည်ဖော်ပါသည်။ သို့သော်၊ sandboxing သည် အန္တရာယ်ရှိသော ပရိုဂရမ်များ မည်ကဲ့သို့ ပြုမူသည်ကိုသာ ပြသကြောင်း သတိပြုသင့်ပြီး honeynet သည် အထူးကျွမ်းကျင်သူမှ "အန္တရာယ်ရှိသော ကစားသမားများ" ၏ အပြုအမူကို ခွဲခြမ်းစိတ်ဖြာရန် ကူညီပေးပါသည်။

Honeynets ၏ သိသာထင်ရှားသော အကျိုးကျေးဇူးမှာ ၎င်းတို့သည် တိုက်ခိုက်သူများကို လှည့်စားကာ ၎င်းတို့၏ စွမ်းအင်၊ အရင်းအမြစ်များနှင့် အချိန်များကို ဖြုန်းတီးခြင်းပင်ဖြစ်သည်။ ရလဒ်အနေဖြင့် အစစ်အမှန်ပစ်မှတ်များအစား ၎င်းတို့သည် အတုအယောင်များကို တိုက်ခိုက်ပြီး မည်သည့်အရာမှ မအောင်မြင်ဘဲ ကွန်ရက်ကို တိုက်ခိုက်ခြင်းကို ရပ်တန့်နိုင်သည်။ အများစုမှာ Honeynets နည်းပညာများကို အစိုးရအေဂျင်စီများနှင့် ကော်ပိုရေးရှင်းကြီးများ၊ ဘဏ္ဍာရေးအဖွဲ့အစည်းများတွင် အသုံးပြုကြသည် သို့သော်လည်း အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများ (SMBs) သည် သတင်းအချက်အလက်လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်များကို ကာကွယ်ရန် ထိရောက်သောကိရိယာများ လိုအပ်သော်လည်း ထိုသို့ရှုပ်ထွေးသောအလုပ်အတွက် အရည်အချင်းပြည့်မီသော ပုဂ္ဂိုလ်များမရှိခြင်းကြောင့် SMB ကဏ္ဍရှိ Honeynets များသည် အသုံးပြုရန် မလွယ်ကူပေ။

Honeypots နှင့် Honeynets ဖြေရှင်းချက်များ၏ ကန့်သတ်ချက်များ

Honeypots နှင့် Honeynets များသည် ယနေ့တိုက်ခိုက်မှုများကို တန်ပြန်ရန် အကောင်းဆုံးဖြေရှင်းနည်းများ အဘယ်ကြောင့်မဟုတ်သနည်း။ တိုက်ခိုက်မှုများသည် ပိုမိုကြီးမားလာကာ နည်းပညာပိုင်းအရ ရှုပ်ထွေးလာပြီး အဖွဲ့အစည်းတစ်ခု၏ IT အခြေခံအဆောက်အအုံကို ဆိုးရွားစွာ ပျက်စီးစေနိုင်စွမ်းရှိကြောင်း မှတ်သားထားသင့်ပြီး ဆိုက်ဘာရာဇ၀တ်မှုမှာ လုံးဝကွဲပြားသည့်အဆင့်သို့ ရောက်ရှိသွားကာ လိုအပ်သည့်အရင်းအမြစ်များအားလုံးကို တပ်ဆင်ထားသော အလွန်ဖွဲ့စည်းထားသော အရိပ်လုပ်ငန်းဖွဲ့စည်းပုံကို ကိုယ်စားပြုပါသည်။ ယင်းအတွက် “လူသားအချက်” (ဆော့ဖ်ဝဲလ်နှင့် ဟာ့ဒ်ဝဲဆက်တင်များတွင် အမှားအယွင်းများ၊ အတွင်းလူများ၏ လုပ်ဆောင်ချက်များ၊ စသည်) ကို ထည့်သွင်းရမည်ဖြစ်ပြီး ထို့ကြောင့် တိုက်ခိုက်မှုများကို တားဆီးရန် နည်းပညာတစ်ခုတည်းကို အသုံးပြု၍ ယခုအချိန်တွင် မလုံလောက်တော့ပါ။

အောက်တွင် ကျွန်ုပ်တို့သည် ပျားရည်အိုး (honeynets) ၏ အဓိက ကန့်သတ်ချက်များနှင့် အားနည်းချက်များကို ဖော်ပြထားပါသည်။

1. Honeypots များသည် ကော်ပိုရိတ်ကွန်ရက်ပြင်ပရှိ ခြိမ်းခြောက်မှုများကို ဖော်ထုတ်ရန် မူလက တီထွင်ခဲ့ခြင်းဖြစ်ပြီး တိုက်ခိုက်သူများ၏ အပြုအမူကို ခွဲခြမ်းစိတ်ဖြာရန် ရည်ရွယ်ပြီး ခြိမ်းခြောက်မှုများကို လျင်မြန်စွာတုံ့ပြန်ရန် ဒီဇိုင်းထုတ်ထားခြင်း မဟုတ်ပါ။

2. စည်းကမ်းအတိုင်း တိုက်ခိုက်သူများသည် အတုယူထားသော စနစ်များကို အသိအမှတ်ပြုရန်နှင့် ပျားရည်အိုးများကို ရှောင်ရှားရန် သင်ယူထားပြီးဖြစ်သည်။

3. Honeynets (honeypots) သည် အခြားလုံခြုံရေးစနစ်များနှင့် အပြန်အလှန်တုံ့ပြန်နိုင်စွမ်း အလွန်နည်းပါးသောကြောင့် ရလဒ်အနေဖြင့် honeypots ကိုအသုံးပြုခြင်းဖြင့် တိုက်ခိုက်မှုများနှင့် တိုက်ခိုက်သူများ၏အသေးစိတ်အချက်အလက်များကို ရယူရန်ခက်ခဲသောကြောင့် သတင်းအချက်အလက်လုံခြုံရေးဆိုင်ရာဖြစ်ရပ်များကို ထိရောက်မြန်ဆန်စွာ တုံ့ပြန်ရန် . ထို့အပြင်၊ သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများသည် မှားယွင်းသောခြိမ်းခြောက်မှုသတိပေးချက်အများအပြားကို လက်ခံရရှိကြသည်။

4. အချို့ကိစ္စများတွင်၊ ဟက်ကာများသည် အဖွဲ့အစည်းတစ်ခု၏ကွန်ရက်ကို ဆက်လက်တိုက်ခိုက်ရန်အတွက် အစမှတ်အဖြစ် အပေးအယူခံရသောပျားရည်အိုးကို အသုံးပြုနိုင်သည်။

5. Honeypots များ၏ အရွယ်အစား၊ မြင့်မားသော လုပ်ငန်းလည်ပတ်မှုဝန်နှင့် ထိုကဲ့သို့သော စနစ်များ၏ ဖွဲ့စည်းမှုပုံစံ (၎င်းတို့သည် အရည်အချင်းပြည့်မီသော ကျွမ်းကျင်သူများ လိုအပ်သည်၊ အဆင်ပြေသော စီမံခန့်ခွဲမှု မျက်နှာပြင် မပါရှိခြင်း စသည်) တို့ကြောင့် ပြဿနာများ မကြာခဏ ပေါ်ပေါက်တတ်ပါသည်။ IoT၊ POS၊ cloud စနစ်စသည်ဖြင့် အထူးပြုပတ်ဝန်းကျင်တွင် ပျားရည်အိုးများကို ဖြန့်ကျက်ရာတွင် အခက်အခဲများစွာရှိပါသည်။

2. လှည့်ဖြားမှုနည်းပညာ- အားသာချက်များနှင့် အခြေခံလည်ပတ်မှုအခြေခံမူများ

Honeypots ၏ အားသာချက်များနှင့် အားနည်းချက်အားလုံးကို လေ့လာပြီးသောအခါ၊ တိုက်ခိုက်သူများ၏ လုပ်ဆောင်ချက်များကို လျင်မြန်ပြီး လုံလောက်သော တုံ့ပြန်မှုကို ဖော်ဆောင်ရန်အတွက် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို တုံ့ပြန်ရန် လုံးဝအသစ်သော ချဉ်းကပ်မှု လိုအပ်ကြောင်း ကျွန်ုပ်တို့ နိဂုံးချုပ်လိုက်ပါသည်။ ထိုကဲ့သို့ ဖြေရှင်းချက်မှာ နည်းပညာဖြစ်သည်။ ဆိုက်ဘာလှည့်ဖြားမှု (Security deception)၊.

“Cyber ​​deception”၊ “Security deception”၊ “Deception technology”၊ “Distributed Deception Platform” (DDP) သည် အတော်လေး အသစ်ဖြစ်ပြီး မကြာသေးမီက ပေါ်လာသည်။ အမှန်မှာ၊ ဤအသုံးအနှုန်းများအားလုံးသည် "လိမ်လည်လှည့်ဖြားသည့်နည်းပညာများ" သို့မဟုတ် "အိုင်တီအခြေခံအဆောက်အအုံနှင့် တိုက်ခိုက်သူများ၏သတင်းမှားများကို ပုံဖော်ခြင်းအတွက် နည်းပညာများ" ကို အသုံးပြုခြင်းကို ဆိုလိုသည်။ အရိုးရှင်းဆုံး လှည့်စားမှုဖြေရှင်းချက်များသည် ပိုမိုနည်းပညာအဆင့်မြင့်သောအဆင့်တွင်သာ Honeypots ၏ စိတ်ကူးများကို တီထွင်ဖန်တီးထားခြင်းဖြစ်ပြီး ၎င်းတို့အား ခြိမ်းခြောက်မှုကို ထောက်လှမ်းခြင်းနှင့် တုံ့ပြန်မှုကို ပိုမိုကောင်းမွန်သော အလိုအလျောက်လုပ်ဆောင်ခြင်းပါ၀င်ပါသည်။ မည်သို့ပင်ဆိုစေကာမူ၊ ဖြန့်ကျက်ရလွယ်ကူပြီး အတိုင်းအတာအထိ လွယ်ကူသော စျေးကွက်တွင် လေးနက်သော DDP-အတန်းအစား ဖြေရှင်းချက်များရှိပြီး၊ တိုက်ခိုက်သူများအတွက် "ထောင်ချောက်" နှင့် "ငါးစာ" ၏ ပြင်းထန်သောလက်နက်တိုက်များလည်းရှိသည်။ ဥပမာအားဖြင့်၊ Deception သည် သင့်အား ဒေတာဘေ့စ်များ၊ အလုပ်ရုံများ၊ router များ၊ ခလုတ်များ၊ ATM စက်များ၊ ဆာဗာများနှင့် SCADA၊ ဆေးဘက်ဆိုင်ရာပစ္စည်းများနှင့် IoT ကဲ့သို့သော IT အခြေခံအဆောက်အအုံများကို အတုယူနိုင်စေပါသည်။

Distributed Deception Platform က ဘယ်လိုအလုပ်လုပ်သလဲ။ DDP ကို ​​အသုံးပြုပြီးနောက်၊ အဖွဲ့အစည်း၏ အိုင်တီအခြေခံအဆောက်အအုံကို အလွှာနှစ်ခုမှ တည်ဆောက်သွားမည်ဖြစ်ပြီး၊ ပထမအလွှာသည် ကုမ္ပဏီ၏ တကယ့်အခြေခံအဆောက်အအုံဖြစ်ပြီး၊ ဒုတိယမှာ လှည့်စားမှုများနှင့် ငါးစာများပါရှိသော “အတုယူ” ပတ်ဝန်းကျင်တစ်ခုဖြစ်သည်။) တည်ရှိရာ၊ တကယ့်ရုပ်ပိုင်းဆိုင်ရာကွန်ရက်စက်ပစ္စည်းများတွင် (ပုံ ၄ ကိုကြည့်ပါ)။

ဥပမာအားဖြင့်၊ တိုက်ခိုက်သူတစ်ဦးသည် “လျှို့ဝှက်စာရွက်စာတမ်းများ”၊ “အခွင့်ထူးခံအသုံးပြုသူများ” ၏ အထောက်အထားအတုများဖြင့် မှားယွင်းသောဒေတာဘေ့စ်များကို ရှာဖွေတွေ့ရှိနိုင်သည် - ၎င်းတို့အားလုံးသည် ဖောက်ဖျက်သူများကို စိတ်ဝင်တစားဖြစ်စေနိုင်သည့် လှည့်ကွက်များဖြစ်ပြီး ကုမ္ပဏီ၏အချက်အလက်အစစ်အမှန်ပိုင်ဆိုင်မှုများမှ ၎င်းတို့၏အာရုံစိုက်မှုကို လွဲပြောင်းစေသည် (ပုံ 5 ကိုကြည့်ပါ)။

DDP သည် သတင်းအချက်အလက်လုံခြုံရေး ထုတ်ကုန်စျေးကွက်ရှိ ထုတ်ကုန်အသစ်တစ်ခုဖြစ်ပြီး၊ အဆိုပါဖြေရှင်းချက်များသည် နှစ်အနည်းငယ်သာ သက်တမ်းရှိပြီး ယခုအချိန်အထိ ကော်ပိုရိတ်ကဏ္ဍမှသာ ၎င်းတို့ကို တတ်နိုင်မည်ဖြစ်သည်။ သို့သော် အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများသည် အထူးပြုဝန်ဆောင်မှုပေးသူများထံမှ "ဝန်ဆောင်မှုတစ်ခုအဖြစ်" DDP ကို ​​ငှားရမ်းခြင်းဖြင့် လိမ်လည်လှည့်ဖြားခြင်း၏ အခွင့်ကောင်းကို မကြာမီရရှိနိုင်တော့မည်ဖြစ်သည်။ သင့်ကိုယ်ပိုင် အရည်အချင်းပြည့်မီသော ပုဂ္ဂိုလ်များအတွက် မလိုအပ်သောကြောင့် ဤရွေးချယ်မှုသည် ပို၍ပင်အဆင်ပြေပါသည်။

Deception နည်းပညာ၏ အဓိကအားသာချက်များကို အောက်တွင်ဖော်ပြထားပါသည်။

• စစ်မှန်မှု (Authenticity). လိမ်လည်လှည့်ဖြားမှုနည်းပညာသည် ကုမ္ပဏီတစ်ခု၏ အပြည့်အဝစစ်မှန်သော IT ပတ်၀န်းကျင်ကို အရည်အသွေးပြည့်မီသော လည်ပတ်မှုစနစ်များ၊ IoT၊ POS၊ အထူးပြုစနစ်များ (ဆေးဘက်ဆိုင်ရာ၊ စက်မှုလုပ်ငန်းစသည်ဖြင့်)၊ ဝန်ဆောင်မှုများ၊ အက်ပ်လီကေးရှင်းများ၊ အထောက်အထားများ စသည်ဖြင့် ပြန်လည်ထုတ်လုပ်နိုင်စွမ်းရှိသည်။ လှည့်ကွက်များကို အလုပ်ပတ်ဝန်းကျင်နှင့် ဂရုတစိုက် ရောနှောထားပြီး တိုက်ခိုက်သူသည် ၎င်းတို့အား ပျားရည်အိုးများအဖြစ် သတ်မှတ်နိုင်မည်မဟုတ်ပေ။

• ၏နိဒါန်း. DDP များသည် ၎င်းတို့၏ လုပ်ငန်းများတွင် machine learning (ML) ကို အသုံးပြုသည်။ ML ၏အကူအညီဖြင့်၊ ဆက်တင်များတွင် ရိုးရှင်းမှု၊ လိုက်လျောညီထွေဖြစ်မှုနှင့် Deception ကို အကောင်အထည်ဖော်မှု၏ထိရောက်မှုတို့ကို အာမခံပါသည်။ “ထောင်ချောက်များ” နှင့် “လှည့်ကွက်များ” တို့သည် တိုက်ခိုက်သူကို ကုမ္ပဏီ၏ “အတုအယောင်” IT အခြေခံအဆောက်အအုံသို့ ဆွဲဆောင်ကာ လျင်မြန်စွာ အပ်ဒိတ်လုပ်ကြပြီး ထိုအချိန်တွင် ဉာဏ်ရည်တုအခြေခံသည့် အဆင့်မြင့် ခွဲခြမ်းစိတ်ဖြာမှုစနစ်များသည် ဟက်ကာများ၏ တက်ကြွသောလုပ်ဆောင်ချက်များကို ရှာဖွေတွေ့ရှိနိုင်ပြီး ၎င်းတို့အား တားဆီးနိုင်သည် (ဥပမာ၊ Active Directory အခြေပြု မမှန်မကန်အကောင့်များကို ဝင်ရောက်ကြည့်ရှုရန် ကြိုးစားပါ)။

• စစ်ဆင်ရေး၏လွယ်ကူခြင်း. ခေတ်မီဖြန့်ဝေသော လှည့်ဖြားမှုပလပ်ဖောင်းများသည် ထိန်းသိမ်းရန်နှင့် စီမံခန့်ခွဲရန် လွယ်ကူသည်။ ၎င်းတို့ကို API မှတစ်ဆင့် ကော်ပိုရိတ် SOC (Security Operations Center) နှင့် ပေါင်းစည်းနိုင်မှုဖြင့် ဒေသတွင်း သို့မဟုတ် cloud ကွန်ဆိုးလ်မှတစ်ဆင့် စီမံခန့်ခွဲပါသည်။ DDP ကို ​​ထိန်းသိမ်းခြင်းနှင့် လည်ပတ်ခြင်းများသည် အရည်အချင်းပြည့်မီသော အချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများ၏ ဝန်ဆောင်မှုများမလိုအပ်ပါ။

• အပေါ်ယံ. လုံခြုံရေးလှည့်ဖြားမှုကို ရုပ်ပိုင်းဆိုင်ရာ၊ virtual နှင့် cloud ပတ်ဝန်းကျင်များတွင် အသုံးပြုနိုင်သည်။ DDP များသည် IoT၊ ICS၊ POS၊ SWIFT စသည်တို့ကဲ့သို့သော အထူးပြုပတ်ဝန်းကျင်များနှင့်လည်း အောင်မြင်စွာ လုပ်ဆောင်နိုင်သည်။ အဆင့်မြင့်လှည့်ဖြားမှုပလပ်ဖောင်းများသည် အပိုပလက်ဖောင်းအပြည့်အစုံကို ဖြန့်ကျက်ခြင်းမလိုအပ်ဘဲ အဝေးမှရုံးခန်းများနှင့် သီးခြားပတ်ဝန်းကျင်များတွင် “လှည့်ဖြားမှုနည်းပညာများ” ကို ပရောဂျက်လုပ်နိုင်သည်။

• အပြန်အလှန်ပြုမူမှု. စစ်မှန်သောလည်ပတ်မှုစနစ်များကိုအခြေခံ၍ စစ်မှန်သောအိုင်တီအခြေခံအဆောက်အအုံများကြားတွင် လိမ္မာပါးနပ်စွာထည့်သွင်းထားသည့် အားကောင်းပြီး ဆွဲဆောင်မှုရှိသောလှည့်ကွက်များကို အသုံးပြု၍ Deception ပလပ်ဖောင်းသည် တိုက်ခိုက်သူနှင့်ပတ်သက်သည့် ကျယ်ပြန့်သောအချက်အလက်များကို စုဆောင်းပါသည်။ ထို့နောက် DDP သည် ခြိမ်းခြောက်မှုသတိပေးချက်များကို ပို့လွှတ်ကာ အစီရင်ခံစာများကို ထုတ်ပေးကာ သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို အလိုအလျောက်တုံ့ပြန်ကြောင်း သေချာစေသည်။

• စတင်တိုက်ခိုက်သည့်နေရာ. ခေတ်သစ်လိမ်လည်လှည့်ဖြားမှုတွင်၊ ထောင်ချောက်များနှင့် ငါးစာများကို ၎င်းအပြင်ဘက်ထက် (ပျားရည်အိုးများကဲ့သို့ပင်) ကွန်ရက်၏အကွာအဝေးအတွင်း၌ ထားရှိကြသည်။ ဤအလိမ်အညာဖြန့်ကျက်မှုပုံစံသည် ကုမ္ပဏီ၏စစ်မှန်သော IT အခြေခံအဆောက်အအုံကို တိုက်ခိုက်ရန်အတွက် တိုက်ခိုက်သူအား ၎င်းတို့အား အသုံးချမှုအမှတ်အဖြစ် အသုံးပြုခြင်းမှ တားဆီးပေးသည်။ Deception အတန်း၏ ပိုမိုအဆင့်မြင့်သည့် ဖြေရှင်းချက်များတွင် လမ်းကြောင်းလမ်းကြောင်းပြနိုင်မှု ပါရှိသည်၊ ထို့ကြောင့် သင်သည် အထူးသီးသန့်ချိတ်ဆက်မှုမှတစ်ဆင့် တိုက်ခိုက်သူအသွားအလာအားလုံးကို တိုက်ရိုက်ညွှန်ကြားနိုင်သည်။ ၎င်းသည် သင့်အား တန်ဖိုးရှိသော ကုမ္ပဏီပိုင်ဆိုင်မှုများကို အန္တရာယ်မပြုဘဲ တိုက်ခိုက်သူများ၏ လုပ်ဆောင်ချက်ကို ပိုင်းခြားစိတ်ဖြာနိုင်စေမည်ဖြစ်သည်။

• "လိမ်လည်လှည့်ဖြားမှုနည်းပညာများ" ၏ဆွဲဆောင်မှု. တိုက်ခိုက်မှု၏ ကနဦးအဆင့်တွင်၊ တိုက်ခိုက်သူများသည် အိုင်တီအခြေခံအဆောက်အအုံဆိုင်ရာ အချက်အလက်များကို စုဆောင်းခွဲခြမ်းစိတ်ဖြာကာ ကော်ပိုရိတ်ကွန်ရက်မှတစ်ဆင့် အလျားလိုက်ရွှေ့ရန် ၎င်းကို အသုံးပြုသည်။ "လိမ်လည်လှည့်ဖြားမှုနည်းပညာများ" ၏အကူအညီဖြင့်တိုက်ခိုက်သူသည်အဖွဲ့အစည်း၏အစစ်အမှန်ပိုင်ဆိုင်မှုများမှသူ့ကိုဝေးကွာသွားစေမည့် "ထောင်ချောက်များ" ထဲသို့ကျိန်းသေကျရောက်လိမ့်မည်။ DDP သည် ကော်ပိုရိတ်ကွန်ရက်တစ်ခုရှိ အထောက်အထားများကို ဝင်ရောက်ကြည့်ရှုရန် အလားအလာရှိသောလမ်းကြောင်းများကို ပိုင်းခြားစိတ်ဖြာပြီး တိုက်ခိုက်သူအား စစ်မှန်သောအထောက်အထားများအစား "လှည့်စားပစ်မှတ်များ" ပေးမည်ဖြစ်သည်။ ဤစွမ်းရည်များသည် Honeypot နည်းပညာများတွင် အလွန်ချို့တဲ့နေပါသည်။ (ပုံ 6 ကိုကြည့်ပါ)။

လှည့်စား VS Honeypot

နောက်ဆုံးတွင်၊ ကျွန်ုပ်တို့သည် ကျွန်ုပ်တို့၏ သုတေသနပြုမှု၏ စိတ်ဝင်စားစရာအကောင်းဆုံးအချိန်သို့ ရောက်ပါသည်။ Deception နှင့် Honeypot နည်းပညာများကြား အဓိကကွာခြားချက်များကို မီးမောင်းထိုးပြရန် ကျွန်ုပ်တို့ ကြိုးစားပါမည်။ အချို့သော တူညီမှုများရှိသော်လည်း ဤနည်းပညာနှစ်ခုသည် အခြေခံအယူအဆမှ လည်ပတ်မှုထိရောက်မှုအထိ အလွန်ကွာခြားဆဲဖြစ်သည်။

1. ကွဲပြားခြားနားသောအခြေခံအယူအဆ. အထက်တွင်ရေးသားခဲ့သည့်အတိုင်း Honeypots များကို တန်ဖိုးကြီးကုမ္ပဏီပိုင်ဆိုင်မှုများ (ကော်ပိုရိတ်ကွန်ရက်ပြင်ပ) တွင် ပျားရည်အိုးများအဖြစ် ထည့်သွင်းထားသောကြောင့် တိုက်ခိုက်သူများကို အာရုံပြောင်းစေပါသည်။ Honeypot နည်းပညာသည် အဖွဲ့အစည်းတစ်ခု၏ အခြေခံအဆောက်အအုံဆိုင်ရာ နားလည်မှုအပေါ် အခြေခံထားသော်လည်း Honeypot များသည် ကုမ္ပဏီ၏ကွန်ရက်ကို တိုက်ခိုက်ခြင်းအတွက် အစပြုသည့်နေရာတစ်ခု ဖြစ်လာနိုင်သည်။ လိမ်လည်လှည့်ဖြားမှုနည်းပညာသည် တိုက်ခိုက်သူ၏အမြင်ကို ထည့်သွင်းတည်ဆောက်ထားပြီး အစောပိုင်းအဆင့်တွင် တိုက်ခိုက်မှုတစ်ခုအား ဖော်ထုတ်နိုင်စေသောကြောင့် သတင်းအချက်အလက်လုံခြုံရေးကျွမ်းကျင်သူများသည် တိုက်ခိုက်သူများထက် သိသာထင်ရှားသောအားသာချက်များကို ရရှိပြီး အချိန်ကိုရရှိမည်ဖြစ်သည်။

2. "ဆွဲဆောင်မှု" VS "ရှုပ်ထွေးမှု". ပျားရည်အိုးများကို အသုံးပြုသည့်အခါ အောင်မြင်မှုသည် တိုက်ခိုက်သူများ၏ အာရုံစိုက်မှုကို ဆွဲဆောင်ကာ ပျားရည်အိုးရှိ ပစ်မှတ်သို့ ပြောင်းရွှေ့ရန် ၎င်းတို့အား ထပ်မံလှုံ့ဆော်ပေးမှုအပေါ် မူတည်ပါသည်။ ဆိုလိုသည်မှာ တိုက်ခိုက်သူသည် သူ့ကိုမတားဆီးမီ ပျားရည်အိုးသို့ရောက်ရှိနေရမည်ဖြစ်သည်။ ထို့ကြောင့်၊ ကွန်ရက်ပေါ်တွင် တိုက်ခိုက်သူများရှိနေခြင်းသည် လပေါင်းများစွာ သို့မဟုတ် ထိုထက်ပို၍ကြာနိုင်ပြီး၊ ၎င်းသည် ဒေတာယိုစိမ့်မှုနှင့် ပျက်စီးဆုံးရှုံးမှုများဆီသို့ ဦးတည်သွားမည်ဖြစ်သည်။ DDP များသည် ကုမ္ပဏီတစ်ခု၏ စစ်မှန်သော IT အခြေခံအဆောက်အအုံကို အရည်အသွေးကောင်းမွန်စွာ တုပကြသည်၊ ၎င်းတို့၏ အကောင်အထည်ဖော်မှု၏ ရည်ရွယ်ချက်မှာ တိုက်ခိုက်သူ၏ အာရုံစူးစိုက်မှုကို ဆွဲဆောင်ရန်သာမကဘဲ အချိန်နှင့် အရင်းအမြစ်များကို ဖြုန်းတီးသွားစေရန် ၎င်းအား ရှုပ်ယှက်ခတ်စေရန်၊ အစစ်အမှန် ပိုင်ဆိုင်မှုများကို ရရှိနိုင်မည်မဟုတ်ပေ။ ကုမ္ပဏီ။

3. "အကန့်အသတ်ရှိသော အတိုင်းအတာ" VS "အလိုအလျောက် ချဲ့ထွင်နိုင်မှု". အစောပိုင်းတွင်ဖော်ပြခဲ့သည့်အတိုင်း ပျားရည်အိုးများနှင့် ပျားရည်ပိုက်များတွင် အတိုင်းအတာပြဿနာများရှိသည်။ ၎င်းသည် ခက်ခဲပြီး စျေးကြီးပြီး ကော်ပိုရိတ်စနစ်တစ်ခုတွင် ပျားရည်အိုးအရေအတွက်ကို တိုးမြှင့်ရန်အတွက်၊ သင်သည် ကွန်ပျူတာအသစ်များ၊ OS အသစ်များကို ပေါင်းထည့်ရန်၊ လိုင်စင်များဝယ်ယူရန်နှင့် IP ခွဲဝေပေးရမည်ဖြစ်သည်။ ထို့အပြင် ယင်းစနစ်များကို စီမံခန့်ခွဲရန်အတွက် အရည်အချင်းပြည့်မီသော ဝန်ထမ်းများရှိရန်လည်း လိုအပ်ပါသည်။ လိမ်လည်လှည့်ဖြားသည့်ပလပ်ဖောင်းများသည် သိသာထင်ရှားသည့်အရာများမရှိဘဲ သင်၏အခြေခံအဆောက်အအုံစကေးများအဖြစ် အလိုအလျောက်အသုံးချသည်။

4. “မှားယွင်းသော အပြုသဘော အများအပြား” VS “မှားယွင်းသော အပြုသဘောများ မရှိ”. ပြဿနာ၏ အနှစ်သာရမှာ ရိုးရှင်းသောအသုံးပြုသူတစ်ဦးပင် ပျားရည်အိုးကို ကြုံတွေ့ရနိုင်သောကြောင့် ဤနည်းပညာ၏ "အားနည်းချက်" သည် သတင်းအချက်အလက်လုံခြုံရေးဆိုင်ရာ အထူးကျွမ်းကျင်သူများကို ၎င်းတို့၏အလုပ်မှ အာရုံလွှဲစေသည့် မှားယွင်းသောအပြုသဘောဆောင်မှုများ အများအပြားဖြစ်သည်။ DDP ရှိ "Baits" နှင့် "traps" များကို ပျမ်းမျှအသုံးပြုသူထံမှ ဂရုတစိုက်ဝှက်ထားပြီး တိုက်ခိုက်သူအတွက်သာ ဒီဇိုင်းထုတ်ထားသောကြောင့် အဆိုပါစနစ်မှ အချက်ပြမှုတိုင်းသည် တကယ့်ခြိမ်းခြောက်မှုတစ်ခုဖြစ်ကြောင်း အသိပေးချက်ဖြစ်ပြီး မှားယွင်းသောအပြုသဘောမဟုတ်ပေ။

ကောက်ချက်

ကျွန်ုပ်တို့၏အမြင်အရ၊ Deception နည်းပညာသည် ရှေးကျသော Honeypots နည်းပညာထက် ကြီးမားသောတိုးတက်မှုတစ်ခုဖြစ်သည်။ အနှစ်သာရအားဖြင့်၊ DDP သည် အသုံးပြုရန်နှင့် စီမံခန့်ခွဲရန် လွယ်ကူသော ပြည့်စုံသော လုံခြုံရေးပလပ်ဖောင်းတစ်ခု ဖြစ်လာသည်။

ဤအတန်း၏ ခေတ်မီပလပ်ဖောင်းများသည် ကွန်ရက်ခြိမ်းခြောက်မှုများကို တိကျစွာသိရှိနိုင်ပြီး ထိရောက်စွာတုံ့ပြန်ရာတွင် အရေးပါသောအခန်းကဏ္ဍမှပါဝင်ပြီး လုံခြုံရေး stack ၏ အခြားအစိတ်အပိုင်းများနှင့် ပေါင်းစပ်ခြင်းသည် အလိုအလျောက်စနစ်အဆင့်ကို တိုးစေပြီး အဖြစ်အပျက်တုံ့ပြန်မှု၏ ထိရောက်မှုနှင့် ထိရောက်မှုကို တိုးစေသည်။ လှည့်စားသည့်ပလပ်ဖောင်းများသည် စစ်မှန်မှု၊ ကျွမ်းကျင်ပိုင်နိုင်မှု၊ စီမံခန့်ခွဲရလွယ်ကူမှုနှင့် အခြားစနစ်များနှင့် ပေါင်းစည်းမှုအပေါ် အခြေခံထားသည်။ ဤအရာအားလုံးသည် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များကို တုံ့ပြန်မှုအရှိန်တွင် သိသာထင်ရှားသော အားသာချက်တစ်ခုဖြစ်သည်။

ထို့အပြင်၊ Xello Deception ပလပ်ဖောင်းကို အကောင်အထည်ဖော်ခြင်း သို့မဟုတ် စမ်းသပ်လုပ်ဆောင်ခဲ့သည့် ကုမ္ပဏီများ၏ pentests များ၏ လေ့လာတွေ့ရှိချက်များကို အခြေခံ၍ အတွေ့အကြုံရှိ pentesters များပင် ကော်ပိုရိတ်ကွန်ရက်အတွင်းရှိ ငါးစာများကို မကြာခဏ မှတ်မိနိုင်ပြီး ထောင်ချောက်ထဲသို့ ကျသောအခါ ကျရှုံးသွားကြောင်း ကောက်ချက်ချနိုင်ပါသည်။ ဤအချက်သည် လှည့်စားခြင်း၏ ထိရောက်မှုနှင့် အနာဂတ်တွင် ဤနည်းပညာအတွက် ပွင့်လာမည့် အလားအလာကောင်းများကို ထပ်မံအတည်ပြုသည်။

ထုတ်ကုန်စမ်းသပ်ခြင်း။

သင် Deception ပလပ်ဖောင်းကို စိတ်ဝင်စားပါက၊ ကျွန်ုပ်တို့ အဆင်သင့်ဖြစ်နေပါပြီ။ ပူးတွဲစမ်းသပ်မှုပြုလုပ်ပါ။.

ကျွန်ုပ်တို့၏ချန်နယ်များရှိ အပ်ဒိတ်များအတွက် စောင့်မျှော်ကြည့်ရှုပါ (ကွေးနနျးစာ, Facebook က, VK, TS Solution Blog)!

source: www.habr.com