Ua leva ona i ai ni tala i luga o Habré e uiga i tekinolosi Honeypot ma Deception (, ). Ae ui i lea, o loʻo tatou feagai pea ma le leai o se malamalama i le eseesega i le va o nei vasega o mea e puipuia ai. Mo lenei mea, matou paaga mai (muamua faufale Rusia ) na filifili e faʻamatala auʻiliʻili le eseesega, tulaga lelei ma faʻataʻitaʻiga fausaga o nei fofo.
Seʻi o tatou vaʻai poʻo le a le "honeypots" ma "mea faʻasese":
"Tekinolosi taufaasese" na faʻaalia i luga o le maketi o faiga faʻamatalaga faʻamatalaga talu ai nei. Ae ui i lea, o loʻo manatu pea nisi o tagata atamamai i le Security Deception e naʻo le sili atu le maualuga o le honeypots.
I totonu o lenei tusiga o le a tatou taumafai e faʻamaonia mea tutusa ma eseesega taua i le va o nei fofo e lua. I le vaega muamua, o le a tatou talanoa e uiga i le honeypot, pe faʻapefea ona atiaʻe lenei tekinolosi ma o a ona lelei ma le le lelei. Ma i le vaega lona lua, o le a tatou nonofo auiliili i luga o mataupu faavae o le faagaoioiga o fausaga opea mo le fatuina o se vaega tufatufaina o mea taufaasese (Igilisi, Distributed Deception Platform - DDP).
O le mataupu faavae o loʻo faʻavae i lalo o le honeypots o le faia lea o mailei mo tagata taʻavale. O vaifofo muamua o Fa'asesega na fa'atupuina i luga o le mataupu lava e tasi. Ae o DDP faʻaonaponei e sili atu le maualuga nai lo honeypots, i le faʻatinoga ma le lelei. Fa'ailoga fa'a'ole'ole e aofia ai: togafiti, mailei, maunu, talosaga, fa'amaumauga, fa'amaumauga, Active Directory. DDPs faʻaonaponei e mafai ona tuʻuina atu le malosi malosi mo le faʻamataʻu mataʻutia, suʻesuʻega osofaʻiga, ma le faʻaogaina o masini.
O le mea lea, o le taufaasese o se metotia mo le faʻataʻitaʻiina o atinaʻe IT a le atinaʻe ma faʻasesē tagata taʻavale. O se taunuuga, o ia tulaga e mafai ai ona taofia osofaʻiga aʻo leʻi faʻaleagaina tele aseta a le kamupani. Honeypots, ioe, e leai se tele o galuega ma se tulaga o masini, o lea la latou faʻaogaina e manaʻomia ai le tele o agavaa mai tagata faigaluega o faʻamatalaga saogalemu matagaluega.
1. Honeypots, Honeynets ma Sandboxing: o le a ma pe faʻapefea ona faʻaogaina
O le faaupuga "honeypots" na muamua faʻaaogaina i le 1989 i le tusi a Clifford Stoll "The Cuckoo's Egg", lea e faʻamatalaina ai mea na tutupu i le sailia o se tagata taʻavale i le Lawrence Berkeley National Laboratory (USA). O lenei manatu na faʻatinoina i le 1999 e Lance Spitzner, o se tagata tomai faapitoa mo le puipuiga o faʻamatalaga i Sun Microsystems, o le na faʻavaeina le poloketi suʻesuʻe o le Honeynet Project. O pusa meli muamua sa matua'i tele puna'oa, faigata ona fa'atutu ma tausia.
Se'i o tatou va'ava'ai toto'a po'o le a lea mea honeypots и honeynets. Honeypots o tagata taʻitoʻatasi o latou faʻamoemoega o le faatosina mai lea o tagata osofaʻi e ulu i luga o le upega tafaʻilagi a le kamupani ma taumafai e gaoi faʻamatalaga taua, faʻapea foʻi ma le faʻalauteleina o le vaega o fesoʻotaʻiga. Honeypot (faaliliu moni o le "paila o le meli") o se 'auʻaunaga faʻapitoa ma se seti o 'auʻaunaga fesoʻotaʻiga eseese ma faʻasalalauga, e pei o HTTP, FTP, ma isi. (tagai i le Ata 1).
Afai e te tuufaatasia ni nai honeypots i totonu o fesoʻotaʻiga, ona tatou maua lea o se faiga sili atu ona lelei honeynet, o se faʻataʻitaʻiga o fesoʻotaʻiga faʻapitoa a le kamupani (web server, faila faila, ma isi vaega fesoʻotaʻiga). O lenei fofo e mafai ai ona e malamalama i le fuafuaga a le au osofaʻi ma faʻasesē i latou. O se honeynet masani, e pei o se tulafono, o loʻo galue faʻatasi ma le fesoʻotaʻiga galuega ma e matua tutoʻatasi lava. O sea "feso'ota'iga" e mafai ona fa'asalalau i luga ole Initaneti e ala i se isi auala, e mafai fo'i ona tu'uina atu se isi vaega o tuatusi IP (silasila i le Ata 2).
O le uiga o le faʻaaogaina o le honeynet o le faʻaalia lea o le tagata taʻavale na ia manatu na ia ulu atu i le fesoʻotaʻiga faʻalapotopotoga a le faʻalapotopotoga; o le mea moni, o le tagata osofaʻi o loʻo i totonu o se "siosiomaga tuʻufua" ma i lalo o le vaavaaiga vavalalata a tagata tomai faapitoa mo le puipuiga o faʻamatalaga (vaʻai Ata 3).
O iinei e tatau foi ona tatou taʻua se meafaigaluega e pei o le "pusa oneone"(Igilisi, oneone oneone), lea e mafai ai e tagata osofaʻi ona faʻapipiʻi ma faʻatautaia malware i totonu o se siosiomaga tuʻufua lea e mafai ai e le IT ona mataʻituina a latou gaioiga e faʻamaonia ai aʻafiaga e ono tutupu ma faia ni faʻafitauli talafeagai. I le taimi nei, o le sandboxing e masani lava ona faʻatinoina i luga o masini faʻapitoa faʻapitoa i luga o se tagata talimalo. Ae ui i lea, e tatau ona maitauina o le sandboxing naʻo le faʻaalia o le mataʻutia ma le leaga o polokalame, aʻo fesoasoani le honeynet i se tagata tomai faapitoa e suʻesuʻe amioga a "tagata taaalo matautia."
O le aoga manino o honeynets o le faʻasesēina lea o tagata osofaʻi, faʻaumatia lo latou malosi, punaoa ma taimi. O se taunuuga, nai lo sini moni, latou te osofaia mea sese ma mafai ona taofi le osofaia o le upega tafailagi e aunoa ma le ausiaina o se mea. O le tele o taimi, o loʻo faʻaaogaina tekinolosi honeynets i ofisa o le malo ma faʻalapotopotoga tetele, faʻalapotopotoga tau tupe, talu ai o fausaga ia e avea ma faʻamoemoega mo osofaʻiga tetele i luga ole laiga. Ae ui i lea, e manaʻomia foʻi e pisinisi laiti ma feololo (SMBs) ni meafaigaluega aoga e puipuia ai faʻalavelave faʻamatalaga faʻamatalaga, ae o honeynets i le SMB e le faigofie ona faʻaoga ona o le le lava o tagata faigaluega agavaa mo ia galuega faigata.
Tapulaa o Honeypots ma Honeynets Solutions
Aisea e le o ni fofo sili ona lelei mo le tetee atu i osofaiga i aso nei o ipu meli ma honeynets? E tatau ona maitauina o osofaʻiga o loʻo faʻatuputeleina faʻateleina, faʻapitoa faʻapitoa ma mafai ona faʻaleagaina tele le faʻaogaina o le IT a le faʻalapotopotoga, ma o le cybercrime ua oʻo atu i se tulaga eseʻese atoatoa ma faʻatusalia ai le faʻatulagaina o pisinisi paolo fausaga faʻapipiʻiina ma punaoa talafeagai uma. I lenei mea e tatau ona faʻaopoopoina le "tagata soifua" (sese i polokalama faakomepiuta ma meafaigaluega faʻapipiʻi, gaioiga a tagata totonu, ma isi), o lea o le faʻaaogaina naʻo tekinolosi e puipuia ai osofaʻiga e le o toe lava i le taimi nei.
I lalo tatou te lisiina tapulaʻa autu ma le le lelei o honeypots (honeynets):
-
O Honeypots na faʻavaeina muamua e faʻamaonia ai faʻamataʻu o loʻo i fafo atu o fesoʻotaʻiga faʻapisinisi, e faʻamoemoe e iloilo amioga a tagata osofaʻi ma e leʻi fuafuaina e vave tali atu i faʻamataʻu.
-
O tagata osofaʻi, e pei o se tulafono, ua uma ona aʻoaʻoina e iloa faiga faʻataʻitaʻiga ma aloese mai honeypots.
-
Honeynets (honeypots) e matua maualalo le tulaga o fegalegaleaiga ma fegalegaleaiga ma isi faiga saogalemu, o se taunuuga o le faʻaaogaina o honeypots, e faigata ai ona maua faʻamatalaga auiliili e uiga i osofaʻiga ma osofaʻiga, ma o lea e tali lelei ai ma vave i faʻamatalaga saogalemu faʻalavelave. . E le gata i lea, e maua e tagata tomai faapitoa mo le puipuiga o faʻamatalaga se numera tele o faʻamataʻu pepelo.
-
I nisi tulaga, e mafai e tagata taʻavale ona faʻaogaina se honeypot fetuutuunai e fai ma amataga e faʻaauau ai a latou osofaʻiga i luga o fesoʻotaiga a se faʻalapotopotoga.
-
O faʻafitauli e masani ona tulaʻi mai i le faʻalauteleina o honeypots, maualuga le faʻatinoina o le avega ma le faʻatulagaina o ia faiga (latou te manaʻomia ni tagata tomai faʻapitoa, leai se faʻaoga faʻaoga talafeagai, ma isi). O loʻo i ai faʻafitauli tele i le faʻaogaina o honeypots i siosiomaga faʻapitoa e pei o IoT, POS, cloud system, ma isi.
2. Fa'atekonolosi fa'a'ole'ole: tulaga lelei ma fa'avae fa'atinoga fa'avae
I le suʻesuʻeina o mea lelei uma ma mea le lelei o honeypots, matou te oʻo mai i le faaiuga e manaʻomia se auala fou e tali atu ai i faʻamatalaga saogalemu faʻamatalaga ina ia mafai ai ona atiaʻe se tali vave ma talafeagai i gaioiga a le au osofaʻi. Ma o sea fofo o tekinolosi Cyber deception (Saogalemu taufaasese).
O faaupuga "Cyber deception", "Security deception", "Deception technology", "Distributed Deception Platform" (DDP) e fou ma e leʻi leva talu ai nei. O le mea moni, o nei faaupuga uma o lona uiga o le faʻaogaina o "tekinolosi taufaasese" poʻo "auala mo le faʻataʻitaʻiina o atinaʻe IT ma faʻamatalaga sese a tagata osofaʻi." Ole fofo sili ona faigofie ole fa'asesega ole atina'eina o manatu ole honeypots, na'o se tulaga sili atu fa'atekonolosi, lea e aofia ai le fa'aautomatika sili atu o le fa'amata'u ma tali atu ia i latou. Ae ui i lea, o loʻo i ai ni faʻafitauli ogaoga DDP-vasega i luga o le maketi e faigofie ona faʻapipiʻi ma fua, ma e iai foʻi se faʻatauga ogaoga o "mailei" ma "maunu" mo tagata osofaʻi. Mo se faʻataʻitaʻiga, Faʻaʻoleʻole e faʻatagaina oe e faʻataʻitaʻia mea faʻapitoa IT e pei o faʻamaumauga, fale faigaluega, alalaupapa, sui, ATM, servers ma SCADA, mea faʻafomaʻi ma IoT.
E fa'afefea ona galue le Distributed Deception Platform? A maeʻa ona tuʻuina atu le DDP, o le a fausia le atinaʻe IT a le faʻalapotopotoga e pei o ni laulau se lua: o le vaega muamua o le fausaga moni a le kamupani, ma o le lona lua o se "faʻataʻitaʻiga" siosiomaga e aofia ai mea taufaaleaga ma maunu. maunu), lea o loʻo i ai. i luga o masini feso'ota'iga fa'aletino (va'ai Ata 4).
Mo se faʻataʻitaʻiga, e mafai e le tagata osofaʻi ona maua faʻamaumauga sese ma "pepa faʻalilolilo", faʻamatalaga pepelo o le "tagata faʻapitoa faʻapitoa" - o mea uma nei o faʻaʻoleʻole e mafai ona tuʻuina atu i latou e soli, ma faʻafefe ai o latou mafaufau mai aseta faʻamatalaga moni a le kamupani (vaʻai Ata 5).
O le DDP o se oloa fou i luga o le maketi o oloa saogalemu faʻamatalaga; o nei fofo e na o ni nai tausaga ma e oʻo mai i le taimi nei e naʻo le vaega faʻapisinisi e mafai ona gafatia. Ae o pisinisi laiti ma feololo o le a le pine ae mafai foi ona faʻaogaina le Faʻasese e ala i le lisiina o le DDP mai kamupani faʻapitoa "e fai ma auʻaunaga." O lenei filifiliga e sili atu ona faigofie, talu ai e leai se manaʻoga mo au lava tagata faigaluega maualuga.
O faʻamanuiaga autu o tekinolosi Faʻasese o loʻo faʻaalia i lalo:
-
Fa'amaoni (fa'amaoni). Tekinolosi taufaasese e mafai ona toe gaosia se siosiomaga IT atoatoa a le kamupani, faʻataʻitaʻiga faʻapitoa faiga faʻaogaina, IoT, POS, faiga faʻapitoa (fomaʻi, alamanuia, ma isi), auaunaga, talosaga, faʻamaonia, ma isi. E fa'afefiloi ma le fa'aeteete mea leaga ma le si'osi'omaga faigaluega, ma o le a le mafai e se tagata osofa'i ona iloa i latou o ni ipu meli.
-
Faatinoga. E fa'aogaina e DDP le a'oa'oina o masini (ML) ia latou galuega. Faatasi ai ma le fesoasoani a le ML, faigofie, fetuutuunai i tulaga ma le lelei o le faʻatinoina o le Faʻasesega e faʻamautinoa. O "mailei" ma "mea faʻatau" e vave ona faʻafouina, faʻaosoosoina se osofaʻiga i totonu o le kamupani "sese" atinaʻe IT, ma i le taimi nei, o faiga suʻesuʻe faʻavae e faʻavae i luga o le atamai faʻapitoa e mafai ona iloa ai gaioiga malosi a tagata taʻavale ma puipuia ai (mo se faʻataʻitaʻiga, se taumafai e fa'aoga fa'amatalaga taufaasese e fa'atatau i Active Directory).
-
Faigofie o le faʻagaioiga. Fa'aonaponei Fa'asoa Fa'asese Platforms e faigofie ona tausia ma pulea. E masani ona fa'atautaia e ala i se fa'alotoifale po'o ao fa'amafanafana, fa'atasi ai ma agava'a fa'atasi ma le SOC (Security Operations Center) e ala i le API ma fa'atasi ai ma le tele o fa'atonuga saogalemu. O le tausiga ma le faʻaogaina o le DDP e le manaʻomia ai le tautua a tagata tomai faʻapitoa mo le puipuiga o faʻamatalaga.
-
Scalability. E mafai ona faʻapipiʻiina le taufaasese o le saogalemu i totonu o le tino, virtual ma ao siosiomaga. E galulue manuia foi DDP ma siosiomaga faʻapitoa e pei o IoT, ICS, POS, SWIFT, ma isi. Advanced Deception platforms e mafai ona faʻatinoina "tekinolosi taufaasese" i totonu o ofisa mamao ma siosiomaga tuʻufua, e aunoa ma le manaʻomia mo le faʻapipiʻiina o faʻasalalauga atoa.
-
Fegalegaleaiga. O le faʻaaogaina o togafiti faʻatauvaʻa mamana e faʻavae i luga o faiga faʻaoga moni ma tuʻuina ma le poto i totonu o atinaʻe IT moni, o le Deception platform e aoina faʻamatalaga tele e uiga i le osofaʻiga. Ona faʻamautinoa lea e le DDP o loʻo tuʻuina atu faʻamataʻu faʻamataʻu, faʻatupuina lipoti, ma faʻalavelave faʻamatalaga saogalemu e otometi lava ona tali atu.
-
Amata le osofa'iga. I le Fa'asesega fa'aonaponei, o mailei ma maunu o lo'o tu'uina i totonu o le va'aiga o feso'otaiga, nai lo fafo atu (pei o le tulaga i honeypots). O lenei faʻataʻitaʻiga faʻataʻitaʻiga e taofia ai se tagata osofaʻi mai le faʻaaogaina o ia mea e fai ma mea e faʻaogaina e osofaʻia ai atinaʻe IT moni a le kamupani. O fofo sili atu ona alualu i luma o le vasega Deception o loʻo i ai le agavaʻa faʻatautaia o feoaiga, o lea e mafai ai ona e faʻatonuina taʻavale osofaʻiga uma e ala i se fesoʻotaʻiga faʻapitoa. O lenei mea o le a mafai ai ona e suʻesuʻeina le gaioiga a tagata osofaʻi e aunoa ma le lamatiaina o aseta taua a le kamupani.
-
Le fa'aoleoleina o "tekinolosi taufaasese". I le amataga o le osofaʻiga, e aoina ma auʻiliʻili e le au osofaʻi faʻamatalaga e uiga i atinaʻe IT, ona faʻaaogaina lea e faʻanofo ai i luga o le upega tafaʻilagi. Faatasi ai ma le fesoasoani a "tekinolosi taufaasese," o le a mautinoa lava le pa'ū o le tagata osofaʻi i "mailei" lea o le a taʻitaʻia ese ai o ia mai meatotino moni a le faʻalapotopotoga. O le a suʻesuʻeina e le DDP auala faʻapitoa e maua ai faʻamaoniga i luga o se fesoʻotaʻiga faʻatasi ma tuʻuina atu i le tagata osofaʻi "faʻailoga taufaasese" nai lo faʻamaoniga moni. O nei gafatia sa matua le lava i tekinolosi honeypot. (Tagai i le Ata 6).
Fa'asese VS Honeypot
Ma le mea mulimuli, ua tatou oʻo mai i le taimi sili ona manaia o la tatou suʻesuʻega. O le a matou taumafai e faʻamaonia le eseesega autu i le va o le Deception ma Honeypot tekinolosi. E ui lava i ni mea e tutusa ai, o nei tekinolosi e lua e matua ese lava, mai le manatu autu i le faʻaogaina lelei.
-
O manatu faavae eseese. E pei ona matou tusia i luga, o loʻo faʻapipiʻiina le honeypots e avea ma "mea faʻatau" i mea taua a le kamupani (i fafo atu o le kamupani fesoʻotaʻiga), ma taumafai ai e faʻalavelave tagata osofaʻi. O tekinolosi Honeypot e fa'avae i luga o se malamalamaga o atina'e a se fa'alapotopotoga, ae e mafai ona avea fa'ato'aga ma amataga mo le fa'alauiloaina o se osofa'iga i luga o feso'otaiga a se kamupani. Faʻatekonolosi faʻaʻoleʻole ua atiaʻe e faʻatatau i le manatu o le tagata osofaʻi ma faʻatagaina oe e faʻailoa se osofaʻiga i se taimi vave, o lea, e maua ai e tagata tomai faʻapitoa faʻamatalaga se avanoa taua i luga o tagata osofaʻi ma maua le taimi.
-
"Toso" VS "Fenumia'i". Pe a faʻaaogaina honeypots, o le manuia e faʻalagolago i le tosina atu o le au osofaʻi ma faʻamalosia atili ai i latou e agai atu i le sini i totonu o le honeypot. O lona uiga e tatau lava ona o'o atu le tagata osofa'i i le honeypot ae e te le'i taofia o ia. O le mea lea, o le i ai o tagata osofaʻi i luga o le upega tafaʻilagi e mafai ona tumau mo ni nai masina pe sili atu, ma o le a taʻitaʻia ai faʻamaumauga ma faʻaleagaina. DDPs faʻataʻitaʻi faʻataʻitaʻi le faʻataʻitaʻiga moni IT a se kamupani; o le faʻamoemoega o latou faʻatinoga e le naʻo le tosina atu o le mafaufau o se tagata osofaʻi, ae ia faʻafememeaʻi o ia ina ia faʻaumatia taimi ma punaoa, ae le maua le avanoa i aseta moni a le kamupani.
-
“Fa'atapula'a le fa'aogaina" VS "le fa'aogaina otometi". E pei ona taʻua muamua, o loʻo i ai faʻafitauli faʻafefe o honeypots ma honeynets. E faigata ma taugata, ma ina ia faʻateleina le numera o honeypots i totonu o se faʻalapotopotoga faʻapitoa, e tatau ona e faʻaopoopoina komepiuta fou, OS, faʻatau laisene, ma tuʻufaʻatasia IP. E le gata i lea, e tatau foi ona i ai ni tagata agavaa e pulea ia faiga. E otometi lava ona fa'apipi'i fa'ailoga fa'a'ole'ole e pei o lau fa'afua fa'atatau, e aunoa ma se fa'asili tele.
-
"O se numera tele o mea sese" VS "leai ni mea sese". O le ute o le faʻafitauli e oʻo lava i se tagata faʻaoga faigofie e mafai ona faʻafeiloaʻi se honeypot, o le mea lea o le "lalo" o lenei tekinolosi o se numera tele o mea sese, lea e faʻalavelaveina ai tagata tomai faapitoa i le puipuiga o faʻamatalaga mai a latou galuega. O "maunu" ma "mailei" i le DDP o loʻo natia ma le faʻaeteete mai le averesi tagata faʻaoga ma ua fuafuaina mo naʻo se osofaʻiga, o lea o faʻailoga uma mai sea faiga o se faʻamatalaga o se taufaamatau moni, ae le o se mea sese.
iʻuga
I lo matou manatu, o tekinolosi taufaasese o se faʻaleleia tele i luga o tekinolosi tuai o Honeypots. O le mea moni, ua avea le DDP ma se faʻavae saogalemu atoatoa e faigofie ona faʻapipiʻi ma pulea.
O faʻaonaponei faʻaonaponei o lenei vasega o loʻo i ai se sao taua i le saʻo saʻo ma le tali atu i faʻamataʻu fesoʻotaʻiga, ma o lo latou tuʻufaʻatasia ma isi vaega o le faʻaputuga saogalemu e faʻateleina ai le maualuga o le masini, faʻateleina le lelei ma le aoga o tali faʻalavelave. O faʻamatalaga taufaasese e faʻavae i luga o le faʻamaoni, faʻalauteleina, faigofie o le pulega ma le tuʻufaʻatasia ma isi faiga. O nei mea uma e maua ai se avanoa taua i le saoasaoa o le tali atu i faʻamatalaga saogalemu faʻalavelave.
E le gata i lea, e faʻavae i luga o suʻesuʻega a kamupani na faʻatinoina pe faʻataʻitaʻiina le Xello Deception platform, e mafai ona tatou faia ni faʻamatalaga e oʻo lava i tagata poto masani e masani ona le mafai ona latou iloa le maunu i totonu o fesoʻotaʻiga faʻapisinisi ma toilalo pe a latou paʻu mo mailei seti. O lenei mea moni ua toe faʻamaonia ai le aoga o le Faʻaʻoleʻole ma le tele o faʻamoemoega e tatalaina mo lenei tekinolosi i le lumanaʻi.
Su'ega oloa
Afai e te fiafia i le Deception platform, ona matou sauni lea .
Fa'atali mo fa'amatalaga i totonu o matou alaleo (, , , )!
puna: www.habr.com