Ho se ho na le lingoloa tse 'maloa mabapi le Habré mabapi le theknoloji ea Honeypot le Thetso (, ). Leha ho le joalo, re ntse re tobane le ho haella ha kutloisiso ea phapang lipakeng tsa lihlopha tsena tsa thepa ea tšireletso. Bakeng sa sena, basebetsi-'moho le rona ho tloha (Moqapi oa pele oa Russia ) o ile a etsa qeto ea ho hlalosa ka ho qaqileng liphapang, melemo le likarolo tsa meralo ea tharollo ena.
Ha re boneng hore na "lipitsa tsa mahe a linotsi" le "thetso" ke eng:
"Litheknoloji tsa thetso" li ile tsa hlaha 'marakeng oa lisebelisoa tsa ts'ireletso ea tlhahisoleseding haufinyane tjena. Leha ho le joalo, litsebi tse ling li ntse li nka Thetso ea Tšireletso e le lipitsa tse tsoetseng pele tsa mahe a linotsi.
Sehloohong sena re tla leka ho totobatsa ho tšoana le ho se tšoane ha motheo pakeng tsa tharollo tsena tse peli. Karolong ea pele, re tla bua ka pitsa ea mahe a linotsi, hore na theknoloji ena e ntlafalitse joang le hore na melemo le melemo ea eona ke efe. 'Me karolong ea bobeli, re tla lula ka ho qaqileng ka melao-motheo ea ts'ebetso ea liforomo bakeng sa ho theha lisebelisoa tse ajoang tsa li-decoys (Senyesemane, Distributed Deception Platform - DDP).
Molao-motheo oa motheo oa lipitsa tsa mahe a linotsi ke ho etsa maraba bakeng sa linokoane. Litharollo tsa pele tsa Thetso li ile tsa hlahisoa ka molao-motheo o tšoanang. Empa li-DDP tsa sejoale-joale li phahame haholo ho feta lipitsa tsa mahe a linotsi, ka ts'ebetso le ts'ebetso. Li-platform tsa thetso li kenyelletsa: li-decoys, maraba, lisebelisoa, lits'ebetso, data, databases, Active Directory. Li-DDP tsa sejoale-joale li ka fana ka bokhoni bo matla ba ho lemoha litšokelo, tlhahlobo ea tlhaselo, le boiketsetso ba karabelo.
Kahoo, Thetso ke mokhoa oa ho etsisa lisebelisoa tsa IT tsa khoebo le linokoane tse khelosang. Ka lebaka leo, li-platform tse joalo li etsa hore ho khonehe ho emisa litlhaselo pele li baka tšenyo e kholo ho thepa ea k'hamphani. Li-honeypots, ha e le hantle, ha li na ts'ebetso e pharaletseng joalo le boemo bo joalo ba boiketsetso, ka hona ts'ebeliso ea bona e hloka litšoaneleho tse eketsehileng ho tsoa ho basebetsi ba mafapha a ts'ireletso ea tlhahisoleseling.
1. Lipitsa tsa mahe a linotši, Mahe a linotši le Sandboxing: hore na ke eng le hore na li sebelisoa joang
Poleloana "lipitsa tsa mahe a linotsi" e qalile ho sebelisoa ka 1989 bukeng ea Clifford Stoll "The Cuckoo's Egg", e hlalosang liketsahalo tsa ho ts'oara mohatelli Lebothong la Sechaba la Lawrence Berkeley (USA). Khopolo ena e ile ea sebelisoa ka 1999 ke Lance Spitzner, setsebi sa tšireletso ea tlhahisoleseding Sun Microsystems, ea thehileng morero oa lipatlisiso oa Honeynet Project. Lipitsa tsa pele tsa mahe a linotsi li ne li na le lisebelisoa tse ngata, ho le thata ho li hlophisa le ho li hlokomela.
A re ke re hlahlobeng hore na ke eng Honeypots и mahe a linotši. Li-honeypots ke batho ba amohelang batho ka bomong bao morero oa bona e leng ho hohela bahlaseli hore ba kenelle marang-rang a k'hamphani le ho leka ho utsoa lintlha tsa bohlokoa, hammoho le ho atolosa sebaka sa marang-rang sa marang-rang. Honeypot (ka ho toba e fetoletsoeng e le "barrel ea mahe a linotsi") ke seva e khethehileng e nang le lihlopha tse fapaneng tsa lits'ebeletso le li-protocol, tse kang HTTP, FTP, joalo-joalo. (sheba setšoantšo sa 1).
Haeba o kopanya tse 'maloa Honeypots ka marang-rang, joale re tla fumana tsamaiso e sebetsang haholoanyane mahe a linotsi, e leng mohlala oa marang-rang a k'hamphani (seva ea marang-rang, seva sa faele, le likarolo tse ling tsa marang-rang). Tharollo ena e u lumella ho utloisisa leano la bahlaseli le ho ba khelosa. Tloaelo ea mahe a linotši, e le molao, e sebetsa ka tsela e ts'oanang le marang-rang a mosebetsi 'me e ikemetse ka ho feletseng ho eona. "Motlakase" o joalo o ka phatlalatsoa Inthaneteng ka mocha o fapaneng; ho ka fanoa ka mefuta e fapaneng ea liaterese tsa IP bakeng sa eona (bona setšoantšo sa 2).
Taba ea ho sebelisa mahe a linotši ke ho bontša mohatelli eo ho thoeng o kene ka har'a marang-rang a mekhatlo ea mokhatlo; ha e le hantle, mohlaseli o "sebakeng se thōko" le tlas'a tlhokomelo e haufi ea litsebi tsa ts'ireletso ea tlhahisoleseding (bona setšoantšo sa 3).
Mona re boetse re hloka ho bua ka sesebelisoa se kang "sandbox"(Senyesemane, sandbox), e lumellang bahlaseli ho kenya le ho tsamaisa malware sebakeng se ka thoko moo IT e ka behang leihlo mesebetsi ea bona ho tseba likotsi tse ka bang teng le ho nka mehato e nepahetseng. Hajoale, sandboxing e sebelisoa hangata ho mechini e inehetseng ho moamoheli oa sebele. Leha ho le joalo, ho lokela ho hlokomeloa hore sandboxing e bontša feela kamoo mananeo a kotsi le a kotsi a itšoarang kateng, athe honeynet e thusa setsebi ho hlahloba boitšoaro ba "libapali tse kotsi."
Molemo o totobetseng oa mahe a linotši ke hore a khelosa bahlaseli, a senya matla a bona, lisebelisoa le nako. Ka lebaka leo, ho e-na le liphofu tsa sebele, ba hlasela ba bohata 'me ba ka khaotsa ho hlasela marang-rang ntle le ho finyella letho. Hangata, mahlale a mahe a linotsi a sebelisoa mekhatlong ea mmuso le likhoebo tse kholo, mekhatlo ea lichelete, kaha tsena ke meaho e fetohang sepheo sa litlhaselo tse kholo tsa cyber. Leha ho le joalo, likhoebo tse nyane le tse mahareng (li-SMB) le tsona li hloka lisebelisoa tse sebetsang ho thibela liketsahalo tsa ts'ireletso ea tlhahisoleseling, empa mahe a linotši lefapheng la SMB ha a bonolo ho a sebelisa ka lebaka la khaello ea basebetsi ba tšoanelehang bakeng sa mosebetsi o rarahaneng joalo.
Meeli ea Lipitsa tsa Mahe a linotsi le Litharollo tsa Mahe a linotsi
Ke hobane'ng ha lipitsa tsa mahe a linotsi le mahe a linotši e se tharollo e molemohali ea ho loantša litlhaselo kajeno? Hoa lokela ho hlokomeloa hore litlhaselo li ntse li eketseha, li rarahane ka mokhoa oa theknoloji 'me li khona ho baka tšenyo e tebileng mohahong oa motheo oa IT oa mokhatlo, 'me tlōlo ea molao ea marang-rang e fihlile boemong bo fapaneng ka ho feletseng' me e emela mehaho ea khoebo ea moriti e hlophisitsoeng haholo e nang le lisebelisoa tsohle tse hlokahalang. Ho sena ho tlameha ho eketsoa "ntlha ea motho" (liphoso ho lisebelisoa tsa software le hardware, liketso tsa batho ba ka hare, joalo-joalo), kahoo ho sebelisa theknoloji feela ho thibela litlhaselo ha ho sa lekana ka nako eo.
Ka tlase re thathamisa mefokolo le mathata a mantlha a lipitsa tsa mahe a linotsi (mahe a linotsi):
-
Lipitsa tsa mahe a linotsi li ile tsa ntlafatsoa qalong ho khetholla litšokelo tse ka ntle ho marang-rang a khoebo, li reretsoe ho e-na le ho hlahloba boitšoaro ba bahlaseli 'me ha li etselitsoe ho arabela ka potlako litšokelo.
-
Bahlaseli, e le molao, ba se ba ithutile ho lemoha litsamaiso tse etsisoang le ho qoba lipitsa tsa mahe a linotsi.
-
Li-honeynets (lipitsa tsa mahe a linotsi) li na le boemo bo tlase haholo ba ho sebelisana le ho sebelisana le lits'ebetso tse ling tsa ts'ireletso, ka lebaka leo, ho sebelisa lipitsa tsa mahe a linotsi, ho leng thata ho fumana lintlha tse qaqileng mabapi le litlhaselo le bahlaseli, ka hona ho arabela ka katleho le ka potlako liketsahalong tsa ts'ireletso ea tlhahisoleseling. . Ho feta moo, litsebi tsa ts'ireletso ea tlhahisoleseling li fumana tlhokomeliso e kholo ea litšokelo tsa bohata.
-
Maemong a mang, barekisi ba ka sebelisa pitsa ea mahe a linotsi e senyehileng e le qalo ea ho tsoela pele ho hlasela marang-rang a mokhatlo.
-
Hangata mathata a hlaha ka scalability ea lipitsa tsa mahe a linotsi, mojaro o phahameng oa ts'ebetso le ho hlophisoa ha litsamaiso tse joalo (li hloka litsebi tse tšoanelehang haholo, ha li na sebopeho se bonolo sa taolo, joalo-joalo). Ho na le mathata a maholo a ho kenya lipitsa tsa mahe a linotsi libakeng tse khethehileng tse kang IoT, POS, cloud systems, joalo-joalo.
2. Thekenoloji ea thetso: melemo le melao-motheo ea ts'ebetso ea motheo
Ha re se re ithutile melemo le melemo eohle ea lipitsa tsa mahe a linotsi, re fihlela qeto ea hore mokhoa o mocha ka ho feletseng oa ho arabela liketsahalong tsa ts'ireletso ea tlhahisoleseding e hlokahalang e le ho hlahisa karabelo e potlakileng le e lekaneng liketsong tsa bahlaseli. 'Me tharollo e joalo ke theknoloji Thetso ea Cyber (Thetso ea ts'ireletso).
Mantsoe a reng "Thetso ea Cyber", "Thetso ea Tšireletso", "Theknoloji ea Thetso", "Distributed Deception Platform" (DDP) e batla e le ncha 'me e hlahile khale haholo. Ebile, mantsoe ana kaofela a bolela tšebeliso ea "theknoloji ea thetso" kapa "mekhoa ea ho etsisa lisebelisoa tsa IT le disinformation ea bahlaseli." Litharollo tse bonolo ka ho fetisisa tsa Thetso ke nts'etsopele ea mehopolo ea lipitsa tsa mahe a linotsi, feela maemong a tsoetseng pele a theknoloji, a kenyelletsang boits'oaro bo matla ba ho lemoha le ho arabela ho tsona. Leha ho le joalo, ho se ho ntse ho e-na le litharollo tse tebileng tsa sehlopha sa DDP marakeng tseo ho leng bonolo ho li sebelisa le ho lekanya, hape li na le lihlomo tse tebileng tsa "maraba" le "baits" bakeng sa bahlaseli. Ka mohlala, Thetso e u lumella ho etsisa lintho tsa motheo tsa IT tse kang li-database, li-workstations, li-routers, li-switches, li-ATM, li-server le SCADA, lisebelisoa tsa bongaka le IoT.
Sethala sa Thetso se Ajoang se sebetsa joang? Ka mor'a hore DDP e sebelisoe, lisebelisoa tsa IT tsa mokhatlo li tla hahoa joalokaha eka li tsoa ho mekhahlelo e 'meli: karolo ea pele ke lisebelisoa tsa sebele tsa k'hamphani,' me ea bobeli ke "sebaka se etsisang" se nang le li-decoys le baits. ka lisebelisoa tsa 'nete tsa marang-rang (sheba setšoantšo sa 4).
Mohlala, mohlaseli a ka fumana li-database tsa bohata tse nang le "litokomane tsa makunutu", mangolo-tsoibila ao ho thoeng ke "basebelisi ba nang le tokelo" - tsena tsohle ke maqheka a ka khahlang bahanyetsi, ka hona a faposa tlhokomelo ea bona matlotlong a 'nete a tlhahisoleseling (bona setšoantšo sa 5).
DDP ke sehlahisoa se secha 'marakeng oa lihlahisoa tsa ts'ireletso ea tlhahisoleseling; litharollo tsena li na le lilemo tse 'maloa feela mme ho fihlela hajoale ke lekala la likhoebo feela le ka li khonang. Empa likhoebo tse nyane le tse mahareng haufinyane li tla khona ho nka monyetla ka Thetso ka ho hira DDP ho tsoa ho bafani ba khethehileng "e le ts'ebeletso." Khetho ena e bonolo le ho feta, kaha ha ho na tlhoko ea basebetsi ba hau ba tšoanelehang haholo.
Melemo ea mantlha ea thekenoloji ea Thetso e bontšitsoe ka tlase:
-
Botšepehi (botšepehi). Theknoloji ea thetso e khona ho hlahisa tikoloho ea 'nete ea IT ea k'hamphani, e etsisang lits'ebetso tsa ts'ebetso, IoT, POS, litsamaiso tse khethehileng (tsa bongaka, indasteri, joalo-joalo), lits'ebeletso, lits'ebetso, mangolo a netefatso, jj. Li-decoys li kopantsoe ka hloko le tikoloho ea mosebetsi, 'me mohlaseli a ke ke a khona ho li khetholla e le lipitsa tsa mahe a linotsi.
-
Ts'ebetsong. Li-DDP li sebelisa ho ithuta ka mochini (ML) mosebetsing oa tsona. Ka thuso ea ML, bonolo, ho feto-fetoha ha maemo le katleho ea ts'ebetsong ea Thetso e tiisitsoe. "Traps" le "decoys" li nchafatsoa ka potlako haholo, li hohela mohlaseli lits'ebetsong tsa IT tsa "mashano" tsa k'hamphani, 'me hajoale, litsamaiso tse tsoetseng pele tsa tlhahlobo tse ipapisitseng le bohlale ba maiketsetso li ka bona liketso tse sebetsang tsa linokoane le ho li thibela (mohlala. leka ho fumana liakhaonto tsa bomenemene tsa Active Directory).
-
Phomolo ea ts'ebetso. Li-Platform tsa Sejoale-joale tsa Thetso li bonolo ho li hlokomela le ho li laola. Ka tloaelo li laoloa ka khokahanyo ea lehae kapa ea leru, e nang le bokhoni ba ho hokahana le SOC (Setsi sa Ts'ebetso ea Ts'ireletso) ka API le ka litsamaiso tse ngata tse teng tsa ts'ireletso. Tlhokomelo le ts'ebetso ea DDP ha e hloke litšebeletso tsa litsebi tse hloahloa tsa ts'ireletso ea tlhahisoleseling.
-
Ho se sebetse. Thetso ea ts'ireletso e ka sebelisoa libakeng tsa 'mele, tsa sebele le tsa maru. Li-DDP li boetse li sebetsa ka katleho le libaka tse ikhethileng tse kang IoT, ICS, POS, SWIFT, joalo-joalo. Li-platform tsa Thetso e tsoetseng pele li ka hlahisa "theknoloji ea thetso" liofising tse hōle le libakeng tse ka thōko, ntle le tlhokahalo ea ho kenya letsoho ka botlalo ka sethaleng.
-
Ho sebelisana. Ho sebelisa li-decoys tse matla le tse khahlehang tse thehiloeng ho mekhoa ea sebele ea ts'ebetso 'me li behiloe ka bohlale har'a lisebelisoa tsa sebele tsa IT, sethala sa Thetso se bokella boitsebiso bo bongata ka mohlaseli. Joale DDP e netefatsa hore litemoso tsa litšokelo lia fetisoa, litlaleho lia hlahisoa, 'me liketsahalo tsa ts'ireletso ea tlhahisoleseling li arabeloa ka bo eona.
-
Sebaka sa ho qala sa tlhaselo. Ka Thetso ea morao-rao, maraba le li-baits li kenngoa ka har'a marang-rang, ho e-na le ka ntle ho eona (joalokaha ho le joalo ka lipitsa tsa mahe a linotsi). Mokhoa ona oa ho tsamaisa li-decoy o thibela mohlaseli hore a se sebelise e le sebaka se lekaneng sa ho hlasela lisebelisoa tsa 'nete tsa IT tsa k'hamphani. Litharollo tse tsoetseng pele tsa sehlopha sa Thetso li na le bokhoni ba ho tsamaisa sephethephethe, kahoo o ka tsamaisa sephethephethe sa bahlaseli bohle ka khokahanyo e khethehileng. Sena se tla u lumella ho sekaseka ts'ebetso ea bahlaseli ntle le ho beha thepa ea bohlokoa ea k'hamphani kotsing.
-
Tšusumetso ea "theknoloji ea thetso". Boemong ba pele ba tlhaselo, bahlaseli ba bokella le ho hlahloba lintlha tse mabapi le lisebelisoa tsa IT, ebe ba li sebelisa ho tsamaea ka mokhoa o otlolohileng ka marang-rang a khoebo. Ka thuso ea "theknoloji ea thetso," mohlaseli o tla oela ka sebele "marabeng" a tla mo isa hōle le thepa ea sebele ea mokhatlo. DDP e tla sekaseka litsela tse ka bang teng tsa ho fumana lintlha ho marang-rang a khoebo le ho fa mohlaseli "lipheo tsa bolotsana" ho e-na le lintlha tsa sebele. Bokhoni bona bo ne bo haella haholo mahlaleng a lipitsa tsa mahe a linotsi. (Sheba setšoantšo sa 6).
Thetso VS Honeypot
Mme qetellong, re fihla motsotsong o khahlisang haholo oa lipatlisiso tsa rona. Re tla leka ho totobatsa phapang e kholo lipakeng tsa thekenoloji ea Thetso le Honeypot. Ho sa tsotellehe ho tšoana ho itseng, theknoloji ena e 'meli e ntse e fapane haholo, ho tloha khopolong ea motheo ho ea ho ts'ebetso e sebetsang hantle.
-
Maikutlo a fapaneng a mantlha. Joalokaha re ngotse ka holimo, lipitsa tsa mahe a linotši li kenngoa e le "li-decoys" tse pota-potileng thepa ea bohlokoa ea k'hamphani (ka ntle ho marang-rang a khoebo), kahoo e leka ho sitisa bahlaseli. Theknoloji ea mahe a linotsi e ipapisitse le kutloisiso ea meaho ea mokhatlo, empa lipitsa tsa mahe a linotsi li ka fetoha sebaka sa ho qala tlhaselo ho marang-rang a k'hamphani. Theknoloji ea thetso e nts'etsopele ho ela hloko pono ea mohlaseli 'me e u lumella ho tseba tlhaselo e sa le qalong, kahoo, litsebi tsa ts'ireletso ea tlhahisoleseding li fumana molemo o moholo ho bahlaseli le ho fumana nako.
-
"Khahleho" VS "Pherekano". Ha u sebelisa lipitsa tsa mahe a linotsi, katleho e itšetlehile ka ho hohela tlhokomelo ea bahlaseli le ho ba susumelletsa ka ho eketsehileng hore ba fallele ho sepheo sa mahe a linotši. Sena se bolela hore mohlaseli o ntse a tlameha ho fihla pitseng ea mahe a linotsi pele u ka mo emisa. Ka hona, ho ba teng ha bahlaseli marang-rang ho ka nka likhoeli tse 'maloa kapa ho feta,' me sena se tla lebisa ho lutla le ho senyeha ha data. Li-DDP ka mokhoa o nepahetseng li etsisa lisebelisoa tsa 'nete tsa IT tsa k'hamphani; sepheo sa ts'ebetsong ea bona ha se feela ho hohela tlhokomelo ea mohlaseli, empa ho mo ferekanya e le hore a senye nako le lisebelisoa, empa ha a fumane monyetla oa ho fumana thepa ea sebele ea thepa. khampani.
-
"Limited scalability" VS "automatic scalability". Joalokaha ho boletsoe pejana, lipitsa tsa mahe a linotsi le linotši li na le mathata a ho lekanya. Sena se thata ebile se theko e boima, 'me e le ho eketsa palo ea lipitsa tsa mahe a linotsi tsamaisong ea khoebo, u tla tlameha ho eketsa lik'homphieutha tse ncha, OS, ho reka mangolo a tumello, le ho fana ka IP. Ho feta moo, ho boetse hoa hlokahala ho ba le basebetsi ba tšoanelehang ho tsamaisa litsamaiso tse joalo. Li-platform tsa thetso li itlhahisa e le sekala sa lits'ebetso tsa hau tsa motheo, ntle le holimo ho bohlokoa.
-
"Palo e kholo ea lintlha tse fosahetseng" VS "ha ho na maikutlo a fosahetseng". Ntho ea bohlokoa ea bothata ke hore esita le mosebedisi ea bonolo a ka kopana le pitsa ea mahe a linotši, kahoo "tlaase" ea theknoloji ena ke palo e kholo ea lintlha tse fosahetseng, tse sitisang litsebi tsa ts'ireletso ea tlhahisoleseding mosebetsing oa tsona. "Baits" le "maraba" ho DDP li patiloe ka hloko ho motho ea tloaelehileng 'me li etselitsoe motho ea hlaselang feela, kahoo pontšo e' ngoe le e 'ngoe e tsoang tsamaisong e joalo ke tsebiso ea tšoso ea sebele, eseng e fosahetseng.
fihlela qeto e
Ka maikutlo a rona, thekenoloji ea Thetso ke ntlafatso e kholo ho feta theknoloji ea khale ea Honeypots. Ha e le hantle, DDP e fetohile sethala sa tšireletso se pharaletseng seo ho leng bonolo ho se sebelisa le ho se laola.
Li-platform tsa morao-rao tsa sehlopha sena li phetha karolo ea bohlokoa ho lemoha ka nepo le ho arabela ka katleho litšokelo tsa marang-rang, 'me ho kopanngoa ha bona le likarolo tse ling tsa stack ea tšireletso ho eketsa boemo ba ho iketsetsa, ho eketsa katleho le katleho ea karabo ea liketsahalo. Li-platform tsa thetso li ipapisitse le bonnete, scalability, boiketlo ba taolo le ho hokahana le litsamaiso tse ling. Sena sohle se fana ka monyetla o moholo lebelong la ho arabela liketsahalong tsa ts'ireletso ea tlhahisoleseling.
Hape, ho ipapisitse le litebello tsa pentest tsa lik'hamphani moo sethala sa Xello Deception se neng se kengoa ts'ebetsong kapa se lekoa, re ka fihlela liqeto tseo esita le li-pentesters tse nang le phihlelo hangata li ke keng tsa lemoha lets'oao la marang-rang a mekhatlo mme li hlōleha ha li oela bakeng sa maraba a behiloeng. Taba ena e boetse e tiisa katleho ea Thetso le litebello tse kholo tse bulelang theknoloji ena nakong e tlang.
Tlhahlobo ea lihlahisoa
Haeba u thahasella sethaleng sa Thetso, joale re se re loketse .
Lula u mametse ho fumana lintlha tse ncha ho liteishene tsa rona (, , , )!
Source: www.habr.com