我的编程空间,编程开发者的网络收藏夹
学习永远不晚

主动入侵检测的下一站:蜜标技术

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

主动入侵检测的下一站:蜜标技术

为此,Mandia给企业提出了7个改变的建议,而“建立先进的蜜罐防护体系”正是其中之一。蜜罐是一种诱饵系统,用来引诱攻击者,将他们对实际目标的攻击诱骗转移到特定的分析区域。一旦攻击者与蜜罐进行交互,系统就可以收集攻击和攻击者采用的战术、技术和程序(TTP)方面的信息。

虽然蜜罐系统是一种提前跟踪攻击者、预防数据泄露的主动安全解决方案,但由于其系统设置和维护比较困难,目前尚未得到广泛采用。为了引诱攻击者,蜜罐需要做得很逼真,并与实际生产网络隔离部署,这使得希望构建主动式入侵检测能力的安全团队很难对其进行设置和应用扩展。

在企业实际的数字化环境中,会大量应用许多第三方组件(比如SaaS工具、API和代码库)工具,而这些组件通常来自不同的开发商和供应商。这些组件很难被添加到欺骗式软件构建堆栈的每一层,这就会破坏了蜜罐的模拟效果和应用目的,因为在当前盛行DevOps开发模式下,源代码管理系统和持续集成管道同样是黑客们重点关注的目标和诱饵,而这却是传统蜜罐系统难以模仿的。

为了确保蜜罐系统应用的安全性和完整性,组织需要采用新的方法,比如新一代的蜜标(honeytoken)技术。蜜标之于蜜罐就如同鱼饵和渔网的关系。相比于整体的蜜罐系统应用,蜜标技术所需的资源大大降低,但在入侵检测和攻击分析方面却同样非常有效。

我们可以把新一代蜜标技术理解成是蜜罐系统的一个子集,旨在看起来如同正规的凭据或密文。当攻击者触发蜜标时,会立即发起警报。这使得安全分析师可以根据一些所收集的攻击指标迅速采取行动,比如IP地址(区分内部源头和外部源头)、时间戳、用户代理、起源以及记录在蜜标和相邻系统上执行的所有操作的日志。

对蜜标而言,需要虚拟生成大量的凭据和账号作为诱饵。当系统被入侵时,黑客通常会寻找容易下手的目标来横向移动、提升权限或窃取数据。在这种情况下,云API密钥之类的可编程凭据将是理想的扫描目标,因为它们具有可识别的模式,还常常含有对攻击者有用的信息。因此,它们是攻击者在入侵期间搜索和利用的主要目标。这些可编程凭据也是安全分析师非常容易传播的诱饵:可以将它们大量放置在云资产、内部服务器、第三方SaaS工具以及工作站的文件系统中。

Mandia认为,目前企业组织在数据泄露事件发生后的实际发现时间平均需要327天。而通过在多个位置布置蜜标,安全团队可以在几分钟时间内快速检测到威胁,并对正在发生入侵进行响应。简单性是蜜标技术应用的最大优点,企业不需要开发整套的诱骗系统,就可以轻松创建、部署和管理企业级蜜标,实现对大量的软件应用系统进行主动式保护。

随着传统网络边界的不断模糊,传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上,提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要,如何使用自动化技术在大规模环境下部署这项技术也很重要。

参考链接:

https://thehackernews.com/2023/05/why-honeytokens-are-future-of-intrusion.html

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

主动入侵检测的下一站:蜜标技术

下载Word文档到电脑,方便收藏和打印~

下载Word文档

猜你喜欢

主动入侵检测的下一站:蜜标技术

随着传统网络边界的不断模糊,传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上,提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要,如何使用自动化技术在大规模环境下部署这项技术也很重要。

编程热搜

  • Python 学习之路 - Python
    一、安装Python34Windows在Python官网(https://www.python.org/downloads/)下载安装包并安装。Python的默认安装路径是:C:\Python34配置环境变量:【右键计算机】--》【属性】-
    Python 学习之路 - Python
  • chatgpt的中文全称是什么
    chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动,并协助人类完成一系列
    chatgpt的中文全称是什么
  • C/C++中extern函数使用详解
  • C/C++可变参数的使用
    可变参数的使用方法远远不止以下几种,不过在C,C++中使用可变参数时要小心,在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少,否则会产生访问越界,运气不好的话还会导致程序崩溃
    C/C++可变参数的使用
  • css样式文件该放在哪里
  • php中数组下标必须是连续的吗
  • Python 3 教程
    Python 3 教程 Python 的 3.0 版本,常被称为 Python 3000,或简称 Py3k。相对于 Python 的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0 在设计的时候没有考虑向下兼容。 Python
    Python 3 教程
  • Python pip包管理
    一、前言    在Python中, 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具: easy_install  和  pip , 目前官方推荐使用 pip。    
    Python pip包管理
  • ubuntu如何重新编译内核
  • 改善Java代码之慎用java动态编译

目录