搜索

[20208] 2021-07-11_KCon议题大众评选｜BuildingYourOwnmacOSEDRwithoutBotheringApple

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-11_KCon议题大众评选｜BuildingYourOwnmacOSEDRwithoutBotheringApple K C o n   议 题 大 众 评 选 ｜ B u i l d i n g   Y o u r   O w n   m a c O S   E D R   w i t h o u t   B o t h e r i n g   A p p l e 原 创   刘 科   田 佳 玥   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 1 1 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ B u i l d i n g   Y o u r   O w n   m a c O S   E D R   w i t h o u t   B o t h e r i n g   A p p l e 刘 科 ， 美 团 信 息 安 全 部 高 级 安 全 研 究 员 ， 关 注 漏 洞 挖 掘 与 利 用 、 系 统 安 全 、 移 动 安 全 等 方 向 ； 加 入 美 团 前 曾 是 腾 讯 安 全 玄 武 实 验 室 的 高 级 安 全 研 究 员 ， 获 得 过   P w n i e   A w a r d s   提 名 ， 给   A d o b e 、 A p p l e 、 G o o g l e 、 M i c r o s o f t   等 报 告 了 数 百 个 安 全 漏 洞 ， 多 次 上 榜   M S R C T o p 1 0 0   榜 单 ， 多 次 在 天 府 杯 攻 破   A d o b e   R e a d e r ， 在   B l a c k h a t   A s i a 、 H I T B 、 Z e r o N i g h t s   等 国 际 知 名 会 议 发 表 过 技 术 演 讲 。 田 佳 玥 ， 美 团 信 息 安 全 部 安 全 研 究 员 ， 关 注 云 原 生 安 全 、 m a c O S   系 统 安 全 等 方 向 ， 目 前 从 事 终 端 安 全 检 测 与 响 应 系 统 的 研 发 工 作 。 美 团 系 统 及 云 原 生 安 全 团 队 ， 是 美 团 信 息 安 全 部 - 移 动 安 全 研 究 团 队 下 属 团 队 ， 团 队 研 究 方 向 覆 盖 操 作 系 统 安 全 、 云 原 生 安 全 等 领 域 。 候 选 议 题 候 选 议 题 演 讲 者 及 所 在 团 队 演 讲 者 及 所 在 团 队 议 题 简 介 议 题 简 介
E D R （ E n d p o i n t   D e t e c t i o n   a n d   R e s p o n s e ， 端 点 检 测 与 响 应 ） 是 最 近 几 年 最 为 流 行 的 安 全 技 术 之 一 。 相 比 传 统 终 端 安 全 软 件 ， E D R   产 品 通 过 对 操 作 系 统 上 相 关 事 件 的 细 粒 度 监 控 与 记 录 ， 在 高 级 威 胁 检 测 、 入 侵 事 件 溯 源 等 方 面 有 着 更 为 明 显 的 优 势 。 在 国 内 ， 安 全 厂 商 推 出 的   E D R   产 品 基 本 面 向   W i n d o w s ， 而 面 向   m a c O S   的   E D R   产 品 却 屈 指 可 数 ， 即 便 是 安 全 社 区 关 于   m a c O S   E D R   技 术 的 讨 论 也 寥 寥 无 几 。 与 此 同 时 ， M a c B o o k   的 流 行 使 得 企 业 对   M a c   设 备 的 采 购 数 量 急 剧 上 升 ， 而 针 对   m a c O S   的 恶 意 软 件 、 攻 击 事 件 等 在 数 量 和 复 杂 性 上 也 呈 现 出 明 显 的 增 长 趋 势 ， 为 了 保 护 公 司 的 资 产 安 全 ， 一 些 企 业 不 得 不 选 择 自 己 研 发   m a c O S   E D R   产 品 。 实 现 一 个   m a c O S   E D R   客 户 端 ， 有 多 种 技 术 方 案 可 供 选 择 ， 如   K e r n e l   E x t e n s i o n 、 E n d p o i n t   S e c u r i t y   F r a m e w o r k   等 。 抛 开 技 术 实 现 难 度 ， 这 些 方 案 都 有 较 高 的 “ 使 用 门 槛 ” ： 开 发   K e r n e l   E x t e n s i o n   模 块 需 要 从   A p p l e   获 得   k e x t   签 名 权 限 ； 使 用   E n d p o i n t   S e c u r i t y   F r a m e w o r k   要 求 m a c O S   > =   1 0 . 1 5 ， 而 且 该 框 架 提 供 的 安 全 能 力 和   m a c O S   的 版 本 也 存 在 较 大 的 关 联 性 ， 此 外 也 需 要 从   A p p l e   获 得 对 应 的   e n t i t l e m e n t   权 限 。 对 于 新 入 场 的 开 发 者 而 言 ， 前 者 基 本 不 可 能 申 请 到 ， 后 者 的 申 请 难 度 和 审 批 周 期 也 都 是 难 以 接 受 的 ， 仅 申 请 周 期 就 能 长 达 数 月 甚 至 超 过 一 年 。 因 此 ， 开 发 一 个 不 依 赖 于   E n d p o i n t   S e c u r i t y   F r a m e w o r k   的 用 户 态   E D R   客 户 端 ， 成 为 了 一 种 可 行 却 又 必 须 选 择 的 技 术 路 线 ： 既 能 缓 解 权 限 申 请 带 来 的 时 间 成 本 ， 又 能 覆 盖 最 近 五 年 、 甚 至 是 未 来 一 段 时 间 内 不 同 版 本 的   m a c O S   操 作 系 统 。 本 议 题 将 详 细 介 绍 在   m a c O S   下 实 现 一 个 不 依 赖 于   E n d p o i n t   S e c u r i t y   F r a m e w o r k   的 用 户 态   E D R   客 户 端 可 能 用 到 的 各 种 技 术 方 案 ， 以 及 实 现 过 程 中 需 要 注 意 的 各 种 问 题 和 对 应 的 解 决 方 案 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 ●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理