搜索

[14364] 2019-07-18_采购反欺诈解决方案时应当问供应商的11个问题

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-07-18_采购反欺诈解决方案时应当问供应商的11个问题 采 购 反 欺 诈 解 决 方 案 时 应 当 问 供 应 商 的 1 1 个 问 题 柚 子   F r e e B u f   2 0 1 9 - 0 7 - 1 8 现 在 市 场 上 不 缺 欺 骗 防 御 类 产 品 ， 本 文 介 绍 能 够 对 不 同 的 欺 骗 防 御 方 案 作 出 初 步 评 估 和 筛 选 的 现 在 市 场 上 不 缺 欺 骗 防 御 类 产 品 ， 本 文 介 绍 能 够 对 不 同 的 欺 骗 防 御 方 案 作 出 初 步 评 估 和 筛 选 的 1 1 个 问 题 ， 避 免 个 问 题 ， 避 免 用 户 在 眼 花 缭 乱 的 营 销 手 段 下 ， 花 大 价 钱 买 回 了 效 果 微 乎 其 微 的 东 西 。 同 时 ， 供 应 商 也 可 以 通 过 这 用 户 在 眼 花 缭 乱 的 营 销 手 段 下 ， 花 大 价 钱 买 回 了 效 果 微 乎 其 微 的 东 西 。 同 时 ， 供 应 商 也 可 以 通 过 这 1 1 个 角 度 产 个 角 度 产 生 新 的 思 考 。 生 新 的 思 考 。 一 、 每 个 诱 饵 是 否 都 是 唯 一 的 ？ 一 、 每 个 诱 饵 是 否 都 是 唯 一 的 ？ 很 多 欺 骗 解 决 方 案 无 法 做 到 每 个 诱 饵 系 统 都 是 唯 一 的 。 也 就 是 说 ， 如 果 你 部 署 了 1 0 0 个 F T P 诱 饵 ， 这 1 0 0 个 诱 饵 可 能 会 反 复 地 指 向 同 一 个 F T P 服 务 器 。 但 高 级 的 欺 骗 方 案 会 通 过 虚 拟 化 技 术 提 供 唯 一 的 、 真 实 的 、 可 定 制 的 诱 饵 。 有 的 供 应 商 会 通 过 仿 真 技 术 实 现 诱 饵 系 统 的 大 规 模 扩 展 ， 然 后 将 攻 击 者 的 交 互 信 息 传 递 至 真 实 的 虚 拟 机 。 仿 真 系 统 对 攻 击 方 的 吸 引 力 与 独 一 无 二 的 诱 饵 系 统 相 比 显 然 相 去 甚 远 。 二 、 如 何 在 诱 饵 中 创 建 虚 假 内 容 ？ 二 、 如 何 在 诱 饵 中 创 建 虚 假 内 容 ？ 供 应 商 往 往 会 在 P O C 中 设 置 几 个 配 置 完 美 的 诱 饵 吸 引 用 户 ， 但 该 供 应 商 如 何 在 成 千 上 百 的 诱 饵 中 创 建 虚 假 内 容 和 真 实 应 用 层 数 据 这 个 问 题 值 得 深 究 。 人 类 大 脑 （ 特 别 是 人 才 短 缺 的 安 全 团 队 ） 不 擅 长 通 过 人 工 方 式 创 建 大 量 虚 假 但 可 信 度 高 的 内 容 ， 而 且 非 常 容 易 被 高 级 攻 击 者 识 破 。 三 、 该 方 案 能 够 阻 止 攻 击 链 中 的 哪 些 环 节 ？ 三 、 该 方 案 能 够 阻 止 攻 击 链 中 的 哪 些 环 节 ？ “ 攻 击 链 全 覆 盖 ” 是 很 多 厂 商 在 营 销 过 程 中 都 会 “ 吹 嘘 ” 的 优 势 之 一 ， 但 用 户 还 是 应 深 入 了 解 其 中 的 具 体 含 义 。 一 个 好 的 欺 骗 平 台 应 该 涵 盖 每 个 环 节 ， 从 侦 察 阶 段 置 于 防 火 墙 之 前 的 诱 饵 （ 不 会 在 每 个 随 机 的 网 络 探 测 中 被 触 发 ） ， 到 伪 造 的 人 物 角 色 （ 电 子 邮 件 地 址 、 电 话 号 码 ） 以 及 虚 假 数 据 。 真 正 的 欺 骗 方 案 绝 不 仅 仅 是 部 署 一 些 网 络 诱 饵 ， 因 此 在 选 择 欺 骗 方 案 时 应 该 确 保 它 是 真 正 的 全 栈 型 平 台 。 四 、 如 果 用 户 单 位 有 多 个 分 支 机 构 分 布 在 不 同 城 市 ， 如 何 实 现 欺 骗 方 案 的 大 规 模 部 署 ？ 四 、 如 果 用 户 单 位 有 多 个 分 支 机 构 分 布 在 不 同 城 市 ， 如 何 实 现 欺 骗 方 案 的 大 规 模 部 署 ？ 如 果 用 户 单 位 有 多 个 分 支 机 构 ， 是 否 会 出 现 需 要 调 用 大 量 设 备 的 情 况 ？ 是 否 需 要 更 改 网 络 ， 创 建 G R E 通 道 或 V P N ？ 很 多 厂 商 会 声 明 他 们 有 充 足 的 终 端 诱 饵 （ 实 际 可 能 并 不 充 足 ） ， 从 而 规 避 这 个 多 地 点 的 问 题 。 一 个 好 的 平 台 应 该 能 够 实 现 诱 饵 的 远 程 部 署 。 五 、 方 案 部 署 是 否 需 要 安 装 代 理 或 获 取 管 理 权 限 ？ 五 、 方 案 部 署 是 否 需 要 安 装 代 理 或 获 取 管 理 权 限 ？ 欺 骗 功 能 的 实 现 是 否 依 赖 于 大 量 a g e n t 在 大 部 分 终 端 设 备 上 的 运 行 ？ 另 外 ， 部 署 终 端 功 能 时 是 否 需 要 获 取 管 理 员 权 限 。 真 正 有 效 的 欺 骗 技 术 与 这 两 个 条 件 完 全 无 关 。 六 、 诱 饵 的 可 信 度 如 何 判 断 ？ 六 、 诱 饵 的 可 信 度 如 何 判 断 ？ 用 户 应 组 建 自 己 信 任 的 测 试 团 队 ， 通 过 蓝 队 攻 击 的 方 式 进 行 对 诱 饵 的 可 信 度 进 行 测 试 与 验 证 。 这 也 就 要 求 欺 骗 方 案 所 提 供 的 环 境 应 该 是 像 R D P 、 S S H 这 样 的 高 交 互 式 环 境 ， 人 类 攻 击 者 （ 不 仅 是 商 业 恶 意 程 序 ） 能 够 运 行 他 们 所 喜 欢 的 一 切 代 码 ， 但 攻 击 过 程 中 的 一 举 一 动 都 在 欺 骗 工 具 的 监 控 之 中 。 七 、 这 个 欺 骗 方 案 已 经 有 了 哪 些 实 践 经 验 和 成 功 案 例 ？ 七 、 这 个 欺 骗 方 案 已 经 有 了 哪 些 实 践 经 验 和 成 功 案 例 ？
欺 骗 防 御 不 仅 是 一 项 技 术 ， 更 是 一 项 实 施 可 信 的 欺 骗 策 略 的 完 整 活 动 。 用 户 应 充 分 了 解 目 标 厂 商 在 规 划 、 建 设 和 管 理 这 些 活 动 时 的 实 践 经 验 。 一 个 好 厂 商 一 般 已 经 储 备 了 不 少 实 际 运 作 的 项 目 经 验 。 如 果 你 把 一 个 欺 骗 平 台 部 署 在 一 个 相 对 较 大 的 网 络 中 ， 很 快 就 会 受 到 某 些 传 统 病 毒 的 感 染 （ 如 扫 描 子 网 的 传 统 蠕 虫 ） 。 听 起 来 不 错 ， 但 这 个 并 不 是 你 真 正 想 要 阻 止 的 高 级 威 胁 。 因 此 还 是 应 该 问 清 楚 这 个 欺 骗 平 台 的 发 展 历 程 和 成 功 案 例 。 八 、 这 家 厂 商 的 蓝 队 攻 击 能 力 如 何 ？ 八 、 这 家 厂 商 的 蓝 队 攻 击 能 力 如 何 ？ 大 部 分 欺 骗 技 术 的 支 持 者 要 么 来 自 蓝 队 （ 模 拟 攻 击 方 ） 要 么 具 有 威 胁 狩 猎 的 工 作 背 景 。 欺 骗 防 御 是 目 前 制 约 攻 击 方 的 最 佳 方 法 。 活 跃 的 红 蓝 对 抗 表 明 该 厂 商 非 常 熟 悉 恶 意 攻 击 者 的 套 路 ， “ 攻 击 者 视 角 ” 往 往 是 决 定 欺 骗 方 案 是 否 真 的 能 够 给 真 实 攻 击 者 致 命 一 击 的 关 键 。 九 、 欺 骗 平 台 本 身 的 安 全 性 如 何 ？ 九 、 欺 骗 平 台 本 身 的 安 全 性 如 何 ？ 当 攻 击 者 在 内 网 渗 透 时 入 侵 某 个 诱 饵 系 统 时 ， 我 们 希 望 的 结 果 肯 定 是 成 功 入 侵 ， 然 后 观 察 攻 击 活 动 ， 收 集 威 胁 情 报 。 但 不 排 除 攻 击 者 会 利 用 诱 饵 来 攻 击 其 它 系 统 的 可 能 性 。 例 如 ， 有 的 方 案 可 能 会 采 用 V L A N 间 路 由 的 方 式 ， 那 么 攻 击 者 就 有 可 能 通 过 诱 饵 系 统 绕 过 访 问 控 制 。 因 此 ， 欺 骗 方 案 中 平 台 本 身 的 安 全 性 也 非 常 重 要 。 另 外 ， 还 应 评 估 厂 商 方 案 中 基 础 操 作 平 台 的 安 全 性 ， 确 保 攻 击 者 不 会 破 坏 用 于 诱 饵 部 署 的 主 机 设 备 。 容 器 虚 拟 化 也 不 是 创 建 诱 饵 的 理 想 方 式 ， 存 在 较 大 的 安 全 风 险 ， 攻 击 者 可 能 会 通 过 诱 饵 系 统 提 权 ， 进 而 进 入 核 心 欺 骗 设 备 。 十 、 除 了 发 现 威 胁 ， 该 方 案 还 能 提 供 什 么 样 的 取 证 和 威 胁 控 制 服 务 ？ 十 、 除 了 发 现 威 胁 ， 该 方 案 还 能 提 供 什 么 样 的 取 证 和 威 胁 控 制 服 务 ？ 欺 骗 方 案 能 够 为 用 户 提 供 低 误 报 率 的 告 警 服 务 。 但 除 了 获 取 信 息 ， 欺 骗 方 案 还 能 为 我 们 做 什 么 ？ 通 过 数 字 取 证 调 查 威 胁 的 根 本 原 因 ， 并 尽 可 能 解 除 威 胁 。 你 的 目 标 供 应 商 所 提 供 的 方 案 是 否 需 要 通 过 第 三 方 产 品 才 能 实 现 取 证 和 威 胁 控 制 功 能 ？ 如 是 ， 那 么 用 户 还 需 要 购 买 另 一 个 工 具 才 能 对 告 警 作 出 响 应 。 十 一 、 （ 加 分 项 ） 厂 商 如 何 帮 助 我 们 构 建 欺 骗 能 力 ， 而 不 仅 仅 部 署 一 项 产 品 ？ 十 一 、 （ 加 分 项 ） 厂 商 如 何 帮 助 我 们 构 建 欺 骗 能 力 ， 而 不 仅 仅 部 署 一 项 产 品 ？ 欺 骗 技 术 的 关 键 目 标 之 一 就 是 通 过 部 署 各 类 诱 饵 系 统 进 行 威 胁 捕 获 。 但 如 果 没 有 一 个 欺 骗 方 案 的 整 体 策 略 ， 用 户 购 买 的 就 只 是 一 个 产 品 ， 而 不 是 一 种 能 力 。 一 个 真 正 具 有 长 远 意 义 的 欺 骗 能 力 应 该 包 括 欺 骗 技 术 、 威 胁 建 模 、 完 整 的 欺 骗 “ 故 事 线 ” 、 欺 骗 成 功 后 的 告 警 管 理 能 力 。 用 户 应 该 明 确 的 是 你 不 仅 购 买 了 一 项 安 全 技 术 ， 更 是 为 你 的 安 全 团 队 构 建 了 一 项 全 新 的 安 全 能 力 。 *   参 考 来 源 ： 参 考 来 源 ： s m o k e s c r e e n ， ， F B 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理