搜索

[15267] 2020-04-18_DevOps专业人员如何成为网络安全拥护者

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-18_DevOps专业人员如何成为网络安全拥护者 D e v O p s 专 业 人 员 如 何 成 为 网 络 安 全 拥 护 者 晶 颜 1 2 3   F r e e B u f   2 0 2 0 - 0 4 - 1 8 打 破 信 息 孤 岛 ， 成 为 网 络 安 全 领 域 的 拥 护 者 ， 将 会 对 您 、 您 的 职 业 以 及 您 的 企 业 组 织 产 生 有 利 影 响 。 打 破 信 息 孤 岛 ， 成 为 网 络 安 全 领 域 的 拥 护 者 ， 将 会 对 您 、 您 的 职 业 以 及 您 的 企 业 组 织 产 生 有 利 影 响 。 安 全 是 D e v O p s 中 一 个 被 误 解 的 元 素 ， 有 些 人 认 为 ， 它 不 在 D e v O p s 的 职 权 范 围 之 内 ， 而 另 一 些 人 则 认 为 ， 它 足 够 重 要 （ 并 且 经 常 被 忽 视 ） ， 因 此 建 议 您 改 为 使 用 D e v S e c O p s 。 不 过 ， 无 论 您 认 同 哪 一 方 的 观 点 ， 一 个 很 明 显 的 事 实 是 ， 网 络 安 全 都 会 影 响 到 我 们 每 一 个 人 。 每 一 年 ， 有 关 攻 击 行 为 的 统 计 数 据 总 是 令 人 大 为 震 惊 。 例 如 ， 每 3 9 秒 就 会 有 一 次 黑 客 攻 击 行 为 发 生 ， 这 可 能 会 导 致 您 为 公 司 编 写 的 日 志 记 录 、 身 份 信 息 以 及 专 有 项 目 被 盗 。 您 的 安 全 团 队 可 能 需 要 花 费 几 个 月 （ 甚 至 可 能 永 远 找 不 到 ） 的 时 间 ， 才 能 发 现 幕 后 黑 手 的 身 份 、 丢 失 了 什 么 、 哪 里 被 攻 破 了 、 以 及 什 么 时 间 被 攻 破 的 。 面 对 这 些 棘 手 问 题 ， 运 营 专 家 应 该 做 些 什 么 ？ 按 照 我 的 想 法 ， 我 们 是 时 候 成 为 网 络 安 全 的 拥 护 者 ， 变 为 解 决 方 案 的 一 部 分 了 。 破 除 藩 篱 ： 让 部 门 之 间 不 撕 皮 破 除 藩 篱 ： 让 部 门 之 间 不 撕 皮 在 与 I T 安 全 团 队 一 起 肩 并 肩 作 战 的 数 十 年 里 ， 我 注 意 到 了 很 多 事 情 。 一 个 很 大 的 问 题 是 ， D e v O p s 和 安 全 团 队 之 间 的 关 系 通 常 剑 拔 * 张 。 究 其 原 因 ， 这 种 紧 张 关 系 几 乎 都 是 源 于 安 全 团 队 为 了 保 护 系 统 、 防 范 漏 洞 所 作 出 的 努 力 （ 例 如 ， 设 置 访 问 控 制 或 者 禁 用 某 些 东 西 ） ， 而 这 些 努 力 会 中 断 D e v O p s 的 工 作 并 阻 碍 其 快 速 部 署 应 用 程 序 的 能 力 。 对 于 这 一 点 ， 我 相 信 每 个 人 应 该 都 经 历 或 者 说 看 到 过 。 一 小 撮 的 怨 恨 最 终 烧 毁 了 双 方 信 任 的 桥 梁 ， 要 么 是 花 费 一 段 时 间 修 复 ， 要 么 就 是 两 个 团 体 之 间 开 始 一 场 小 型 的 地 盘 争 夺 战 ， 这 个 结 果 会 使 D e v O p s 实 现 变 得 更 加 困 难 。 换 位 思 考 换 位 思 考 为 了 打 破 这 些 孤 岛 并 结 束 互 相 撕 皮 的 现 象 ， 我 在 每 个 安 全 团 队 中 都 选 了 至 少 一 个 人 来 交 谈 ， 以 了 解 我 们 组 织 日 常 安 全 运 营 里 的 来 龙 去 脉 。 我 最 开 始 是 出 于 好 奇 才 做 的 这 件 事 ， 但 让 我 继 续 做 下 去 的 原 因 是 ， 它 总 是 能 带 给 我 一 些 有 价 值 的 新 观 点 。 例 如 ， 我 了 解 到 ， 对 于 每 个 因 安 全 性 问 题 而 被 叫 停 的 部 署 ， I T 安 全 团 队 都 在 竭 力 修 复 其 所 发 现 的 其 他 1 0 个 问 题 。 他 们 反 应 的 莽 撞 和 尖 锐 是 因 为 他 们 必 须 在 有 限 的 时 间 里 修 复 这 些 问 题 ， 否 则 这 些 问 题 就 会 变 成 一 个 大 问 题 。 考 虑 到 发 现 、 识 别 和 撤 销 已 完 成 操 作 所 需 的 大 量 知 识 ， 或 者 指 出   D e v O p s   团 队 正 在 做 什 么 （ 没 有 背 景 信 息 ） 然 后 复 制 并 测 试 它 。 所 有 这 些 工 作 通 常 都 要 由 人 手 配 备 严 重 短 缺 的 安 全 团 队 完 成 。 这 就 是 您 的 安 全 团 队 的 日 常 生 活 ， 而 这 一 切 ， 您 的 D e v O p s 团 队 根 本 无 法 看 到 ， 更 谈 何 理 解 。 I T 安 全 团 队 的 日 常 工 作 可 能 意 味 着 超 时 加 班 和 过 度 劳 累 ， 以 确 保 公 司 、 公 司 的 团 队 以 及 团 队 正 在 进 行 的 所 有 项 目 安 全 运 行 。 成 为 安 全 拥 护 者 的 方 法 成 为 安 全 拥 护 者 的 方 法 当 您 成 为 了 自 己 的 安 全 团 队 的 拥 护 者 之 后 ， 便 可 以 成 为 他 们 的 助 力 而 不 再 是 绊 脚 石 。 这 也 就 意 味 着 ， 对 于 您 做 的 所 有 操 作 ， 您 必 须 仔 细 、 认 真 地 查 看 所 有 能 够 让 其 他 人 登 录 的 方 式 ， 以 及 他 们 能 够 从 中 获 得 什 么 。 帮 助 您 的 安 全 团 队 就 是 在 帮 助 您 自 己 。 将 工 具 添 加 到 您 的 工 作 流 程 中 ， 以 此 将 你 知 道 的 要 干 的 活 和 他 们 知 道 的 要 干 的 活 结 合 到 一 起 。 从 小 事 入 手 ， 例 如 阅 读 公 共 漏 洞 披 露 （ C V E ） ， 并 将 扫 描 模 块 添 加 到 你 的   C I / C D   流 程 里 。 对 于 您 构 建 的 所 有 内 容 ， 都 会 有 一 个 开 源 扫 描 工 具 ， 从 长 远 来 看 ， 添 加 小 型 开 源 工 具 （ 例 如 下 面 列 举 的 工 具 ） 是 可 以 让 项 目 变 得 更 好 的 。 容 器 扫 描 工 具 ：
A n c h o r e   E n g i n e — — A n c h o r e 是 一 款 针 对 容 器 的 安 全 扫 描 的 工 具 ， 能 对 应 用 容 器 的 脆 弱 性 进 行 静 态 扫 描 ， 同 时 支 持 w h i t e l i s t / b l a c k l i s t 以 及 评 估 策 略 的 设 定 。 C l a i r — — C l a i r 是 由 c o r e o s 所 推 出 的 一 款 针 对 容 器 的 安 全 扫 描 的 工 具 ， 能 对 应 用 容 器 的 脆 弱 性 进 行 静 态 扫 描 ， 同 时 支 持 A P P C 和 D O C K E R 。 V u l s — — V u l s   是 一 款 适 用 于   L i n u x / F r e e B S D   的 漏 洞 扫 描 程 序 ， 无 代 理 ， 采 用   G o   语 言 编 写 ， 能 够 通 知 用 户 与 系 统 相 关 的 漏 洞 ； 通 知 受 影 响 的 服 务 器 的 用 户 ； 自 动 执 行 漏 洞 检 测 ； 使 用   C R O N   或 其 他 方 法 定 期 生 成 报 告 ； 管 理 漏 洞 等 等 。 O p e n S C A P — — O p e n S C A P 由 R e d h a t 主 导 开 发 ， 是 一 个 整 合 了 S C A P 中 各 标 准 的 开 源 框 架 ， 其 为 S C A P 的 使 用 者 提 供 了 一 套 简 单 易 用 的 接 口 。 O p e n S C A P 实 现 了 对 S C A P 数 据 格 式 的 解 析 以 及 执 行 检 查 操 作 所 使 用 的 系 统 信 息 探 针 ， 它 能 够 让 S C A P 的 采 纳 者 专 注 于 业 务 实 现 ， 而 不 是 处 理 一 些 繁 琐 的 底 层 技 术 。 目 前 O p e n S C A P 最 新 版 本 完 全 支 持 S C A P   1 . 0 规 范 中 的 全 部 标 准 。 代 码 扫 描 工 具 ： O W A S P   S o n a r Q u b e — — S o n a r Q u b e   是 一 个 开 源 的 代 码 分 析 平 台 ， 用 来 持 续 分 析 和 评 测 项 目 源 代 码 的 质 量 。 通 过 S o n a r Q u b e 我 们 可 以 检 测 出 项 目 中 重 复 代 码 、 潜 在 b u g 、 代 码 规 范 、 安 全 性 漏 洞 等 问 题 ， 并 通 过 S o n a r Q u b e   w e b   U I 展 示 出 来 。 F i n d   S e c u r i t y   B u g s — — F i n d   S e c u r i t y   B u g s 是 一 款 用 于 审 计 J a v a   W e b 应 用 程 序 和 A n d r o i d 应 用 F i n d B u g s 插 件 。 G o o g l e   H a c k i n g   D i g g i t y   P r o j e c t — — G o o g l e   H a c k i n g   D i g g i t y 是 一 个 利 用 搜 索 引 擎 （ 如 G o o g l e 、 B i n g ） 快 速 识 别 系 统 弱 点 和 敏 感 数 据 的 工 具 集 项 目 。 K u b e r n e t e s   安 全 工 具 ： P r o j e c t   C a l i c o — — C a l i c o 为 容 器 和 虚 拟 机 工 作 负 载 提 供 一 个 安 全 的 网 络 连 接 。 它 可 以 创 建 并 管 理 一 个 3 层 平 面 网 络 ， 为 每 个 工 作 负 载 分 配 一 个 完 全 可 路 由 的 I P 地 址 。 工 作 负 载 可 以 在 没 有 I P 封 装 或 网 络 地 址 转 换 的 情 况 下 进 行 通 信 ， 以 实 现 裸 机 性 能 ， 简 化 故 障 排 除 和 提 供 更 好 的 互 操 作 性 。 K u b e - h u n t e r — — K u b e - h u n t e r 是 由 A q u a 推 出 的 一 款 工 具 ， 利 用   K u b e - h u n t e r   可 以 进 行 免 费   K u b e r n e t e s   环 境 渗 透 测 试 ， 在   K u b e - h u n t e r   网 页 中 ， 系 统 会 列 出 使 用 者 环 境 出 现 的 漏 洞 、 严 重 性 ， 以 及 问 题 的 描 述 。 利 用 U R L ， 企 业 用 户 也 可 以 与 组 织 内 其 他 成 员 分 享 扫 描 结 果 。 N e u V e c t o r — — N e u v e c t o r 可 以 提 供 主 机 和 p o d 的 连 续 运 行 时 保 护 ， 它 可 以 通 过 扫 描 K u b e r n e t e s 集 群 、 节 点 、 p o d 以 及 容 器 镜 像 来 保 护 容 器 不 受 安 全 漏 洞 的 影 响 。 保 持 你 的 保 持 你 的 D e v O p s 态 度 态 度 如 果 您 正 在 担 任 与 D e v O p s 相 关 的 职 务 ， 那 么 学 习 新 技 术 以 及 如 何 运 用 这 项 新 技 术 创 造 新 事 物 就 是 您 工 作 的 一 部 分 。 安 全 也 是 一 样 的 。 在 D e v O p s 安 全 方 面 ， 我 始 终 紧 跟 时 代 发 展 步 伐 ， 下 面 是 我 的 学 习 秘 诀 ： 每 周 阅 读 一 篇 有 关 您 所 从 事 的 工 作 与 安 全 性 相 关 的 文 章 ； 每 周 查 看 C V E 官 方 网 站 ， 了 解 出 现 了 什 么 新 漏 洞 ； 尝 试 做 一 次 黑 客 马 拉 松 （ H a c k a t h o n ） — — 通 常 是 一 种 连 续 、 集 中 式 的 编 程 活 动 ， 由 报 名 人 员 组 队 参 赛 并 且 在 规 定 的 时 间 内 完 成 计 划 的 活 动 。 一 些 公 司 每 个 月 都 要 这 样 做 一 次 ； 如 果 您 觉 得 还 不 够 、 想 了 解 更 多 ， 可 以 访 问   B e g i n n e r   H a c k   1 . 0   网 站 ； 尝 试 每 年 至 少 与 您 的 安 全 团 队 成 员 一 起 参 加 一 次 安 全 会 议 ， 学 会 从 他 们 的 角 度 来 看 事 情 。 成 为 拥 护 者 是 为 了 更 好 的 未 来 成 为 拥 护 者 是 为 了 更 好 的 未 来
您 应 该 成 为 自 己 团 队 的 安 全 拥 护 者 的 原 因 有 很 多 ， 首 先 也 是 最 重 要 的 是 增 长 您 的 知 识 ， 并 且 帮 助 您 的 职 业 发 展 。 第 二 个 原 因 是 帮 助 其 他 的 团 队 ， 建 立 新 的 关 系 ， 并 打 破 对 您 的 组 织 有 害 的 孤 岛 现 象 。 在 整 个 组 织 内 建 立 友 好 关 系 有 很 多 好 处 ， 包 括 树 立 沟 通 团 队 的 典 范 ， 并 鼓 励 人 们 一 起 工 作 。 同 时 ， 您 还 能 促 进 在 整 个 组 织 中 分 享 知 识 ， 并 给 每 个 人 提 供 一 个 在 安 全 方 面 更 好 的 内 部 合 作 的 新 契 机 。 总 的 来 说 ， 成 为 一 个 网 络 安 全 的 拥 护 者 会 让 您 成 为 您 整 个 组 织 的 拥 护 者 。 * 参 考 来 源 ： 参 考 来 源 ： o p e n s o u r c e ， 晶 颜 编 译 整 理 ， 转 载 请 注 明 来 自 ， 晶 颜 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理