搜索

[15414] 2020-05-25_云安全运营总结

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2020-05-25_云安全运营总结 云 安 全 运 营 总 结 H a c z h o u   F r e e B u f   2 0 2 0 - 0 5 - 2 5 做 云 安 全 运 营 也 有 一 年 多 时 间 了 ， 对 云 上 安 全 建 设 和 运 营 有 一 点 粗 浅 的 经 验 ， 希 望 可 以 抛 砖 引 玉 ， 借 此 文 章 能 做 云 安 全 运 营 也 有 一 年 多 时 间 了 ， 对 云 上 安 全 建 设 和 运 营 有 一 点 粗 浅 的 经 验 ， 希 望 可 以 抛 砖 引 玉 ， 借 此 文 章 能 有 机 会 和 大 佬 们 交 流 有 机 会 和 大 佬 们 交 流   安 全 运 营 ， 安 全 建 设 方 向 的 经 验 。 安 全 运 营 ， 安 全 建 设 方 向 的 经 验 。 首 先 我 贴 一 张 思 维 导 图 ， 云 上 安 全 运 营 工 作 主 要 围 绕 此 图 开 展 ， 因 为 我 们 的 身 份 是 云 安 全 乙 方 ， 所 以 不 开 展 S D L 工 作 。 一 、 风 险 管 理 一 、 风 险 管 理 风 险 管 理 工 作 是 安 全 运 营 的 重 头 戏 ， 风 险 管 理 是 一 个 动 态 的 过 程 ， 所 以 工 作 量 不 言 而 喻 。 我 们 的 风 险 管 理 其 实 和 甲 方 的 有 些 不 一 样 ， 比 如 我 们 省 去 了 对 重 要 资 产 的 估 值 这 一 步 ， 只 要 是 租 户 的 资 产 ， 我 们 都 A L L   I N   O N E ， 我 们 把 重 心 放 在 更 细 粒 度 的 发 现 风 险 项 上 。 1 . 1   云 上 风 险 项 云 上 风 险 项 风 险 名 称 风 险 名 称 详 情 详 情 安 全 组 风 险 [ - 1 / - 1 , 2 1 / 2 1 , 2 2 / 2 2 , 3 3 8 9 / 3 3 8 9 , 6 3 7 9 / 6 3 7 9 , 1 4 3 3 / 1 4 3 3 , 3 3 0 6 / 3 3 0 6 ] ， 0 . 0 . 0 . 0 / 0 ， 入 方 向 ， 允 许 R D S 白 名 单 风 险 白 名 单 策 略 ： 0 . 0 . 0 . 0 / 0 安 骑 士 离 线 风 险 安 骑 士 状 态 :   o f f l i n e 漏 洞 调 用 云 盾 A P I 获 取 相 关 数 据 弱 口 令 风 险 数 据 库 ， t o m c a t ， w e b l o g i c ， R D P ， S S H 基 线 检 查 调 用 云 盾 基 线 检 查 A P I 获 取 1 . 2   自 动 化 监 控 风 险 自 动 化 监 控 风 险 阿 里 云 几 乎 所 有 的 产 品 都 支 持 A P I 调 用 ， 通 过 编 写 相 关 规 则 ， 可 以 实 现 自 动 化 监 控 风 险 的 功 能 。 例 如 安 全 组 风 险 ， 通 过 如 下 代 码 可 以 获 取 到 某 个 R e g i o n 的 所 有 安 全 组 信 息 返 回 的 字 典 数 据 中 ， P e r m i s s i o n 字 段 包 含 了 “ 授 权 方 向 ” ， “ I P 协 议 ” ， “ 授 权 范 围 ” ， “ 端 口 范 围 ” ， “ 授 权 策 略 ”
P e r m i s s i o n 安 全 组 权 限 规 则 安 全 组 权 限 规 则 * * 。 。 C r e a t e T i m e S t r i n g D e s c r i p t i o n S t r i n g D e s t C i d r I p S t r i n g D e s t G r o u p I d S t r i n g D e s t G r o u p N a m e S t r i n g D e s t G r o u p O w n e r A c c o u n t S t r i n g D i r e c t i o n S t r i n g I p P r o t o c o l S t r i n g I p v 6 D e s t C i d r I p S t r i n g I p v 6 S o u r c e C i d r I p S t r i n g N i c T y p e S t r i n g P o l i c y S t r i n g P o r t R a n g e S t r i n g P r i o r i t y S t r i n g S o u r c e C i d r I p S t r i n g S o u r c e G r o u p I d S t r i n g S o u r c e G r o u p N a m e S t r i n g S o u r c e G r o u p O w n e r A c c o u n t S t r i n g S o u r c e P o r t R a n g e S t r i n g 通 过 如 下 示 例 代 码 可 以 过 滤 出 存 在 高 风 险 的 安 全 组 这 里 仅 以 安 全 组 风 险 举 例 ， 其 它 风 险 项 如 法 炮 制 ， 都 是 调 用 阿 里 云 A P I 获 取 数 据 ， 并 通 过 规 则 筛 选 出 风 险 项 。 6 个 风 险 项 ， 以 面 向 对 象 的 编 程 思 想 封 装 成 6 个 类 。 并 设 置 计 划 任 务 ， 每 天 运 行 一 次 。 1 . 3   降 低 风 险 降 低 风 险 降 低 风 险 也 可 以 理 解 成 风 险 处 置 。 作 为 云 安 全 乙 方 ， 我 们 没 有 权 限 对 租 户 的 风 险 项 进 行 直 接 修 改 操 作 ， 只 能 通 过 以 下 两 种 方 式 通 知 租 户 进 行 修 复 ： 1 、 钉 钉 告 警 2 、 短 信 告 警 1 . 4   责 任 划 分 责 任 划 分 平 台 侧 ： 负 责 发 现 风 险 ， 并 通 知 到 租 户 租 户 侧 ： 进 行 风 险 项 整 改 工 作 二 、 应 急 响 应 二 、 应 急 响 应 资 产 数 量 多 ， 难 免 会 发 生 安 全 事 件 ， 所 以 应 急 响 应 也 划 分 进 了 安 全 运 营 范 畴 。 处 理 过 多 次 应 急 响 应 事 件 ， 包 括 挖 矿 事 件 ， 对 外 d d o s 事 件 。 入 侵 原 因 t o p 3 ： s s h 暴 力 破 解 ， r e d i s 未 授 权 访 问 ， e l a s t i c s e a r c h 弱 口 令 2 . 1   事 前 准 备 事 前 准 备 1 、 编 写 应 急 响 应 方 案
2 、 工 具 准 备 ： w i n d o w s ， l i n u x 杀 毒 软 件 ， r o o t k i t 扫 描 工 具 2 . 2   事 中 处 置 事 中 处 置 遵 守 P D C E R F 模 型 进 行 应 急 响 应 工 作 。 一 般 情 况 下 ， 我 会 按 照 如 下 步 骤 进 行 应 急 1 、 初 步 判 断 事 件 真 伪 2 、 找 到 项 目 负 责 人 ， 拉 群 成 立 临 时 应 急 响 应 小 组 3 、 经 租 户 授 权 许 可 后 进 行 应 急 响 应 工 作 4 、 备 份 快 照 5 、 登 录 服 务 器 ， 分 析 网 络 连 接 ， 并 根 据 网 络 连 接 进 行 访 问 控 制 ， 例 如 挖 矿 通 信 端 口 1 2 3 4 ， 立 即 网 络 阻 断 掉 该 端 口 6 、 通 过 网 络 访 问 控 制 ， 对 内 网 机 器 进 行 隔 离 ， 降 低 内 网 横 向 感 染 风 险 7 、 分 析 进 程 ， k i l l 恶 意 进 程 8 、 检 查 启 动 项 ， 删 除 恶 意 启 动 项 9 、 检 查 是 否 存 在 隐 形 账 号 ， 并 通 过 工 具 自 动 化 检 查 r o o t k i t 1 0 、 杀 毒 软 件 对 服 务 器 进 行 全 盘 扫 描 ， 删 除 病 毒 1 1 、 入 侵 溯 源 ， 重 点 分 析 ： . b a s h _ h i s t o r y ,   w e b 日 志 ， 互 联 网 服 务 （ 例 如 e l a s t i c s e a r c h ， r e d i s ） 日 志 1 2 、 找 到 入 侵 原 因 后 ， 进 行 加 固 2 . 3   事 后 关 注 事 后 关 注 事 后 ， 要 保 持 一 段 时 间 对 该 机 器 以 及 该 网 段 其 它 机 器 进 行 重 点 关 注 ， 以 防 残 留 后 门 导 致 事 件 复 发 。 三 、 安 全 巡 检 三 、 安 全 巡 检 安 全 巡 检 是 安 全 运 营 工 作 中 频 率 最 高 的 工 作 项 。 正 常 情 况 下 ， 重 要 的 部 门 需 要 一 天 进 行 2 次 巡 检 ， 早 上 下 午 各 一 次 。 3 . 1   编 写 安 全 巡 检 方 案 编 写 安 全 巡 检 方 案 将 巡 检 的 操 作 流 程 ， 巡 检 项 ， 注 意 事 项 进 行 文 档 化 ， 一 方 面 可 以 为 新 入 职 的 安 全 工 程 师 提 供 指 导 ， 另 外 一 方 面 可 以 满 足 安 全 评 审 需 要 。 3 . 2   日 常 巡 检 工 作 日 常 巡 检 工 作 假 设 网 络 环 境 分 为 专 有 云 区 和 公 有 云 区 ， 有 5 个 租 户 ， 每 天 都 要 进 行 2 次 安 全 巡 检 ， 那 么 一 天 巡 检 的 次 数 就 是 1 0 次 。 需 要 关 注 的 巡 检 项 包 括 ： 1 、 态 势 感 知 事 件 2 、 主 机 安 全 事 件 3 、 基 线 检 查 （ 风 险 ） 4 、 漏 洞 检 查 （ 风 险 ）
那 么 ， 浪 费 在 5 个 租 户 上 的 巡 检 时 间 会 非 常 多 ， 好 在 阿 里 云 提 供 了 A P I ， 可 以 帮 助 我 们 从 多 租 户 双 区 域 的 手 工 巡 检 中 解 脱 出 来 。 这 里 我 想 表 达 的 意 思 是 ， 其 实 安 全 巡 检 本 身 没 什 么 技 术 含 量 ， 但 却 又 是 一 个 重 复 繁 琐 的 工 作 ， 利 用 好 编 程 能 力 ， 可 以 很 大 程 度 上 提 高   工 作 效 率 ， 这 也 是 为 什 么 很 多 公 司 要 求 安 全 运 营 人 员 要 掌 握 一 门 编 程 语 言 的 原 因 。 3 . 3   记 录 巡 检 数 据 记 录 巡 检 数 据 保 存 巡 检 数 据 主 要 是 为 了 审 计 ， 为 了 问 责 。 （ 个 人 观 点 ） 假 如 4 月 1 号 早 上 发 生 了 安 全 事 件 ， 作 为 安 全 运 营 工 程 师 没 有 及 时 做 好 巡 检 工 作 ， 第 二 天 巡 检 的 时 候 才 发 现 事 件 告 警 ， 导 致 了 租 户 严 重 损 失 ， 这 个 责 任 是 需 要 的 安 全 工 程 师 承 担 的 。 巡 检 日 志 表 格 示 例 巡 检 时 间 巡 检 时 间 巡 检 项 巡 检 项 租 户 租 户 备 注 备 注 2 0 2 0 . 4 . 1   1 0 : 2 0 基 线 检 查 某 企 业 安 全 2 0 2 0 . 4 . 1   1 0 : 2 0 态 势 感 知 事 件 某 企 业 安 全 2 0 2 0 . 4 . 2   1 6 : 2 0 基 线 检 查 某 企 业 安 全 2 0 2 0 . 4 . 2   1 6 : 2 0 漏 洞 检 查 某 企 业 安 全 2 0 2 0 . 4 . 2   1 6 : 2 0 态 势 感 知 事 件 某 企 业 暴 力 破 解 成 功 2 0 2 0 . 4 . 2   1 6 : 2 0 主 机 安 全 事 件 某 企 业 挖 矿 事 件 上 面 的 表 格 4 . 1 没 有 对 主 机 安 全 事 件 进 行 巡 检 ， 第 二 天 才 发 现 有 挖 矿 事 件 ， 导 致 租 户 遭 受 了 重 大 损 失 。 所 以 作 为 安 全 运 营 工 程 师 应 该 承 担 主 要 责 任 。 四 、 安 全 产 品 运 营 四 、 安 全 产 品 运 营 云 安 全 产 品 运 营 是 我 们 云 安 全 运 营 工 程 的 职 责 之 一 。 租 户 通 过 开 通 / 接 入 申 请 ， 我 们 对 安 全 产 品 进 行 接 入 ， 配 置 操 作 。 1 、 租 户 申 请 1 0 个 域 名 接 入 W A F   - >   安 全 运 营 工 程 师 进 行 配 置   - >   本 地 修 改 h o s t s 验 证   - >   租 户 修 改 d n s 记 录 2 、 租 户 申 请 1 0 台 E C S 接 入 堡 垒 机   - >   安 全 运 营 工 程 师 进 行 配 置   - >   通 过 t e s t 用 户 验 证 可 用 性   - > 完 成 配 置 3 、 云 盾 功 能 性 测 试 。 （ 云 盾 版 本 升 级 后 ， 或 者 同 城 容 灾 部 署 后 ） 五 、 编 写 文 档 五 、 编 写 文 档 编 写 文 档 ， 并 不 是 安 全 运 营 工 程 师 的 主 要 职 责 ， 这 个 工 作 应 该 由 安 全 架 构 师 或 者 首 席 安 全 官 来 做 。 但 有 时 候 安 全 团 队 会 选 择 相 信 我 ， 让 我 完 成 其 中 一 部 分 文 档 的 编 写 。 例 如 《 云 上 安 全 加 固 方 案 》 ， 《 安 全 巡 检 方 案 》 ， 《 应 急 响 应 方 案 》 。 有 时 候 尝 试 做 自 己 不 擅 长 做 的 事 情 ， 能 帮 助 自 己 快 速 成 长 。 六 、 业 务 上 线 评 审 （ 六 、 业 务 上 线 评 审 （ T O D O L I S T ） ） 目 前 ， 租 户 的 业 务 上 线 是 没 有 经 过 我 们 安 全 评 审 的 。 比 如 项 目 方 可 以 有 权 限 自 己 开 安 全 组 ， 想 怎 么 开 就 怎 么 开 。 业 务 系 统 上 线 前 也 几 乎 不 会 做 漏 洞 扫 描 和 安 全 测 试 。 安 全 工 作 应 该 伴 随 项 目 规 划 到 项 目 实 施 再 到 上 线 项 目 的 整 个 生 命 周 期 。 不 经 过 评 审 就 直 接 上 项 目 ， 严 重 违 背 了 安 全 建 设 生 命 周 期 。 这 一 块 需 要 规 范 起 来 ， 但 一 直 没 有 时 间 去 做 。 云 安 全 业 务 上 线 评 审 项 云 安 全 业 务 上 线 评 审 项 1 .   业 务 系 统 是 否 做 过 安 全 测 试 2 .   w e b 业 务 是 否 接 入 W A F 3 .   服 务 器 配 置 是 否 满 足 安 全 基 线 要 求 4 .   安 全 组 是 否 满 足 安 全 要 求
5 .   安 骑 士 是 否 在 线 6 .   w e b 程 序 是 否 以 最 低 权 限 要 求 运 行 云 安 全 业 务 上 线 评 审 项 云 安 全 业 务 上 线 评 审 项 * 本 文 作 者 ： 本 文 作 者 ： H a c z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理