搜索

[15906] 2020-09-29_甲方安全系列之SeMF平台笔记(一)：改版说明

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-09-29_甲方安全系列之SeMF平台笔记(一)：改版说明 甲 方 安 全 系 列 之 S e M F 平 台 笔 记 ( 一 ) ： 改 版 说 明 残 源   F r e e B u f   2 0 2 0 - 0 9 - 2 9 编 者 的 话 编 者 的 话 作 者 写 的 企 业 安 全 管 理 框 架 ( S e c u r i t y M a n a g e F r a m w o r k ) ， 简 称 S e M F ， 目 前 已 开 源 ， 供 各 位 小 伙 伴 们 试 用 ， 并 承 诺 后 续 会 根 据 反 馈 的 信 息 添 加 功 能 。 2 年 过 去 了 ， 黄 花 菜 谢 了 一 茬 又 一 茬 ， 更 新 终 于 来 了 。 前 言 前 言 距 离 上 次 F r e e B u f 发 表 文 章 已 经 很 久 了 ， S e M F 平 台 发 布 后 ， 承 诺 的 更 新 也 迟 迟 未 到 （ 当 然 不 会 告 诉 你 们 是 因 为 2 . 0 新 版 发 布 前 被 人 截 胡 了 ） ， 为 了 避 免 类 似 事 件 发 生 ， 开 设 此 专 栏 同 步 更 新 重 构 S e M F 新 版 进 展 和 功 能 说 明 ， 初 步 规 划 是 1 2 月 份 发 版 。 把 复 杂 的 工 作 简 化 ， 然 后 来 杯 咖 啡 ， 当 然 ， 跟 我 一 样 喝 喝 茶 也 是 蛮 不 错 的 ！ 项 目 背 景 项 目 背 景 未 知 攻 ， 安 知 防 ； 这 句 话 很 多 人 都 听 过 ， 而 且 也 经 常 用 攻 击 技 术 的 高 低 来 评 判 安 全 人 员 水 平 。 但 是 很 多 人 都 忽 略 了 这 句 话 的 核 心 目 的 ： 防 护 ， 当 然 ， 也 是 企 业 安 全 建 设 的 核 心 。 在 这 个 背 景 下 ， 也 就 催 生 了 了 很 多 年 轻 的 安 全 人 员 ： 各 种 漏 洞 利 用 ， 各 种 安 全 免 杀 ， 各 大 s r c 排 名 ， 看 起 来 很 厉 害 的 样 子 ， 但 是 到 了 企 业 安 全 建 设 中 ， 束 手 无 策 ， 局 限 于 对 单 个 漏 洞 的 发 现 和 修 复 ， 困 在 了 应 急 的 漩 涡 里 。 当 然 ， 更 多 情 况 下 ， 发 现 的 安 全 风 险 也 没 办 法 很 好 的 协 同 业 务 方 处 理 或 者 缓 解 ， 在 诸 如 人 员 变 动 等 不 可 控 因 素 下 ， 逐 渐 被 忽 略 ， 直 至 漏 洞 被 恶 意 攻 击 者 利 用 。 本 项 目 主 旨 是 提 供 一 套 基 础 的 运 营 平 台 ， 关 联 内 部 安 全 建 设 所 需 要 的 信 息 ， 协 助 实 现 安 全 风 险 的 闭 环 和 安 全 复 盘 。 资 产 收 集 ， 漏 洞 管 理 的 系 统 很 多 ， 为 什 么 要 重 复 造 轮 子 。 最 开 始 也 说 不 上 为 什 么 ， 只 是 觉 得 它 们 的 不 适 用 。 后 来 想 想 ， 目 前 类 似 系 统 ， 都 是 从 攻 击 者 角 度 设 计 ， 自 动 化 发 现 资 产 然 后 做 漏 洞 扫 描 ， 扫 描 出 漏 洞 ， 然 后 戛 然 而 止 ， 至 于 这 些 问 题 修 没 修 复 、 找 谁 修 复 、 如 何 盘 复 等 等 却 无 任 何 指 导 。 而 发 现 的 漏 洞 最 后 在 找 不 到 负 责 人 、 业 务 方 延 期 以 及 人 员 流 动 造 成 的 推 进 中 断 ， 最 终 不 了 了 之 ， 或 在 周 月 报 中 一 笔 带 过 。 S e M F 平 台 ， 可 能 更 偏 重 于 漏 洞 运 营 ， 至 于 资 产 / 漏 洞 发 现 ， 交 给 既 有 的 优 秀 系 统 。
核 心 问 题 核 心 问 题 安 全 资 产 困 境 ： 无 法 及 时 同 步 / 留 存 已 梳 理 的 资 产 信 息 或 者 资 产 无 法 定 位 至 具 体 负 责 人 ， 只 有 域 名 和 漏 洞 ， 却 无 从 推 进 修 复 安 全 风 险 困 境 ： 无 法 快 速 汇 总 企 业 内 部 安 全 风 险 概 况 ， 安 全 风 险 闭 环 无 法 实 现 ， 应 急 过 程 中 ， 无 法 正 确 评 估 本 次 风 险 影 响 范 围 ， 进 行 有 效 盘 复 安 全 积 累 ： 安 全 经 验 无 法 固 化 积 累 ， 人 员 流 动 造 成 极 大 的 安 全 能 力 丢 失 ， 甚 至 出 现 人 员 离 职 造 成 安 全 能 力 归 零 系 统 架 构 系 统 架 构 本 次 改 版 对 S e M F 平 台 进 行 简 化 ， 主 要 数 据 主 体 关 系 设 计 如 下 为 保 证 系 统 通 用 性 ， 主 体 仅 保 留 安 全 风 险 管 理 所 需 的 各 必 要 数 据 主 体 所 有 数 据 主 体 提 供 通 用 接 口 供 调 用 ， 用 来 归 一 化 各 数 据 来 源 的 同 一 类 型 数 据 （ 少 量 开 发 即 可 完 成 对 接 ） 各 数 据 主 体 关 联 关 系 可 参 照 箭 头 走 向 进 行 查 看 ， 可 根 据 实 际 情 况 进 行 强 权 限 管 控 功 能 ， 判 断 依 据 为 向 下 兼 容 的 关 联 关 系 （ 超 管 除 外 ） 所 有 附 加 功 能 剥 离 系 统 ， 作 为 独 立 组 件 开 放 ， 可 选 择 性 使 用 ， 不 在 上 图 体 现 漏 洞 校 准 库 ： 可 定 义 某 个 来 源 的 漏 洞 进 行 匹 配 ， 补 充 / 矫 正 既 有 的 修 复 方 案 ， 如 忽 略 / 降 级 所 有 n e s s u s 来 源 的 s s l 漏 洞 ， 调 整 a w v s 的 s q l 注 入 解 决 方 案 等 等 。 指 纹 / 组 件 / 端 口 信 息 虽 然 是 资 产 的 属 性 ， 但 是 单 拎 出 来 ， 还 是 为 了 逆 向 方 便 复 盘 ， 漏 洞 预 警 后 快 速 给 出 一 个 影 响 范 围 功 能 列 表 功 能 列 表 & 升 级 规 划 升 级 规 划 业 务 管 理 （ 如 公 司 业 务 线 较 少 ， 可 直 接 忽 略 ， 主 要 功 能 是 将 资 产 分 组 或 者 将 特 定 范 围 内 的 资 产 对 应 到 有 效 负 责 人 ）
资 产 管 理 （ 资 产 管 理 的 核 心 是 管 理 资 产 对 应 的 负 责 人 ， 支 持 资 产 内 部 关 联 延 申 ） 风 险 管 理 （ 提 供 鉴 权 分 享 功 能 ， 无 需 为 业 务 方 创 建 账 号 ， 支 持 权 限 回 收 ） 任 务 管 理 （ 第 三 方 数 据 异 步 或 周 期 任 务 ， 授 权 同 步 接 口 等 ） 辅 助 工 具 （ 小 惊 喜 ， 不 喜 勿 喷 ） 基 础 设 置 （ 人 员 、 部 门 、 流 程 设 置 等 基 础 信 息 ） 高 级 设 置 （ 一 些 比 较 特 殊 的 设 置 ） 项 目 声 明 项 目 声 明 项 目 地 址 ： h t t p s : / / g i t e e . c o m / g y 0 7 1 0 8 9 / S e c u r i t y M a n a g e F r a m w o r k 分 支 ： u p g r a d e 发 布 规 划 ： 预 计 1 2 月 份 发 布 新 版 适 用 人 群 ： 有 基 本 动 手 能 力 的 安 全 从 业 者 （ 伸 手 党 绕 道 ， 不 保 证 开 封 即 用 ） 食 用 方 法 ： 凉 拌 口 感 更 佳 （ 建 议 自 己 做 些 许 的 改 动 ） 适 用 说 明 ： 系 统 可 用 于 甲 方 进 行 内 部 的 安 全 风 险 运 营 ， 逃 离 石 器 时 代 （ 如 果 大 佬 们 已 经 到 了 高 科 技 时 代 ， 麻 烦 轻 喷 ） 其 他 说 明 ： 考 虑 到 维 护 和 适 配 性 问 题 ， 新 版 s e m f 仅 提 供 风 险 闭 环 管 理 和 数 据 同 步 接 口 免 责 声 明 ： 本 项 目 仅 作 为 内 部 安 全 管 理 的 辅 助 平 台 ， 更 重 要 的 还 是 依 靠 已 知 信 息 实 现 安 全 建 设 落 地 Q :   为 什 么 新 版 没 发 布 就 来 写 笔 记 ？ A :   主 要 是 看 看 有 没 有 同 道 中 人 可 以 给 一 些 优 化 建 议 ， 顺 道 督 促 自 己 的 开 发 进 度 Q :   看 说 明 ， 似 乎 没 有 说 明 自 动 化 的 安 全 能 力 A :   目 前 各 类 安 全 自 动 化 工 具 数 不 胜 数 ， 考 虑 到 安 全 人 员 偏 好 不 同 ， 系 统 除 必 要 的 自 动 化 能 力 外 ， 仅 提 供 通 用 数 据 接 口 和 对 接 模 板 ， 使 用 人 员 可 按 照 模 板 对 接 其 他 自 动 化 工 具 获 取 数 据 ， 以 便 更 好 的 适 应 自 身 需 求 。 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理