搜索

[16248] 2020-12-25_企业安全后期运营建设：从细微之处看起

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-25_企业安全后期运营建设：从细微之处看起 企 业 安 全 后 期 运 营 建 设 ： 从 细 微 之 处 看 起 原 创   c a l m n e s s   F r e e B u f   2 0 2 0 - 1 2 - 2 5 后 期 运 营 建 设 后 期 运 营 建 设 通 俗 来 说 ， 自 适 应 安 全 就 是 实 现 预 防 ， 检 测 ， 预 测 ， 响 应 能 力 的 安 全 系 统 ； 企 业 或 组 织 要 持 续 、 动 态 地 监 控 自 身 安 全 ， 并 加 强 快 速 分 析 和 响 应 能 力 。 企 业 员 工 的 安 全 意 识 必 须 提 高 ， 加 强 培 训 ； 风 险 评 估 ， 等 保 测 评 ， 安 全 加 固 等 等 ； 以 下 这 张 图 借 鉴 了 某 大 佬 的 ， 认 为 这 个 防 护 工 作 的 路 线 图 ， 还 是 很 有 效 的 ， 分 享 给 大 家 。 S D L S D L 是 微 软 提 出 的 从 安 全 角 度 指 导 软 件 开 发 过 程 的 管 理 模 式   。 将 设 计 、 代 码 和 文 档 等 安 全 相 关 漏 洞 减 到 最 少 ， 在 软 件 开 发 的 生 命 周 期 中 尽 可 能 的 早 得 发 现 并 解 决 相 关 漏 洞 建 立 的 流 程 框 架 ； 为 了 实 现 保 证 最 终 的 用 户 安 全 ， 在 软 件 开 发 各 阶 段 中 引 入 针 对 项 目 安 全 和 用 户 隐 私 问 题 的 解 决 方 案 。 帮 助 软 件 研 发 类 企 业 在 产 品 研 发 过 程 中 减 少 产 品 的 安 全 问 题 ， 并 通 过 方 法 实 践 从 每 个 阶 段 提 高 产 品 的 整 体 安 全 级 别 。 设 计 原 则 设 计 原 则 《 孙 子 兵 法 》 虚 实 篇 中 说 道 ： “ 故 兵 无 常 势 ， 水 无 常 形 ， 能 因 敌 变 化 而 取 胜 者 ， 谓 之 神 。 ” 意 思 说 能 根 据 敌 情 变 化 采 取 对 策 而 取 胜 ， 叫 做 用 兵 如 神 。 每 个 企 业 所 处 的 行 业 不 同 ， 每 个 企 业 所 处 的 发 展 阶 段 不 同 ， 如 何 明 确 和 制 定 可 行 的 企 业 S D L 安 全 开 发 体 系 ， 要 从 企 业 经 营 安 全 的 角 度 看 待 软 件 的 安 全 ， 将 软 件 安 全 融 入 到 业 务 安 全 这 个 大 安 全 的 体 系 中 考 虑 。 也 就 是 说 ， 软 件 安 全 的 目 标 要 服 务 企 业 发 展 的 整 体 目 标 ， S D L 软 件 安 全 开 发 体 系 的 建 设 同 样 要 以 保 障 企 业 生 产 经 营 目 标 的 实 现 为 第 一 要 务 。 目 标 目 标 从 源 头 上 降 低 安 全 风 险 ， S D L 安 全 开 发 体 系 建 设 的 总 体 目 标 包 含 两 个 方 面 ， 一 方 面 是 减 少 软 件 安 全 漏 洞 和 隐 私 问 题 的 数 量 ， 另 一 方 面 是 尽 量 降 低 残 留 漏 洞 被 利 用 的 影 响 。 主 要 就 是 防 欺 骗 、 防 抵 赖 、 防 信 息 泄 露 、 防 篡 改 、 防 拒 绝 服 务 、 防 提 升 权 限 ； 在 S D L 安 全 开 发 体 系 建 设 中 ， 开 发 者 通 过 公 认 和 有 效 的 方 法 实 现 该 目 标 ， 通 常 认 为 开 发 出 的 软 件 是 可 信 和 安 全 的 。
企 业 的 任 何 工 作 目 标 的 实 现 都 是 依 靠 资 源 的 有 效 分 配 和 有 序 流 动 才 能 完 成 。 S D L 的 推 广 实 施 需 要 相 应 的 组 织 架 构 保 障 ， S D L 安 全 开 发 体 系 的 建 设 是 企 业 网 络 安 全 工 作 中 的 一 个 子 集 ， 可 以 充 分 利 用 现 有 的 安 全 组 织 架 构 ， 通 过 层 级 或 职 能 方 面 的 补 充 及 融 合 ， 来 处 理 S D L 推 广 实 施 中 可 能 产 生 的 新 的 工 作 内 容 和 工 作 流 程 ， 从 而 为 S D L 推 广 实 施 提 供 组 织 保 障 基 础 ； 一 般 来 说 ， 一 个 完 整 的 S D L 流 程 所 需 的 专 业 人 员 包 括 几 个 方 向 ： 安 全 架 构 、 威 胁 建 模 、 安 全 测 试 、 安 全 开 发 、 S D L 运 营 ； 流 程 大 致 如 下 流 程 大 致 如 下 准 备 阶 段 - 安 全 培 训 安 全 需 求 分 析 【 风 险 评 估 、 需 求 分 析 评 审 】 安 全 功 能 设 计 【 攻 击 面 分 析 、 威 胁 建 模 、 设 计 评 审 】 安 全 编 码 【 开 发 工 具 要 求 、 弃 用 不 安 全 函 数 、 安 全 编 码 规 范 】 安 全 测 试 【 渗 透 测 试 、 代 码 设 计 、 工 具 扫 描 、 安 全 测 试 用 例 】 安 全 发 布 【 最 终 评 估 、 应 急 响 应 计 划 、 安 全 上 线 规 范 】 D e v S e c O p s 与 与 S D L S D L 覆 盖 的 是 需 求 阶 段 、 架 构 设 计 阶 段 、 编 码 阶 段 、 测 试 阶 段 、 预 发 布 阶 段 ， 安 全 活 动 包 含 安 全 管 理 规 范 制 定 、 安 全 编 码 及 设 计 规 范 制 定 、 安 全 培 训 、 安 全 需 求 、 威 胁 建 模 、 安 全 编 码 检 测 、 渗 透 测 试 、 上 线 安 全 评 审 等 内 容 ， 涵 盖 了 安 全 管 理 、 安 全 规 范 、 安 全 活 动 、 安 全 评 审 多 个 方 面 ， 将 安 全 活 动 贯 穿 到 在 瀑 布 式 的 开 发 流 程 中 ， 由 人 工 参 与 较 多 ， 不 仅 仅 是 自 动 化 安 全 测 试 ， 更 多 的 是 人 工 评 审 和 管 理 规 范 制 定 。 D e v S e c O p s 覆 盖 的 是 编 码 阶 段 、 测 试 阶 段 、 预 发 布 阶 段 、 发 布 阶 段 、 线 上 运 维 阶 段 ， 强 调 自 动 化 与 平 台 化 ， 由 C I / C D 平 台 自 动 推 动 整 个 开 发 和 运 维 流 程 自 动 化 ， 将 开 发 运 维 一 体 化 ， 所 以 人 工 干 预 较 少 ， 更 多 依 赖 于 安 全 工 具 集 成 D e v O p s 工 具 链 ， 要 求 威 胁 建 模 工 具 、 安 全 编 码 工 具 、 安 全 测 试 工 具 、 容 器 安 全 检 测 工 具 、 基 线 加 固 工 具 、 漏 洞 管 理 工 具 能 够 集 成 到 C I / C D 平 台 中 ， 与 开 发 和 运 维 一 体 ， 开 发 测 试 运 维 是 敏 捷 的 ， 安 全 更 应 该 是 如 此 。 蜜 罐 应 用 蜜 罐 应 用 通 过 在 黑 客 必 经 之 路 上 构 造 陷 阱 ， 混 淆 其 攻 击 目 标 ， 精 确 感 知 黑 客 攻 击 的 行 为 。 可 阻 断 和 隔 离 攻 击 ， 并 溯 源 黑 客 身 份 及 攻 击 意 图 ， 形 成 黑 客 攻 击 情 报 。 该 产 品 可 用 于 保 护 易 受 黑 客 入 侵 攻 击 的 业 务 系 统 ， 特 别 在 金 融 、 证 券 、 运 营 商 等 包 含 大 量 用 户 数 据 、 资 金 等 敏 感 信 息 的 业 务 环 境 中 。 通 过 构 建 用 户 威 胁 情 报 体 系 ， 实 现 从 安 全 事 件 的 被 动 响 应 到 安 全 威
胁 的 积 极 应 对 ， 帮 助 企 业 控 制 安 全 风 险 。 使 用 使 用 蜜 罐 从 来 不 是 独 立 运 行 的 ， 想 要 发 挥 其 最 大 价 值 ， 就 要 与 真 实 网 络 进 行 融 合 。 通 过 丰 富 的 部 署 策 略 ， 最 终 蜜 网 与 真 实 网 络 达 到 “ 你 中 有 我 ， 我 中 有 你 ” 的 效 果 。 在 攻 击 者 攻 击 真 实 业 务 过 程 中 ， 有 多 种 方 式 可 将 攻 击 转 移 到 蜜 网 。 蜜 罐 从 来 不 是 一 成 不 变 的 ， A P T 攻 击 一 般 潜 伏 时 间 较 长 ， 几 个 月 到 几 年 。 为 防 止 黑 客 发 现 蜜 罐 后 ， 绕 开 蜜 罐 攻 击 真 实 业 务 。 经 常 变 更 蜜 罐 策 略 ， 使 攻 击 者 不 知 道 具 体 哪 个 才 是 真 的 业 务 系 统 ， 干 扰 其 攻 击 思 路 。 扫 描 漏 洞 扫 描 漏 洞 - 管 理 管 理 安 全 扫 描 应 当 是 一 件 需 要 持 续 去 做 的 事 情 ， 这 种 持 续 性 并 不 是 指 每 天 、 每 周 、 每 个 月 或 每 个 季 度 ， 我 们 指 的 是 每 一 分 每 一 秒 ！ 这 种 持 续 性 的 安 全 扫 描 方 式 适 用 于 以 下 几 种 场 景 ： 假 设 你 拥 有 一 个 动 态 环 境 ， 并 且 每 分 每 秒 都 可 能 有 新 的 基 础 设 施 被 创 建 ； 你 想 要 比 任 何 人 都 提 前 捕 捉 到 异 常 安 全 问 题 ； 你 想 要 构 建 快 速 的 安 全 响 应 措 施 。 漏 洞 扫 描 是 指 基 于 漏 洞 数 据 库 ， 通 过 扫 描 等 手 段 对 指 定 的 远 程 或 者 本 地 计 算 机 系 统 的 安 全 脆 弱 性 进 行 检 测 ， 发 现 可 利 用 漏 洞 的 一 种 安 全 检 测 （ 渗 透 攻 击 ） 行 为 。 漏 洞 扫 描 器 包 括 网 络 漏 扫 、 主 机 漏 扫 、 数 据 库 漏 扫 等 不 同 种 类 。 根 据 不 同 的 场 景 选 择 不 同 的 扫 描 器 。 对 未 知 资 产 的 自 动 发 现 主 要 通 过 已 知 资 产 ， 利 用 黑 客 视 角 的 资 产 发 现 能 力 ， 采 用 子 域 名 爆 破 、 上 下 游 接 口 、 搜 索 引 擎 、 动 态 爬 虫 等 手 段 进 行 。 再 通 过 机 器 学 习 模 型 分 析 资 产 间 的 关 联 性 ， 自 动 发 现 关 联 资 产 、 企 业 边 界 资 产 ， 并 持 续 更 新 资 产 状 态 与 相 关 指 纹 信 息 。 攻 防 演 练 攻 防 演 练 防 守 方 的 困 境 防 守 方 的 困 境 攻 防 演 习 、 重 保 。 是 否 清 楚 互 联 网 暴 露 面 有 多 大 ？ 即 便 已 经 做 了 互 联 网 侧 的 资 产 扫 描 ， 到 底 有 多 少 敏 感 信 息 暴 露 在 公 网 、 暗 网 ？ 需 要 知 道 攻 击 方 是 否 了 解 哪 些 关 键 信 息 。 这 些 敏 感 信 息 ， 攻 击 者 到 底 会 怎 么 利 用 ？ 在 攻 击 过 程 当 中 ， 攻 击 目 标 、 攻 击 思 维 、 攻 击 方 式 、 攻 击 路 径 。 应 该 如 何 应 对 ， 去 制 定 比 较 合 适 可 行 的 方 案 呢 ？ 防 止 软 件 开 发 商 违 规 的 操 作 造 成 的 安 全 相 关 的 问 题 一 些 业 务 不 在 我 们 所 管 理 的 范 围 内 ， 应 该 如 何 去 监 控 ， 去 实 施 ， 去 规 划 。 原 因 原 因 这 些 问 题 本 质 原 因 是 — 攻 防 双 方 信 息 不 对 称 和 角 度 不 同 。 攻 击 方 会 从 全 网 、 全 方 位 寻 找 情 报 和 突 破 点 ， 既 关 心 物 （ 如 业 务 系 统 ） 也 关 心 人 （ 如 人 员 信 息 ） ； 而 防 守 方 通 常 只 关 心 自 己 的 业 务 和 网 络 ， 较 少 关 心 互 联 网 公 开 应 用 （ 如 网 盘 ） 和 暗 网 的 情 报 。
网 络 安 全 的 本 质 在 对 抗 ， 对 抗 的 本 质 在 攻 防 两 端 能 力 较 量 ， 攻 防 两 端 能 力 较 量 ， 首 先 是 敏 感 信 息 收 集 和 反 收 集 的 对 抗 ， 敏 感 信 息 泄 露 是 防 守 方 的 弱 点 。 组 织 组 织 常 态 化 常 态 化 红 蓝 对 抗 是 企 业 网 络 安 全 防 御 能 力 的 试 金 石 ， 企 业 建 议 开 展 常 态 化 的 攻 防 演 练 来 不 断 完 善 对 抗 机 制 ， 从 而 提 升 演 练 效 果 ， 做 好 内 部 红 蓝 军 队 伍 建 设 。 以 后 呢 ， 企 业 可 进 一 步 引 入 外 部 蓝 军 的 力 量 来 加 大 攻 防 的 强 度 ； 建 立 并 完 善 主 动 检 出 率 、 入 侵 发 现 率 、 对 抗 场 景 覆 盖 率 、 平 均 响 应 时 间 等 指 标 来 量 化 “ 红 蓝 对 抗 ” 的 效 果 ； 通 过 演 练 强 化 安 全 事 件 研 判 分 析 、 规 范 安 全 事 件 处 置 流 程 ， 对 安 全 事 件 进 行 及 时 控 制 ， 形 成 快 速 处 置 和 响 应 机 制 ， 从 而 进 一 步 完 善 企 业 安 全 运 营 中 心 （ S O C ） 的 建 设 。 信 息 网 络 安 全 的 本 质 — — 对 抗 ， 在 网 络 安 全 “ 实 战 化 、 常 态 化 、 体 系 化 ” 背 景 下 ， “ 红 蓝 对 抗 ” 可 以 帮 助 各 个 行 业 在 网 络 安 全 建 设 中 实 现 “ 攻 击 促 防 御 、 攻 击 促 整 改 、 实 战 促 建 设 、 实 战 促 提 升 、 实 战 促 发 展 ” 的 目 标 ， 达 到 网 络 安 全 中 红 蓝 双 方 的 相 互 促 进 ， 循 环 提 升 的 效 果 ， 从 而 不 断 提 高 企 业 安 全 防 护 能 力 ， 加 强 信 息 安 全 。 敏 感 信 息 暴 露 面 检 查 敏 感 信 息 暴 露 面 检 查 为 解 决 政 企 客 户 在 网 络 安 全 实 战 过 程 中 面 临 的 挑 战 ， 可 以 用 “ 敏 感 信 息 泄 露 情 报 ” 。 该 服 务 以 攻 击 者 的 视 角 ， 聚 焦 于 监 控 “ 敏 感 信 息 泄 露 情 报 ” ， 监 控 范 围 覆 盖 互 联 网 和 暗 网 的 各 种 信 息 泄 露 渠 道 。 通 过 该 服 务 ， 能 够 获 取 全 面 的 敏 感 信 息 暴 露 面 和 利 用 链 条 ， 继 而 预 防 性 阻 滞 黑 客 踩 点 、 入 侵 ， 增 加 黑 客 入 侵 的 难 度 ； 同 时 ， 也 是 供 应 链 安 全 问 题 的 监 控 抓 手 。 具 体 可 以 进 行 如 下 ：
监 测 范 围 监 测 范 围 监 测 范 围 覆 盖 互 联 网 及 暗 网 的 各 种 信 息 泄 露 渠 道 ， 一 次 服 务 全 网 情 况 一 网 打 尽 （ 如 搜 索 引 擎 、 代 码 托 管 平 台 、 网 盘 等 ） 。 监 测 关 键 字 监 测 关 键 字 监 测 是 否 完 整 很 大 程 度 上 是 取 决 于 “ 关 键 字 ” 是 否 丰 富 和 精 准 ， 需 要 归 纳 出 一 整 套 关 键 字 分 类 和 获 取 方 法 ， 为 客 户 “ 量 身 打 造 ” 个 性 化 的 监 测 关 键 字 。 关 键 字 的 提 炼 方 法 大 概 如 下 ： 总 结 常 见 的 敏 感 词 ， 比 如 ： 报 告 、 通 讯 录 、 I D 、 开 放 端 口 、 财 务 信 息 、 证 书 信 息 、 a d d r e s s 、 账 户 密 码 、 域 名 联 系 方 式 、 设 备 类 型 内 容 等 等 简 写 关 键 词 提 炼 客 户 的 关 键 词 ： 分 析 主 站 、 友 情 链 接 、 分 析 导 航 页 、 分 析 其 他 信 息 、 枚 举 子 域 名 拼 接 关 键 词 综 合 情 报 分 析 综 合 情 报 分 析 以 攻 击 者 的 视 角 ， 对 收 集 的 敏 感 信 息 进 行 综 合 分 析 、 形 成 情 报 链 ， 并 给 出 攻 击 思 路 和 敏 感 信 息 链 。 进 行 整 改 进 行 整 改 防 御 要 内 外 兼 修 ； 敏 感 信 息 泄 露 情 报 可 以 将 零 散 的 信 息 形 成 了 综 合 的 情 报 ， 帮 助 政 企 客 户 突 破 只 关 注 自 己 地 盘 的 狭 窄 防 守 视 角 ， 以 攻 击 者 视 角 ， 全 网 考 虑 防 御 体 系 ， 也 可 以 加 强 防 守 方 整 个 人 员 体 系 的 建 设 ， 建 设 出 一 支 可 以 与 攻 击 队 进 行 相 互 制 约 的 队 伍 ， 来 促 进 企 业 防 御 体 系 的 不 断 提 升 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理