搜索

[3696] 2017-04-04_企业有效运维离不开威胁模式验证

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-04_企业有效运维离不开威胁模式验证 企 业 有 效 运 维 离 不 开 威 胁 模 式 验 证 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 在 探 寻 威 胁 模 式 的 生 命 之 旅 中 ， 人 们 正 处 于 测 试 阶 段 。 从 分 析 需 求 、 资 产 和 威 胁 ， 到 设 计 通 用 的 可 重 用 威 胁 模 式 ， 并 在 安 全 监 控 平 台 实 现 这 种 模 式 ， 人 难 免 会 犯 错 。 1 9 世 纪 英 国 著 名 艺 术 家 约 翰 - 罗 斯 金 （ J o h n   R u s k i n ） 曾 说 ，   “ 品 质 从 来 靠 的 就 不 是 偶 然 机 遇 ， 唯 有 勤 奋 才 能 打 造 卓 越 品 质 ” （ Q u a l i t y   i s   n e v e r   a n a c c i d e n t ， i t   i s   a l w a y s   t h e   r e s u l t   o f   i n t e l l i g e n t   e f f o r t ） 。 因 此 ， 结 构 良 好 的 精 确 测 试 过 程 对 验 证 模 式 是 否 正 确 实 现 并 确 保 有 效 解 决 攻 击 场 景 至 关 重 要 。 即 使 处 于 测 试 阶 段 ， 软 件 开 发 生 命 周 期 （ S o f t w a r e   D e v e l o p m e n t   L i f e   C y c l e ， S D L C ） 的 典 型 流 程 也 能 引 领 正 确 的 方 向 。 软 件 测 试 方 法 同 样 适 用 于 软 件 测 试 方 法 同 样 适 用 于 威 胁 模 型 威 胁 模 型 以 上 这 种 验 证 攻 击 模 式 一 旦 实 现 ， 通 常 用 于 软 件 测 试 的 黑 盒 测 试 及 白 盒 测 试 两 种 互 补 的 方 法 将 如 何 应 用 到 新 实 现 的 威 胁 模 型 之 中 ？ 白 盒 测 试 旨 在 验 证 威 胁 模 式 的 逻 辑 ， 并 确 保 实 现 （ I m p l e m e n t a t i o n ） 与 要 求 相 符 。 如 果 正 确 进 入 设 计 阶 段 ， 构 成 该 模 式 的 不 同 组 件 应 已 被 明 确 定 义 和 记 录 。 无 论 处 于 哪 个 阶 段 ， 都 需 要 准 备 具 体 的 输 入 和 预 期 输 出 列 表 ， 以 触 发 实 现 的 各 个 部 分 。 与 任 何 软 件 一 样 ， 测 试 进 度 可 以 通 过 测 试 覆 盖 的 代 码 百 分 比 来 量 化 ， 但 这 个 过 程 可 能 会 比 较 耗 时 。 在 安 全 运 维 中 心 （ S O C ） ， 时 间 就 是 宝 贵 的 资 源 ， 因 此 自 动 化 是 关 键 。 所 幸 的 是 ， 在 这 个 阶 段 ， 我 们 应 该 能 拥 有 大 量 的 历 史 数 据 ， 因 为 信 息 已 经 开 始 流 入 系 统 。 因 此 ， 选 择 精 确 的 样 本 至 关 重 要 ， 因 为 必 须 要 具 有 良 好 的 水 平 覆 盖 范 围 （ 例 如 测 试 组 件 的 数 量 ） 和 垂 直 覆 盖 范 围 （ 例 如 输 入 的 种 类 ） 。 可 以 借 助 测 试 组 件 映 射 每 个 选 定 的 样 本 使 逻 辑 验 证 和 威 胁 模 式 逻 辑 有 效 。 此 外 ， 为 了 确 保 输 出 仍 与 要 求 一 致 ， 变 化 之 后 ， 可 以 将 相 同 的 样 本 重 新 注 入 平 台 。 相 反 ， 黑 盒 测 试 检 验 的 是 威 胁 模 式 的 功 能 ， 而 无 需 仔 细 检 查 逻 辑 。 在 这 个 阶 段 ， 建 议 从 攻 击 场 景 （ 最 初 在 分 析 阶 段 详 细 阐 述 的 ） 开 始 ， 并 确 定 攻 击 者 可 能 会 利 用 的 方 法 。 许 多 组 织 机 构 发 现 建 立 或 参 与 到 “ 红 队 ” 中 （ 扮 演 攻 击 者 的 角 色 ） 是 有 益 的 ， 蓝 队 通 过 确 保 实 现 的 威 胁 模 式 防 御 ， 并 按 预 期 行 事 。 演 习 最 后 ， 两 队 会 面 审 查 结 果 ， 并 罗 列 所 有 当 前 未 被 实 现 和 需 进 一 步 审 查 的 威 胁 模 式 而 检 测 的 所 有 情 形 。
安 全 运 维 中 心 安 全 运 维 中 心 除 了 惧 怕 攻 击 者 ， 还 应 除 了 惧 怕 攻 击 者 ， 还 应 减 少 信 噪 比 减 少 信 噪 比 留 下 的 疑 问 就 是 ， 如 何 根 据 测 试 结 果 衡 量 模 式 的 有 效 性 。 最 简 单 的 方 式 是 评 估 误 报 和 漏 报 率 。 这 两 个 参 数 便 于 理 解 威 胁 模 式 基 于 漏 报 率 的 有 效 性 ， 以 及 该 模 式 能 根 据 误 报 率 产 生 的 潜 在 “ 噪 声 ” 。 每 个 安 全 运 维 中 心 目 前 为 止 应 该 学 到 了 一 个 非 常 重 要 的 教 训 ： 最 危 险 的 敌 人 可 能 不 是 隐 蔽 的 攻 击 者 ， 而 是 误 报 量 淹 没 了 分 析 师 最 危 险 的 敌 人 可 能 不 是 隐 蔽 的 攻 击 者 ， 而 是 误 报 量 淹 没 了 分 析 师 ， 阻 止 其 响 应 事 关 重 大 的 安 全 问 题 。 在 保 护 组 织 机 构 之 前 必 须 减 少 信 噪 比 。 此 流 程 结 束 时 ， 企 业 必 须 着 手 从 根 本 上 分 析 识 别 到 的 每 个 问 题 ， 但 要 注 意 简 单 对 实 现 进 行 更 改 ， 要 是 最 终 迷 途 未 返 ， 那 就 太 可 惜 了 。 接 触 代 码 之 前 ， 企 业 应 从 需 求 分 析 结 果 入 手 思 考 ： 是 否 完 全 错 过 了 攻 击 场 景 ？ 是 不 是 存 在 没 有 考 虑 到 的 数 据 源 ？ 是 不 是 实 现 过 程 出 了 差 错 ？ 借 助 简 单 的 清 单 进 入 该 阶 段 能 够 减 少 或 者 杜 绝 对 其 它 威 胁 模 式 造 成 负 面 影 响 。 但 需 要 注 意 的 是 ， 要 意 识 到 所 做 的 工 作 可 能 会 在 短 时 间 内 过 时 ， 也 就 是 说 ， 可 能 会 出 现 新 的 测 试 威 胁 模 式 和 攻 击 场 景 ， 当 然 ， 企 业 对 策 也 在 不 断 变 化 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理