搜索

[7770] 2014-01-26_安全公司新星Aorato推出“行为防火墙”

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-01-26_安全公司新星Aorato推出“行为防火墙” 安 全 公 司 新 星 A o r a t o 推 出 “ 行 为 防 火 墙 ” c s 2 4   F r e e B u f   2 0 1 4 - 0 1 - 2 6 近 日 ， 安 全 公 司 新 星 近 日 ， 安 全 公 司 新 星 A o r a t o 新 获 新 获 1 0 0 0 万 投 资 ， 推 出 基 于 行 为 的 目 录 服 务 应 用 防 火 墙 万 投 资 ， 推 出 基 于 行 为 的 目 录 服 务 应 用 防 火 墙 D A F （ （ b e h a v i o r - b a s e d   D i r e c t o r y S e r v i c e s   A p p l i c a t i o n   F i r e w a l l ） 。 ） 。 通 俗 说 就 是 针 对 微 软 A D 服 务 （ A c t i v e   D i r e c t o r y   s e r v i c e s ） 的 行 为 监 控 防 火 墙 。 A o r a t o 是 一 间 以 色 列 / 纽 约 的 网 络 安 全 公 司 ， 上 周 从 A c c e l 、 M i c k e y   B o o d a e i 、 R a k e s h   L o o n k a r 、   I n n o v a t i o n   E n d e a v o r s 和 G l i l o t   C a p i t a l   P a r t n e r s 处 获 得 1 0 0 0 千 万 投 资 。 号 称 可 以 防 护 诸 如 N i g h t   D r a g o n 发 起 的 A P T 攻 击 ， 避 免 R S A 和 B i t 9 公 司 最 近 的 信 息 泄 露 。 应 用 背 景 ： 应 用 背 景 ： A D 服 务 可 能 有 约 9 5 % 的 企 业 组 织 都 有 使 用 。 而 A o r a t o 的 这 个 服 务 似 乎 就 是 针 对 微 软 的 一 个 基 于 平 台 的 解 决 方 案 。 据 介 绍 它 甚 至 可 以 监 控 到 使 用 员 工 认 证 信 息 的 可 疑 行 为 ， 包 括 多 次 猜 测 的 尝 试 。 其 实 A o r a t o 尝 试 去 解 决 的 这 个 A D 安 全 问 题 在 业 界 都 已 经 有 过 一 些 血 淋 淋 的 教 训 了 。 比 方 说 ， A P T 攻 击 里 面 ， 夜 龙 行 动 N i g h t   D r a g o n ， B i t 9 和 R S A 遭 入 侵 事 件 里 面 ， 攻 击 者 都 窃 取 了 合 法 员 工 的 认 证 信 息 。 又 比 方 说 ， C o n f i c k e r 蠕 虫 病 毒 ， 就 以 窃 取 用 户 认 证 信 息 而 闻 名 ， 而 这 个 认 证 信 息 正 是 被 C o n f i c k e r 蠕 虫 病 毒 试 图 通 过 猜 解 获 取 存 储 在 A D 里 的 员 工 密 码 信 息 。 甚 至 “ 斯 诺 登 曾 经 报 告 过 用 同 事 的 密 码 去 访 问 到 敏 感 的 文 件 ” 。 而 A o r a t o 的 C E O   I d a n   P l o t n i k 说 ， 对 于 这 种 情 况 ， 他 们 也 有 办 法 可 以 防 御 。 他 说 “ 即 使 用 户 的 活 动 看 上 去 是 合 法 的 ， 但 是 同 样 一 个 帐 号 实 际 上 在 场 景 背 后 会 显 示 出 可 疑 或 者 不 正 常 的 行 为 ” 。 原 理 ： 原 理 ： C E O   I d a n   P l o t n i k 甚 至 以 传 统 和 非 传 统 的 保 安 举 了 个 例 子 ： 传 统 保 安 ， 会 阻 止 不 规 矩 的 人 进 入 俱 乐 部 （ 或 者 对 已 经 进 入 了 的 不 规 矩 份 子 进 行 清 除 ） 。 他 通 常 的 是 根 据 一 个 预 先 设 置 好 的 检 查 单 来 进 行 ， 例 如 对 方 的 年 龄 ， 衣 着 规 范 程 度 ， 是 否 带 了 违 禁 武 器 等 等 。 虽 然 这 个 检 查 单 可 以 阻 止 一 些 不 规 矩 的 人 进 去 俱 乐 部 ， 但 是 另 一 个 很 明 显 的 问 题 是 实 际 上 一 些 无 辜 的 个 人 也 有 可 能 被 排 除 在 外 ， 例 如 那 天 高 富 帅 为 了 泡 灰 姑 娘 ， 穿 衣 服 不 上 档 次 ， 没 达 到 着 装 标 准 。 第 二 个 问 题 是 这 种 类 型 的 筛 选 检 查 单 无 法 清 除 那 些 实 际 上 有 意 闯 入 俱 乐 部 的 人 。 P S ： 此 处 小 编 理 解 ， 为 什 么 这 么 强 调 逮 到 “ 无 辜 ” 呢 ， 也 许 是 因 为 在 A D 环 境 里 面 ， 各 种 登 录 行 为 太 频 繁 了 ， 通 过 单 项 特 征 很 容 易 有 误 判 的 情 况 。 非 传 统 的 保 安 ， 则 会 考 察 那 些 进 入 俱 乐 部 的 人 的 行 为 ， 当 然 包 括 那 些 已 经 进 入 了 俱 乐 部 的 人 。 非 传 统 保 安 会 环 顾 四 周 ， 注 意 观 察 人 们 如 何 如 其 他 人 交 流 。 看 看 他 们 是 不 是 会 骚 扰 到 其 他 人 ， 他 们 是 不 是 已 经 在 将 要 骚 扰 的 边 缘 了 。 非 传 统 保 安 还 会 花 精 力 考 察 那 些 在 俱 乐 部 心 脏 地 带 — — 吧 台 的 人 ， 看 看 他 们 的 交 流 行 为 是 怎 样 的 。 是 否 有 人 已 经 失 去 控 制 了 ， 或 者 他 的 举 动 已 经 超 出 保 安 可 预 期 承 受 的 范 围 了 。 其 实 ， A o r a t o 的 方 法 就 是 聚 焦 在 微 软 A D 服 务 的 活 动 中 ， 观 察 A D 服 务 器 与 活 动 的 网 络 主 体 （ 如 用 户 、 设 备 — — 包 括 移 动 终 端 ） 之 间 活 动 情 况 。 这 个 技 术 利 用 网 络 流 量 中 可 识 别 的 交 互 行 为 ， 创 建 一 个 “ 组 织 安 全 图 ” （ O r g a n i z a t i o n a l   S e c u r i t y   G r a p h [ T M ] ( O S G ) ） ， O S G 是 一 个 基 于 时 间 所 观 察 出 的 关 系 而 形 成 的 模 型 。 A o r a t o 通 过 监 控 A D 网 络 流 量 ， 对 比 实 际 活 动 与 O S G 模 型 中 的 异 常 ， 而 这 些 异 常 可 能 就 代 表 着 攻 击 行 为 或 者 安 全 策 略 遭 到 违 反 了 。 （ 例 如 ， 明 文 / 弱 密 码 ， 违 反 A D 协 议 ， 删 除 / 禁 用 用 户 / 计 算 机 活 动 等 等 ） ， D A F 在 可 疑 的 活 动 中 做 出 警 告 ， 并 把 它 插 入 到 攻 击 的 时 间 线 上 （ A t t a c k   T i m e l i n e T M ） ， 为 专 业 的 安 全 人 员 提 供 必 要 的 解 析 ， 从 而 识 别 出 该 异 常 行 为 在 攻 击 链 中 所 处 的 位 置 ， 有 效 使 安 全 人 员 发 现 看 似 无 害 的 个 体 事 件 中 识 别 出 风 险 。 其 部 署 及 实 现 原 理 大 致 如 下 ： 通 过 端 口 镜 像 方 式 部 署 ， 复 制 所 有 A D 相 关 的 网 络 流 量 到 D A F 中 D A F 自 动 持 续 不 断 的 学 习 各 个 个 体 行 为
D A F 建 立 O S G ， 并 持 续 更 新 和 维 护 个 体 的 侧 写 特 征 。 D A F 检 测 出 可 疑 的 活 动 ， 并 分 配 到 攻 击 t i m e l i n e 中
C E O   I d a n   P l o t n i k 表 示 ， 这 种 类 型 的 行 为 检 测 （ 检 测 因 素 会 持 续 的 改 变 ） 是 威 胁 检 测 和 在 线 安 全 的 其 中 一 个 新 趋 势 。 它 有 效 防 止 给 非 恶 意 行 为 标 记 为 恶 意 的 ， 而 且 它 可 以 实 时 的 检 测 威 胁 ， 特 别 是 威 胁 往 往 也 在 不 断 变 化 。 目 前 ， A o r a t o 以 虚 拟 化 的 和 以 应 用 的 形 式 提 供 服 务 。 已 经 有 三 个 大 客 户 正 在 使 用 该 服 务 ， 分 别 是 T r u s t e e r ,   N I C E   S y s t e m s 和 M a t r i x 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理