Mik azok a mézesedények, és hogyan védhetik meg a számítógépes rendszereket

Informatikai szakértőként valószínűleg ismeri a „mézesedény” kifejezést. De mi is az a honeypot pontosan, és hogyan védheti meg számítógépes rendszerét?

A honeypot egy számítógépes rendszer, amelyet arra terveztek, hogy vonzza és csapdába csalja a rosszindulatú szereplőket. Azáltal, hogy csábító célponttal csalják meg a támadókat, a honeypots elvonhatja a figyelmüket és észlelheti őket, miközben egyébként azzal vannak elfoglalva, hogy pusztítást végezzenek a rendszerében.

A mézesedényeket az Ön igényeitől függően többféleképpen is be lehet helyezni. Egyes mézesedényeket úgy tervezték, hogy egyszerűen észleljék és naplózzák a gyanús tevékenységeket, míg másokat a támadók csalira és csapdába ejtésére terveztek. Nem számít, hogyan telepíti a honeypotot, hatékony eszközt jelenthetnek a rendszer megvédésében a rosszindulatú szereplőktől.

Ha egy extra biztonsági réteget keres számítógépes rendszeréhez, a honeypot lehet a megfelelő megoldás az Ön számára. A rosszindulatú szereplők bevonzásával és észlelésével a honeypots segíthet megőrizni a rendszer biztonságát.

legjobb baseball játékok pc-re

Csalik olyan csapdák, amelyek úgy vannak beállítva, hogy észleljék az információs rendszerek jogosulatlan használatára irányuló kísérleteket, hogy tanuljanak a támadásokból a számítógép biztonságának további fokozása érdekében.

Hagyományosan a hálózat biztonságának fenntartásához ébernek kell lennie, és olyan hálózatvédelmi módszereket kell használnia, mint a tűzfalak, a behatolásérzékelő rendszerek és a titkosítás. A jelenlegi helyzet azonban aktívabb módszereket igényel az információs rendszerek illegális felhasználására irányuló kísérletek felderítésére, tükrözésére és ellensúlyozására. Ilyen forgatókönyv esetén a honeypotok használata proaktív és ígéretes megközelítés a hálózatbiztonsági fenyegetések leküzdésére.

Mi az a csali

A számítógépes biztonság klasszikus területét figyelembe véve a számítógépnek biztonságosnak kell lennie, de a területen Csalik , a biztonsági lyukakat szándékosan nyitják ki. A csalik úgy definiálhatók, mint egy csapda, amelyet az információs rendszerek használatára irányuló jogosulatlan kísérletek észlelésére terveztek. Lényegében a honeypots az asztalokat hackerekké és számítógépes biztonsági szakértőkké varázsolja. A honeypot fő célja a támadások észlelése és az azokból való tanulás, a megszerzett információk felhasználása a biztonság javítására. A mézesedényeket régóta használják a behatolók tevékenységének nyomon követésére és a közelgő fenyegetésekkel szembeni védelemre. Kétféle csali létezik:

1. Research Lure - A Research Lure segítségével a behatolók taktikáit és technikáit tanulmányozzák. Megfigyelőhelyként használják, hogy meglássák, hogyan működik a támadó, ha egy rendszert feltörnek.
2. gyártási csalit - Főleg szervezetek felderítésére és védelmére szolgálnak. A gyártási honeypot fő célja, hogy segítsen csökkenteni a kockázatot a szervezetben.

Miért érdemes a csalikat testre szabni?

Egy csali értéke a belőle nyerhető információktól függ. A honeypotba belépő és kilépő adatok figyelése lehetővé teszi a felhasználó számára, hogy olyan információkat gyűjtsön, amelyek egyébként nem elérhetők. Általában két népszerű oka van a csali beállításának:

1. Legyen megértő

Ismerje meg, hogyan nyomoznak a hackerek, és hogyan próbálnak hozzáférni rendszereihez. Az általános elképzelés az, hogy a támadók tevékenységeinek nyilvántartása révén betekintést nyerhetünk a támadási módszerekbe, hogy jobban megvédjük tényleges termelési rendszereiket.

2. Információgyűjtés

Gyűjtse össze a hackerek elfogásához vagy vádemeléséhez szükséges igazságügyi szakértői információkat. Ez az a fajta információ, amelyre gyakran szükség van ahhoz, hogy a bűnüldöző szervek tisztviselői rendelkezésére álljanak a vádemeléshez szükséges adatok.

kapcsolja ki a facebook üzenetet

Hogyan védik a mézesedények a számítógépes rendszereket

A honeypot egy hálózathoz csatlakoztatott számítógép. Használhatók operációs rendszer vagy hálózati sebezhetőségek kivizsgálására. A beállítás típusától függően tanulmányozhatja a biztonsági réseket általában vagy konkrétan. Használhatók a csalihoz hozzáférő személy tevékenységeinek nyomon követésére.

A csalik általában valódi szerveren, valós operációs rendszeren és valódinak látszó adatokon alapulnak. Az egyik fő különbség a gép elhelyezkedése a valódi szerverekhez képest. A honeypot legfontosabb tevékenysége az adatgyűjtés, a naplózás, a riasztás és a rögzítés képessége mindaz, amit a támadó csinál. Az összegyűjtött információ nagyon kritikus lehet a támadó számára.

Magas és alacsony kölcsönhatású csalik

A magas szintű interakciót biztosító Honeypotok teljesen veszélybe kerülhetnek, így az ellenfél teljes hozzáférést kaphat a rendszerhez, és azt további hálózati támadásokhoz használhatja. Ezekkel a honeypot-okkal a felhasználók többet megtudhatnak a rendszerüket ért célzott támadásokról vagy akár a belső támadásokról.

Ezzel szemben az alacsony interakciós mézesedények csak olyan szolgáltatásokat nyújtanak, amelyekkel nem lehet teljes hozzáférést kapni a mézesedényekhez. Korlátozottabbak, de hasznosak a magasabb szintű információgyűjtéshez.

A csalik használatának előnyei

• Gyűjtsön valós adatokat

Bár a honeypots kis mennyiségű adatot gyűjt, ezeknek az adatoknak szinte mindegyike valódi támadást vagy jogosulatlan cselekvést jelent.

• Hamis pozitív csökkentés

A legtöbb észlelési technológia (IDS, IPS) esetében a legtöbb riasztás téves, míg a Honeypots esetében ez nem így van.

nem módosíthatja az engedélyeket a Windows 7

• költséghatékony

A Honeypot egyszerűen kölcsönhatásba lép a rosszindulatú tevékenységekkel, és nem igényel nagy teljesítményű erőforrásokat.

• Titkosítás

A honeypot esetében nem számít, hogy a támadó titkosítást használ-e; tevékenység továbbra is rögzítésre kerül.

• Éppen

A csalik nagyon könnyen megérthetők, telepíthetők és karbantarthatók.

A Honeypot egy koncepció, nem pedig egy egyszerűen bevethető eszköz. Előre tudnod kell, hogy mit fognak tanulni, és akkor a csalit egyedi igényeik szerint lehet testreszabni. A sans.org oldalon található néhány hasznos információ, ha többet szeretne tudni erről.