最新公告
  • 欢迎您光临站壳网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 内部可见性――网络数据包捕获和欺骗的重要性

    正文概述 webmaster   2019-11-12   489

    【线上直播】11月21日晚8点贝壳技术总监侯圣文《数据安全之数据库安全黄金法则》

    如果说攻击者所依赖的是什么,那就是进入组织内部并避免发现。在网络内部发现恶意活动类似于在针堆中找到特定的针。组织努力获取对内部“东西向”流量的可见性以进行威胁检测。有些开始于在网络内部部署IDS以检测恶意流量,而另一些则使用内部防火墙阻止它。诸如UEBA之类的解决方案尝试分析收集的数据并识别可疑或恶意活动,而EDR解决方案则锁定端点以获取可见性并拒绝攻击者立足。这些方法存在错误性警报问题,并且无需进行任何调整即可消除它们。

    内部可见性――网络数据包捕获和欺骗的重要性

    此外,这些解决方案还可以从直接分析中提取实际的网络流量,使用其内部机制输出结果。如果目标是内部可见性,为什么不直接查看网络流量进行数据包捕获并进行分析?

    几种安全解决方案捕获和分析网络流量以进行检测,分析和回放。这不仅使人们可以了解正在穿越网络的内容,而且还提供了巨大的取证价值,例如完整的标头信息和封装的有效载荷。熟练的凭证检查员可以提取具有足够的数据包捕获(pcap)文件的二进制文件,命令和其他数据。这些解决方案中的许多解决方案都可以即时读取和标记pcap,并通过匹配预加载或自定义签名来警告何时检测到潜在的恶意流量。

    尽管它们还存在误报警报问题,但它们提供的功能使分析人员可以搜索Packet Captures数据存储区和模式匹配以查找特定的IoC,或重播流量以检查发生了什么。例如,分析人员可以重播会话数据,并观察攻击者在通过RDP访问的受感染系统上的操作。我将这种工具用作司法鉴定的一部分,并发现它非常有用。但是,它需要经验和完善的分析技能来查找和解释pcap数据并提取相关信息以进行调查。

    此外,就像大数据分析一样,这些解决方案需要大量的存储功能来容纳足够的pcap文件,以占据足够长的调查时间。如果考虑到在任何给定时刻有多少流量通过网络,并且这些解决方案必须捕获足够的pcap以最有效地覆盖调查,那么很快就会意识到存储是限制因素。希望重播两周之久的流量的分析人员必须希望该解决方案具有可用的Packet Captures。尽管SOC可以设计解决方案以使其丢弃不相关的数据,但过滤量限制了分析人员可以使用的保真度。例如,过滤掉OT网络段上的流量可以节省存储空间,但是SOC失去了那些精明的攻击者可以长时间隐藏的那些段的可见性。

    人们总是可以花更多的钱在存储容量上或将其卸载到云上,但是增加收益只是为了为pcap存储增加更多的SAN容量,而将数千兆字节的数据转储到云中则需要下载它进行分析。它给SOC提供的可见性非常出色毕竟,人们正在查看实际的网络流量以发现可疑活动,但是其技能和存储要求使其非常占用资源

    在完整的网络流量和分析都依赖分析人员积极地寻找威胁的情况下,才能找到不良行为者,而欺骗平台则采用为他们设置陷阱的方法。想象一下,通过一个诱饵和其他欺骗性资产(与生产端点,服务器,设备,应用程序,服务或数据相匹配)创建一个“暮光区域”网络。诱饵环境的价值在于这样一个事实,因为它没有生产价值,并且对于常规操作是不可见的,因此没有人可以与之互动。与诱饵的任何交互都是配置错误,违反策略或未经授权的发现活动的结果,因此无需担心误报。有了足够的真实诱饵资产,

    一旦攻击者使用诱饵系统,服务,应用程序或数据片段,欺骗平台就会提醒其存在并记录其活动。诱饵捕获攻击者在诱饵的磁盘,内存空间和网络接口上的所有活动,以捕获丢弃的文件,识别内存中的临时网络连接和进程并生成pcap。该平台使这些可用于脱机分析,这意味着分析人员可以利用SOC使用的相同分析工具来分析欺骗平台中的取证工件和数据包捕获。此外,由于欺骗平台提供的是恶意活动的积极记录,因此无需梳理无关的pcap。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 内部可见性――网络数据包捕获和欺骗的重要性

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者
    • 581会员总数(位)
    • 4731资源总数(个)
    • 139本周发布(个)
    • 2 今日发布(个)
    • 177稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情