Sissejuhatus IPS-i tööriistadesse
Sissetungimise ennetamise süsteemid, tuntud ka kui IPS, tagavad teie ettevõtte tarkvara ja IT-infrastruktuuri pideva turvalisuse. Süsteemid töötavad ettevõttes, luues tavalistes tulemüürides pimeala ja viirusetõrje turvameetmed. Võrgu piiri kindlustamisega peatatakse suur osa häkkeritest. Ikka on vaja alla laadida tulemüürid ja viirusetõrjeprogrammid. Sellised kaitsed on muutunud väga võimsateks, et takistada pahatahtliku koodi võrku jõudmist. Kuid need olid nii edukad, et häkkerid leidsid muid võimalusi ettevõtte arvutitaristule ligipääsemiseks.
Parimad IPS-i tööriistad
Nüüd räägime IPS (sissetungimise ennetamise süsteemid) olulistest tööriistadest:
1. SolarWindsi turvasündmuste haldur
Nagu nimigi ütleb, haldab SolarWinds Security Event Manager, kellele lubatakse logifailidele juurde pääseda. Kuid seadmel on võime võrku jälgida. Võrgukontrolli juurdepääsu tarkvarapaketis ei pakuta, kuid võrguandmete kogumiseks saate võrku jälgida tasuta tööriistade abil, näiteks Nagios Core, Zabbix, Snort jne. IDS-ide tuvastamiseks on kahte tüüpi, mis on võrgu- ja hostipõhised tuvastamise tehnikad. Logifailides sisalduvat teavet analüüsib hostipõhine sissetungimise tuvastamise süsteem ja sündmus tuvastatakse võrgupõhises süsteemis reaalajas olevate andmete kaudu.
Tarkvarapakett SolarWinds sisaldab juhiseid sissetungimismärkide tuvastamiseks, mida nimetatakse sündmuste korrelatsiooni reegliteks. Süsteemist lahkudes saate ohte hõlpsalt tuvastada ja käsitsi blokeerida. SolarWindsi turbeürituste halduri saab lubada ka ohtude automaatseks fikseerimiseks. Lahenduse saab ühendada kindla hoiatusega. Näiteks saab tööriist kirjutada tulemüüritabelitesse, blokeerides juurdepääsu võrgule IP-aadressilt, mis on võrgus kahtlaseks märgitud.
2. Splunk
Splunk on sissetungijaid tuvastav ja IPS-i liikluse analüsaator võrgu jaoks. Teie turvasüsteemide, tehnoloogia ja ärirakenduste loodud suurandmete kasutamata väärtust saab Splunk Enterprise töödelda, analüüsida ja rakendada. See aitab teil teavet koguda ning parandada organisatsiooni kvaliteeti ja äritulemusi. Mõlemas versioonis töötab Windows ja Linux, välja arvatud Splunk Cloud.
Tarkvara teenusena (SaaS) on Internetis saadaval Splunk Cloudist. Valides lisandmooduli Splunk Enterprise Security, saate saavutada kõrgema turbetaseme. See on 7 päeva jooksul tasuta. See moodul suurendab kõrvalekallete tuvastamise reegleid AI abil ja sisaldab täiendavat automatiseeritud käitumist sissetungimise parandamiseks.
3. Sagan
Sagan on tasuta skripti käivitav sissetungimise tuvastamise programm. Sagani peamine tuvastusmeetod hõlmab logifailide jälgimist, st hostipõhist sissetungimise tuvastamise süsteemi. Selle tööriista kaudu saate ka võrgupõhiseid tuvastusvõimalusi, kui installite nuhkimise ja sööda selle nuusutajapaketi väljundi Saganisse. Kogutud võrguandmete söötmiseks võite kasutada ka Zeeki või Suricatat.
Saganit saab installida Linuxi Mac OS-i ja Unix-i, kuid see võib koguda ka sündmuse teateid sellega ühendatud Windowsi süsteemidest. IP-aadressi jälgimine ja hajutatud salvestusfunktsioonid pakuvad lisafunktsioone.
4. Fail2Ban
Fail2Ban on IPS-alternatiiv, mis on kerge. See on tungivalt soovitatav julma jõu rünnaku ärahoidmiseks. See tasuta tarkvara tuvastab vastuvõtjate sissetungijad, nii et logifailid kontrollitakse volitamata käitumise osas. Fail2bani peamine kasutusala on võrguteenuste logide jälgimine, mida saab kasutada autentimisvigade mustrite tuvastamiseks.
IP-aadressi keeld on ka üks automatiseeritud vastuseid, mida tööriist saab rakendada. IP-aadressi keelamine võib tavaliselt olla mõni minut, kuid blokeerimise aega saab armatuurlaual muuta.
5. ZEEK
Zeek on suur tasuta IPS. Zeek kasutab võrgupõhiseid sissetungimise tuvastamise meetodeid, mis on installitud Unixi, Mac OS, Linuxi alla. Zeeki tuvastusreeglid töötavad rakendusekihil, mis tähendab, et allkirju saab tuvastada pakettide sees. See on avatud lähtekoodiga, mis tähendab, et seda saab vabalt kasutada ega piira praktiliselt. See töötab ka probleemideta reaalajas rakendustega.
Zeekil on mitmeid funktsioone, näiteks kohanemisvõime, mis tähendab, et Zeek pakub jälgimispõhimõtteid, kasutades domeenipõhist skriptikeelt. Zeeki eesmärk on väga tõhusad võrgud. Zeek on paindlik, see tähendab, et see ei piira konkreetseid tehnikaid ega sõltu turvalisuse allkirjastamismeetoditest. Zeek pakub tõhusaid arhiive logifailide salvestamiseks, mis luuakse kontrollides kõiki toiminguid võrkudes. Rakenduskihis pakub see protokolli abil võrgu põhjalikku analüüsi. See on väga riiklik.
6. Avatud WIPS-NG
Kui vajate juhtmevabade süsteemide jaoks IPS-i, peaksite kasutama Open WIPS-NG-d. See on tasuta tööriist sissetungimise tuvastamiseks ja automaatseks seadistamiseks. Avatud WIPS-NG on avatud lähtekoodiga projekt. Lihtsalt Linux saab programmi käivitada. Juhtmevaba pakettaknad on seadme põhielement. Narkomaania komponent on andur, mis toimib nii andmete kogujana kui ka sissetungijat blokeeriva saatjana. Aircrack-NG, mis on kõige häkkeririistad, asutajad lõid Open WIPS-NG. See on ka väga professionaalne häkkeririist. Muud tööriistaelemendid on tuvastamiseeskirjade serveriprogramm ja liides. Armatuurlaual näete teavet traadita võrgu ja võimalike probleemide kohta.
7. OSSEC
OSSEC on IPS-seade, mis on väga levinud. Selle tuvastamismeetodid põhinevad logifailide analüüsil, muutes sellest hostipõhise sissetungimise tuvastamise süsteemi. Selle tööriista nimi viitab avatud lähtekoodiga HIDS-i kaitsele. Fakt, et programm on projekti avatud lähtekoodiga, on hea, kuna see tähendab ka koodi tasuta kasutamist. Kuigi allikas on tasuta, kuulub OSSEC tegelikult ettevõttesse. Negatiivne külg on see, et te ei saa tasuta tarkvara tuge. Seda tööriista kasutatakse laialdaselt ja see on suurepärane koht OSSEC-i kasutajaskonnale näpunäidete ja näpunäidete saamiseks. Kui aga ei soovi riskida oma ettevõtte tehnoloogia amatöörnõuannetele tuginemisega, võite osta Trend Micro käest professionaalse tugikomplekti. OSSEC-i tuvastusreegleid nimetatakse poliitikaks. Võite oma kasutajapoliitikate pakette tasuta kirjutada või oma kasutajakogukonnalt hankida. Samuti võidakse teatada unikaalsete teadete korral automaatselt võetavatest meetmetest. Mac OS, Linux, Unix ja Windows töötavad OSSEC-i jaoks. Sellel seadmel puudub esiosa, kuid see võib olla seotud Kibana või Graylogiga.
Turvalisuse nõrkus
Nüüd vaatleme mõningaid turvalisuse nõrkusi:
Iga seade on täpselt nii tugev kui selle nõrgim lüli. Enamikus IT-turbetehnikates on haavatavus süsteemi inimlikul elemendil. Kasutajate autentimist saate teostada tugevate paroolidega, kuid te ei viitsi kasutaja autentimist rakendada, kui kirjutate paroolid alla ja hoiate märkuse võrku ühendatud telefoni lähedal. Häkkerid saavad organisatsiooni töötajatele sisselogimisteavet sihtida ja avaldada mitmel viisil.
- Spearphishing
- Andmepüük
- Doxxing
1. Spearphishing
Häkkerid sihivad andmepüügipettusi. Nad harjutavad ka õngevõtmist, mis on natuke rohkem arenenud kui andmepüük. Võlts e-kiri ja sisselogimisleht koos spearfishinguga on loodud spetsiaalselt selleks, et välja näha ettevõtte veebisait ning e-kirjad on konkreetselt suunatud töötajatele. Spearphishingut kasutatakse sageli sissejuhatuse esimese sammuna ja mõne ettevõtte töötaja kohta rohkem teada saamiseks.
2. Andmepüük
Andmepüük on olnud tavaline juhtum. Kõik on pankade, näiteks PayPali, eBay, Amazoni ja muude vahetuskohtade e-kirjade suhtes olnud ettevaatlikud. Veebipüügiprojekt sisaldab võltsitud veebisaiti. Ründaja saadab suures koguses e-kirju kõigile Interneti-ostunimekirja kontodele. Kas kõik need e-posti aadressid on osa jäljendatud teenuse klientidest, pole vahet. Niikaua kui mitmel inimesel on trikkitud saidile jõudnud kontod, on häkkeril õnne. Andmepüügis kipub viide valele sisselogimislehele sarnanema e-posti aadressi jäljendatud teenuse tavalise sisenemiskuvaga. Kui ohver proovib sisse logida, sisenevad kasutajanimi ja parool teie ründaja serverisse ja kontole seatakse ohtu teave, ilma et kasutaja saaks toimunust teada.
3. Doxxing
Uuringutes saadud andmeid saab kombineerida individuaalsete uuringutega, vaadates inimeste sotsiaalmeedia lehti või kõrvutades nende karjääri spetsiifikat. Seda tööd nimetatakse doxxingiks. Konkreetne häkker saab teavet koguda ja luua organisatsiooni võtmeisikute profiile ning kaardistada nende inimeste suhteid ettevõtte teiste töötajatega. Ta omandab selle identiteediga teiste usalduse sihitud organisatsiooni vastu. Häkker saab nende trikkide kaudu teada oma raamatupidamistöötajate, juhtide ja IT-tugitöötajate liikumisi.
Järeldus
Kui loete IPS-i tööriistade kirjeldusi meie loendis, on teie esimene ülesanne piirata selle andmebaasi ulatust, kuhu kavatsete turvatarkvara alla laadida vastavalt teie opsüsteemile. Nii et siin oleme näinud erinevaid IPS-i tööriistu teie süsteemi sissetungide vältimiseks. Võite valida mis tahes tööriista vastavalt oma vajadustele.
Soovitatavad artiklid
See on IPS-i tööriistade juhend. Siin käsitleme sissejuhatust ja seitset peamist IPS-i tööriista koos turvalisuse nõrkusega, sealhulgas Spearphishing, Phishing ja Doxxing. Lisateabe saamiseks võite vaadata ka järgmisi artikleid -
- Funktsionaalse testimise tööriistad
- AutoCADi tööriistad
- Java tööriistad
- JavaScripti tööriistad
- Tableau versioonid
- Sissetungimise vältimise süsteemi tüübid
- Sissetungi ennetamise süsteemi küsitluse küsimused