Mis on meepotid ja kuidas need saavad arvutisüsteeme kaitsta

IT-eksperdina olete ilmselt tuttav terminiga 'meepott'. Aga mis on meepott ja kuidas see teie arvutisüsteemi kaitsta saab?

Meepott on arvutisüsteem, mis on loodud pahatahtlike osalejate meelitamiseks ja lõksu püüdmiseks. Peibates ründajaid ahvatleva sihtmärgiga, võivad meepotid nende tähelepanu kõrvale juhtida ja tuvastada, samal ajal kui nad muidu on hõivatud teie süsteemi laastava püüdega.

Honeypotte saab kasutada mitmel viisil, olenevalt teie vajadustest. Mõned meepotid on mõeldud lihtsalt kahtlase tegevuse tuvastamiseks ja registreerimiseks, teised aga ründajate söödaks ja lõksu püüdmiseks. Olenemata sellest, kuidas meepotti kasutate, võivad need olla tõhus vahend teie süsteemi kaitsmiseks pahatahtlike osalejate eest.

Kui otsite oma arvutisüsteemile täiendavat turvakihti, võib meepott olla teie jaoks õige lahendus. Meepotid, meelitades ligi ja tuvastades pahatahtlikke osalejaid, aitavad teil oma süsteemi turvaliselt hoida.

parimad pesapallimängud arvutile

Landid on püünised, mis on seatud tuvastama infosüsteemide volitamata kasutamise katseid, et õppida rünnakutest arvutiturvet veelgi suurendama.

Traditsiooniliselt peate võrgu turvalisuse säilitamiseks olema valvas, kasutades võrgukaitsemeetodeid, nagu tulemüürid, sissetungimise tuvastamise süsteemid ja krüpteerimine. Kuid praegune olukord nõuab aktiivsemaid meetodeid infosüsteemide ebaseadusliku kasutamise katsete avastamiseks, kajastamiseks ja tõrjumiseks. Sellise stsenaariumi korral on meepottide kasutamine ennetav ja paljutõotav lähenemisviis võrgu turvaohtude vastu võitlemisel.

Mis on sööt

Arvestades klassikalist arvutiturbe valdkonda, peab arvuti olema turvaline, kuid selles valdkonnas Landid , turvaaugud avatakse meelega. Lante võib defineerida kui lõksu, mis on loodud infosüsteemide volitamata kasutuskatsete tuvastamiseks. Sisuliselt muudavad meepotid lauad häkkeriteks ja arvutiturbeekspertideks. Meepoti põhieesmärk on rünnete tuvastamine ja nendest õppimine ning saadud info kasutamine turvalisuse parandamiseks. Meepotte on pikka aega kasutatud sissetungijate tegevuse jälgimiseks ja eelseisvate ohtude eest kaitsmiseks. Söötasid on kahte tüüpi:

1. Uurimispeibutis - Research Lure'i kasutatakse sissetungijate taktika ja tehnika uurimiseks. Seda kasutatakse vaatluspostina, et näha, kuidas ründaja töötab, kui süsteem on ohustatud.
2. tootmise peibutis - Neid kasutatakse peamiselt organisatsioonide tuvastamiseks ja kaitsmiseks. Tootmismeepoti peamine eesmärk on aidata vähendada riske organisatsioonis.

Miks kohandada lante?

Sööda väärtus oleneb sellest, millisest infost on võimalik saada. Meepotti sisenevate ja sealt väljuvate andmete jälgimine võimaldab kasutajal koguda teavet, mis muidu pole kättesaadav. Üldiselt on landi seadistamiseks kaks populaarset põhjust:

1. Saa mõistmist

Uurige, kuidas häkkerid uurivad ja proovivad teie süsteemidele juurdepääsu saada. Üldine idee seisneb selles, et kuna ründajate tegevuste kohta peetakse arvestust, on võimalik saada ülevaade ründemeetoditest, et paremini kaitsta nende tegelikke tootmissüsteeme.

2. Informatsiooni koguma

Koguge kokku kohtuekspertiisi teavet, mida vajate häkkerite tabamiseks või nende eest kohtu alla andmiseks. Just sellist teavet on sageli vaja selleks, et anda õiguskaitseametnikele süüdistuse esitamiseks vajalikud üksikasjad.

lülita facebooki teade hüpik välja

Kuidas meepotid arvutisüsteeme kaitsevad

Meepott on võrku ühendatud arvuti. Neid saab kasutada operatsioonisüsteemi või võrgu haavatavuste uurimiseks. Olenevalt seadistuse tüübist saate turvaauke uurida üldiselt või konkreetselt. Nende abil saab jälgida inimese tegevust, kellel on söödale juurdepääs.

Peibutised põhinevad tavaliselt päris serveril, reaalsel operatsioonisüsteemil ja andmetel, mis näevad välja nagu päris asjad. Üks peamisi erinevusi on masina asukoht tegelike serverite suhtes. Honeypoti kõige olulisem tegevus on andmete kogumine, võimalus logida, hoiatada ja jäädvustada kõike, mida ründaja teeb. Kogutud teave võib olla ründaja jaoks väga kriitiline.

Kõrge ja madala interaktsiooniga landid

Kõrge interaktsioonitasemega meepotid võivad olla täielikult ohustatud, võimaldades vastasel saada täielikku juurdepääsu süsteemile ja kasutada seda edasisteks võrgurünnakuteks. Nende meepottide abil saavad kasutajad rohkem teada oma süsteemidele suunatud suunatud rünnakute või isegi sisemiste rünnakute kohta.

Seevastu vähese interaktsiooniga meepotid pakuvad ainult teenuseid, mida ei saa kasutada meepottidele täieliku juurdepääsu saamiseks. Need on piiratumad, kuid kasulikud kõrgemal tasemel teabe kogumiseks.

Lantide kasutamise eelised

• Koguge tõelisi andmeid

Kuigi meepotid koguvad väikese hulga andmeid, kujutavad peaaegu kõik need andmed tõelist rünnakut või volitamata tegevust.

• Valepositiivne vähendamine

Enamiku tuvastustehnoloogiate (IDS, IPS) puhul on enamik hoiatusi valehoiatused, samas kui Honeypotsi puhul see nii ei ole.

ei saa õigusi Windows 7 muuta

• kuluefektiivne

Honeypot lihtsalt suhtleb pahatahtliku tegevusega ega vaja suure jõudlusega ressursse.

• Krüpteerimine

Honeypoti puhul pole vahet, kas ründaja kasutab krüptimist; tegevust siiski salvestatakse.

• Lihtsalt

Lante on väga lihtne mõista, kasutusele võtta ja hooldada.

Honeypot on kontseptsioon, mitte tööriist, mida saab lihtsalt kasutusele võtta. Peate eelnevalt teadma, mida nad õppima hakkavad, ja seejärel saab lanti kohandada vastavalt nende konkreetsetele vajadustele. Kui soovite selle kohta rohkem teada saada, leiate sans.org-i kasulikku teavet.