Ọpọlọpọ awọn ọna yiyan orisun ṣiṣi iranlọwọ ni afikun si awọn solusan aabo abinibi ti awọn ile-iṣẹ awọsanma pese.
Eyi ni apẹẹrẹ ti awọn imọ-ẹrọ aabo orisun orisun ṣiṣi mẹjọ mẹjọ.
AWS, Microsoft, ati Google jẹ awọn ile-iṣẹ awọsanma diẹ ti o pese ọpọlọpọ awọn ẹya aabo abinibi. Botilẹjẹpe awọn imọ-ẹrọ wọnyi laiseaniani ṣe iranlọwọ, wọn ko le ni itẹlọrun awọn iwulo gbogbo eniyan. Awọn ẹgbẹ IT nigbagbogbo ṣe awari awọn ela ni agbara wọn lati ṣẹda lailewu ati ṣetọju awọn ẹru iṣẹ lori gbogbo awọn iru ẹrọ wọnyi bi idagbasoke awọsanma ti nlọsiwaju. Ni ipari, o wa si olumulo lati tii awọn ela wọnyi. Awọn imọ-ẹrọ aabo awọsanma orisun ṣiṣi wulo ni awọn ipo bii eyi.
Awọn imọ-ẹrọ aabo orisun orisun ṣiṣi ti a lo jakejado nigbagbogbo ṣẹda nipasẹ awọn ajo bii Netflix, Olu Ọkan, ati Lyft ti o ni awọn ẹgbẹ IT ti o tobi pupọ pẹlu oye awọsanma to ga. Awọn ẹgbẹ bẹrẹ awọn iṣẹ akanṣe wọnyi lati yanju awọn ibeere kan ti ko ni ibamu nipasẹ awọn irinṣẹ ati awọn iṣẹ ti o wa tẹlẹ, ati pe wọn ṣii iru sọfitiwia ni ireti pe yoo wulo fun awọn iṣowo miiran paapaa. Botilẹjẹpe kii ṣe gbogbo nkan, atokọ yii ti awọn solusan aabo awọsanma ṣiṣi ti o nifẹ julọ lori GitHub jẹ aaye ti o dara julọ lati bẹrẹ. Pupọ ninu wọn wa ni ibamu pẹlu awọn eto awọsanma miiran, lakoko ti awọn miiran ti kọ ni gbangba lati ṣiṣẹ pẹlu AWS, awọsanma gbogbogbo olokiki julọ. Wo awọn imọ-ẹrọ aabo wọnyi fun esi iṣẹlẹ, idanwo amuṣiṣẹ, ati hihan.
Awọsanma Olutọju
Isakoso ti AWS, Microsoft Azure, ati Google Cloud Platform (GCP) awọn agbegbe ni a ṣe pẹlu iranlọwọ ti Olutọju Awọsanma, ẹrọ awọn ofin ti ko ni ipinlẹ kan. Pẹlu ijabọ isọdọkan ati awọn atupale, o daapọ ọpọlọpọ awọn ilana ṣiṣe ibamu ti awọn ile-iṣẹ katakara gbaṣẹ sinu pẹpẹ kan. O le fi idi awọn ofin mulẹ nipa lilo Olutọju Awọsanma ti o ṣe afiwe ayika si aabo ati awọn ibeere ifaramọ gẹgẹbi awọn ilana fun iṣapeye idiyele. Iru ati ẹgbẹ awọn orisun lati ṣayẹwo, ati awọn iṣe lati ṣe lori awọn orisun wọnyi, jẹ afihan ni awọn eto imulo Olutọju Awọsanma, eyiti o jẹ asọye ni YAML. O le, fun apẹẹrẹ, ṣe agbekalẹ eto imulo kan ti o jẹ ki fifi ẹnọ kọ nkan wa fun gbogbo awọn buckets S3 Amazon. Lati yanju awọn ofin laifọwọyi, o le ṣepọ Olutọju Awọsanma pẹlu awọn asiko asiko aisi olupin ati awọn iṣẹ awọsanma abinibi. Ni ibẹrẹ ṣẹda ati ṣe wa bi orisun ọfẹ nipasẹ
Àdàkọ
Iyaworan akọkọ nibi ni awọn maapu Awọn ohun elo ti a ṣe nipasẹ aworan aworan. Ọpa iyaworan laifọwọyi yii n pese aṣoju wiwo ti awọn asopọ laarin awọn paati amayederun awọsanma rẹ. Eyi le mu hihan aabo gbogbogbo pọ si. Lo ọpa yii lati ṣẹda awọn ijabọ dukia, ṣe idanimọ awọn ipakokoro ikọlu ti o pọju, ati awọn aye ilọsiwaju aabo. Awọn onimọ-ẹrọ ni Lyft ṣẹda aworan aworan, eyiti o lo aaye data Neo4j kan. O ṣe atilẹyin fun ọpọlọpọ AWS, G Suite, ati awọn iṣẹ Platform Google Cloud.
Diffy
Ọpa ohun elo ohun elo ti o gbajumọ pupọ fun awọn oniwadi oniwadi oni-nọmba ati esi iṣẹlẹ ni a pe ni Diffy (DFIR). Ojuse egbe DFIR rẹ ni lati wa awọn ohun-ini rẹ fun eyikeyi ẹri ti olubẹwo ti o fi silẹ lẹhin ti agbegbe rẹ ti kọlu tabi ti gepa tẹlẹ. Eyi le nilo iṣẹ ọwọ ti o ni inira. Ẹnjini iyatọ ti a funni nipasẹ Diffy ṣafihan awọn iṣẹlẹ ailorukọ, awọn ẹrọ foju, ati iṣẹ ṣiṣe orisun miiran. Lati le ṣe iranlọwọ fun ẹgbẹ DFIR lati tokasi awọn ipo ti awọn ikọlu, Diffy yoo sọ fun wọn iru awọn orisun wo ni o ṣe aibikita. Diffy tun wa ni awọn ipele ibẹrẹ ti idagbasoke ati ni bayi ṣe atilẹyin awọn apẹẹrẹ Linux nikan lori AWS, sibẹsibẹ faaji ohun itanna rẹ le jẹ ki awọn awọsanma miiran ṣiṣẹ. Imọye Aabo ati Ẹgbẹ Idahun ti Netflix ṣe Diffy, eyiti a kọ ni Python.
Git-asiri
Ohun elo aabo idagbasoke yii ti a pe ni Git-asiri ṣe idiwọ fun ọ lati tọju awọn aṣiri bi daradara bi data ifura miiran ninu ibi ipamọ Git rẹ. Eyikeyi ṣe tabi ṣe awọn ifiranṣẹ ti o baamu ọkan ninu asọtẹlẹ rẹ tẹlẹ, awọn ilana ikosile eewọ ni a kọ lẹhin ti ṣayẹwo. Awọn asiri Git ni a ṣẹda pẹlu AWS ni lokan. O jẹ idagbasoke nipasẹ AWS Labs, eyiti o tun jẹ iduro fun itọju iṣẹ akanṣe.
OSSEC
OSSEC jẹ ipilẹ aabo ti o ṣepọ ibojuwo log, aabo alaye ati iṣakoso iṣẹlẹ, ati wiwa ifọle ti o da lori ogun. O le lo eyi lori awọn VM ti o da lori awọsanma botilẹjẹpe o jẹ apẹrẹ ni akọkọ fun aabo ile-ile. Iyipada ti Platform jẹ ọkan ninu awọn anfani rẹ. Awọn agbegbe lori AWS, Azure, ati GCP le lo. Ni afikun, o ṣe atilẹyin fun ọpọlọpọ awọn OS, pẹlu Windows, Linux, Mac OS X, ati Solaris. Ni afikun si aṣoju ati ibojuwo ailoju, OSSEC nfunni ni olupin iṣakoso aarin kan fun titọju abala awọn ofin kọja awọn iru ẹrọ pupọ. Awọn abuda pataki ti OSSEC pẹlu: Eyikeyi faili tabi iyipada ilana lori eto rẹ ni ao rii nipasẹ abojuto iduroṣinṣin faili, eyiti yoo sọ fun ọ. Abojuto Wọle kojọpọ, ṣe ayẹwo, ati sọ ọ leti si eyikeyi ihuwasi dani lati gbogbo awọn akọọlẹ inu eto naa.
Wiwa Rootkit, eyiti o ṣe akiyesi ọ ti eto rẹ ba ni iyipada bi rootkit kan. Nigbati a ba ṣe awari awọn ifọle kan pato, OSSEC le dahun ni itara ati ṣiṣẹ lẹsẹkẹsẹ. OSSEC Foundation n ṣe abojuto itọju OSSEC.
GoPhish
fun phish Idanwo kikopa, Gophish jẹ eto orisun-ìmọ ti o jẹ ki fifiranṣẹ awọn imeeli, titọpa wọn, ati ṣiṣe ipinnu iye awọn olugba ti tẹ awọn ọna asopọ ninu awọn imeeli phony rẹ. Ati pe o le wo gbogbo awọn iṣiro wọn. O fun ẹgbẹ pupa ni nọmba awọn ọna ikọlu pẹlu awọn imeeli deede, awọn imeeli pẹlu awọn asomọ, ati paapaa RubberDuckies lati ṣe idanwo aabo ti ara ati oni-nọmba. Lọwọlọwọ ju 36 lọ aṣiri-ararẹ awọn awoṣe wa lati agbegbe. Pipin-orisun AWS ti kojọpọ pẹlu awọn awoṣe ati aabo si awọn iṣedede CIS jẹ itọju nipasẹ HailBytes Nibi.
olutayo
Prowler jẹ ohun elo laini aṣẹ fun AWS ti o ṣe iṣiro awọn amayederun rẹ ni afiwe si awọn iṣedede ti a ṣeto fun AWS nipasẹ Ile-iṣẹ fun Aabo Intanẹẹti gẹgẹbi GDPR ati awọn ayewo HIPAA. O ni aṣayan ti atunwo awọn amayederun pipe rẹ tabi profaili AWS kan pato tabi agbegbe. Prowler ni agbara lati ṣe ọpọlọpọ awọn atunwo ni ẹẹkan ati fi awọn ijabọ silẹ ni awọn ọna kika pẹlu CSV, JSON, ati HTML. Ni afikun, AWS Aabo Ipele wa ninu. Toni de la Fuente, amoye aabo Amazon kan ti o tun ni ipa ninu itọju iṣẹ akanṣe, ni idagbasoke Prowler.
Aabo Monkey
Ni AWS, GCP, ati awọn eto OpenStack, Aabo Aabo jẹ ohun elo iṣọ ti o tọju oju fun awọn iyipada eto imulo ati awọn iṣeto alailagbara. Fun apẹẹrẹ, Aabo Aabo ni AWS sọ ọ leti nigbakugba ti garawa S3 bi daradara bi ẹgbẹ aabo ti ṣẹda tabi yọkuro, ṣe abojuto Idanimọ AWS rẹ & awọn bọtini Iṣakoso Wiwọle, ati ṣe ọpọlọpọ awọn iṣẹ ibojuwo miiran. Netflix ṣẹda Aabo Aabo, botilẹjẹpe o funni ni awọn atunṣe ọran kekere bi ti bayi. AWS Config ati Google Cloud Asset Inventory jẹ awọn aropo ataja.
Lati rii paapaa awọn irinṣẹ orisun ṣiṣi nla diẹ sii lori AWS, ṣayẹwo wa HailBytes' AWS ọjà ẹbọ nibi.
