“后衛(wèi)”的困惑
“我是網(wǎng)絡(luò)安全工作者。最近我很煩躁。因?yàn)橐Ｐl(wèi)城市?！?/p>
牙齒城市是單位的整個網(wǎng)絡(luò)系統(tǒng)，管道是網(wǎng)絡(luò)鏈接，城門和哨所是安全設(shè)備(如防火墻)，城內(nèi)建筑物是業(yè)務(wù)主機(jī)等固定資產(chǎn)，城內(nèi)人潮是流動的包，城內(nèi)信息是數(shù)據(jù)資產(chǎn)。我認(rèn)為牙齒城現(xiàn)在運(yùn)營得很好，但敵軍在不久的將來一定會發(fā)動圍攻。
敵軍到達(dá)之前，如何補(bǔ)充防御工事，減少破城的可能性？敵軍偽裝潛入城市，什么樣的人允許進(jìn)入城市？敵人埋伏在城市里，要在攻城市內(nèi)外合租，如何及時(shí)發(fā)現(xiàn)這些細(xì)節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復(fù)破損的位置呢？敵軍竊取我方城市內(nèi)情時(shí)，如何檢測敵軍的潛入路線和盜竊方式，防止盜竊事件再次發(fā)生？牙齒問題都深深地困擾著我。
減輕對“流程安全”牙齒的擔(dān)心。
在紅藍(lán)對抗和HW行動中，后衛(wèi)經(jīng)常出現(xiàn)“該怎么辦”的感慨。不要擔(dān)心?！斑^程安全”的概念可以放心。
什么是流程安全？流程安全體系結(jié)構(gòu)(SIIP，Security is in Process)是一個網(wǎng)絡(luò)安全管理和操作維護(hù)系統(tǒng)框架，其中安全桶概括了自己的技術(shù)和經(jīng)驗(yàn)，強(qiáng)調(diào)網(wǎng)絡(luò)安全不是結(jié)果，而是流程，安全只是階段性的，威脅是持續(xù)的。本質(zhì)上，網(wǎng)絡(luò)攻擊是持續(xù)的過程，網(wǎng)絡(luò)保護(hù)是持續(xù)的過程，那么網(wǎng)絡(luò)安全當(dāng)然是持續(xù)的過程。
網(wǎng)絡(luò)攻擊過程示意圖過程安全體系結(jié)構(gòu)如何消除安全工作者的擔(dān)憂？
SIIP流程安全體系結(jié)構(gòu)問題1:在敵軍到達(dá)之前如何補(bǔ)充防御工事？城市建筑物(主機(jī))是否存在漏洞？
首先，必須了解內(nèi)部網(wǎng)中有哪些業(yè)務(wù)主機(jī)、主機(jī)的詳細(xì)資產(chǎn)信息、主機(jī)上運(yùn)行的業(yè)務(wù)、開放通信端口、現(xiàn)有帳戶等，并盤點(diǎn)主機(jī)資產(chǎn)。然后，必須明確主機(jī)存在哪些風(fēng)險(xiǎn)、漏洞、弱密碼、web后門、惡意節(jié)目可執(zhí)行性、外殼腳本等，以分析漏洞風(fēng)險(xiǎn)。
SIIP體系結(jié)構(gòu)的主機(jī)安全可視化模塊，用于字典防御最優(yōu)化，確定和補(bǔ)充主機(jī)風(fēng)險(xiǎn)，提高城市自身的強(qiáng)度
SIIP體系結(jié)構(gòu)的主機(jī)安全可視化問題2:如何減少打破城市的可能性，如何確定城市內(nèi)外的公路、哨卡和入口人群特征？
為此，需要繪制安全域業(yè)務(wù)拓?fù)涑鞘蟹烙鶊D，以可視化資產(chǎn)保護(hù)邊界并確保主機(jī)受到保護(hù)。此外，通過整理城市內(nèi)外有效的業(yè)務(wù)道路和哨聲接入規(guī)則，整理業(yè)務(wù)路徑和安全策略。最后確認(rèn)哨聲規(guī)則是否有問題，相關(guān)人員是否可以隨意出入，是否可以分析戰(zhàn)略風(fēng)險(xiǎn)和主機(jī)攻擊面。
通過SIIP體系結(jié)構(gòu)的安全體系結(jié)構(gòu)可視化模塊，分析保護(hù)戰(zhàn)略的健壯性、資產(chǎn)保護(hù)的全面性和資產(chǎn)暴露風(fēng)險(xiǎn)，減少網(wǎng)絡(luò)暴露，降低城市進(jìn)入的可能性。
SIIP體系結(jié)構(gòu)的安全體系結(jié)構(gòu)可視化問題3:敵軍是否會偽裝成城市？
符合哨聲接近規(guī)則的人可以進(jìn)入城市，還可以混入偽裝成符合小規(guī)則的樣子。網(wǎng)絡(luò)攻擊使用防火墻開放通信端口和業(yè)務(wù)主機(jī)到達(dá)路徑進(jìn)行攻擊，不會被防火墻阻擋，因此必須持續(xù)收斂攻擊面。
安全體系結(jié)構(gòu)可視化模塊與主機(jī)安全可視化模塊協(xié)同工作，持續(xù)直觀地評估和聚合網(wǎng)絡(luò)攻擊面，將風(fēng)險(xiǎn)暴露面的可訪問性降至最低，并降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。
SIIP體系結(jié)構(gòu)的攻擊面分析和收斂過程問題4:如果受到攻擊怎么辦？敵人埋伏在城里，攻城時(shí)要外合，如何及時(shí)發(fā)現(xiàn)這些細(xì)節(jié)作品？如果城堡不守備，又該如何殲滅城市敵軍，修復(fù)破損的位置呢？
需要及時(shí)準(zhǔn)確地檢測攻擊者的嗅探網(wǎng)絡(luò)、攻擊或異常外發(fā)等。攻擊后，可以迅速識別、應(yīng)對和阻止攻擊源，防止威脅進(jìn)一步擴(kuò)散。
SIIP體系結(jié)構(gòu)的攻擊面可視化模塊相關(guān)安全體系結(jié)構(gòu)顯示、主機(jī)安全顯示和網(wǎng)絡(luò)流量顯示、自動安全策略編制、多維數(shù)據(jù)關(guān)聯(lián)和加快調(diào)查響應(yīng)
SIIP體系結(jié)構(gòu)的安全監(jiān)控和自動響應(yīng)過程問題5:如何進(jìn)行城市防御？敵軍竊取我們城市的內(nèi)情時(shí)，如何檢測敵軍的潛入路線和盜竊方式，防止再次發(fā)生盜竊事件？
對于發(fā)生的安全事件，SIIP體系結(jié)構(gòu)可以通過通信量標(biāo)記、主機(jī)標(biāo)記、體系結(jié)構(gòu)標(biāo)記關(guān)聯(lián)、通信量跟蹤、嵌套威脅智能功能、了解事件詳細(xì)信息、確定相關(guān)主機(jī)的風(fēng)險(xiǎn)、跟蹤路徑、恢復(fù)目標(biāo)風(fēng)險(xiǎn)、控制賠償或加強(qiáng)安全性來防止類似事件的再現(xiàn)。
SIIP體系結(jié)構(gòu)的回溯分析和安全校正流程“互相了解，直觀控制”“SIIP流程安全體系結(jié)構(gòu)為字典防御最優(yōu)化、后回溯分析提供了三維一體化閉環(huán)機(jī)制，收斂50%的城市網(wǎng)絡(luò)暴露面，檢測誤報(bào)率下降30%，應(yīng)急響應(yīng)率提高50%，讓守備方在紅藍(lán)對抗和硬件行動中放心?！?/p>
后期
“我是網(wǎng)絡(luò)安全工作者。在這次紅藍(lán)對抗中，我不焦慮?？墒?，怎樣才能不繼續(xù)焦躁呢？”
答案是“流程安全”，網(wǎng)絡(luò)安全的本質(zhì)是過程，過程必須持續(xù)。
關(guān)于安全桶
北京安全通技術(shù)股份有限公司(“安全通”)是國內(nèi)最好的可視化網(wǎng)絡(luò)安全專用核心系統(tǒng)產(chǎn)品和安全服務(wù)提供商，2019年成為中國第一家在科學(xué)窗口登陸的網(wǎng)絡(luò)安全企業(yè)。
自行開發(fā)的ABT SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)平臺是眾多一線供應(yīng)商和大型解決方案集成商最廣泛部署的網(wǎng)絡(luò)安全系統(tǒng)套件，是國內(nèi)眾多部門和中央企業(yè)安全態(tài)勢感知平臺的核心組件和數(shù)據(jù)引擎。
