Što su honeypotovi i kako mogu zaštititi računalne sustave

Kao IT stručnjaku, vjerojatno ste upoznati s pojmom 'honeypot'. Ali što je zapravo honeypot i kako može zaštititi vaš računalni sustav?

Honeypot je računalni sustav koji je dizajniran za privlačenje i zarobljavanje zlonamjernih aktera. Mameći napadače primamljivom metom, honeypotovi ih mogu omesti i otkriti, dok su inače zauzeti pokušajima da izazovu pustoš u vašem sustavu.

Honeypots se mogu postaviti na različite načine, ovisno o vašim potrebama. Neki honeypots su dizajnirani da jednostavno otkriju i zabilježe sumnjivu aktivnost, dok su drugi dizajnirani da zapravo mame i zarobe napadače. Bez obzira na to kako postavite honeypot, oni mogu biti učinkovit alat u zaštiti vašeg sustava od zlonamjernih aktera.

Ako tražite dodatni sloj sigurnosti za svoj računalni sustav, honeypot bi mogao biti pravo rješenje za vas. Privlačenjem i otkrivanjem zlonamjernih aktera, honeypots vam može pomoći da vaš sustav bude siguran i zaštićen.

najbolje bejzbol igre za pc

Mamci su zamke koje su postavljene za otkrivanje pokušaja bilo kakvog neovlaštenog korištenja informacijskih sustava kako bi se naučilo iz napada kako bi se dodatno poboljšala računalna sigurnost.

Tradicionalno, da biste održali sigurnost mreže, morate biti oprezni, koristeći metode zaštite mreže kao što su vatrozidi, sustavi za otkrivanje upada i enkripcija. Ali trenutna situacija zahtijeva aktivnije metode otkrivanja, odražavanja i suzbijanja pokušaja nezakonitog korištenja informacijskih sustava. U takvom scenariju, korištenje honeypots-a je proaktivan i obećavajući pristup borbi protiv prijetnji mrežnoj sigurnosti.

Što je mamac

Uzimajući u obzir klasično područje računalne sigurnosti, računalo mora biti sigurno, ali na terenu Mamci , sigurnosne rupe se otvaraju namjerno. Mamci se mogu definirati kao zamka dizajnirana za otkrivanje neovlaštenih pokušaja korištenja informacijskih sustava. U biti, honeypots pretvaraju stolove u hakere i stručnjake za računalnu sigurnost. Glavna svrha honeypota je detektirati napade i učiti iz njih te koristiti dobivene informacije za poboljšanje sigurnosti. Honeypots se dugo koriste za praćenje aktivnosti uljeza i zaštitu od nadolazećih prijetnji. Postoje dvije vrste mamaca:

1. Istraživački mamac - Research Lure se koristi za proučavanje taktika i tehnika uljeza. Koristi se kao osmatračnica da se vidi kako napadač radi kada je sustav ugrožen.
2. proizvodni mamac - Uglavnom se koriste za otkrivanje i zaštitu organizacija. Glavna svrha proizvodnog honeypota je pomoći u smanjenju rizika u organizaciji.

Zašto prilagoditi mamce

Vrijednost mamca ovisi o informacijama koje se iz njega mogu dobiti. Praćenje podataka koji ulaze i izlaze iz honeypota omogućuje korisniku prikupljanje informacija koje inače nisu dostupne. Općenito, postoje dva popularna razloga za postavljanje varalice:

1. Dobiti razumijevanje

Saznajte kako hakeri istražuju i pokušavaju dobiti pristup vašim sustavima. Opća je ideja da se, dok se vodi evidencija o aktivnostima napadača, može dobiti uvid u metodologije napada kako bi se bolje zaštitili njihovi stvarni proizvodni sustavi.

2. Skupiti informacije

Prikupite forenzičke informacije koje su vam potrebne za uhićenje ili kazneni progon hakera. Ovo je vrsta informacija koja je često potrebna kako bi službenicima za provođenje zakona pružili pojedinosti koje su im potrebne za kazneni progon.

isključiti iskačuću Facebook poruku

Kako honeypotovi štite računalne sustave

Honeypot je računalo spojeno na mrežu. Mogu se koristiti za istraživanje ranjivosti operativnog sustava ili mreže. Ovisno o vrsti postavljanja, možete proučiti sigurnosne rupe općenito ili posebno. Mogu se koristiti za praćenje radnji osobe koja ima pristup mamcu.

Mamci se obično temelje na stvarnom poslužitelju, stvarnom operativnom sustavu i podacima koji izgledaju kao prava stvar. Jedna od glavnih razlika je lokacija stroja u odnosu na stvarne poslužitelje. Najvažnija aktivnost honeypota je prikupljanje podataka, mogućnost bilježenja, upozorenja i hvatanja svega što napadač radi. Prikupljene informacije mogu biti vrlo kritične za napadača.

Mamci s visokom i niskom interakcijom

Honeypotovi s visokom razinom interakcije mogu biti potpuno ugroženi, omogućujući protivniku da dobije puni pristup sustavu i koristi ga za daljnje mrežne napade. S ovim honeypotovima korisnici mogu saznati više o ciljanim napadima na svoje sustave ili čak internim napadima.

Nasuprot tome, honeypots niske interakcije pružaju samo usluge koje se ne mogu koristiti za dobivanje punog pristupa honeypotovima. Oni su ograničeniji, ali korisni za prikupljanje informacija na višoj razini.

Prednosti korištenja mamaca

• Prikupite stvarne podatke

Iako honeypotovi prikupljaju malu količinu podataka, gotovo svi ti podaci predstavljaju pravi napad ili neovlaštenu radnju.

• Lažno pozitivno smanjenje

Kod većine tehnologija detekcije (IDS, IPS) većina upozorenja su lažne dojave, dok kod Honeypots to nije slučaj.

ne mogu promijeniti dozvole Windows 7

• isplativ

Honeypot jednostavno komunicira sa zlonamjernom aktivnošću i ne zahtijeva resurse visokih performansi.

• Šifriranje

Kod honeypota nije važno koristi li napadač enkripciju; aktivnost će se i dalje bilježiti.

• Samo

Mamce je vrlo lako razumjeti, postaviti i održavati.

Honeypot je koncept, a ne alat koji se može jednostavno implementirati. Morate unaprijed znati što će naučiti, a zatim se mamac može prilagoditi njihovim specifičnim potrebama. Postoje korisne informacije na sans.org ako trebate znati više o ovome.