Tsaro da Tsaro: Amfani da Hankali na Artificial don Manufofin Tsaro da cikin Iyakar Hukuma

Riba:

• Ikon yin amfani da hankali na wucin gadi a cikin ayyukan tsaro kamar gano barazanar log, taurare, fifikon faci da martanin abin da ya faru
• Ƙarfin kawar da ƙididdiga na ƙarya ta hanyar tabbatar da binciken a cikin ainihin tsarin ta amfani da ka'idodin mafi ƙarancin iko da tsaro a cikin zurfi
• Ƙarfin shigar da bayanan ɗan adam kawai za a iya amfani da shi a cikin tsarin da aka ba da izini kuma don dalilai na tsaro, kuma amfani da shi don samun dama ko kai hari ba tare da izini ba laifi ne.

Tsaro da Tsaro: Amfani da AI don Manufofin Tsaro, Da'a da Cikin izini

Tsarin da mai gudanar da hanyar sadarwa kuma shine layin farko na tsaro. Sabar, cibiyoyin sadarwa da ayyuka koyaushe suna fuskantar barazana: yunƙurin samun izini mara izini, malware, rashin lahani, leken asirin bayanan. Ayyukan tsaro shine horo na rigakafi, ganowa da kuma mayar da martani ga waɗannan barazanar. Anan AI ƙawance ce mai ƙarfi a bangaren tsaro: bincika rajistan ayyukan don alamun barazanar, jera ƙarancin tsarin tsarin, kimanta abubuwan da suka fi dacewa, fassara sanarwar rashin lahani zuwa Baturke na fili, tsara shirin mayar da martani na tsaro. Amma alƙawarin wannan rukunin ya fi sauran ƙarfi saboda jigon yana amfani da dual-amfani: yi amfani da AI kawai akan tsarin da kuke da iko, kawai don dalilai na tsaro; Wannan ba zabi ba ne, amma wajibi ne na shari'a da da'a. Amfani da AI don samun dama mara izini, dubawa ko kutsawa laifi ne kuma wannan tsarin ya ƙi shi sosai.

A cikin wannan rukunin, zaku koyi amfani da AI-ganewar barazanar log, taurin, sarrafa faci, ƙa'idar gata mafi ƙanƙanta, martanin abin da ya faru-da ɗa'a, doka, da iyakokin wannan ikon.

Red line: iko da manufa

Da farko, bari mu zana layi a fili. Halal: Kare tsarin ƙungiyar ku waɗanda kuka rubuta izini don su - neman alamun hari a cikin log ɗin ku, taurara uwar garken ku, rufe lahani a cikin hanyar sadarwar ku, gudanar da gwajin shiga tare da rubutaccen izini kuma cikin iyaka. Ba bisa doka ba kuma ba bisa ka'ida ba: bincika tsarin da ba na ku ba, ƙoƙarin fasa kalmar sirrin wani ko shiga, shigar da hanyar sadarwa ba tare da izini ba, yin amfani da rauni. Koyaushe tsara tambayoyinku zuwa AI a cikin tsarin tsaro: "ta yaya zan iya kare tsarina daga wannan harin?", "Shin akwai alamun hari a cikin wannan log ɗin?", "Ta yaya zan iya taurara wannan sabis ɗin?" Ba "ta yaya zan shiga wannan tsarin ba?" Idan ba a rubuta ikon ku ba, kar a taɓa wannan tsarin.

Tsanaki: Laifi ne a yunƙurin kai hari kan tsarin da ba ku da izini, ko da "koyo" ko "gwaji". Idan kana son koyo, yi amfani da keɓantaccen wurin dakin gwaje-gwaje wanda ka kafa da kanka. Tashar AI azaman kayan aikin kai hari baya ɗaukar nauyi daga gare ku; yana ƙaruwa.

Amfani da AI don dalilai na tsaro

A gefen kariya, AI yana haɓaka aiki na gaske. Gano barazanar shiga: ba da alama sabon salo a cikin rajistan ayyukan tantancewa (yawan adadin abubuwan shiga cikin ƙanƙanin lokaci, isa ga sa'o'i da ba a saba gani ba, haɗin kai daga tushen da ba a sani ba). Hardening: bitar uwar garken ko saitin sabis akan jagororin tsaro na gama gari da jeri rashin lahani - buɗaɗɗen tashar jiragen ruwa mara amfani, saitunan ɓoyewa mara ƙarfi, izini mai faɗin yawa. Gudanar da faci: daidaita rashin lahani da aka buga tare da tsarin ku da kimanta waɗanda suka shafe ku da fifikonsu. Martanin aukuwa: tsara matakai don ware, tattara shaida, da dawo da lamarin tsaro. A kowane hali, AI yana samar da bincike da zane-zane; Jami’in tsaro ne ke yanke shawarar matakin da zai dauka da kuma yadda zai kare shaidun.

Mafi ƙarancin iko da tsaro a cikin zurfin

Ka'idoji biyu na asali sune kashin bayan duk tsaro. Mafi ƙarancin gata: kowane mai amfani, sabis, da rubutun yakamata su sami mafi ƙarancin izini da ake buƙata don yin aikinsu - ba komai ba. Izinoni da yawa suna haɓaka lalacewa idan aka lalata asusu. Tsaro a cikin zurfin: maimakon dogaro da shingen tsaro guda ɗaya, tara manyan yadudduka da yawa - Tacewar zaɓi, tabbatarwa, ɓoyewa, saka idanu, madadin. Idan daya ya wuce, ɗayan yana tsayawa. Ba da waɗannan ka'idoji guda biyu azaman ma'auni yayin da AI ta sake nazarin tsarin da gine-gine: "Shin wannan saitin ya bi ka'idar mafi ƙarancin iko, menene ya ɓace?"

Mataki-mataki: kwararar AI mai tsaro

1. Tabbatar da iko da iyaka. Kuna da iko a rubuce akan wannan tsarin? Menene iyaka? Ka fara bayyana wannan a fili.
2. Mask bayanai. Mask IP na ciki, mai amfani, mai masaukin baki kuma musamman leaked takardun shaida a cikin rajistan ayyukan; Idan kun ga sirri, fara juya shi.
3. Yi tambayar tsaro. Tambayi AI don gano, taurare, ba da fifiko ko shiga tsakani - koyaushe cikin tsarin kariya.
4. Tabbatar da binciken. Tabbatar da barazanar ko raunin da AI ​​yi alama a cikin ainihin tsarin; rike karya tabbatacce.
5. Aiwatar da aikin a cikin tsari mai sarrafawa. Aiwatar da taurin ko faci ta hanyar tsarin sarrafa canji (naúrar da ta gabata); Tsaro kuma canji ne.
6. Yi takarda kuma koya. Rubuta abin da ya faru da amsa; Koyi darussa don hana sake faruwa.

uku mini lokuta

Case 1 - Gano-karfi a cikin log. Wani mai gudanarwa ya ba da rajistan ayyukan tantancewa (IP da abin rufe fuska mai amfani) ga AI kuma ya sanya shi tuta tsarin shigar da ba a saba ba. AI ta ba da haske game da tsarin 380 na ƙoƙarin shiga cikin mintuna 4 daga tushe guda - alama ce ta al'ada ta harin zalunci. Mai gudanarwa ya tabbatar da hakan a cikin ainihin log ɗin, ya toshe wannan hanya, kuma ya aiwatar da sake saitin kalmar sirri da iyakance ƙima akan asusun da abin ya shafa.

Case 2 - Tauraruwar tauraro ta rufe. Ƙungiya ɗaya ta ba da tsarin (massed) na sabuwar sabar da aka shigar ga AI kuma ta sake duba shi a kan mafi ƙarancin gata da ƙa'idodin taurin gama gari. AI ta yi nuni da cewa tashar gudanarwar da ba a yi amfani da ita tana buɗe ga dukkan hanyar sadarwar ba kuma har yanzu ana kunna shigar da tushen kalmar sirri ta SSH. Ƙungiyar ta rufe tashar jiragen ruwa, ta yin tushen SSH kawai - kofofin biyu sun rufe don maharin.

Case 3 - Iyakar da'a: ƙi. Mutum ɗaya ya nemi taimako daga injiniya wanda ya ba da kewayon IP na jama'a na cibiyar makwabta kuma ya nemi AI don "dubawa da shigar da rauni." Injiniya ya ƙi ya kuma bayyana dalilin da ya sa: babu wani rubutaccen iko akan wannan tsarin; Abin da ake so shine shiga ba tare da izini ba, laifi. Maimakon haka, ya ba da shawarar auna yanayin waje na cibiyoyinsa tare da rubutaccen izini da iyaka. AI ba kayan aikin kai hari ba ne, amma abokin tsaro ne.

Samfura huɗu masu kwafi

1) Gano barazanar shiga (kare):

Matsayinku: Manazarcin tsaro mai mayar da hankali kan tsaro. A ƙasa akwai maƙallan tantancewar tsarin da aka ba ni izini. Burina shine tsaro: tuta sabon salo (babban shigar da aka kasa shiga, lokaci/madogarar da ba a saba gani ba, yuwuwar ƙarfin hali). Ka ba da kowane bincike a matsayin WUTA; Zan tabbatar da shi a cikin ainihin tsarin. Ba da shawarar kariya, ba matakin kai hari ba. Log: [masked]

2) Tauraron dubawa:

Matsayinku: ƙwararren ƙwararren tsaro. Bincika wannan tsari mai rufe fuska[sabis/uwar garken] akan KARFIN KARYA da sharuɗɗan taurin gama gari: (1) buɗaɗɗen tashar jiragen ruwa/sabis mara amfani, (2) saitin ɓoyayyen ɓoyayyen/saɓi, (3) izini mai faɗi sosai, (4) rashin tsaro Layer. Ba da shawarar gyare-gyare na tsaro don kowane bincike. Tsarin: [masked]

3) Faci fifiko:

A ƙasa akwai jerin [samfurin/samfurin] da nake amfani da su da kuma kanun labaran rashin lahani da aka buga kwanan nan (massed). Faɗa mini: (1) waɗanne ne za su iya shafe ni, (2) kimanta tasirin (samun dama, gata, iyaka) da sanya su cikin gaggawa, (3) wane tabbaci zan fara yi ga kowane. Ƙarfin CVSS/zargin ƙirƙira; Idan ba ku da tabbas, rubuta "verify". Jerin: [masked]

4) Tsarin mayar da martani ga lamarin tsaro:

Matsayin ku: mai gudanarwa na amsa aukuwa. Rubuta tsarin mayar da martani don abin da ya faru na tsaro [bayani]: Ware (tsayawa yaduwa), Kiyaye Shaida (log/hoto), Nazari, Mai da, Koyi Darussa. Me ya kamata in kula don kada in lalata shaida? Alama maki waɗanda ƙila za su buƙaci rahoton doka / yarda. Hukunce-hukuncen nawa ne.

Rauni mai ƙarfi / Ƙarfi mai ƙarfi

Rawanin faɗakarwa:

Nemo raunin uwar garken a waccan IP ɗin kuma gaya mani yadda zan shiga.

Wannan buƙatar duka biyun bisa ɗabi'a ce kuma ba ta yarda da doka ba: ba a ƙayyade iko ba, manufar hari ce. Madaidaicin martani shine ƙin wannan buƙatar kuma a kai shi zuwa madadin kariya.

Ƙarfi mai ƙarfi:

Matsayinku: Manazarcin tsaro mai mayar da hankali kan tsaro. Ina so in taurare sabar gidan yanar gizo na cibiyata, wacce na rubuta ikonta. A ƙasa akwai daidaitawar abin rufe fuska. Tare da ƙaramin iko da zurfin tsaro: (1) lissafta rashin ƙarfi, (2) bayar da shawarar gyare-gyaren tsaro ga kowane, (3) nuna haɗarin da yakamata in sani lokacin aiwatar da gyare-gyare tare da sarrafa canji. Kasance mai tsaro kawai. Tsarin: [masked]

Amfani

Shin halas ne?

misali

Tsaro a cikin nasa izini tsarin

Ee

Gano barazanar shiga, taurin kai

Cikakken gwajin shigar ciki tare da rubutaccen izini

Ee

Aikin ƙungiyar ja na yarda

Binciken tsarin mara izini/shigarwa

A'a - laifi

Shiga cikin hanyar sadarwar wani ba tare da izini ba

Yin amfani da rauni

A'a - laifi

Yin amfani da bayanan leaked

Kuskuren gama gari

• Yin kasuwanci a cikin tsari mara izini. Laifi ne a yi ƙoƙarin kai hari kan tsarin da bai dace ba, har ma da "koyo"; Yi amfani da dakin binciken keɓewa.
• Raba bayanan sirrin da aka zube ba tare da rufe su ba. Idan kun ga kalmar sirri/maɓalli, fara canza shi, sannan a rufe shi.
• Ɗaukar makauniyar mataki akan abubuwan da ba su dace ba. Makulle asusu ba tare da tabbatar da "barazanar" da AI ta yi alama ba na iya rushe aikin.
• Yin tsaro a wajen gudanar da canji. Tauraruwa kuma canji ne; Yana buƙatar gwaji da juyawa, in ba haka ba yana iya yanke shiga.
• Ketare ƙa'idar mafi ƙarancin iko. Ba da izini da yawa yana ninka lalacewa lokacin da aka lalata asusu.

Tukwici: Ko da lokacin nazarin binciken tsaro tare da AI, yi hankali kada ku lalata ainihin shaida (log, hoto). A cikin yanayin da zai iya buƙatar bincike na bincike, amincin shaida shine kawai abin da ba za a iya dawo da shi daga baya ba; Kare farko, bincika daga baya.

a takaice

Mai gudanar da tsarin shine layin farko na tsaro, kuma AI ƙawance ce mai ƙarfi a cikin tsaro: gano barazanar shiga, taurin kai, fifikon faci, da zayyana martanin abin da ya faru. Amma kawai halalcin amfani da wannan ikon shine a cikin tsarin da kuke da iko akansa da dalilai na tsaro; Amfani da AI don samun dama ko kai hari ba tare da izini ba laifi ne kuma wannan tsarin ya ƙi shi. Ɗauki ƙa'idodin mafi ƙarancin iko da tsaro a cikin zurfi a matsayin ma'auni, tabbatar da binciken a cikin ainihin tsarin, canza abubuwan da aka ɓoye da farko, aiwatar da canje-canje na tsaro tare da gudanar da canji da kuma kare shaida. Bincike da daftarin AI; Shawara, iko da alhakin naku ne.

Aikin aikace-aikace

Zaɓi tsarin da ka rubuta izini don shi. Rufe tsarin sa kuma sami AI don sake duba shi don ƙarancin izini da tsaro a cikin zurfin tare da samfurin "Hardening review" a sama; Yi lissafin raunin da aka samu kuma tabbatar da kowane a cikin ainihin tsarin. Na dabam, rufe yanki na log ɗin tantancewar ku kuma nemo alamu da ba a saba ba tare da samfurin "Ganewar Barazana" kuma tabbatar da aƙalla ganowa ɗaya. Shirya yadda zaku canza sarrafa ɗayan gyaran da kuka samu. Rubuta dukan aikin a cikin labaran 6, yana nuna ikon da tsarin tsaro.

jerin abubuwan dubawa

• [ ] Shin kawai na yi aiki akan tsarin da na rubuta izini don dalilai na tsaro?
• [] Shin na rufe IP, mai amfani, mai watsa shiri da sirrin da aka fallasa (da canza sirrin) a cikin log da daidaitawa?
• [] Shin na tabbatar da barazanar / binciken rashin lahani na AI a cikin ainihin tsarin kuma na kawar da abubuwan karya?
• [ ] Shin na yi amfani da ka'idodin mafi ƙarancin iko da tsaro a cikin zurfi a matsayin ma'auni?
• [ ] Shin kuma na aiwatar da sauye-sauye na tsaro tare da sarrafa canji (gwaji + juyowa)?
• [ ] Shin na kiyaye amincin shaida a cikin yanayin da na iya buƙatar binciken bincike?