Awọn anfani:
- Agbara lati lo oye atọwọda ni awọn iṣẹ aabo gẹgẹbi wiwa irokeke log, lile, iṣaju alemo ati esi iṣẹlẹ
- Agbara lati yọkuro awọn idaniloju eke nipasẹ ifẹsẹmulẹ awọn awari ni eto gidi nipa lilo awọn ilana ti aṣẹ ti o kere julọ ati aabo ni ijinle
- Agbara lati inu inu oye itetisi atọwọda le ṣee lo nikan ni awọn eto ti a fun ni aṣẹ ati fun awọn idi aabo, ati pe lilo rẹ fun iraye si laigba aṣẹ tabi ikọlu jẹ ilufin.
Aabo ati Aabo: Lilo AI fun Awọn idi Aabo, Ni ihuwasi ati Laarin Aṣẹ
Eto naa ati oludari nẹtiwọọki tun jẹ laini aabo akọkọ. Awọn olupin, awọn nẹtiwọọki ati awọn iṣẹ wa labẹ irokeke nigbagbogbo: awọn igbiyanju iraye si laigba aṣẹ, malware, awọn ailagbara ti a ko pa, awọn iwe-ẹri ti jo. Awọn iṣẹ aabo jẹ ibawi ti idilọwọ, ṣawari ati idahun si awọn irokeke wọnyi. Nibi AI jẹ alabaṣepọ ti o lagbara ni ẹgbẹ aabo: awọn iforukọsilẹ ọlọjẹ fun awọn ami ti awọn irokeke, kikojọ awọn ailagbara ti eto kan, iṣiro awọn ohun pataki alemo, itumọ ifitonileti ailagbara kan si Tọki lasan, kikọ eto esi iṣẹlẹ aabo kan. Ṣugbọn ileri ẹyọkan yii jẹ didasilẹ ju awọn miiran lọ nitori koko-ọrọ jẹ lilo-meji: lo AI nikan lori awọn eto ti o ni aṣẹ lori, nikan fun awọn idi igbeja; Eyi kii ṣe yiyan, ṣugbọn ọranyan ti ofin ati iṣe. Lilo AI fun iraye si laigba aṣẹ, ọlọjẹ tabi infiltration jẹ ẹṣẹ kan ati pe module yii kọ agbara mu.
Ninu ẹyọ yii, iwọ yoo kọ ẹkọ lilo aabo AI-iwari irokeke log, lile, iṣakoso alemo, ipilẹ anfani ti o kere ju, esi iṣẹlẹ — ati ilana, ofin, ati awọn opin agbara ti agbara yii.
Red ila: aṣẹ ati idi
Ni akọkọ, jẹ ki a fa ila naa kedere. Ni ẹtọ: gbeja awọn eto eto ti ara rẹ fun eyiti o ti kọ aṣẹ - wiwa awọn ami ikọlu ninu akọọlẹ tirẹ, lile olupin tirẹ, pipade ailagbara ninu nẹtiwọọki tirẹ, ṣiṣe idanwo ilaluja pẹlu igbanilaaye kikọ ati laarin iwọn. Ailofin ati arufin: Ṣiṣayẹwo eto ti kii ṣe tirẹ, igbiyanju lati kiraki ọrọ igbaniwọle ẹnikan tabi iraye si, titẹ nẹtiwọọki kan laisi igbanilaaye, lilo ailagbara kan. Nigbagbogbo ṣe agbekalẹ awọn ibeere rẹ si AI ni ilana igbeja: “bawo ni MO ṣe le daabobo eto mi lọwọ ikọlu yii?”, “Ṣe awọn ami ikọlu eyikeyi wa ninu akọọlẹ yii?”, “Bawo ni MO ṣe le le iṣẹ yii le?” Kii ṣe “bawo ni MO ṣe wọ inu eto yii?” Ti aṣẹ rẹ ko ba ni akọsilẹ, maṣe fi ọwọ kan eto naa.
Išọra: O jẹ ẹṣẹ lati gbiyanju ilana ikọlu lori eto eyiti a ko fun ọ ni aṣẹ, paapaa ti o jẹ “lati kọ ẹkọ” tabi “lati ṣe idanwo”. Ti o ba fẹ kọ ẹkọ, lo agbegbe yàrá ti o ya sọtọ ti o ṣeto funrararẹ. Channeling AI bi ohun elo ikọlu ko gba ojuse kuro lọwọ rẹ; pọ si.
Lilo AI fun awọn idi aabo
Ni ẹgbẹ igbeja, AI ṣe iyara pupọ iṣẹ gidi. Ṣiṣawari irokeke wọle: ṣiṣafihan awọn ilana dani ni awọn iforukọsilẹ ijẹrisi (nọmba nla ti awọn iwọle ti kuna ni igba kukuru, iraye si ni awọn wakati dani, awọn asopọ lati awọn orisun aimọ). Lile: atunwo olupin tabi iṣeto iṣẹ ni ilodi si awọn itọsọna aabo ti o wọpọ ati atokọ awọn ailagbara - awọn ibudo ṣiṣi ti ko wulo, awọn eto fifi ẹnọ kọ nkan, awọn igbanilaaye gbooro pupọju. Ṣiṣakoso patch: ibaamu awọn ailagbara ti a tẹjade pẹlu eto rẹ ati iṣiro iru awọn wo ni o kan ọ ati pataki wọn. Idahun iṣẹlẹ: igbero awọn igbesẹ lati ya sọtọ, gba ẹri, ati gba isẹlẹ aabo pada. Ninu ọran kọọkan, AI ṣe agbejade itupalẹ ati awọn awoṣe; Oṣiṣẹ aabo ni o pinnu iru igbese lati ṣe ati bii o ṣe le daabobo ẹri naa.
Aṣẹ ti o kere julọ ati aabo ni ijinle
Awọn ilana ipilẹ meji jẹ ẹhin ti gbogbo aabo. Anfaani ti o kere julọ: olumulo kọọkan, iṣẹ, ati iwe afọwọkọ yẹ ki o ni awọn igbanilaaye to kere julọ ti o nilo lati ṣe iṣẹ wọn - ko si diẹ sii. Pupọ awọn igbanilaaye n mu ibajẹ pọ si ti akọọlẹ kan ba gbogun. Aabo ni ijinle: dipo ti gbigbe ara lori kan nikan Layer ti aabo, stacking ọpọ fẹlẹfẹlẹ - ogiriina, ìfàṣẹsí, ìsekóòdù, monitoring, afẹyinti. Ti ọkan ba kọja, ekeji duro. Fun awọn ipilẹ meji wọnyi bi awọn ibeere nigbati AI ṣe atunwo iṣeto ni ati faaji: “Ṣe iṣeto yii ni ibamu pẹlu ipilẹ ti aṣẹ ti o kere ju, awọn fẹlẹfẹlẹ wo ni o nsọnu?”
Igbese nipa igbese: igbeja AI sisan
- Daju aṣẹ ati dopin. Ṣe o ni aṣẹ kikọ lori eto yii? Kini aaye naa? Jẹ ki eyi han ni akọkọ.
- Boju data naa. Boju IP ti abẹnu, olumulo, agbalejo ati ni pataki awọn iwe-ẹri ti jo ninu awọn akọọlẹ; Ti o ba ri ikoko kan, yi pada ni akọkọ.
- Beere ibeere igbeja kan. Beere lọwọ AI lati ṣawari, ṣe lile, ṣe pataki tabi laja - nigbagbogbo laarin ilana aabo.
- Ṣayẹwo wiwa naa. Jẹrisi irokeke tabi ailagbara ti a fihan nipasẹ AI ninu eto gidi; mu eke positives.
- Waye iṣe naa ni ọna iṣakoso. Ṣiṣẹ lile tabi patching nipasẹ ilana iṣakoso iyipada (ẹyọ ti iṣaaju); Idaabobo tun jẹ iyipada.
- Iwe ati kọ ẹkọ. Ṣe igbasilẹ iṣẹlẹ ati idahun; Kọ ẹkọ lati yago fun atunwi.
mẹta mini igba
Ọran 1 - Wiwa agbara-agbara ni log. Alakoso kan fun awọn iforukọsilẹ ijẹrisi (IP ati boju-boju olumulo) si AI ati pe o ni ami awọn ilana iwọle dani. AI ṣe afihan apẹẹrẹ ti awọn igbiyanju iwọle 380 kuna ni awọn iṣẹju 4 lati orisun kan - ami iyasọtọ ti ikọlu agbara-agbara. Alakoso jẹrisi eyi ninu akọọlẹ gidi, dinamọ orisun yẹn, ati imuse awọn atunto ọrọ igbaniwọle ati opin oṣuwọn lori awọn akọọlẹ ti o kan.
Ọran 2 - aafo lile ni pipade. Ẹgbẹ kan fun iṣeto ni (ti o boju-boju) ti olupin tuntun ti a fi sori ẹrọ si AI ati pe o jẹ ki o ṣe atunyẹwo lodi si anfani ti o kere ju ati awọn ibeere lile lile ti o wọpọ. AI ṣe afihan pe ibudo iṣakoso ti ko lo wa ni sisi si gbogbo nẹtiwọọki ati iwọle SSH ti o da lori ọrọ igbaniwọle tun ṣiṣẹ. Ẹgbẹ naa pa ibudo naa, ṣiṣe ipilẹ-orisun SSH nikan - awọn ilẹkun meji ni pipade fun ikọlu kan.
Case 3 - Iwa aala: kọ. Eniyan kan beere fun iranlọwọ lati ọdọ ẹlẹrọ kan ti o fun ni ibiti IP ti gbogbo eniyan ti ile-iṣẹ adugbo kan ati beere fun AI lati “ṣayẹwo ati tẹ ailagbara kan.” Onimọ-ẹrọ kọ ati ṣalaye idi: ko si aṣẹ kikọ lori eto yii; Ohun ti a fẹ ni wiwọle laigba aṣẹ, ilufin. Dipo, o dabaa lati ṣe iṣiro oju ita ti awọn ile-iṣẹ rẹ pẹlu igbanilaaye kikọ ati ipari. AI kii ṣe ohun elo ikọlu, ṣugbọn alabaṣepọ olugbeja.
Mẹrin daakọ awọn awoṣe
1) Wiwa irokeke wọle (olugbeja):
Rẹ ipa: olugbeja-lojutu aabo Oluyanju. Ni isalẹ ni akọọlẹ ijẹrisi boju-boju ti eto eyiti a fun mi ni aṣẹ. Ibi-afẹde mi ni aabo: awọn awoṣe dani asia (iwọle ti kuna, akoko/orisun dani, agbara irokuro ti o ṣeeṣe). Fun kọọkan wIwA bi aroso; Emi yoo rii daju ni eto gidi. Fun imọran aabo, kii ṣe igbesẹ ikọlu. Wọle: [masked]
2) Ayẹwo lile:
Rẹ ipa: aabo líle iwé. Ṣayẹwo iṣeto ni iboju iboju [iṣẹ / olupin] ti o lodi si aṣẹ Kekere ati awọn ibeere lile ti o wọpọ: (1) ibudo ṣiṣi / iṣẹ ti ko wulo, (2) eto fifi ẹnọ kọ nkan / eto ijẹrisi, (3) igbanilaaye gbooro pupọ, (4) Layer aabo ti o padanu. Daba awọn atunṣe igbeja fun wiwa kọọkan. Iṣeto: [masked]
3) Iṣaju patch:
Ni isalẹ ni atokọ ti [ọja/ẹya] Mo lo ati awọn akọle ailagbara ti a tẹjade laipẹ (boju). Sọ fun mi: (1) awọn wo ni o le ni ipa lori mi, (2) ṣe iṣiro ipa naa (iwọle, anfani, iwọn) ki o si ṣe ipo wọn ni ọna iyara, (3) ijẹrisi wo ni MO yẹ ki n ṣe akọkọ fun ọkọọkan. CVSS ti o muna / ẹsun ti ilokulo ti a ṣe; Ti o ko ba da ọ loju, tẹ "jẹrisi". Akojọ: [masked]
4) Ilana esi iṣẹlẹ aabo:
Rẹ ipa: isẹlẹ idahun facilitator. Kọ ilana idahun igbeja fun iṣẹlẹ aabo ifura [apejuwe]: Ya sọtọ (da itankale duro), Ẹri titọju (akọsilẹ/aworan), itupalẹ, Bọsipọ, Kọ ẹkọ Awọn ẹkọ. Kini o yẹ ki Emi san ifojusi si ki o má ba ṣe ibajẹ ẹri naa? Samisi awọn aaye ti o le nilo ijabọ ofin / ibamu. Awọn ipinnu jẹ temi.
Ailagbara kiakia / Alagbara kiakia
Ibere ailagbara:
Wa awọn ailagbara ti olupin ni IP naa ki o sọ fun mi bi o ṣe le tẹ sii.
Ibeere yii jẹ mejeeji ni iṣe ati ofin ko ṣe itẹwọgba: aṣẹ ko ni pato, idi naa jẹ ikọlu. Idahun to pe ni lati kọ ibeere yii ki o darí rẹ si yiyan igbeja kan.
Ibere ti o lagbara:
Rẹ ipa: olugbeja-lojutu aabo Oluyanju. Mo fẹ lati mu olupin wẹẹbu le ti ile-ẹkọ ti ara mi, eyiti Mo ti kọ aṣẹ fun. Ni isalẹ ni iṣeto ni iboju. Pẹlu aṣẹ ti o kere ju ati ijinle igbeja: (1) ṣe atokọ awọn ailagbara, (2) daba awọn atunṣe igbeja fun ọkọọkan, (3) tọka si awọn eewu ti MO yẹ ki o mọ nigbati o n ṣe awọn atunṣe pẹlu iṣakoso iyipada. Duro igbeja nikan. Iṣeto: [masked]
Lilo
Ṣe o tọ?
apẹẹrẹ
Idaabobo ni eto ti a fun ni aṣẹ
Bẹẹni
Wiwa irokeke wọle, lile
Idanwo ilaluja pipe pẹlu igbanilaaye kikọ
Bẹẹni
Consensual pupa egbe iṣẹ
Laigba aṣẹ eto Antivirus / ilaluja
Rara - ilufin
Titẹsi laigba aṣẹ sinu nẹtiwọọki ẹlomiran
Lilo ailagbara
Rara - ilufin
Lilo data ti o jo
Awọn aṣiṣe ti o wọpọ
- Ṣiṣe iṣowo ni eto laigba aṣẹ. O jẹ ẹṣẹ lati gbiyanju ikọlu lori eto aipe, paapaa “lati kọ ẹkọ”; Lo laabu ti o ya sọtọ.
- Pinpin awọn iwe-ẹri ti o jo laisi boju-boju wọn. Ti o ba ri ọrọ igbaniwọle/bọtini, yi pada lakọkọ, lẹhinna boju-boju rẹ.
- Gbigbe afọju igbese lori eke positives. Titiipa akọọlẹ kan laisi ijẹrisi “irokeke” ti a ṣe afihan nipasẹ AI le ṣe idiwọ iṣẹ naa.
- Ṣiṣe aabo ni ita ti iṣakoso iyipada. Hardening tun jẹ iyipada; O nilo idanwo ati yiyi pada, bibẹẹkọ o le ge iwọle kuro.
- Bypassing awọn opo ti o kere aṣẹ. Gbigba igbanilaaye pupọ pupọ yoo mu ibajẹ pọ si nigbati akọọlẹ kan ba ni adehun.
Imọran: Paapaa nigbati o ba n ṣe itupalẹ wiwa aabo pẹlu AI, ṣọra ki o ma ba ẹri gangan jẹ (log, aworan). Ninu ọran ti o le nilo iwadii oniwadi, iduroṣinṣin ti ẹri jẹ ohun kan ti a ko le gba pada nigbamii; Dabobo akọkọ, ṣe itupalẹ nigbamii.
Ni soki
Alakoso eto jẹ laini aabo akọkọ, ati AI jẹ alabaṣepọ ti o lagbara ni aabo: wiwa irokeke gedu, lile, iṣaju alemo, ati kikọ esi iṣẹlẹ. Ṣugbọn lilo ẹtọ nikan ti agbara yii wa ninu awọn eto lori eyiti o ni aṣẹ ati fun awọn idi igbeja; Lilo AI fun iraye si laigba aṣẹ tabi ikọlu jẹ ilufin ati module yii kọ ọ. Mu awọn ipilẹ ti aṣẹ ti o kere ju ati aabo ni ijinle bi awọn ibeere, rii daju awọn awari ninu eto gidi, yipada awọn aṣiri ti o jo ni akọkọ, ṣe awọn ayipada igbeja pẹlu iṣakoso iyipada ati aabo ẹri. Onínọmbà ati apẹrẹ AI; Ipinnu, aṣẹ ati ojuse jẹ tirẹ.
Ohun elo iṣẹ-ṣiṣe
Yan eto fun eyiti o ti kọ aṣẹ. Boju iṣeto ni rẹ ki o ni atunyẹwo AI fun aṣẹ kekere ati aabo ni ijinle pẹlu awoṣe “atunyẹwo lile” loke; Ṣe atokọ awọn ailagbara ti a rii ati rii daju ọkọọkan ninu eto gidi. Lọtọ, boju bibẹ pẹlẹbẹ ti akọọlẹ ijẹrisi rẹ ki o wa awọn ilana dani pẹlu awoṣe “iwari irokeke Wọle” ki o jẹrisi o kere ju wiwa kan. Gbero bi o ṣe le yipada ṣakoso ọkan ninu awọn atunṣe ti o rii. Kọ gbogbo iṣẹ ni awọn nkan 6, ṣe afihan aṣẹ ati ilana aabo.
akojọ ayẹwo
- [] Njẹ Mo ti ṣiṣẹ nikan lori awọn ọna ṣiṣe eyiti Mo ti kọ aṣẹ ati fun awọn idi aabo?
- [] Ṣe Mo boju IP, olumulo, ogun ati awọn aṣiri ti o jo (ati yi awọn aṣiri pada) ninu akọọlẹ ati iṣeto ni?
- [] Njẹ Mo ti rii daju irokeke AI / awọn awari ailagbara ninu eto gidi ati imukuro awọn idaniloju eke bi?
- [] Njẹ Mo ti lo awọn ilana ti aṣẹ ti o kere julọ ati aabo ni ijinle bi awọn ibeere?
- [] Njẹ Mo tun ṣe awọn ayipada igbeja pẹlu iṣakoso iyipada (idanwo + yiyi pada)?
- [] Njẹ Mo ti tọju iduroṣinṣin ti ẹri ni awọn ipo ti o le nilo idanwo oniwadi bi?