端點(diǎn)安全新方法:看到光明的一面

責(zé)任編輯:editor004

2014-05-19 10:40:25

摘自:it168網(wǎng)站

現(xiàn)在,是時(shí)候摒棄傳統(tǒng)的黑名單模式了,這種模式只是定義應(yīng)該被限制的內(nèi)容,但它默許其他一切行為?!ねㄟ^(guò)消除(黑名單)簽名數(shù)據(jù)庫(kù),提高整體端點(diǎn)性能,這種數(shù)據(jù)庫(kù)消耗大量網(wǎng)絡(luò)和系統(tǒng)資源 

現(xiàn)在,是時(shí)候摒棄傳統(tǒng)的黑名單模式了,這種模式只是定義應(yīng)該被限制的內(nèi)容,但它默許其他一切行為。面對(duì)不斷增加的惡意軟件,通過(guò)清單、規(guī)則以及合規(guī)管理安全的傳統(tǒng)方法已經(jīng)不足夠。下面讓我們看看最新威脅報(bào)告發(fā)現(xiàn)的事實(shí):

·2013年共有約181萬(wàn)網(wǎng)站重定向事件用于感染端點(diǎn)(出自2014年Websense威脅報(bào)告)

·已知惡意軟件(包括勒索軟件和rootkit)同比增長(zhǎng)約15%,合共約1.96億獨(dú)特的樣本(2013年第四季度McAfee威脅報(bào)告)

·應(yīng)用程序漏洞比操作系統(tǒng)及瀏覽器漏洞的總和還高175%(微軟安全情報(bào)報(bào)告)

隨著移動(dòng)技術(shù)的快速普及,傳統(tǒng)個(gè)人計(jì)算設(shè)備占終端設(shè)備的比率比過(guò)去更小。

在Gartner的《企業(yè)端點(diǎn)保護(hù):消費(fèi)者為王》報(bào)告中指出:盡管傳統(tǒng)個(gè)人計(jì)算設(shè)備(例如筆記本電腦和臺(tái)式機(jī))只占端點(diǎn)設(shè)備的一小部分,但它們?nèi)匀皇亲钊菀资艿焦羟易铍y以保護(hù)的設(shè)備。此外,由于我們繼續(xù)使用傳統(tǒng)的基于簽名或黑名單技術(shù),這些設(shè)備仍然是網(wǎng)絡(luò)攻擊的主要目標(biāo)。

貓捉老鼠的游戲

在較高的水平,幾乎所有網(wǎng)絡(luò)攻擊的四個(gè)主要目標(biāo)是:瞄準(zhǔn)漏洞、放置有效載荷、保持不被發(fā)現(xiàn)和獲取數(shù)據(jù)。但現(xiàn)在,攻擊者已經(jīng)非常了解我們黑名單技術(shù)的優(yōu)缺點(diǎn),甚至還知道它們?nèi)绾翁幚聿煌墓裟J剑覀儾辉倏赡芘c攻擊者玩“貓捉老鼠”的優(yōu)勢(shì)。有了這些知識(shí),攻擊者能夠:

·部署具有有限分布的有針對(duì)性的攻擊

·迅速循環(huán)攻擊以找出黑名單技術(shù)中可以利用的盲點(diǎn)

·制造噪音來(lái)轉(zhuǎn)移安全團(tuán)隊(duì)的注意力,并提高攻擊被忽視的可能性

黑名單的無(wú)效顯著提高了攻擊者的成功率,我們作為安全專業(yè)人員必須重新評(píng)估是否應(yīng)該繼續(xù)采用這種黑名單模式。更重要的是,隨著我們的IT基礎(chǔ)設(shè)施進(jìn)一步擴(kuò)展到適應(yīng)移動(dòng)計(jì)算平臺(tái)、桌面虛擬化和云計(jì)算,我們必須努力部署基于動(dòng)態(tài)的“已知良好”保護(hù)的安全控制。

考慮所有我們部署到傳統(tǒng)的個(gè)人計(jì)算設(shè)備的安全控制:防病毒技術(shù)、入侵防御、數(shù)據(jù)丟失防護(hù)等。這些只是有助于端點(diǎn)保護(hù)的部分安全技術(shù),它們具有不同程度的有效性。然而,面對(duì)日益增加的威脅和不斷發(fā)展的技術(shù),為了保持可接受的風(fēng)險(xiǎn)水平,我們必須改變我們的觀點(diǎn),并部署基于風(fēng)險(xiǎn)的端點(diǎn)保護(hù)戰(zhàn)略。

我們有很多技術(shù)可以幫助減少傳統(tǒng)個(gè)人計(jì)算設(shè)備的攻擊面。從歷史上看,我們的行業(yè)一直采用著黑名單安全模式,這種模式只是定義應(yīng)該被限制的內(nèi)容,并默許其他一切,但由于檢測(cè)率不高,這種做法被證明不可行。

看到光明的一面

通過(guò)基于風(fēng)險(xiǎn)的方法,而不同通過(guò)特定技術(shù)管理威脅,我們可以管理攻擊面,減少更廣泛范圍的威脅。例如,在2010年,澳大利亞信號(hào)理事會(huì)采用以風(fēng)險(xiǎn)為基礎(chǔ)的方法來(lái)減少有針對(duì)性的網(wǎng)絡(luò)入侵,他們發(fā)現(xiàn)沒(méi)有單一的安全控制可以阻止惡意活動(dòng),但結(jié)合“積極安全”戰(zhàn)略,能夠更有效地減少入侵,提高了85%。

以風(fēng)險(xiǎn)為基礎(chǔ)或積極安全做法也能夠帶來(lái)明顯的業(yè)務(wù)優(yōu)勢(shì):

·替換無(wú)效或?qū)φw端點(diǎn)保護(hù)貢獻(xiàn)不大的安全控制(例如防病毒技術(shù))

·通過(guò)消除(黑名單)簽名數(shù)據(jù)庫(kù),提高整體端點(diǎn)性能,這種數(shù)據(jù)庫(kù)消耗大量網(wǎng)絡(luò)和系統(tǒng)資源

·不再需要跨遠(yuǎn)程位置部署(黑名單)簽名更新,減少了基礎(chǔ)設(shè)施的壓力

·減少被動(dòng)地維持安全技術(shù)所需的工作,提高運(yùn)營(yíng)效率

通過(guò)改變我們的端點(diǎn)保護(hù)戰(zhàn)略,遵循積極的安全模式,我們能夠結(jié)合有效的最低特權(quán)做法,或者默認(rèn)情況下完全拒絕的做法,從而提高安全性。在動(dòng)態(tài)攻擊環(huán)境中,這種方法是更有效的端點(diǎn)保護(hù)戰(zhàn)略。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)