Küberohud on igas suuruses ettevõtete pidevaks mureks. Üks levinumaid viise, kuidas küberkurjategijad pääsevad ligi tundlikele andmetele ja süsteemidele, on tarkvararakenduste haavatavuste kaudu. Need haavatavused avastavad sageli teadlased või küberkurjategijad ise, kes seejärel kasutavad neid ära, et saada süsteemidele volitamata juurdepääs.
Traditsiooniline lähenemine
Traditsiooniliselt on nende haavatavuste lahendamiseks vaja installida parandus – tarkvaravärskendus, mis haavatavuse kõrvaldab. Selle lähenemisviisi probleem on see, et müüjal võib paranduse väljatöötamine ja avaldamine võtta aega, jättes süsteemid vahepeal haavatavaks. Siin tulebki mängu virtuaalne parandus.
Plusse
Lahendab otse haavatavuse, parandades tarkvara aluseks oleva probleemi.
Pakub haavatavuse püsivalt parandades pikaajalist lahendust.
Miinused
Nõuab paikade rakendamiseks seisakuid, mis võib mõjutada süsteemi saadavust ja jõudlust.
Haavatavad süsteemid on paljastatud kuni plaastrite paigaldamiseni, jättes need avatuks ärakasutamiseks.
Paigutuste haldamine võib olla keeruline, eriti suurtes keskkondades, kus on mitu süsteemi ja rakendust.
Virtuaalne lappimisviis
Virtuaalne turvapaigaldus on turvapraktika, mis hõlmab reeglite või poliitikate komplekti loomist , näiteks sissetungimise tuvastamise ja ennetamise süsteemid (IDPS), veebirakenduste tulemüür (WAF) või virtuaalne turvapaigaldustarkvara, mis on loodud blokeerima juurdepääsu teadaolevatele haavatavustele või ärakasutamisvõimalustele. Neid reegleid rakendatakse tarkvarakihi kaudu, mis asub rakenduse ja võrgu vahel, toimides tõhusalt kilbina, mis filtreerib pahatahtliku liikluse välja.
Virtuaalse lapimise plussid
Pakub kohest kaitset teadaolevate haavatavuste vastu ilma ametlikke plaastreid ootamata.
Aitab plaastrite väljatöötamise või juurutamise ajal riske maandada.
Saab rakendada pärandsüsteemidele või tarkvarale, mis ei pruugi enam ametlikke plaastreid saada.
Vähendab eduka ärakasutamise tõenäosust, blokeerides haavatavusega seotud pahatahtliku liikluse või käitumise.
Virtuaalse lapimise miinused
Ei pruugi haavatavuse algpõhjust täielikult lahendada, kuna see sõltub pahatahtliku sisendi või käitumise blokeerimisest või filtreerimisest.
Nõuab regulaarseid värskendusi ja häälestamist, et tagada tõhusus ja vältida valepositiivseid tulemusi.
Ei saa kaitsta nullpäeva turvaaukude eest, mille jaoks pole allkirju ega reegleid.
Tuleks kasutada ajutise meetmena kuni ametlike plaastrite pealekandmiseni.
Virtuaalse patchingu eelised
Virtuaalse haavatavuse parandamise üks peamisi eeliseid on see, et see võimaldab organisatsioonidel oma süsteeme koheselt kaitsta , ilma et nad peaksid ootama müüja pakutavat haavatavust. See võib olla eriti kasulik olukordades, kus on tuvastatud kriitiline haavatavus, kuid parandust pole veel saadaval.
Virtuaalset haavatavuste parandamist saab kohandada ka organisatsiooni konkreetsetele vajadustele. Turvameeskonnad saavad luua reegleid, mis on kohandatud nende riskiprofiilile ja prioriteetidele, aidates neil tähtsuse järjekorda seada kõige kriitilisemad haavatavused ja tagada, et nende süsteemid on kaitstud kõige tõenäolisemate rünnakustsenaariumide eest.
Virtuaalse värskenduspaigalduse teine eelis on see, et see võib vähendada värskenduste haldamise kulusid ja keerukust . Traditsiooniline värskenduspaigaldus võib olla aeganõudev ja häiriv, nõudes süsteemide võrguühenduseta eemaldamist värskenduste installimiseks. Virtuaalset värskenduspaigaldust saab seevastu rakendada kiiresti ja lihtsalt, ilma et see häiriks äritegevust.
Virtuaalne paikamine ei asenda traditsioonilist lappimist, kuid see võib olla tõhus täiendus olemasolevatele turvameetmetele. Virtuaalsete paikade rakendamisega saavad organisatsioonid ametlike plaastrite kättesaadavaks saamist oodates vähendada ohtudele. See võib aidata parandada nende üldist turvalisust ja vähendada eduka küberrünnaku ohtu.
Lisateavet virtuaalse paigamise kohta leiate meie teadmusbaasist.
Virtuaalse lapimise kasutusjuhtum: SQL-i sisestamise haavatavus sisuhaldussüsteemis (CMS)
Kujutage ette laialdaselt kasutatavat CMS-i platvormi, mis võimaldab kasutajatel veebisaite dünaamiliselt luua ja hallata. Oletame nüüd, et turbeuurija avastab ühes CMS-i pistikprogrammis kriitilise SQL-i sisestamise haavatavuse. See haavatavus võimaldab ründajatel sooritada suvalisi SQL-päringuid, mis võivad saada volitamata juurdepääsu CMS-i andmebaasile ja ohustada tundlikku teavet, nagu kasutaja mandaat või finantsandmed.
Selle stsenaariumi korral võib virtuaalne paikamine olla äärmiselt väärtuslik kaitseks ärakasutamise eest, kui oodatakse, kuni CMS-i tarnija ametliku paiga välja annab. Virtuaalset paikamist saab rakendada järgmiselt.
Veebirakenduse tulemüüri (WAF) juurutamine
Organisatsioon juurutab WAF-i oma CMS-i hostivate veebiserverite ees. WAF on konfigureeritud reeglitega, mis on spetsiaalselt loodud haavatavale pistikprogrammile suunatud SQL-i süstimisrünnakute tuvastamiseks ja blokeerimiseks.
Reegli konfigureerimine
Turvaanalüütikud loovad ja konfigureerivad WAF-is reegleid, et kontrollida sissetulevaid HTTP-päringuid kahtlaste SQL-i sisestamise mustrite suhtes. Need reeglid võivad hõlmata tavaliste SQL-i süstimistehnikate tuvastamist, nagu liidupõhised, tõeväärtuspõhised või ajapõhised rünnakud. WAF jälgib ka väljaminevaid vastuseid andmete lekke või ebanormaalse käitumise märkide osas.
Jälgimine ja häälestamine
Turvameeskond jälgib pidevalt WAF-i logisid haavatavale pistikprogrammile suunatud SQL-i süstimiskatsete suhtes. Nad analüüsivad blokeeritud taotlusi, et tuvastada uued ründemustrid või kõrvalehoidmistehnikad ja kohandada reegleid vastavalt. See iteratiivne protsess tagab, et virtuaalne plaaster jääb arenevate ohtude vastu tõhusaks.
Ajutine kaitse
Kui CMS-i müüja töötab pistikprogrammi haavatavuse ametliku paiga väljatöötamise ja väljastamise nimel, pakub WAF-i pakutav virtuaalne plaaster CMS-ile kohest kaitset. See vähendab edukate SQL-i süstimise rünnakute riski ja minimeerib võimalikku mõju organisatsiooni veebisaidile ja andmetele.
Integratsioon patch Managementiga
Kui CMS-i tarnija haavatavale pistikprogrammile ametliku paiga väljastab, rakendab organisatsioon selle oma CMS-ile tavapärase plaastrihaldusprotsessi osana. WAF-i pakutava virtuaalse plaastri saab seejärel järk-järgult eemaldada, teades, et SQL-i sisestamise haavatavus on püsivalt kõrvaldatud.
Rakendades virtuaalset lappimist WAF-i kaudu, saab organisatsioon lühikese aja jooksul tõhusalt maandada SQL-i sisestamise haavatavusest tulenevat riski, pakkudes väärtuslikku aega ametliku plaastri rakendamiseks, kui see on saadaval. See ennetav lähenemine aitab kaitsta end võimaliku ärakasutamise eest ning minimeerida mõju äritegevusele ja andmete turvalisusele.
Edasi jõudmine ja tegutsemine
Kokkuvõttes on Virtual Patching a väärtuslik turvapraktika mis võib aidata organisatsioonid et kaitsta oma süsteeme haavatavuste ja ärakasutamiste eest. Virtuaalsete paikade rakendamisega saavad organisatsioonid vähendada oma riskipositsiooni, parandada oma turvalisust ja tagada, et nende süsteemid on kaitstud kõige tõenäolisemate rünnakustsenaariumide eest. RELIANOID IPDS ja WAF lahendused on mõeldud organisatsioonidele, kes võtavad neid vajadusi arvesse ning aitavad kaitsta oma süsteeme ja rakendusi.
Kuigi mõlema lähenemisviisi eesmärk on suurendada turvalisust haavatavuste kõrvaldamise kaudu, erinevad need oma meetodite ja kompromisside poolest. Organisatsioonid kasutavad sageli mõlema lähenemisviisi kombinatsiooni, et pakkuda oma süsteemidele ja rakendustele igakülgset kaitset.
Lisateabe saamiseks võtke ühendust meie küberturvalisuse ekspertidega .
Seotud blogid
