Giới thiệu

Trong Phần 1, bước đầu tiên là xây dựng cấu hình cơ bản để liên kết các sự kiện bảo mật được tỷ lệ cá cược world cup hôm nay phát hiện với JP1 Ngoài ra, trong Phần 2, chúng tôi đã giới thiệu loạt "tỷ lệ cá cược world cup hôm nay → JP1 → Illumio → OpenShift" như một "đề xuất về cấu hình tổng thể cho đến cách ly tự động" như mục tiêu của cấu hình mà chúng tôi hướng tới lần này Chúng tôi đã sắp xếp bức tranh tổng thể, bao gồm sơ đồ và quy trình cấu hình, để cung cấp cho bạn ý tưởng về cách đạt được sự tách biệt trên nhiều sản phẩm
Và trong phần thứ ba này, chúng tôi sẽ cố gắng hiện thực hóa mối liên kết của "tỷ lệ cá cược world cup hôm nay → JP1 → Illumio" trong môi trường máy ảo trong số các đề xuất cấu hình được giới thiệu lần trước Verifying môi trường container quan trọng là nơi có thể thể hiện được điểm mạnh của tỷ lệ cá cược world cup hôm nay, tuy nhiên trong hoạt động thực tế, máy chủ vật lý và ảo vẫn chiếm tỷ lệ lớn nên việc có thể tự động cách ly các máy ảo (VM) là yếu tố cực kỳ quan trọng Do đó, là bước đầu tiên hướng tới việc hiện thực hóa cấu hình cách ly tự động, lần này chúng ta sẽ thực hiện thử thách thực hiện cấu hình cách ly tự động cho máy ảo Mục đích của việc xác minh này là để xác nhận rằng máy ảo mục tiêu có thể được cách ly khỏi mạng bằng cách gọi API Illumio bằng chức năng hành động tự động của JP1

Thay đổi cấu hình so với bài viết đầu tiên

Từ lần xác minh này, chúng tôi đã xem xét phương pháp cộng tác của tỷ lệ cá cược world cup hôm nay và JP1 đã được áp dụng trong thử nghiệm đầu tiên và thay đổi phương pháp đó thành cấu hình đơn giản và trực tiếp hơn Trong Phần 1, chúng ta đã đạt được sự phối hợp tỷ lệ cá cược world cup hôm nay → JP1 bằng cách chuyển tiếp nội dung của "host-shieldlog", được xuất ra dưới dạng nhật ký cục bộ bởi tỷ lệ cá cược world cup hôm nay Host Shield được cài đặt trên mục tiêu được giám sát, tới nhật ký sự kiện Windows và giám sát sự kiện đó dưới dạng sự kiện JP1 bằng cách sử dụng chức năng bẫy nhật ký sự kiện của JP1 Mặc dù phương pháp này có thể sử dụng chức năng ghi nhật ký Windows tiêu chuẩn nhưng nó yêu cầu cài đặt truyền nhật ký và bao gồm một luồng không cần thiết trong đó nhật ký tỷ lệ cá cược world cup hôm nay đi qua nhật ký sự kiện Windows trước khi được nhập vào JP1
Từ lần xác minh này, chúng tôi đã sửa đổi phần này và thay đổi cấu hình để giám sát trực tiếp nội dung đầu ra tệp nhật ký của tỷ lệ cá cược world cup hôm nay Host Shield bằng cách sử dụng chức năng bẫy tệp nhật ký của JP1 và chuyển đổi nó thành các sự kiện JP1 Điều này giúp loại bỏ nhu cầu chuyển tiếp nhật ký sự kiện Windows, đơn giản hóa đáng kể luồng liên kết giữa tỷ lệ cá cược world cup hôm nay và JP1, đồng thời cập nhật cấu hình lên mục đích chung hơn

Bức tranh tổng thể về cấu hình hợp tác

< Sơ đồ cấu hình tổng thể của cộng tác tỷ lệ cá cược world cup hôm nay×JP1×Illumio (bản trích dẫn VM)>

Trong sơ đồ cấu hình tổng thể của tính năng cách ly tự động được đăng lần trước, chỉ có đề xuất cấu hình cách ly tự động cho môi trường máy ảo, thuộc phạm vi xác minh lần này, được trích dẫn

 

<Giới thiệu về từng thành phần>

	Phân loại	Thành phần	Vai trò
(1)	tỷ lệ cá cược world cup hôm nay	GUI tỷ lệ cá cược world cup hôm nay	Nền tảng phân tích và quản lý tỷ lệ cá cược world cup hôm nay Trực quan hóa trạng thái phát hiện dựa trên dữ liệu phát hiện được gửi từ tác nhân,
(2)		Khiên máy chủ tỷ lệ cá cược world cup hôm nay	Tác nhân máy chủ tỷ lệ cá cược world cup hôm nay Thu thập các sự kiện và số liệu trên máy chủ
(3)	JP1	JP1/IM (JP1/Quản lý tích hợp 3)	Chịu trách nhiệm về chức năng quản lý sự kiện tích hợp của JP1 Thông báo khi có sự kiện xảy ra, áp dụng quy tắc giám sát,
(4)		JP1/Cơ sở	Cung cấp các chức năng tạo thành nền tảng của sản phẩm JP1 Chuyển đổi nhiều nhật ký khác nhau sang định dạng sự kiện JP1,
(5)	Illumio	Illumio PCE	Thành phần cốt lõi chịu trách nhiệm quản lý và kiểm soát tập trung toàn bộ Illumio Nhận thông tin hệ thống và dữ liệu luồng giao tiếp từ VEN được giới thiệu trong từng khối lượng công việc, Chính sách đã tạo được phân phối từ PCE tới từng VEN và
(6)		Illumio VEN	Thành phần tác nhân để triển khai trên mỗi máy chủ Thu thập và báo cáo luồng giao thông,

 

Chi tiết xác minh

Trong lần xác minh này, chúng tôi sẽ xác nhận cấu hình cộng tác của tỷ lệ cá cược world cup hôm nay x JP1 x Illumio trong môi trường xác minh và nhằm đạt được các mục tiêu sau

< Mục đích>

Để phản hồi sự kiện do tỷ lệ cá cược world cup hôm nay phát hiện, API Illumio được gọi để tự động cách ly máy ảo mục tiêu khỏi mạng bằng cách thực hiện hành động tự động trong JP1

Phương pháp cách ly sử dụng cơ chế chuyển đổi chính sách giao tiếp bằng cách thay đổi nhãn được cấp cho khối lượng công việc (VM) do Illumio quản lý, từ đó chặn mạng

Tổng quan về môi trường xác minh

Trong lần xác minh này, chúng tôi sẽ sử dụng môi trường được sử dụng khi xác minh sự hợp tác giữa tỷ lệ cá cược world cup hôm nay và JP1 đã giới thiệu trong bài viết đầu tiên Vui lòng tham khảo chi tiết về môi trường được sắp xếp dưới đây

〇Môi trường Windows

• WindowsServer 2022
• Khiên máy chủ tỷ lệ cá cược world cup hôm nay
• Gói Prometheus
• JP1/Cơ sở
• Illumio VEN

〇Máy chủ JP1

• Trung tâm dữ liệu Windows Server 2022
• JP1/Quản lý tích hợp 3
• JP1/Cơ sở

Thu thập thông tin/cấu hình trước từ phía Illumio

Để thiết lập luồng phát hiện tỷ lệ cá cược world cup hôm nay → JP1 nhận sự kiện → thực thi hành động tự động → API Illumio để cách ly VM mục tiêu, phía Illumio định cấu hình trước nhãn, chính sách và cài đặt sử dụng API

 

1 [Màn hình quản lý Illumio] Tạo nhãn cách ly (Sạch/Bẩn)

Tạo hai loại nhãn sau để xác thực từ "Cài đặt nhãn" của Illumio Lần này, chúng tôi đặt tên nhãn là "Sạch" và "Bẩn" cho mục đích xác minh

① Sạch: Nhãn được cấp cho VM ở trạng thái bình thường
② Bẩn: Dán nhãn cách ly

2 [Màn hình quản lý Illumio] Tạo chính sách

Tiếp theo, xác định các biện pháp kiểm soát giao tiếp trong chính sách Illumio
Ba chính sách sau đã được tạo

① Sạch sẽ ↔ Chính sách cho phép giao tiếp sạch sẽ

② Bẩn → Chính sách chặn liên lạc với mọi khối lượng công việc

③ Chính sách chặn toàn bộ khối lượng công việc → Giao tiếp bẩn

*"Tất cả khối lượng công việc" là một biểu thức bao gồm cả Khối lượng công việc đã được gán nhãn Sạch và Khối lượng công việc đã được gán nhãn Bẩn

Khi sử dụng các chính sách này, thời điểm nhãn Bẩn được áp dụng cho máy ảo, giao tiếp đầu vào và đầu ra sẽ bị cắt, cách ly nó một cách hiệu quả

3 Đang chuẩn bị sử dụng API Illumio

Để thay đổi nhãn máy ảo thông qua API, hãy lấy thông tin API từ phía Illumio

(1) [Màn hình quản lý Illumio] Lấy khóa API

Nhận khóa API (Tên người dùng/Bí mật xác thực) từ Tài khoản dịch vụ trong Bảng điều khiển Illumio Nó sẽ được sử dụng trong PowerShell (lệnh cuộn tròn) tiếp theo

(2) [Màn hình quản lý Illumio] Xác nhận ID tổ chức

Kiểm tra ID tổ chức của tôi theo yêu cầu của điểm cuối API từ "Hồ sơ của tôi"

(3) [Màn hình quản lý Illumio] Lấy UUID của nhãn Sạch/Bẩn

UUID cho mỗi nhãn (điểm cuối API Illumio) là bắt buộc, vì vậy hãy sử dụng API, vv để lấy UUID của Nhãn

Tổng quan về cài đặt tập lệnh hành động tự động JP1

Trong JP1, khi một sự kiện được liên kết từ tỷ lệ cá cược world cup hôm nay được kích hoạt, tập lệnh PowerShell sẽ được thực thi để gọi API Illumio và đặt hành động tự động nhằm thay đổi nhãn được cấp cho khối lượng công việc mục tiêu

1 Cài đặt tập lệnh

Hoàn tất bằng cách ghi lại thông tin thu được trước đó, chẳng hạn như khóa API, ID tổ chức và nhãn UUID, thành thông tin định nghĩa trong tập lệnh PowerShell sẽ được thực thi Tập lệnh này chủ yếu thực hiện quá trình xử lý sau

• Sử dụng API Illumio để lấy thông tin về khối lượng công việc mục tiêu
• Kiểm tra nhãn hiện được gán
• Xóa nhãn Sạch cho biết trạng thái bình thường
• Gán nhãn bẩn để biểu thị trạng thái cách ly
• Kích hoạt chính sách được xác định trước bằng cách phản ánh các thay đổi về nhãn trong Illumio

Điều này cho phép cấu hình tự động thực hiện cách ly mạng đối với khối lượng công việc mục tiêu bằng cách sử dụng sự kiện bảo mật làm trình kích hoạt

　

2 Cài đặt chức năng hành động tự động

Tên máy chủ nguồn sự kiện, tên sản phẩm và thông báo nhật ký đã được đặt làm điều kiện sự kiện kích hoạt
Một tập lệnh gọi API Illumio và cô lập mạng đã được chỉ định để thực thi khi xảy ra sự kiện đáp ứng các điều kiện

 

Kết quả xác minh

1 Xác nhận rằng JP1/IM có thể truy xuất các sự kiện bảo mật được tỷ lệ cá cược world cup hôm nay phát hiện

Kết quả:
Chúng tôi đã xác nhận rằng nhật ký mà tỷ lệ cá cược world cup hôm nay phát hiện là sự kiện bảo mật cấp thông tin và thông báo cho GUI tỷ lệ cá cược world cup hôm nay được lấy bằng cách sử dụng JP1/IM và đã được xuất thành công sang JP1/IM - View

〇Màn hình GUI tỷ lệ cá cược world cup hôm nay

Trong lần xác minh này, chúng tôi xác nhận rằng tỷ lệ cá cược world cup hôm nay đã cố tình phát hiện một sự kiện bảo mật bằng cách tạo/xóa người dùng trên máy ảo được giám sát, vì vậy chúng tôi đã sử dụng sự kiện này (Đã tạo tài khoản người dùng) trong quá trình xác minh

〇Xuất nhật ký bằng tỷ lệ cá cược world cup hôm nay Host Shield

"thời gian": //2026-03-30T12:50:30232099+09:00","level":"THÔNG TIN","nội dung":"2026-03-30

Khi tỷ lệ cá cược world cup hôm nay phát hiện một sự kiện bảo mật, nhật ký trên sẽ được xuất ra nhật ký cục bộ của máy ảo nơi tỷ lệ cá cược world cup hôm nay Agent (tỷ lệ cá cược world cup hôm nay Host Shield) được cài đặt Điều này cho thấy rằng một số sự kiện bảo mật đã được phát hiện và Tác nhân tỷ lệ cá cược world cup hôm nay (tỷ lệ cá cược world cup hôm nay Host Shield) đã liên lạc với GUI tỷ lệ cá cược world cup hôm nay trên SaaS, bất kể nội dung của sự kiện được phát hiện Trong quá trình xác minh này, chúng tôi đã liên kết nội dung của nhật ký này với JP1

〇JP1/IM - Xem màn hình [Bảng điều khiển sự kiện]

Chúng tôi đã xác nhận rằng kết quả nhật ký của tỷ lệ cá cược world cup hôm nay Host Shield đang được thông báo dưới dạng sự kiện JP1 trên màn hình [Bảng điều khiển sự kiện]

〇JP1/IM - Xem màn hình [Chi tiết sự kiện]

JP1/IM - Bạn có thể kiểm tra nội dung đầu ra nhật ký bằng tỷ lệ cá cược world cup hôm nay Host Shield từ màn hình [Chi tiết sự kiện] trong Chế độ xem

 

2 Xác nhận rằng chức năng hành động tự động của JP1 sẽ được thực thi để phản hồi sự kiện bảo mật do tỷ lệ cá cược world cup hôm nay phát hiện và việc cách ly mạng sẽ được thực hiện bởi Illumio

Kết quả:
Chúng tôi đã xác nhận rằng, do sự kiện bảo mật do tỷ lệ cá cược world cup hôm nay phát hiện, máy ảo gây ra sự kiện bảo mật đó đã bị cô lập khỏi mạng bằng cách gọi API Illumio bằng cách thực thi chức năng hành động tự động của JP1

〇Màn hình IllumioPCE

Chúng tôi đã xác nhận rằng máy ảo mục tiêu đã được gắn nhãn "Bẩn"

〇Xác nhận liên lạc

Khi cố gắng ping máy ảo mục tiêu, chúng tôi cũng xác nhận rằng không nhận được liên lạc ping

Tóm tắt

Trong lần xác minh này, chúng tôi đã xác nhận trình tự các bước để thực hiện cách ly mạng của máy ảo (VM) bằng cách gọi API Illumio từ hành động tự động JP1 bắt đầu từ quá trình phát hiện bằng tỷ lệ cá cược world cup hôm nay Chúng tôi tin rằng chúng tôi đã đạt được mức độ thành công nhất định trong việc xác nhận tính hiệu quả của cấu hình này bằng cách có thể xác nhận rằng các sự kiện bảo mật có thể được phát hiện và cách ly thông qua tích hợp sản phẩm mà không cần can thiệp thủ công
Mặt khác, việc xác minh này dựa trên môi trường xác minh và một số vấn đề đã xuất hiện từ góc độ tự động hóa hoàn toàn và xác minh có tính đến hoạt động thực tế
Đầu tiên là cách xác định khối lượng công việc nơi xảy ra sự kiện bảo mật
Trong quá trình xác minh này, chúng tôi đã chỉ định tên máy chủ của máy ảo mục tiêu làm giá trị cố định trong tập lệnh, nhưng trong hoạt động thực tế, chúng tôi sẽ cần một cơ chế để tự động lấy tên máy chủ tương ứng và thông tin khối lượng công việc dựa trên nội dung của nhật ký sự kiện được liên kết từ tỷ lệ cá cược world cup hôm nay với JP1
Việc thứ hai là cách xử lý các sự kiện bảo mật Hiện tại, nhật ký do tỷ lệ cá cược world cup hôm nay Host Shield xuất ra cục bộ chỉ ghi lại thông tin “một số sự kiện bảo mật đã được phát hiện và thông báo tới SaaS”, bất kể chi tiết về sự kiện được phát hiện hay mức độ cảnh báo Điều này là do triết lý thiết kế giả định rằng chi tiết của nội dung được phát hiện sẽ được kiểm tra trên GUI tỷ lệ cá cược world cup hôm nay trên SaaS Do đó, nếu chỉ sử dụng nhật ký cục bộ làm trình kích hoạt cho JP1 như trong cấu hình này thì API Illumio có thể được gọi và việc cách ly mạng có thể được thực thi bất kể mức độ nghiêm trọng của nội dung được phát hiện Khi xem xét hoạt động thực tế, cần tổ chức cách sử dụng nội dung phát hiện và mức cảnh báo của tỷ lệ cá cược world cup hôm nay SaaS để phối hợp và phán đoán, đồng thời xem xét cơ chế thu hẹp một cách thích hợp các sự kiện cần được cách ly
Chúng tôi tin rằng bằng cách giải quyết từng bước các vấn đề này, chúng ta có thể tiến gần hơn đến nền tảng cách ly tự động thiết thực hơn Trong thời gian tới, chúng tôi mong muốn xem xét giải pháp giải quyết các vấn đề trên

*Nội dung của bài viết này dựa trên môi trường xác minh cụ thể và không đảm bảo rằng các quy trình và cấu hình được mô tả sẽ hoạt động Vui lòng thực hiện xác minh đầy đủ trước khi đăng ký trong môi trường thực tế

Kế hoạch xuất bản trong tương lai

Kế hoạch xê-ri hóa như sau
Từ phiên thứ 4 trở đi: Chúng tôi sẽ cập nhật cho bạn các cách giải quyết cho các vấn đề phát sinh trong phiên thứ 3, cũng như việc xây dựng và xác minh môi trường vùng chứa

Giới thiệu người phụ trách