Xin chào mọi người
Đây là Kawasugi, phụ trách buổi thứ 7 Đây là phần tiếp theo của blog bên dưới đã được giới thiệu trong Phần 3
Bạn có biết rằng tỷ lệ cá cược bóng đá có thể phát hiện phần mềm độc hại như vi rút và ngựa Trojan không? Lần này chúng ta sẽ tập trung vào chức năng phát hiện phần mềm độc hại Vì vậy, hãy bắt đầu!
Nếu bạn chưa kiểm tra phần thứ baBấm vào đây
[Blog của kỹ sư SCSK] Khả năng phát hiện mối đe dọa của tỷ lệ cá cược bóng đá không chỉ giới hạn ở Falco ~Phiên bản phát hiện giả mạo đăng nhập AWS~

Có thể thực hiện phát hiện phần mềm độc hại bằng tỷ lệ cá cược bóng đá

Vùng chứa có kiến trúc hoàn toàn khác với máy ảo truyền thống nên có vẻ như nhiều khách hàng đang gặp khó khăn khi triển khai các sản phẩm EDR (Phát hiện và phản hồi điểm cuối) được sử dụng trong các hệ thống khác vì mục đích bảo mật Một câu hỏi thường được đặt ra bởi những khách hàng đang tìm kiếm một sản phẩm bảo mật có yêu cầu cụ thể, chẳng hạn như muốn bảo vệ môi trường của họ với mức độ bảo mật tương tự như EDR, đó là "tỷ lệ cá cược bóng đá có thể phát hiện phần mềm độc hại không?" Tất nhiên là có tỷ lệ cá cược bóng đá cung cấp chức năng phát hiện và ngăn chặn việc thực thi các tệp nhị phân được xác định là phần mềm độc hại bằng cách so sánh giá trị băm của tệp nhị phân trong môi trường vùng chứa với giá trị băm của phần mềm độc hại đã biết tỷ lệ cá cược bóng đá cũng cung cấp tính năng phát hiện thời gian thực, chức năng quản lý dấu vết và nhật ký dựa trên cuộc gọi hệ thống cũng như chức năng điều tra đường dẫn tấn công, biến nó thành một giải pháp có chức năng EDR cho vùng chứa Để biết thêm thông tin, vui lòng kiểm tra blog chính thức của tỷ lệ cá cược bóng đá bên dưới
・EDR (Phát hiện và phản hồi điểm cuối) cho vùng chứa và Kubernetes - tỷ lệ cá cược bóng đá Secure

Chúng ta cũng hãy xem xét phân loại các chức năng phát hiện hành vi hiện có, bao gồm cả Falco
Nó sẽ giống như bảng bên dưới

Như bạn có thể thấy trong bảng, bằng cách sử dụng tất cả các hàmCó thể xử lý không chỉ các mối đe dọa đã biết mà cả các mối đe dọa chưa biếtThật tuyệt khi có tất cả các chức năng để đối phó với nhiều mối đe dọa khác nhau! Ngoài ra, liên quan đến các chức năng yêu cầu quản lý người dùng khó khănGiảm gánh nặng cho người dùng bằng cách cung cấp các chức năng được quản lýĐược thiết kế để Như thường lệ,Phát hiện phần mềm độc hại

Xác minh phát hiện phần mềm độc hại

Chuẩn bị trước

Bây giờ, hãy bắt đầu chuẩn bị xác minh
Các mục sau đây phải được chuẩn bị trước cho việc xác minh này

1. Kubernetes đã được cài đặt tác nhân tỷ lệ cá cược bóng đá (cũng có thể sử dụng môi trường Docker)
2. Bật tính năng phát hiện phần mềm độc hại trong tài khoản tỷ lệ cá cược bóng đá SaaS của bạn

*Bạn có thể bật chức năng phát hiện phần mềm độc hại bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi (Bộ phận hỗ trợ của tỷ lệ cá cược bóng đá nếu bạn không có hợp đồng với chúng tôi)

Hãy xác minh

Trước tiên, hãy tạo chính sách xác minh
Lần này, chọn "Phần mềm độc hại" trên màn hình tạo Chính sách thời gian chạy
Bạn sẽ được chuyển hướng đến màn hình tạo chính sách, vì vậy chỉ cần nhập bất kỳ tên nào vào Tên, nhập bất kỳ giá trị nào vào Mô tả, bật nút chuyển đổi Ngăn chặn và nhấn "Lưu"
Bạn có thể tạo chính sách rất dễ dàng mà không cần bất kỳ cài đặt phức tạp nào
Bằng cách đặt các giá trị băm bổ sung, việc thực thi các tệp có giá trị băm cụ thể cũng có thể được phát hiện Thật tiện lợi

Hãy thử xem
Lần này, chúng tôi sẽ xác minh bằng tệp ecar do tỷ lệ cá cược bóng đá cung cấp
Đầu tiên, hãy tạo vùng chứa xác thực

kubectl chạy nginx --image=nginx

Xác nhận việc khởi động vùng chứa xác thực Sẽ ổn nếu TÌNH TRẠNG đang chạy

kubectl nhận nhóm

Shell vào vùng chứa xác minh bằng lệnh kubectl exec

kubectl exec -it nginx - bash

Lấy tệp eicar và cấp quyền thực thi

root@nginx:/#　curl -OL https://githubcom/tỷ lệ cá cược bóng đá/TR-Blogs/raw/main/elf_ecar

Chạy tệp eicar
Bạn sẽ thấy thông tin cho biết việc thực thi phần mềm độc hại đã bị chặn trong vùng chứa

root@nginx:/#　/elf_eicar

Hãy quay lại GUI tỷ lệ cá cược bóng đá và kiểm tra kết quả phát hiện
Chính sách bạn vừa tạo được hiển thị trong sự kiện bảo mật

Chúng ta hãy xem chi tiết phát hiện chi tiết

Từ kết quả phát hiệnĐã chặn phần mềm độc hạiChuyện gì đã xảy ra vậyQuy trình thực thi phần mềm độc hại, thông tin về phần mềm độc hại
Giống như các kết quả phát hiện khác, bạn có thể xem nhanh thời gian và địa điểm nó xảy ra Các bộ chứa trừu tượng hóa môi trường thực thi theo cách phức tạp, vì vậy, khi xảy ra sự cố, rất khó để tìm ra thời điểm, địa điểm và điều gì đã xảy ra, nhưng với tỷ lệ cá cược bóng đá, bạn có thể nhận được thông tin đó ngay lập tức, điều này thật tuyệt

Cuối cùng

Bạn thấy tính năng phát hiện phần mềm độc hại của tỷ lệ cá cược bóng đá như thế nào? Đó là một tính năng đơn giản và dễ hiểu để phát hiện phần mềm độc hại là mối đe dọa đã biết Ngoài việc phát hiện các mối đe dọa đã biết như được giới thiệu ở đây, tỷ lệ cá cược bóng đá còn có thế mạnh trong việc phát hiện các mối đe dọa chưa biết Một tính năng hấp dẫn khác là nó có một bộ chức năng hoàn chỉnh để bảo vệ môi trường của khách hàng khỏi các mối đe dọa khác nhau

Trong blog này từ lần sau trở đi, tôi muốn thảo luận về bảo mật và giám sát, tập trung vào tỷ lệ cá cược bóng đá, container và Kubernetes Hẹn gặp lại lần sau!

*Bạn có thể tìm thấy thông tin chi tiết về các chức năng được giới thiệu lần này tại URL bên dưới

Giới thiệu người phụ trách

Người phụ trách

Kawasugi

Bình luận

Trong khoảng ba năm nay, tôi đã làm việc trong lĩnh vực container/Kubernetes, chủ yếu sử dụng tỷ lệ cá cược bóng đá Chúng tôi cũng đang tích cực tiến hành các hoạt động giáo dục về công nghệ container trong công ty của mình

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận
Chuyên gia bảo mật Kubernetes được chứng nhận