Xin chào mọi người! Đây là Torikai từ SCSK

tỷ lệ cá cược bóng đá blog của các kỹ sư SCSK, thứ 36 là tính năng mới của tỷ lệ cá cược bóng đá Secure được công bố tại tỷ lệ cá cược bóng đá BootCampTự động hóa

Đây là nội dung hoàn hảo dành cho những ai đang thắc mắc "Tôi muốn tự động hóa ứng phó sự cố bảo mật trong môi trường Kubernetes nhưng tôi không biết cách thiết lập"

[🎯Những điểm chính của bài viết này】

• Với sự thiếu hụt nhân lực bảo mật và tốc độ tấn công, **Tự động hóa hoạt động (SOAR)** đã trở nên thiết yếu
• tỷ lệ cá cược bóng đáChức năng tự động hóacho phép ứng phó sự cố linh hoạt bao gồm phân nhánh có điều kiện phức tạp

[Thách thức trong hoạt động bảo mật]

Gần đây, việc thiếu nhân viên an ninh đã trở thành một vấn đề nghiêm trọng Theo dữ liệu từ Bộ Kinh tế, Thương mại và Công nghiệp, chỉ riêng ở Nhật BảnKhoảng 110000 ngườitài sản bị thiếu
Mặt khác, các cuộc tấn công mạng ngày càng trở nên phức tạp và nhanh hơn do sự phổ biến của AI Nghiên cứu cho thấy thời gian để kẻ tấn công hoàn thành nhiệm vụ sau khi xâm nhập vào máy chủ đã giảm xuống chỉ còn vài phút
Trong những trường hợp này, mọi người không thể kiểm tra từng cảnh báo một và phản hồi theo cách thủ công

[Bây giờ cần có khái niệm SOAR]

SOAR (Điều phối bảo mật, tự động hóa và phản hồi) do Gartner đề xuất đang thu hút sự chú ý như một giải pháp cho vấn đề này

• Điều phối bảo mật: Tổng hợp và phân tích nhiều thông tin cũng như cảnh báo về mối đe dọa để hỗ trợ việc ra quyết định
• Tự động hóa và phản hồi: Tự động thực hiện xử lý theo quy trình làm việc được xác định trước

Mục tiêu của SOAR là tự động hóa các nhiệm vụ với mức độ chắc chắn cao và cho phép con người tập trung vào các quyết định cấp cao mà chỉ con người mới có thể đưa ra

[Sự phát triển của khả năng phát hiện và phản hồi trong tỷ lệ cá cược bóng đá]

tỷ lệ cá cược bóng đá luôn cung cấp chức năng hành động sau phát hiện nhưng chức năng Tự động hóa mới đã cải thiện đáng kể tính linh hoạt của nó

1. Hành động chính sách (hành động tự động cũ)
   Khi phát hiện vi phạm chính sách, hãy "dừng quá trình" hoặc "dừng vùng chứa" ngay lập tức Mặc dù đơn giản nhưng vì đây là phản hồi thống nhất nên có nguy cơ dịch vụ sẽ ngừng hoạt động do dương tính giả
2. Hành động phản hồi
   Quản trị viên xác nhận cảnh báo phát hiện trên giao diện người dùng và thực hiện hành động theo cách thủ công Mặc dù chắc chắn là sẽ có độ trễ về thời gian trong việc ứng phó và có nguy cơ tác động của cuộc tấn công sẽ mở rộng
3. Tự động hóa (Tính năng mới: Quy trình làm việc tự động linh hoạt)
   Tự động thực thi các quy trình công việc bao gồm các nhánh có điều kiện bằng cách sử dụng các hành vi và lỗ hổng được phát hiện làm trình kích hoạt Có thể thực hiện các thao tác linh hoạt như ``chỉ cách ly một không gian tên cụ thể'' và ``khởi động lại sau khi lấy nhật ký''

[Tôi đã thử sử dụng chức năng Tự động hóa! 】

Lần này chúng ta sẽ sử dụng môi trường OpenShiftTự động thực thi ``cách ly mạng'', ``thu thập nhật ký'' và ``triển khai (khôi phục về trạng thái bình thường)'' cùng một lúc khi được kích hoạt bởi ``nhiễm phần mềm độc hại''Tôi xin giới thiệu các cài đặt để kích hoạt tính năng này

○Điều kiện tiên quyết

• Có tài khoản tỷ lệ cá cược bóng đá Secure
• tỷ lệ cá cược bóng đá Shield được triển khai trong môi trường đích
• Liên kết nhóm S3 (để lưu trữ nhật ký)

○Các bước

① Tạo chính sách

Trước tiên, hãy tạo chính sách kích hoạt phát hiện phần mềm độc hại Để biết chi tiết cấu hình, vui lòng tham khảo blog trước
https://wwwscskjp/sp/tỷ lệ cá cược bóng đá/blog/scsk/scsksysdigfalcohtml

②Tạo quy trình làm việc

1. Trên cùng bên phải "Tự động hóa mới" Nhấp vào "Sự kiện trong thời gian chạy"
2. Đặt Tên chính sách trong <Tên chính sách được tạo ở bước 1> cho Điều kiện 1

③ Cài đặt quy trình làm việc

Đây là nơi Tự động hóa thực sự tỏa sáng

Nhấn "TRUE" ở cuối Điều kiện 1 và chọn "Hành động phản hồi"
Chọn "Cô lập mạng" cho Hành động phản hồi1

Nhấp vào "THÀNH CÔNG" ở cuối Hành động phản hồi 1 và chọn "Hành động phản hồi"
Đối với Hành động phản hồi2, chọn "Nhận nhật ký" và đối với Đầu vào, chọn "Thực thi trước đó"

Nhấp vào "THÀNH CÔNG" ở cuối Hành động phản hồi 2 và chọn "Khởi động lại triển khai" cho Hành động phản hồi 3

Cài đặt quy trình công việc hiện đã hoàn tất Nhấp vào Lưu ở trên cùng bên phải để lưu quy trình làm việc

[Thử nghiệm thực thi: Thử tiêm phần mềm độc hại]

① Triển khai một tệp bắt chước phần mềm độc hại trên OpenShift và kiểm tra hoạt động của nó

$ oc tạo triển khai nginx --image nginx

[Xác nhận kết quả]

Nếu bạn kiểm tra tab Thực thi của màn hình Tự động hóa, bạn sẽ thấy tất cả quy trình công việc được định cấu hình đều thành công
Bạn cũng có thể thấy trong Mối đe dọa > Sự kiện rằng phần mềm độc hại đang được phát hiện theo chính sách mà bạn đã tạo

Ngoài ra, hãy kiểm tra kết quả thực thi

◇Cách ly mạng

Bạn có thể thấy rằng mỗi tài nguyên được tạo bằng cách chạy quy trình công việc

[Tóm tắt]

Lần này, chúng tôi đã giới thiệu tính năng Tự động hóa mới của tỷ lệ cá cược bóng đá Trong môi trường Kubernetes phức tạp, việc tự động hóa phản hồi ban đầu sau khi phát hiện không chỉ cải thiện mức độ bảo mật mà còn trực tiếp giảm gánh nặng cho người vận hành
Tại sao không bắt đầu tự động hóa các hành động chống lại các cuộc tấn công rõ ràng với ít kết quả dương tính giả? Hướng tới các hoạt động container thông minh và an toàn hơn bằng cách sử dụng tỷ lệ cá cược bóng đá!

Giới thiệu người phụ trách

Tên người

Torikai

Bình luận

Tôi chủ yếu làm việc trong vùng chứa, Kubernetes và khu vực đám mây, chủ yếu là tỷ lệ cá cược bóng đá

Bằng cấp

Quản trị viên Kubernetes được chứng nhận