Enterprise Security: Then and Now
Valter, on air! До недавнего времени все, что требовалось предприятиям для защиты — центры обработки данных, приложения, базы данных — располагалось внутри периметра. Основное правило? Защитите периметр организации, а ее активы в безопасности.
Сегодня границы периметра больше не существуют, поскольку корпоративные приложения перемещаются в облако. Одним словом, активы есть везде. Как организация может защитить все активы предприятия, независимо от того, где они находятся?
Во многих организациях ИТ-инфраструктура напоминает примерно следующее:
Центры обработки данных работают в разных местах, а растущая часть инфраструктуры живет в облаке. Распределение ИТ-инфраструктуры создает столько же проблем, сколько и преимуществ. Поскольку безопасные границы периметра больше не защищают все активы предприятия, необходимо пересмотреть существующие меры безопасности.
В то время как безопасность предприятия развивается, так же, как и киберпреступники и атаки. Злоумышленники и тактика становятся все более изощренными. Общеизвестно, что нет способов предотвратить атаки, но существует острая необходимость в их смягчении.
Если стратегия безопасности организации не учитывает все это, организация и ее пользователи находятся в опасности.
В этой статье мы рассмотрим проблемы защиты рассредоточенной ИТ-инфраструктуры, когда неизвестно, какая ее часть будет атакована или как такие атаки повлияют на различные активы.
New Realities, New Challenges:
Последние разработки в области информационных технологий и мобильности пользователей превратили ИТ-инфраструктуру в мощный фактор обеспечения гибкости и эффективности бизнеса, а также поставили новые задачи в области безопасности для менеджеров по ИТ / безопасности и предприятий, которые полагаются на доступ в Интернет для получения дохода и повышения производительности предприятия:
- Периметр сети исчезает. Поскольку предприятия расширили ИТ-инфраструктуру до общедоступного облака, развернув новые приложения в облаке или используя ее для аварийного восстановления, они теперь сталкиваются с необходимостью защиты приложений в облаке, а также в частных центрах обработки данных. Это делает традиционные технологии безопасности неадекватными, и предприятия должны создавать несколько наборов, на случай реагирования и поддерживать новый набор инструментов управления.
- Рынок сети доставки контента расширяется. Решения для сети доставки контента (CDN) представляют новые уязвимости, когда хакеры просят динамический контент, чтобы преодолеть мощный механизм разгрузки кэша, который является ядром решений CDN. Используя этот метод, искушенные злоумышленники могут создавать инструменты атаки, которые выходят за пределы радара CDN и позволяют «насыщать» серверы приложений в центре обработки данных.
- Виртуализация центров обработки данных ведет к уязвимости к атакам на основе доступности. Да, технологии частного облака защищают конфиденциальность и целостность данных приложений. Но у них нет возможности защитить физическую инфраструктуру от атак на основе доступности. Атаки, направленные на внешние приложения, влияют на доступность критически важных внутренних приложений, а атака на одно приложение может поставить под угрозу другие приложения в общей инфраструктуре.
Layered IT Infrastructure Requires Layered Security Strategy:
Традиционные сетевые и прикладные решения для обеспечения безопасности обычно объединяют обнаружение и устранение в одной системе. Системный оператор устанавливает правила (политики или профили) и системные блоки (или разрешает) трафик, который соответствует предопределенным правилам. В некоторых случаях, таких как системы обнаружения вторжений, система будет оповещать только о подозрительном трафике, и оператор должен обрабатывать информацию вручную. Традиционные решения по безопасности также называют «точечными решениями по безопасности», поскольку они предотвращают атаки, проверяемые в их физическом местоположении. Впоследствии они имеют ограниченную способность смягчать изощренные атаки, которые требуют общей осведомленности о сетевом контексте.
Get ITRoot Corp’s stories in your inbox
Join Medium for free to get updates from this writer.
Согласно Gartner, предприятия чрезмерно зависят от блокирующих и предотвращающих механизмов, которые становятся все более неэффективными против совершенных атак. Признавая, что средства безопасности обычно выступают в роли «островков знаний», злоумышленники запускают сложные кампании атак, в которых используется отсутствие интеграции. Даже организации, которые вкладывают средства в решения для обеспечения безопасности информации и управления событиями (SIEM), часто оказываются перегруженными данными, генерируемыми каждым инструментом. Это, в свою очередь, просто отвлекает операторов, что может еще больше продлить смягчение атаки.
Организации также выясняют, что способность применять превентивные меры ограничивается растущей сложностью решений безопасности. Зачастую им не хватает опыта работы с продуктом, необходимого для выбора правильного инструмента и места для применения новых правил.
The Age of the Integrated Hybrid Solution:
Хотя это звучит как оксюморон, единственное целостное решение – это распределенное решение. Для борьбы со сложными атаками и возникающими угрозами распределенная природа текущей ИТ-инфраструктуры должна быть основным фактором, влияющим на архитектуру безопасности.
Другими словами, если активы рассредоточены и доступны из нескольких мест и устройств, следует также распространять инструменты обнаружения и смягчения последствий. Охват обнаружения должен быть расширен для всех корпоративных ресурсов. Больше конечных точек означает больше типов инструментов обнаружения, инструментов обнаружения в разных местах и, очень возможно, инструментов от разных поставщиков. Кроме того, наличие нескольких инструментов обнаружения по-прежнему требует от персонала управления ими и их обслуживания, а также принятия решения о том, когда, где и как можно устранить обнаруженные атаки.
Security Scenarios:
Рассмотрим следующие сценарии, которые коррелируют с некоторыми новыми проблемами безопасности, которые необходимо учитывать организациям при разработке стратегии безопасности:
- Объемные атаки наводнения обнаруживаются локальным устройством защиты от DoS / DDoS, расположенным по периметру. После обнаружения смягчение начинается немедленно. Однако объем атаки угрожает насытить интернет-канал. Вскоре канал был насыщен, и организация теряет бизнес.
Есть ли другой способ? Мы видим растущее число решений для предотвращения DDoS-атак, которые предоставляют гибридное решение – смягчение атаки на месте, пока не существует угрозы насыщения канала. Как только появляется такая угроза, трафик перенаправляется в облачный центр очистки, и только чистый трафик возвращается в организацию.
Процесс полностью прозрачен, не влияет на пользовательский опыт. (Одно предостережение: если инструменты обнаружения и смягчения последствий принадлежат нескольким поставщикам, процесс не обязательно может быть автоматизирован. Поэтому он может занимать много времени и быть подвержен человеческим ошибкам.)
- Атаки, основанные на истинных IP-адресах, маскируемых CDN, разрешаются брандмауэром веб-приложений предприятия (WAF). Поскольку атака смягчается близко к приложению (не по периметру), нет гарантии, что атака не достигла других активов, которые не защищены WAF. Кроме того, если объем атаки увеличивается, WAF дает сбой, и организация уязвима. Решение должно быть масштабируемым и, следовательно, может быть проблематичным, если слишком много WAF реализовано на линии.
С точки зрения Radware, в наилучших возможных решениях либо WAF реализованы вне пути (что делает решение масштабируемым), либо позволяют WAF разрешать информацию (для использования в контексте всей сети путем настройки правила блокировки в локальной защите DoS). устройство или, если громкость атаки увеличивается – в облаке). Результат: гибкая сеть, которая перемещает нагрузку атаки с устройств приложений, таких как WAF, на периметр или облако.
Наличие нескольких инструментов обнаружения и смягчения в разных местах неизбежно. Эксплуатация, управление, поддержание и сопоставление их всех – в «мирное время» и особенно в случае атаки – может показаться невыполнимой задачей для ИТ-персонала.
В продолжающемся сражении «кошка-мышка» как злоумышленники, так и поставщики средств безопасности стремятся достичь победы. Уже отмечена тенденция рынка к гибридным решениям, которые сочетают локальное обнаружение и предотвращение с помощью облачных технологий очистки. Однако все еще существует проблема с несколькими инструментами обнаружения, которые очень часто распространяются в разных местах от разных поставщиков.
Afterwords:
Двигаясь вперед, мы верим, что решения по обнаружению и смягчению будут развиваться, чтобы стать быстрее, точнее и автоматизированнее, хотя их все равно необходимо будет контролировать и обслуживать. Таким образом, организациям необходимо будет лучше понимать процессы и лучше видеть атаки до, во время и после их совершения.
Не забывайте, что множество интересных статей можно найти на нашем Telegram канале и в Telegram боте, также все статьи мы публикуем в Twitter и Facebook
