當前位置:首頁 >  IDC >  安全 >  正文

安全運維人員,你知道自己主機上都有哪些資產(chǎn)嗎?

 2019-12-16 13:54  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預訂/競價,好“米”不錯過

眾所周知,如果沒有完整的、詳細的主機資產(chǎn)清單,安全運維團隊就無法確保組織的安全,因為任何人都無法保護“未知”東西的安全。雖然在過去很長一段時間內(nèi),在定義網(wǎng)絡邊界后,在封閉的IT環(huán)境中,對所有硬件、軟件和網(wǎng)絡元素進行統(tǒng)計和監(jiān)視還是可控的。

不幸的是,那已經(jīng)屬于過去時。隨著云計算、移動設備、物聯(lián)網(wǎng)等技術的快速發(fā)展,傳統(tǒng)網(wǎng)絡邊界已經(jīng)不復存在。因此,編制一份完整的資產(chǎn)清單并使之保持最新狀態(tài)變得更加困難和復雜。隨著那些資產(chǎn)盲點在網(wǎng)絡環(huán)境中成倍增加,黑客入侵、數(shù)據(jù)泄露、惡意軟件感染以及不合規(guī)的風險也在成倍增加。

這也是為什么互聯(lián)網(wǎng)安全中心(CIS)在新發(fā)布《*安全控制》報告中,將“授權(quán)和未授權(quán)設備及軟件的清點”放在前兩位?;ヂ?lián)網(wǎng)控制(CIS)在報告中表示,如果采用下述這五種控制方式,組織可以將遭受的網(wǎng)絡攻擊風險概率降低85%。在報告中排名前5的控制項分別是:

硬件資產(chǎn)庫存與控制;

軟件資產(chǎn)庫存與控制;

持續(xù)的漏洞管理;

控制管理員權(quán)限的使用;

保護移動設備、筆記本電腦、工作站和服務器上軟硬件的配置。

換句話說,使IT資產(chǎn)清單保持正確是至關重要的。上文CIS控制項1和控制項2,表明對網(wǎng)絡上設備的全面了解,是減小公司攻擊面的第一步,資產(chǎn)清點是夯實公司系統(tǒng)安全最關鍵的一步。畢竟,如果不知道自家網(wǎng)絡上都有些什么,也就談不上跟蹤這些資產(chǎn)了。主機作為資產(chǎn)最豐富集中地,確保能夠?qū)崟r、清晰地了解其資產(chǎn)整體情況更是不容忽視。

主機環(huán)境的完全可見性

系統(tǒng)必須為自己組織的所有主機資產(chǎn)(包括硬件和軟件)提供全面的可見性。如果沒有這種廣闊的全景視圖,就無法正確地保護主機的安全。比如自己企業(yè)組織中有哪些服務器,分別運行什么軟件,它們是如何打補丁的?如果你不知道自己擁有什么,就很難回答上述這些基本問題。主機資產(chǎn)的可視化為主機環(huán)境、應用脆弱之處、部署防御等都提供了堅實的基礎。

目前國內(nèi)已經(jīng)有一些領先安全廠商在資產(chǎn)清點方面做出了令人驚喜的成績。例如青藤資產(chǎn)清點,只需要在主機上安裝輕量級Agent,就可以持續(xù)主動地從主機中收集各種數(shù)據(jù),并將其提供給安全引擎進行分析。在這個平臺上,這些信息被聚合、索引、關聯(lián)和分析。

青藤的資產(chǎn)清點擁有強大的搜索引擎,能夠在幾秒鐘內(nèi)解決簡單或復雜的查詢,幫助客戶輕松了解主機上資產(chǎn)情況,比如:

機房中有多少臺主機來自某個品牌 ?

有哪些主機資產(chǎn)受到特定漏洞的影響?

哪些主機安裝了特定的軟件?

……

除此之外,搜索中使用多個條件的組合可以在更窄的范圍內(nèi)進行運行查詢,如下圖所示,通過篩選可以看到有多少臺主機部署在機房7-313機房中,以及在Mary名下的主機數(shù)量。

資產(chǎn)的深度可視化

當然上述這種持續(xù)的數(shù)據(jù)收集和發(fā)現(xiàn)過程僅是實現(xiàn)主機資產(chǎn)清單流程的第一步,如果收集的數(shù)據(jù)都很淺顯,那么擁有完整的主機資產(chǎn)列表也是遠遠不夠的。信息安全團隊需要深入了解主機資產(chǎn),包括硬件規(guī)格、已安裝的軟件、已批準的賬戶、root權(quán)限和安裝包等。青藤資產(chǎn)清點系統(tǒng)為這些數(shù)據(jù)點建立索引,可以組合其中幾個數(shù)據(jù)點進行查詢,從而獲得與資產(chǎn)清單相關的特定問題的答案。

深度的資產(chǎn)可視化為組織提供了每個資產(chǎn)的多維視圖。當然如果要編譯這樣詳細的資產(chǎn)清單,就必須通過自動化方式收集整合所有的主機資產(chǎn)信息:

1. 主機基本信息:包括主機名,主機IP等,還包括主機管理信息(業(yè)務組,負責人,機房位置,標簽)、固定資產(chǎn)編號;

2. 系統(tǒng)硬件清理:包括系統(tǒng)內(nèi)核,CPU,內(nèi)存,硬盤,磁盤使用分布等各類硬件信息;

3. 所有安裝的軟件:包括應用程序、驅(qū)動程序、實用程序和插件以及各自的版本;

4. 虛擬環(huán)境細節(jié),包括鏡像

5. 批準的用戶帳戶,并記錄他們的登錄狀態(tài)

6. 開放的端口

提供資產(chǎn)關聯(lián)能力

如果無法對資產(chǎn)數(shù)據(jù)與風險發(fā)現(xiàn)和入侵檢測關聯(lián),那么資產(chǎn)列表的價值也是有限的。因為每天都有新的漏洞被發(fā)現(xiàn),舊的漏洞可能會在某個時刻變得更加危險,例如它們包含在黑客的攻擊工具包中。

研究表明,黑客入侵風險在一周內(nèi)達到中等水平,而當一個關鍵系統(tǒng)的漏洞持續(xù)存在一個月或更長時間時,這種風險就會變得很高。SANS研究所在最近一項關于持續(xù)監(jiān)控實踐的研究中指出,關鍵的漏洞最好在一天或更短的時間內(nèi)得到補救。青藤的產(chǎn)品以資產(chǎn)清點作為數(shù)據(jù)支撐平臺,為每項資產(chǎn)提供完整視圖,與青藤自適應平臺中的風險發(fā)現(xiàn)和入侵檢測系統(tǒng)全面關聯(lián),實現(xiàn)一鍵查看,幫助機構(gòu)組織快速查詢,并在幾秒鐘內(nèi)獲得關于其安全性和合規(guī)性整體情況。

與此同時,如果某臺主機感染了惡意軟件或安裝未經(jīng)批準的軟件,該主機可能很快就會從安全狀態(tài)變?yōu)椴话踩珷顟B(tài),因此盡快標記這些主機,這樣能為后續(xù)采取必要的行動來保護主機安全或者滿足合規(guī)要求埋下伏筆。

有效彌補 CMDB 缺失信息

青藤資產(chǎn)清點另一個關鍵功能是能夠與CMDB連接,并不斷地向其提供新鮮、詳細的數(shù)據(jù)。盡管許多CMDB實際上充當其企業(yè)的IT資產(chǎn)清單,但事實是,它們的信息常常是過時的。因為CMDB產(chǎn)品初衷是為編譯初始資產(chǎn)清單而設計的,并不是為持續(xù)更新而設計的,對于安全運維人員來說,更新它是一件費時費力的事情。

青藤資產(chǎn)清點系統(tǒng),能夠不斷檢測關于新資產(chǎn)和更改資產(chǎn)的細粒度的數(shù)據(jù),與 CMDB 系統(tǒng)關聯(lián),有效補充缺失的數(shù)據(jù),提高管理者對整體資產(chǎn)把控能力。當CMDB的信息總是最新且全面的時候,它就能夠更好地說明和映射IT資產(chǎn)之間的層次結(jié)構(gòu)和依賴關系。這使得IT部門能夠更有效地完成各種關鍵任務,例如變更管理、服務請求、事件響應、系統(tǒng)修復和影響分析。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關標簽
虛擬主機
云主機

相關文章

  • 2023年國內(nèi)外主機VPS服務器618年中大促活動大盤點

    “618”年中購物節(jié)可以說是一年一度的大型促銷活動,商家往往會推出各種優(yōu)惠驚喜,如爆款低價秒殺、充值送現(xiàn)金、多年購買優(yōu)惠、大額折扣等等,切實為消費者帶來超值優(yōu)惠和折扣。本文羅列了一些國內(nèi)外知名主機商發(fā)布的618年中大促活動,下面一起來看下相關活動內(nèi)容介紹。一、RAKsmart爆款服務器$30秒殺新人

    標簽:
    云主機
  • 彈性云主機有什么優(yōu)勢?

    彈性云主機,就是我們常說的云服務器。簡單地說,彈性云主機,是指運行在云計算環(huán)境中的虛擬服務器。彈性云主機可以說是虛擬專用服務器(VPS),但VPS卻不能說是云服務器。這是因為兩者有著本質(zhì)的區(qū)別。VPS只能存放在單個硬件服務器中,從而在任何硬件故障時極容易造成單點故障以及隨之而來的服務中斷。彈性云主機

    標簽:
    云主機
  • 淺談云服務器有哪些優(yōu)點?

    目前,云服務器大有趕超虛擬主機、VPS和傳統(tǒng)物理服務器,成為最具潛力占領互聯(lián)網(wǎng)服務托管平臺市場最大份額的新興IT部署模式。最近,各大云服務商紛紛推出低價云服務器、免費試用、免費領取等活動,并在各大媒體投放大量廣告,謀求占據(jù)更高的市場份額。那么,云服務器到底有哪些優(yōu)勢?歸根到底,云服務器是將硬件資源放

  • 3步就可以搭建ChatGPT網(wǎng)站,體驗UCloud輕量應用云主機

    最近,UCloud優(yōu)刻得面向中小企業(yè)和個人開發(fā)者推出了一款全新產(chǎn)品——輕量應用云主機(ULightHost),這是一款輕量級的云服務器產(chǎn)品,它將云服務器資源打包成開箱即用的產(chǎn)品套餐,提供便捷高效且高性價比的云端構(gòu)建服務。我試了一下,用UCloud優(yōu)刻得輕量應用云主機,可以搭建和體驗當下最火的Chat

    標簽:
    云主機
  • 選擇云服務需要考慮哪些因素?

    作為云計算技術落地的重要基礎設施成果,云服務器近年來獲得的飛速發(fā)展有目共睹。云服務器需求量的激增引發(fā)行業(yè)競爭的加劇,甚至很多服務商將VPS更名為云服務器混淆視聽,濫竽充數(shù)。為保證我們互聯(lián)網(wǎng)服務的正常創(chuàng)建和運行,優(yōu)質(zhì)的云服務器是基礎保障,那么選擇云服務器要考慮哪些因素呢?一、你的網(wǎng)站目標群體你的網(wǎng)站目

熱門排行

信息推薦