سیستم تشخیص نفوذ: آنچه توسعه‌دهندگان فراتر از گزارش‌ها نیاز دارند  

چرا گزارش‌ها کافی نیستند: محدودیت‌های IDS سنتی برای توسعه‌دهندگان

بیشتر توسعه‌دهندگان به گزارش‌های ثبت وقایع (logs) اعتماد می‌کنند تا به آنها بگویند چه زمانی مشکلی پیش آمده است. اما اگر تنها راه دفاع شما هشدارهای مبتنی بر گزارش باشد، از همین الان عقب هستید. سیستم‌های تشخیص نفوذ سنتی بر نقض‌های محیطی تمرکز دارند، نادیده گرفتن نحوه حرکت مهاجمان به داخل CI/CD pipelineها، کانتینرها و بسته‌های متن‌باز.

یک رویکرد متمرکز بر توسعه‌دهنده باید کاری بیش از نظارت بر لاگ‌ها انجام دهد؛ باید کد، نسخه‌های ساخته‌شده و گردش‌های کاری شما را درک کند.

مواردی که IDS سنتی از قلم می‌اندازد:

• استفاده مجدد از اعتبارنامه در بین مشاغل یا شعب
• حرکت جانبی بین عوامل ساخت یا نقش‌های ابری
• دستورات غیرمجاز به اجراکننده‌های آزمایشی تزریق شدند

مهاجمان لاگ‌های واضحی از خود به جا نمی‌گذارند. آن‌ها در ساختارها ادغام می‌شوند، اسکریپت‌ها را تغییر می‌دهند یا وابستگی‌ها را دستکاری می‌کنند. به همین دلیل است که به یک سیستم تشخیص نفوذ و نفوذ نیاز دارید که برای نحوه‌ی نوشتن، استقرار و ارسال کد ساخته شده باشد، نه فقط برای زیرساخت.

مسیرهای حمله واقعی که از سیستم‌های تشخیص نفوذ پایه عبور می‌کنند

در اینجا روش‌هایی که مهاجمان معمولاً از طریق آنها از روش‌های مبتنی بر لاگ عبور می‌کنند، آورده شده است:

 مثال ۱: ربودن وابستگی متن‌باز