តើ​ធុង​ទឹកឃ្មុំ​ជា​អ្វី?

សេចក្តីផ្តើម #

អ្នកអភិវឌ្ឍន៍គ្រប់រូបនៅទីបំផុតសួរថា តើ honeypot ជាអ្វីនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត ហើយហេតុអ្វីបានជាវាសំខាន់។ honeypot គឺជាប្រព័ន្ធបោកបញ្ឆោតដែលធ្វើត្រាប់តាមគោលដៅពិតប្រាកដដើម្បីទាក់ទាញអ្នកវាយប្រហារ។ Honeypotting សំដៅទៅលើការអនុវត្តនៃការដាក់ពង្រាយអន្ទាក់ទាំងនេះដើម្បីតាមដានឥរិយាបថព្យាបាទ ប្រមូលព័ត៌មានស៊ើបការណ៍សម្ងាត់អំពីការគំរាមកំហែង និងពង្រឹងការការពារ។ សព្វថ្ងៃនេះ ឧបករណ៍ដែលមានមូលដ្ឋានលើការបោកបញ្ឆោតបែបនេះបានក្លាយជាចាំបាច់សម្រាប់ទាំងអ្នកស្រាវជ្រាវ និងក្រុមសន្តិសុខ។ នៅក្នុងការណែនាំនេះ យើងគ្របដណ្តប់និយមន័យនៃ honeypots តួនាទីរបស់ពួកគេនៅក្នុងយុទ្ធសាស្ត្រការពារ និងរបៀបដែលអ្នកអភិវឌ្ឍន៍អាចអនុវត្តវាប្រកបដោយប្រសិទ្ធភាពនៅក្នុង DevOps និង... CI/CD pipelines.

តើ Honeypot ជាអ្វី? #

ប្រព័ន្ធ Honeypot គឺជាបរិស្ថានដែលត្រូវបានគ្រប់គ្រង ដែលត្រូវបានរចនាឡើងដើម្បីឱ្យមើលទៅដូចជាប្រព័ន្ធពិតប្រាកដមួយ។ អ្នកវាយប្រហារជឿថាពួកគេបានរកឃើញកម្មវិធី ឬសេវាកម្មដែលងាយរងគ្រោះ ខណៈពេលដែលអ្នកការពារតាមដានសកម្មភាពនីមួយៗដោយស្ងាត់ៗ ដើម្បីប្រមូលទិន្នន័យ។

នៅក្នុងការអនុវត្តជាក់ស្តែង អន្ទាក់ honeypot កត់ត្រាយុទ្ធសាស្ត្រ បច្ចេកទេស និងនីតិវិធី (TTP) របស់អ្នកវាយប្រហារ។ ឧទាហរណ៍ honeypotting អនុញ្ញាតឱ្យអ្នកអភិវឌ្ឍន៍សិក្សាពីការប៉ុនប៉ងប្រើកម្លាំង ការវាយប្រហារតាមអ៊ីនធឺណិត ឬឥរិយាបថមេរោគដោយមិនធ្វើឱ្យប្រព័ន្ធផលិតកម្មប្រឈមនឹងហានិភ័យ។

សម្រាប់​ជា​ឯកសារយោង, CISA គូសបញ្ជាក់ពីចំណុចក្តៅនៅក្នុងការណែនាំបច្ចេកវិទ្យាបោកបញ្ឆោតរបស់ខ្លួន ហើយ OWASP រក្សាបាននូវ គម្រោង Honeypot របស់ OWASPដែលទាំងពីរនេះផ្តល់នូវធនធានដ៏មានតម្លៃសម្រាប់ក្រុមដែលកំពុងស្វែងរកការអនុវត្តបច្ចេកទេសទាំងនេះ។

តើ Honeypot ក្នុងសន្តិសុខតាមអ៊ីនធឺណិតជាអ្វី? #

នៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត ឃ្លាំងសម្ងាត់សម្ងាត់ (honeypot) គឺច្រើនជាងអន្ទាក់មួយ — វាគឺជាប្រព័ន្ធព្រមានជាមុន និងជាប្រភពនៃភាពវៃឆ្លាតក្នុងការគំរាមកំហែង។ តាមរយៈការក្លែងធ្វើទ្រព្យសកម្មពិតប្រាកដ បរិស្ថានក្លែងក្លាយទាំងនេះរកឃើញការឈ្លានពាន បង្វែរអារម្មណ៍សត្រូវ និងបង្ហាញពីរបៀបដែលអ្នកវាយប្រហារប្រព្រឹត្តនៅក្នុងការអនុវត្ត។

អង្គការនានាច្រើនតែដាក់ពង្រាយពួកគេទៅ៖

• រកឃើញអ្នកឈ្លានពានមុនពេលពួកគេឈានដល់ផលិតកម្ម។
• បង្វែរការវាយប្រហារចេញពីសេវាកម្មសំខាន់ៗ។
• ប្រមូលទិន្នន័យអំពីការកេងប្រវ័ញ្ចថ្មីៗ មេរោគ និងបច្ចេកទេសបញ្ជា និងគ្រប់គ្រង។

ហេតុអ្វីវាសំខាន់ #

ការប្រើប្រាស់ honeypotting នាំមកនូវអត្ថប្រយោជន៍ពិសេសសម្រាប់ទាំងពីរ enterpriseនិងអ្នកអភិវឌ្ឍន៍៖

• ការរកឃើញមុន: ការឈ្លានពានត្រូវបានកំណត់អត្តសញ្ញាណមុនពេលការខូចខាតពិតប្រាកដណាមួយកើតឡើង។
• ការគំរាមកំហែងស៊ើបការណ៍: ឧបករណ៍​អ្នក​វាយប្រហារ បន្ទុក​ផ្ទុក​ទិន្នន័យ និង​ឥរិយាបថ​ត្រូវ​បាន​ចាប់យក​សម្រាប់​ការវិភាគ។
• ការរំខានសត្រូវខ្ជះខ្ជាយពេលវេលា និងធនធានដោយកំណត់គោលដៅប្រព័ន្ធក្លែងក្លាយ។
• ទីលានសាកល្បងដែលមានសុវត្ថិភាពចរាចរណ៍សូន្យថ្ងៃ ឬចរាចរណ៍គួរឱ្យសង្ស័យអាចត្រូវបានសិក្សាដោយឡែកពីគ្នា។

ជាលទ្ធផល បរិស្ថានក្លែងក្លាយផ្តល់នូវការយល់ដឹងដែលគ្មានម៉ាស៊ីនស្កេនបែបប្រពៃណី ជញ្ជាំងភ្លើង ឬមូលដ្ឋានទិន្នន័យភាពងាយរងគ្រោះអាចផ្តល់ជូនបានទេ។

លក្ខណៈសំខាន់ៗ #

• ភាព​ឯកោ: ល្បិចកលដំណើរការដាច់ដោយឡែកពីផលិតកម្ម ដែលរារាំងអ្នកវាយប្រហារពីការប៉ះទ្រព្យសកម្មពិតប្រាកដ។
• អន្តរកម្មទាបទល់នឹងខ្ពស់៖ ខ្លះ​ធ្វើ​ត្រាប់​តាម​តែ​សេវាកម្ម​មូលដ្ឋាន ខណៈ​ដែល​ខ្លះ​ទៀត​ធ្វើ​ត្រាប់តាម​បរិស្ថាន​ពេញលេញ។
• ការកាប់ឈើ៖ អ្នកការពារកត់ត្រារាល់សកម្មភាពរបស់អ្នកវាយប្រហារ ដែលផ្តល់ឱ្យពួកគេនូវភាពមើលឃើញពេញលេញ។
• ការគ្រប់គ្រង​ហានិភ័យ: ក្រុមការងាររចនាអន្ទាក់ដែលមានភាពឯកោខ្លាំង ដើម្បីការពារការរំលោភបំពាន។

ការប្រើប្រាស់ Honeypotting ក្នុង DevOps និង Cloud ទំនើប #

ការធ្វើ Honeypotting លែងត្រូវបានកំណត់ចំពោះមន្ទីរពិសោធន៍ស្រាវជ្រាវទៀតហើយ។ សព្វថ្ងៃនេះ អ្នកអភិវឌ្ឍន៍ដាក់ពង្រាយ បរិស្ថាន​ក្លែងក្លាយ ឆ្លងកាត់ពពក និង CI/CD លំហូរការងារ។ ឧទាហរណ៍៖

• ចំណុចបញ្ចប់ API ក្លែងក្លាយដើម្បីរកឃើញការហៅទូរស័ព្ទដែលមានគំនិតអាក្រក់។
• កុងតឺន័រក្លែងក្លាយនៅក្នុង pipelineដើម្បីចាប់ការប៉ុនប៉ងចាក់ថ្នាំ។
• អន្ទាក់ដែលមានមូលដ្ឋានលើពពក ដើម្បីកត់ត្រាការចូលប្រើដោយគ្មានការអនុញ្ញាត។

ដូច្នេះ ប្រព័ន្ធបោកប្រាស់នៅក្នុង pipelineជួយធានាសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។ សម្រាប់អ្នកអភិវឌ្ឍន៍ ទាំងនេះ បោកបញ្ឆោត ដើរតួជាខែល និងជាឧបករណ៍សិក្សា។

បញ្ហាប្រឈម និងហានិភ័យនៃ Honeypots #

ទោះបីជាមានតម្លៃក៏ដោយ បច្ចេកវិទ្យាបោកបញ្ឆោតក៏នាំមកនូវបញ្ហាប្រឈមផងដែរ៖

• ការថែទាំ : អន្ទាក់ហួសសម័យបាត់បង់ភាពជឿជាក់យ៉ាងឆាប់រហ័ស។
• ហានិភ័យនៃការរំលោភបំពានប្រសិនបើមិនឯកោទេ សត្រូវអាចនឹងកេងចំណេញពីអន្ទាក់នោះ។
• ទំនុកចិត្តមិនពិត៖ ការពឹងផ្អែកតែលើការបោកបញ្ឆោត បន្សល់ទុកចំណុចងងឹត។
• សមាហរណកម្មបើគ្មាន SIEM/SOAR ទេ ទិន្នន័យដែលប្រមូលបានអាចនៅតែប្រើប្រាស់មិនបានល្អ។

ជាលទ្ធផល អន្ទាក់ទាំងនេះត្រូវតែបំពេញបន្ថែម មិនមែនជំនួសស្រទាប់ការពារផ្សេងទៀតទេ។

អនាគតនៃការដាំទឹកឃ្មុំ #

អនាគតចង្អុលបង្ហាញពីបច្ចេកវិទ្យាបោកប្រាស់ដ៏ឆ្លាតវៃជាងមុន៖

• អន្ទាក់ដែលជំរុញដោយ AI ដែលសម្របខ្លួនក្នុងពេលវេលាជាក់ស្តែង។
• ការរួមបញ្ចូលជាមួយចំណីគំរាមកំហែងសកល។
• ល្បិចកលនៅក្នុងបញ្ជីឈ្មោះកញ្ចប់ ឬឃ្លាំងក្លែងក្លាយ ដើម្បីបង្ហាញការផ្ទុកឡើងដែលមានគំនិតអាក្រក់។

ដូច្នេះ ការបោកប្រាស់នឹងនៅតែជាធាតុសំខាន់មួយនៅក្នុងយុទ្ធសាស្ត្រសន្តិសុខទំនើប។

របៀបដែល Xygeni ជួយ #

ខណៈពេលដែល honeypots រកឃើញការគំរាមកំហែងក្នុងអំឡុងពេលប្រយុទ្ធ Xygeni ការពារកូដព្យាបាទពីការចូល pipelineស នៅកន្លែងដំបូងវេទិកា AppSec ទាំងអស់ក្នុងមួយរបស់ Xygeni ការពារប្រឆាំងនឹងហានិភ័យដូចគ្នាដែលអន្ទាក់ទាំងនេះបង្ហាញ៖

• SAST ដើម្បីរកឃើញលេខកូដដែលមិនមានសុវត្ថិភាព។
• SCA ដើម្បីសម្គាល់ការពឹងផ្អែកដែលមានហានិភ័យ។
• អាថ៌កំបាំង និង IaC ការស្កេន។ ដើម្បីទប់ស្កាត់ព័ត៌មានសម្ងាត់ដែលបានបង្ហាញ និងការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ។
• ការរកឃើញភាពមិនធម្មតា ដើម្បីរកឃើញការសង្ស័យ pipeline ឥរិយាបថ។

លើសពីនេះទៅទៀត Xygeni ធានាថាក្រុមមិនត្រឹមតែយល់ប៉ុណ្ណោះទេ តើ honeypot ជាអ្វីនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត ប៉ុន្តែក៏ត្រូវទប់ស្កាត់ការគំរាមកំហែងពិតប្រាកដមុនពេលវាកាន់តែធ្ងន់ធ្ងរឡើងផងដែរ។

ចាប់ផ្តើមការបង្ហាញជាមួយ Xygeni ហើយមើលពីរបៀបដែលអ្នក pipelines អាចត្រូវបានធានាសុវត្ថិភាពមុនពេលអ្នកវាយប្រហារទៅដល់ពួកគេ។