ပွင့်လင်းသောရင်းမြစ်ကျူးကျော်မှုထောက်လှမ်းခြင်း ဖြစ်လာသည် ဝေဖန် တစ်စိတ်တစ်ပိုင်း လုံခြုံရေး ခေတ်သစ် pipelines နှင့် application များ။ DevOps အဖွဲ့များအတွက်၊ ခြိမ်းခြောက်မှုများကို မြင်နိုင်ခြင်းသည် မဖြစ်မနေလုပ်ရမည့်အရာမဟုတ်ဘဲ မရှိမဖြစ်လိုအပ်ပါသည်။ လုံခြုံရေးခေါင်းဆောင်များစွာသည် ယခုအခါ vendor များ၏ ပြင်းထန်သော lock-in မပါဘဲ ကာကွယ်မှုကို ထည့်သွင်းရန်အတွက် ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းနှင့် ကာကွယ်ရေးစနစ်များကို open source အဖြစ် စူးစမ်းလေ့လာကြသည်။ ကံကောင်းထောက်မစွာ၊ developer များသည် တိုက်ရိုက်ကိုက်ညီသော အစွမ်းထက်သော open source ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းကိရိယာများနှင့် framework များကို အသုံးပြုခွင့်ရှိသည်။ CI/CD pipelines. ဤလမ်းညွှန်တွင်၊ ကျူးကျော်ဝင်ရောက်မှုထောက်လှမ်းခြင်းစနစ် open source တစ်ခု၏ပုံပန်းသဏ္ဌာန်၊ ၎င်းမည်သို့အလုပ်လုပ်သည်နှင့် မည်သည့်ကိရိယာများသည် developer workflows များနှင့် အကိုက်ညီဆုံးဖြစ်သည်ကို ကျွန်ုပ်တို့ လေ့လာပါမည်။
ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းစနစ်ဆိုတာ ဘာလဲ။ Open Source ဆိုတာ ဘာလဲ။
intrusion detection system open source (IDS) ဆိုသည်မှာ network traffic၊ application များ သို့မဟုတ် network traffic ကို စောင့်ကြည့်ရန် ဒီဇိုင်းထုတ်ထားသော security tool တစ်ခုဖြစ်သည်။ pipelines သည် အန္တရာယ်ရှိသော အပြုအမူအတွက်ဖြစ်သည်။ ပိတ်ထားသောနှင့်မတူဘဲ၊ enterprise-only platform များ၊ open source solution များသည် ပွင့်လင်းမြင်သာမှု၊ ပြောင်းလွယ်ပြင်လွယ်ရှိမှုနှင့် အသိုင်းအဝိုင်းဦးဆောင်သော ဆန်းသစ်တီထွင်မှုများကို ပေးစွမ်းပါသည်။
အဓိက ချဉ်းကပ်နည်း နှစ်ခုရှိသည်။
- ကွန်ရက်အခြေပြု IDS (NIDS): packet များကို စောင့်ကြည့်ပြီး port scan များ၊ exploits များ သို့မဟုတ် malware traffic ကဲ့သို့သော သံသယဖြစ်ဖွယ် လုပ်ဆောင်ချက်များကို ထောက်လှမ်းသည်။
- Host-Based IDS (HIDS): ပုံမှန်မဟုတ်သော ပြောင်းလဲမှုများ၊ log tampering သို့မဟုတ် privilege escalation များကို ထောက်လှမ်းရန် server များ သို့မဟုတ် containers များပေါ်တွင် လုပ်ဆောင်သည်။
IDS သည် ထောက်လှမ်းခြင်းကို အာရုံစိုက်သော်လည်း၊ အချို့သော ပရောဂျက်များသည် IPS အတွင်းသို့ စွမ်းရည်များကို တိုးချဲ့ပြီး ချက်ချင်းပိတ်ဆို့ခြင်းကို ခွင့်ပြုသည်။ ထို့ကြောင့် အဖွဲ့အစည်းများစွာသည် မြင်သာမှုနှင့် အကောင်အထည်ဖော်မှု နှစ်မျိုးလုံးရရှိရန် နည်းလမ်းတစ်ခုအဖြစ် open source intrusion detection နှင့် prevention systems များကို စူးစမ်းလေ့လာကြသည်။
ဘာကြောင့် Intrusion Detection System ကို Open Source အနေနဲ့ အသုံးပြုသင့်တာလဲ။
open source IDS ကို ရွေးချယ်ခြင်းက အားသာချက်များစွာရှိပါတယ်။ ပထမအချက်အနေနဲ့ software ဟာ အခမဲ့ဖြစ်ပြီး active community တွေက ပံ့ပိုးပေးထားတာကြောင့် ကုန်ကျစရိတ်တွေကို လျှော့ချပေးပါတယ်။ ဒုတိယအချက်အနေနဲ့ သင့်ရဲ့ environment နဲ့ ကိုက်ညီအောင် rules တွေကို စိတ်ကြိုက်ပြင်ဆင်နိုင်တာကြောင့် ပြောင်းလွယ်ပြင်လွယ်ရှိမှုကို မြှင့်တင်ပေးပါတယ်။ တတိယအချက်အနေနဲ့ Docker ကနေ Kubernetes အထိ open DevOps stack တွေနဲ့ ကောင်းကောင်းပေါင်းစပ်အသုံးပြုနိုင်ပါတယ်။
သို့သော်လည်း စိန်ခေါ်မှုများလည်း ရှိပါသည်။ ဤပရောဂျက်များသည် မှားယွင်းသော အပြုသဘောဆောင်သည့် အချက်များ ရှောင်ရှားရန်အတွက် ချိန်ညှိမှု လိုအပ်ပါသည်။ ၎င်းတို့တွင် ကျွမ်းကျင်သော ဖွဲ့စည်းမှုပုံစံနှင့် စဉ်ဆက်မပြတ် ပြုပြင်ထိန်းသိမ်းမှု လိုအပ်ပါသည်။ ထို့အပြင်၊ အချို့သော ရွေးချယ်စရာများတွင် အလိုအလျောက် ပေါင်းစပ်မှု မရှိပါ။ CI/CD စနစ်များကို။
မည်သို့ပင်ဆိုစေကာမူ၊ အဖို့ DevSecOps အဖွဲ့များ၊ ချိန်ခွင်လျှာညှိမှုမှာ ရှင်းပါသည်- အသိုင်းအဝိုင်းမှ မောင်းနှင်သော ထောက်လှမ်းကိရိယာများသည် ကုဒ်မှ runtime အထိ တစ်သက်တာလုံးတွင် မြင်သာမှုနှင့် ထိန်းချုပ်မှုကို ယူဆောင်လာပါသည်။
ဆော့ဖ်ဝဲရေးသားသူတိုင်း သိထားသင့်တဲ့ Open Source Intrusion Detection Tools များ
open source intrusion detection tool အများအပြားသည် ၎င်းတို့၏ ရင့်ကျက်မှုနှင့် လက်ခံအသုံးပြုမှုကြောင့် ထင်ရှားပါသည်။ တစ်ခုချင်းစီတွင် ထူးခြားသော အားသာချက်များရှိသည်။
| tool ကို | ပုံစံ | အားသာချက် | ဆော့ဖ်ဝဲရေးသားသူ အသုံးပြုမှုကိစ္စ |
|---|---|---|---|
| ချေဆတ်သောအခါ | NIDS (ကွန်ရက် IDS) | ကျယ်ပြန့်သောစည်းမျဉ်းများ၊ ခိုင်မာသောအသိုင်းအဝိုင်း | ကွန်ရက်အသွားအလာတွင် လူသိများသော အားနည်းချက်များကို ထောက်လှမ်းသည် pipelines နှင့် cloud အက်ပ်များ။ |
| ဆရာမ | NIDS / IPS | ဘက်စုံသုံး၊ နက်ရှိုင်းသော ပက်ကက်စစ်ဆေးခြင်း | တည်ဆောက်မှုများအတွင်း လှုံ့ဆော်ပေးသည့် အန္တရာယ်ရှိသော script များ သို့မဟုတ် ဒေါင်းလုဒ်များကို အလံပြသည်။ |
| OSSEC / ဝါဇူး | HIDS (Host IDS) | ဖိုင်၏ မှန်ကန်မှု၊ SIEM လုပ်ဆောင်ချက်များ | မော်နီတာ CI/CD ခိုးဝှက်ဝင်ရောက်ခြင်း၊ လျှို့ဝှက်ပေါက်ကြားခြင်း သို့မဟုတ် မှတ်တမ်းပုံမမှန်မှုများအတွက် host များ။ |
| ဇီးခ် (ညီအစ်ကို) | ကွန်ရက် ခွဲခြမ်းစိတ်ဖြာမှု မူဘောင် | အစွမ်းထက်သော scripting၊ protocol analysis | containerized app များတွင် ပုံမှန်မဟုတ်သော API traffic သို့မဟုတ် C2 အပြုအမူကို ခွဲခြမ်းစိတ်ဖြာသည်။ |
DevSecOps တွင် ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းနှင့် ကာကွယ်ရေးစနစ်များ အခမဲ့ရယူနိုင်ပါသည်။
ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းနှင့် ကာကွယ်ရေးစနစ်များသည် open source ဖြစ်ပြီး SOC အဖွဲ့များအတွက်သာ မဟုတ်ပါ။ developer များသည် ၎င်းတို့ကို DevSecOps တွင် တိုက်ရိုက်အသုံးချနိုင်ပါသည်။ pipelines.
ဥပမာ:
- CI runner တစ်ယောက်က download လုပ်ပါတယ် မကောင်းသော မှီခိုမှုSuricata သည် command-and-control server သို့ outbound connection ကို ထောက်လှမ်းသည်။
- ကွန်တိန်နာတည်ဆောက်မှုတွင် မလုံခြုံသော အစိတ်အပိုင်းတစ်ခု ပါဝင်သည်
curl | bashဇာတ်ညွှန်း : OSSEC သည် အကောင်အထည်ဖော်ရန် ကြိုးပမ်းမှုကို အလံပြသည်။ - GitHub Action workflow သည် ပုံမှန်မဟုတ်သော လုပ်ငန်းစဉ်များကို ဖြစ်ပေါ်စေသည်: Zeek သည် ပုံမှန်မဟုတ်သောအခြေအနေကို ချက်ချင်းပြန်လည်သုံးသပ်ရန်အတွက် မှတ်တမ်းတင်ထားသည်။
ထို့ကြောင့်၊ ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းသည့်စနစ်ကို open source ထည့်သွင်းခြင်းဖြင့် CI/CDဆော့ဖ်ဝဲရေးသားသူများသည် တိုက်ခိုက်သူအပြုအမူနှင့် တိုက်ရိုက်ချိတ်ဆက်ပေးသည့် အချိန်နှင့်တပြေးညီ သတိပေးချက်များကို ရရှိကြသည်။
Open Source IDS နှင့်အတူ စိန်ခေါ်မှုများ Pipelines
သူတို့ရဲ့တန်ဖိုးတွေရှိနေပေမယ့် open source ကျူးကျော်ဝင်ရောက်မှုထောက်လှမ်းကိရိယာများ မျက်နှာကန့်သတ်ချက်များ-
- ဆူညံသံ: ဆက်စပ်မှုမရှိသော သတိပေးချက်များ အလွန်များပြားလွန်းခြင်းကြောင့် ဆော့ဖ်ဝဲရေးသားသူများကို နှေးကွေးစေပါသည်။
- ပေါင်းစည်းရေး: IDS စည်းမျဉ်းများသည် ရှားရှားပါးပါး ကိုက်ညီမှုမရှိပါ။ pipeline ဖြစ်ရပ်များသည် မူရင်းအတိုင်းဖြစ်သည်။
- ကို Maintenance: လက်မှတ်များကို အပ်ဒိတ်လုပ်ခြင်းနှင့် စည်းမျဉ်းများကို ချိန်ညှိခြင်းသည် စဉ်ဆက်မပြတ် ကြိုးစားအားထုတ်မှု လိုအပ်ပါသည်။
သို့သော်လည်း IDS ကို ထောက်ပံ့ရေးကွင်းဆက်လုံခြုံရေးပလက်ဖောင်းများနှင့် ပေါင်းစပ်ခြင်းဖြင့် ဤစိန်ခေါ်မှုများကို လျှော့ချနိုင်ပါသည်။
ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းနှင့် ကာကွယ်ရေးစနစ်များကို အသုံးပြုရန် အကောင်းဆုံးလုပ်ဆောင်မှုများ အိုးပင်းဆို့စ်
တန်ဖိုးအမြင့်ဆုံးရရှိစေရန်အတွက် အဖွဲ့များသည် အောက်ပါအလေ့အကျင့်များကို လိုက်နာသင့်သည်-
- တေးသွားလက်မှတ်များ- ပုံသေစည်းမျဉ်းများသည် အစပြုရန်ဖြစ်သည်။ သို့သော်၊ မှားယွင်းသောအပြုသဘောဆောင်သည့်အချက်များကို လျှော့ချရန်အတွက် ၎င်းတို့ကို သင့်ပတ်ဝန်းကျင်နှင့် လိုက်လျောညီထွေဖြစ်အောင် ပြုလုပ်ရမည်။
- အလိုအလျောက်တုံ့ပြန်မှု: IDS/IPS ကို ပေါင်းစပ်ပါ CI/CD guardrails မကောင်းသော လုပ်ဆောင်ချက်များကို ချက်ချင်းပိတ်ဆို့ရန်။ ရလဒ်အနေဖြင့်၊ မလုံခြုံသော ကုဒ် သို့မဟုတ် အသွားအလာကို ၎င်း မမြင့်တက်မီ ရပ်တန့်သွားပါသည်။
- ခြိမ်းခြောက်မှုထောက်လှမ်းရေးကို အသုံးပြုပါ- သိရှိထားသော အန္တရာယ်ရှိသော IP များ၊ ဒိုမိန်းများ သို့မဟုတ် hash များ၏ feed များနှင့် ထောက်လှမ်းခြင်းကို ပေါင်းစပ်ပါ။ ထို့အပြင်၊ ပြောင်းလဲနေသော ခြိမ်းခြောက်မှုများကို ကြိုတင်သိရှိနိုင်ရန် ၎င်းတို့ကို မကြာခဏ အပ်ဒိတ်လုပ်ပါ။
- မြင်နိုင်စွမ်းကို ဗဟိုချုပ်ကိုင်ခြင်း- ပေါင်းစည်းစောင့်ကြည့်ရန်အတွက် IDS မှတ်တမ်းများကို SIEM သို့ပေးပို့ပါ။ ရလဒ်အနေဖြင့် developer များနှင့် security အဖွဲ့များ နှစ်ဦးစလုံးသည် တူညီသောအခြေအနေဆိုင်ရာ အသိပညာကို ရရှိကြသည်။
- ပုံမှန်စမ်းသပ်ပါ- သင့် IDS သည် ၎င်းတို့ကို ဖမ်းမိကြောင်း သေချာစေရန် တိုက်ခိုက်မှုများကို တုပပါ။ ဥပမာအားဖြင့်၊ သင်သည် staging တွင် red-team style injections ကို လုပ်ဆောင်နိုင်သည်။ pipelines.
ဤအကောင်းဆုံးလုပ်ဆောင်မှုများကို DevSecOps အလိုအလျောက်စနစ်နှင့် ပေါင်းစပ်ခြင်းဖြင့်၊ open source intrusion detection tools များသည် ဖြန့်ချိမှုများကို နှေးကွေးစေဘဲ ခြိမ်းခြောက်မှုများကို ထိရောက်စွာ ရပ်တန့်နိုင်သည်။
Xygeni သည် Open Source Intrusion Detection ကို မည်သို့ဖြည့်စွက်ပေးသည်
ပွင့်လင်းသောရင်းမြစ်ကျူးကျော်မှုထောက်လှမ်းခြင်း မြင်သာမှုကို အားကောင်းစေသော်လည်း၊ ၎င်းသည် developer workflows များကို အမြဲတမ်းလွှမ်းခြုံထားခြင်းမရှိပါ။ ဤနေရာသည် ဆိုက်ဂျီနီ တန်ဖိုးထပ်တိုးစေသည်-
- မဲလ်ဝဲ ကြိုတင်သတိပေးချက်- IDS လက်မှတ်များ အပ်ဒိတ်မလုပ်မီ repos များတွင် အန္တရာယ်ရှိသော script များ သို့မဟုတ် dependencies များကို ထောက်လှမ်းသည်။
- Anomaly ထောက်လှမ်း: သံသယဖြစ်ဖွယ်အပြုအမူများကို အလံပြသည် CI/CD pipelines၊ ကွန်ရက်မှတ်တမ်းများထက် ကျော်လွန်၍။
- Guardrails နှင့် အော်တိုပြင်ဆင်ခြင်း: မလုံခြုံသော ပေါင်းစည်းမှုများကို ပိတ်ဆို့ပြီး အတွင်း၌ ပိုမိုဘေးကင်းသော အခြားရွေးချယ်စရာများကို အကြံပြုပါ pull requests.
- လက်လှမ်းမီနိုင်မှုနှင့် အန္တရာယ်အခြေခံ ဦးစားပေးမှု: အသုံးချနိုင်သော တွေ့ရှိချက်များကိုသာ အာရုံစိုက်ခြင်းဖြင့် ဆူညံသံကို လျှော့ချပါ။
အတိုချုပ်ပြောရရင် ဒီလိုစနစ်မျိုးက တိုက်ခိုက်မှုတွေကို ရှာဖွေပြီး Xygeni က မလုံခြုံတဲ့ ကုဒ်တွေ ဝင်ရောက်လာမှုကို ကာကွယ်ပေးပါတယ်။ pipelines.
ကောက်ချက်
ကျူးကျော်ဝင်ရောက်မှု ထောက်လှမ်းခြင်းကို SOC ခွဲခြမ်းစိတ်ဖြာသူများအတွက်သာ ကန့်သတ်ထားတော့မည်မဟုတ်ပါ။ ၎င်းသည် DevOps အဖွဲ့များအနေဖြင့် ၎င်းတို့၏ workflow များတွင် တိုက်ရိုက်အသုံးချနိုင်သည့် လက်တွေ့ကျသောကိရိယာတစ်ခုဖြစ်သည်။ pipelineဘေးကင်းလုံခြုံပြီး ယုံကြည်စိတ်ချရပါတယ်။ Snort၊ Suricata သို့မဟုတ် Wazuh ကဲ့သို့သော open source tools များကို Xygeni ၏ automation နှင့် ပေါင်းစပ်ခြင်းဖြင့် developer များသည် production မရောက်မီ threats များကို ပိတ်ဆို့နေစဉ်တွင် ပိုမိုမြန်ဆန်စွာ လုပ်ဆောင်နိုင်ပါသည်။
တစ်သရုပ်ပြတောင်းဆိုခြင်း Xygeni ကို ယနေ့ ကြည့်ပြီး အဖြစ်အပျက်အခြေပြု ကာကွယ်မှုနှင့် အလိုအလျောက် လုပ်ဆောင်ပုံကို ကြည့်ရှုပါ guardrails စောင့်ရှောက်လော့ pipelineလုံခြုံပါတယ်။
