Hordhac #
Horumariye kasta ugu dambeyntii wuxuu isweydiiyaa waxa weelka malabka ku jira amniga internetka iyo sababta ay muhiim u tahay. Weelka malabka asal ahaan waa nidaam khiyaano ah oo ku dayanaya bartilmaameedyada dhabta ah si uu u soo jiito weeraryahannada. Weelka malabka waxaa loola jeedaa dhaqanka ah in la isticmaalo dabinadan si loola socdo dhaqanka xaasidnimada leh, loo ururiyo sirdoonka khatarta ah, loona xoojiyo difaaca. Maanta, qalabka noocaas ah ee ku salaysan khiyaanada ayaa noqday mid lama huraan u ah cilmi-baarayaasha iyo kooxaha amniga labadaba. Tilmaamahan, waxaan ku daboolaynaa qeexidda weelka malabka, doorkooda xeeladaha difaaca, iyo sida horumariyayaashu si wax ku ool ah ugu dabaqi karaan DevOps iyo CI/CD pipelines.
Waa maxay malabku? #
Dheriga malabka waa deegaan la xakameeyey oo loogu talagalay inuu u ekaado nidaam dhab ah. Weeraryahannadu waxay aaminsan yihiin inay heleen codsi ama adeeg nugul, halka difaacayaashuna ay si aamusnaan ah ula socdaan tallaabo kasta si ay u ururiyaan xogta.
Ficil ahaan, honeypot wuxuu dabin u yahay xeeladaha weerarka, farsamooyinka, iyo habraacyada (TTPs). Tusaale ahaan, honeypotting wuxuu u oggolaanayaa horumariyayaasha inay bartaan isku dayada xoogga-buuqa ah, culaysyada phishing-ka, ama dhaqanka malware-ka iyagoon khatar gelin nidaamyada wax soo saarka.
Tixraac, CISA Waxay iftiiminaysaa dheriyada malabka ee hagitaanka tiknoolajiyadda khiyaanada, OWASP-na waxay ilaalisaa Mashruuca Dheriga Malabka ee OWASP, labaduba waxay bixiyaan ilo qiimo leh oo loogu talagalay kooxaha raadinaya inay hirgeliyaan farsamooyinkan.
Waa maxay Honeypot-ka Amniga Internetka? #
Amniga internetka, weelka malabka waa wax ka badan dabin - waa nidaam digniin hore iyo ilo sirdoon khatar ah. Iyagoo ku dayanaya hantida dhabta ah, deegaannadan khiyaanada leh waxay ogaadaan faragelinta, waxay mashquuliyaan kuwa ka soo horjeeda, waxayna muujiyaan sida weeraryahannadu u dhaqmaan ficil ahaan.
Ururadu waxay inta badan u adeegsadaan:
- Soo ogow kuwa soo galaya kahor inta aysan gaarin wax soo saarka.
- Ka leexinta weerarrada adeegyada muhiimka ah.
- Ururi xog ku saabsan ka faa'iidaysiga cusub, malware-ka, iyo farsamooyinka taliska iyo xakamaynta.
Waa Maxay Sababta? #
Isticmaalka malabka ayaa faa'iidooyin gaar ah u leh labada enterprises iyo horumariyeyaasha:
- Ogaanshaha goor hore: faragelinta waa la ogaadaa ka hor inta aysan dhicin wax khasaare dhab ah.
- Sirdoonka khatarta ah: qalabka weerarka, culaysyada mushaharka, iyo dhaqamada ayaa la qabtaa si loo falanqeeyo.
- Maaweelada: dadka ka soo horjeeda waxay waqti iyo kheyraad ku lumiyaan bartilmaameedsiga nidaamyada been abuurka ah.
- Goob tijaabo oo ammaan ah: Taraafikada eber-maalmood ama shaki laga qabo waxaa lagu baran karaa gooni gooni ah.
Sidaas darteed, deegaannada beenta ah waxay bixiyaan aragtiyo aan lahayn iskaanka dhaqameed, dab-damis, ama xogta nuglaanta.
Astaamaha Muhiimka ah #
- Go'doon: Decoys-ku waxay si gaar ah uga shaqeeyaan wax soo saarka, taasoo ka hortagaysa weeraryahannada inay taabtaan hantida dhabta ah.
- Isdhexgal hooseeya iyo mid sare: qaarkood waxay ku dayanayaan oo keliya adeegyada aasaasiga ah, halka kuwa kalena ay ku dayanayaan jawi buuxa.
- Gelitaanka: Difaacayaashu waxay duubaan ficil kasta oo weeraryahan ah, taasoo siinaysa muuqaal buuxa.
- Maareynta Khatarta: Kooxuhu waxay naqshadeeyaan dabino leh go'doon xooggan si looga hortago xadgudubka.
Ku beerista malabka ee casriga ah ee DevOps iyo Cloud #
Honeypotting hadda kuma koobna shaybaarrada cilmi-baarista. Maalmahan, horumariyayaashu waxay adeegsadaan qalabkan. deegaannada been abuurka ah daruuraha oo dhan iyo CI/CD socodka shaqada. Tusaale ahaan:
- Meelaha API-ga been abuurka ah si loo ogaado wicitaanada xaasidnimada leh.
- Weelasha been abuurka ah ee ku jira pipelines si loo qabto isku dayada duritaanka.
- Dabinno ku salaysan daruur si loo diiwaan geliyo gelitaanka aan la fasaxin.
Sidaa darteed, nidaamyada khiyaanada ee ku jira pipelines waxay gacan ka geystaan sugidda silsiladda sahayda software-ka. Horumariyayaasha, kuwani waxay khiyaamo u dhaqmaan sidii gaashaan iyo qalab waxbarasho labadaba.
Caqabadaha iyo Khataraha Dheriga Malabka #
Iyadoo ay qiimo leeyihiin, tiknoolajiyada been abuurka ah waxay sidoo kale keentaa caqabado:
- Dayactirka: dabinada duugoobay si dhakhso ah ayay u lumiyaan kalsoonida.
- Khatarta xadgudubka: haddii aan la go'doomin, cadowgu wuxuu ka faa'iideysan karaa dabinka laftiisa.
- Kalsooni been ah: ku tiirsanaanta khiyaanada oo keliya waxay ka tagtaa meelo aan la arki karin.
- Integration: iyada oo aan lahayn SIEM/SOAR, xogta la ururiyey waxay noqon kartaa mid aan si fiican loo isticmaalin.
Sidaas darteed, dabinadani waa inay dhammaystiraan, ee ma aha inay beddelaan, lakabyada kale ee difaaca.
Mustaqbalka malabka #
Mustaqbalku wuxuu tilmaamayaa tiknoolajiyada khiyaanada ee caqliga badan:
- Dabinnada AI-ku-shaqeysta ee la qabsan kara waqtiga dhabta ah.
- Is-dhexgalka khatarta caalamiga ah.
- Waxay ku qurxisaa diiwaannada xirmada ama kaydka been abuurka ah si ay u soo bandhigto faylasha xaasidnimada leh.
Sidaa darteed, khiyaanadu waxay ahaan doontaa qayb muhiim ah oo ka mid ah istaraatiijiyadaha amniga casriga ah.
Sida Xygeni u Caawiso #
In kasta oo dheriyada malabka ay ogaadaan khataraha inta lagu jiro galmada, Xygeni waxay ka hortagtaa in koodka xaasidnimada leh uu soo galo pipelinemarka horeMadal AppSec oo dhan-ku-jirta ah ee Xygeni waxay ka ilaalisaa khataraha la midka ah ee dabinnadani ay muujinayaan:
- SAST si loo ogaado koodka aan ammaan ahayn.
- SCA si loo calaamadeeyo ku tiirsanaanta khatarta ah.
- Sirta iyo IaC iskaanka si loo xakameeyo aqoonsiga la soo bandhigay iyo habaynta khaldan.
- Ogaanshaha Anomaly si loo ogaado qofka laga shakisan yahay pipeline dhaqan.
Intaas oo dhan, Xygeni wuxuu hubiyaa in kooxuhu aysan kaliya fahmin Waa maxay honeypot ee amniga internetka laakiin sidoo kale xannib khataraha dhabta ah ka hor inta aysan sii xumaan.
Ku bilow demo Xygeni oo arag sida aad u aragto pipelines waa la sugi karaa ka hor inta aysan weerarayaashu gaarin.
