Kí ni Blue Team nínú Cyber ​​Security?

Àlàyé Ẹgbẹ́ Ààbò Aláwọ̀-dúdú ti Cyber ​​Security

#

Ẹgbẹ́ aláwọ̀ ojú ọ̀run jẹ́ ẹgbẹ́ àwọn onímọ̀ nípa ààbò tí wọ́n ń ṣàkóso àti dáàbò bo àwọn ètò ìwífún ti àjọ kan kúrò lọ́wọ́ àwọn ìkọlù tàbí ìhalẹ̀mọ́ni lórí ayélujára. Láìdàbí àwọn ẹgbẹ́ aláwọ̀ ojú ọ̀run tí wọ́n ń gbìyànjú láti fara wé ìwà ọ̀tá láti kojú ipò ààbò, àwọn ẹgbẹ́ aláwọ̀ ojú ọ̀run jẹ́ àwọn olùgbèjà tí wọ́n ń ṣiṣẹ́ láti tọ́jú àti mú ààbò sunwọ̀n síi, láti mọ ìṣe búburú, àti láti dáhùn sí àwọn ìhalẹ̀mọ́ni. Èrò ẹgbẹ́ aláwọ̀ ojú ọ̀run jẹ́ pàtàkì àti ohun kan tí ó yẹ kí o rántí tí o bá nífẹ̀ẹ́ sí ṣíṣe àgbékalẹ̀ àwọn ètò ààbò aláwọ̀ ojú ọ̀run tí ó dára (tí ó le koko tí ó sì lágbára lòdì sí àwọn ìhalẹ̀mọ́ni tí ó ṣeé fojú sí). Bí ó tilẹ̀ jẹ́ bẹ́ẹ̀, ẹ jẹ́ kí a wo ohun tí ẹgbẹ́ aláwọ̀ ojú ọ̀run jẹ́ nínú ààbò ayélujára, ipa rẹ̀ ní kúlẹ̀kúlẹ̀ àti àwọn ìlànà àti ọ̀nà rẹ̀.

Àwọn Ìlànà Pàtàkì àti Àwọn Ọ̀nà Ìlànà
#

Àwọn ẹgbẹ́ aláwọ̀ ojú ọ̀run ń ṣiṣẹ́ lábẹ́ àwọn ìlànà pàtàkì pàtó kan tí ó ń darí àwọn ọgbọ́n ìdáàbòbò wọn:

• Ìdáàbòbò-ní-Jíjìnlẹ̀: Wọ́n ṣe àwọn ìpele púpọ̀ ti àwọn ìṣàkóso ààbò káàkiri àyíká
• Zero Trust Architecture: Wọn kò gbà pé ẹnikẹ́ni ní ìgbẹ́kẹ̀lé kankan, yálà nínú tàbí lóde nẹ́tíwọ́ọ̀kì,
• Abojuto Tesiwaju: Wọ́n ń lo àwọn ètò ìwádìí àkókò gidi láti mọ àwọn ìwà àìdáa
• Àwọn Ìpìlẹ̀ Ààbò àti Ìmúdàgbàsókè Ìlànà: Wọn ṣeto ati ṣetọju awọn iṣeto aabo kọja gbogbo awọn ohun-ini

Gbogbo awọn ọna wọnyi gbọdọ ni atilẹyin nipasẹ awọn ilana ti a ṣalaye daradara, gẹgẹbi NIST Cybersecurity Framework, MITER ATT & CK fún àwọn àwòrán ààbò, àti ISO/IEC 27001 standards fún ìṣàkóso ààbò ìwífún.

Kí ni Ẹgbẹ́ Aláwọ̀-dúdú nínú Ààbò Cyber ​​àti Ẹgbẹ́ Red
#

Tí o bá fẹ́ mọ ohun tí ẹgbẹ́ aláwọ̀ búlúù jẹ́ nínú ààbò ìkànnì ayélujára, ọ̀nà tó dára jùlọ láti ṣàlàyé rẹ̀ ni nípa fífi wéra pẹ̀lú ẹgbẹ́ aláwọ̀ búlúù rẹ̀, ẹgbẹ́ aláwọ̀ búlúù. Gẹ́gẹ́ bí a ti ṣe dé ibi díẹ̀ lókè yìí, àwọn ẹgbẹ́ aláwọ̀ búlúù ń fara wé “ọ̀tá” láti wá àwọn ihò tó ṣeé ṣe nínú ètò ìmọ̀, nígbà tí ẹgbẹ́ aláwọ̀ búlúù ń bá ọ̀tá jà. Àjọṣepọ̀ ọ̀tá yìí sábà máa ń wáyé nípasẹ̀ lílo àwọn ìgbòkègbodò ẹgbẹ́ aláwọ̀ búlúù, nínú èyí tí àwọn ẹgbẹ́ aláwọ̀ búlúù àti aláwọ̀ búlúù ń ṣiṣẹ́ pọ̀ láti mú ààbò ààbò àjọ kan sunwọ̀n sí i. Àbájáde rẹ̀: ìyípadà ìdáhùn rere, pẹ̀lú ìṣísẹ̀ ẹgbẹ́ aláwọ̀ búlúù kọ̀ọ̀kan tí ó ń fún àwọn ẹgbẹ́ aláwọ̀ búlúù ní ojú ìwòye tuntun nípa àwọn àìlera ètò àti àìpé nínú wíwá nǹkan. Wo tábìlì ní ìsàlẹ̀ yìí:

Àwọn Ọgbọ́n àti Irinṣẹ́ Àwọn Ọ̀jọ̀gbọ́n Ẹgbẹ́ Blue #

Àwọn ọmọ ẹgbẹ́ aláwọ̀ dúdú ní ìmọ̀ nípa ẹ̀rọ àti ìmọ̀ nípa ìwádìí. Wọ́n nílò wọn láti lè ṣe iṣẹ́ wọn dáadáa. Díẹ̀ lára ​​àwọn ọgbọ́n náà ni:

• Imọye ninu awọn iru ẹrọ SIEM
• Mímọ̀ pẹ̀lú àwọn ètò ìwádìí ìfàmọ́ra (IDS) àti àwọn ètò ìdènà ìfàmọ́ra (IPS)
• Oye jinlẹ ti awọn ọna ṣiṣe ati awọn ilana nẹtiwọọki
• Ìrírí pẹ̀lú àwọn irinṣẹ́ ìkọ̀wé àti ìdánilẹ́kọ̀ọ́ (Python, PowerShell)
• Imọ ti awọn iru ẹrọ oye irokeke ati itupalẹ log

Àṣeyọrí ẹgbẹ́ aláwọ̀ búlúù nínú ààbò ìkànnì ayélujára sinmi lórí agbára wọn láti so àwọn ìṣẹ̀lẹ̀ pọ̀, láti mọ àwọn àmì ìforígbárí (IOCs), àti láti dáhùn kíákíá àti lọ́nà tó péye.

Ìbáṣepọ̀ pẹ̀lú DevSecOps àti Software Supply Chain Security #

Bí àwọn àjọ ṣe ń yípadà sí àwọn àṣà ìdàgbàsókè òde òní, tí ó jẹ́ ti ìkùukùu, ipa ẹgbẹ́ aláwọ̀ búlúù gbọ́dọ̀ gbòòrò sí i. software ipese pq àti DevSecOps pipelines. Xygeni fún àwọn ẹgbẹ́ aláwọ̀ búlúù lágbára nípa ti sopọ taara sinu CI/CD bisesenloÓ ń pèsè ìrísí gidi àti ìwádìí ewu aládàáṣe ní gbogbo ìpele ìgbésí ayé ìdàgbàsókè àti ọ̀pọ̀lọpọ̀ mìíràn.

• Ṣe àwárí àti ṣe àtúnṣe àwọn àṣìṣe nínú Awọn amayederun bi koodu (IaC)
• Ṣe àkíyèsí àwọn àyíká ìgbà ìṣiṣẹ́ fún àwọn ìwà àìdára
• Laifọwọyi SBOM Ìṣẹ̀dá (Ìwé Àṣẹ Àwọn Ohun Èlò) fun kikun ifihan paati
• Ṣe idanimọ awọn igbẹkẹle ibi tabi ti o bajẹ kí a tó fi ìgbésẹ̀ síta
• Ṣe àgbékalẹ̀ àwọn ìlànà ààbò láìsí ìdínkù ìfijiṣẹ́ pipelines

Nípa fífi Xygeni sínú àwọn ìṣe DevSecOps, ààbò yóò di ohun tó ń ṣiṣẹ́, tó ń tẹ̀síwájú, tó sì bá iyàrá ìdàgbàsókè mu pátápátá.

Pataki ninu Itẹle ati Isakoso Ewu fún Ààbò Cyber ​​Team Blue #

#

Wíwà ẹgbẹ́ aláwọ̀ búlúù kan nínú iṣẹ́ ààbò lórí ayélujára ṣe pàtàkì láti lè ní ìbámu pẹ̀lú ìlànà. Àwọn ìgbésẹ̀ wọn tààrà ń ṣe àtìlẹ́yìn fún àwọn ohun tí a béèrè fún nínú àwọn ìlànà bíi:

• GDPR - Ilana Idaabobo Data Gbogbogbo
• HIPAA – Òfin Ìgbésẹ̀ àti Ìjẹ́rìísí Ìbánigbófò Ìlera
• PCI-DSS – Aabo Data Ile-iṣẹ Kaadi Isanwo Standard

Nípa ṣíṣe àkójọ àkọsílẹ̀ ìṣàyẹ̀wò, fífi agbára mú àwọn ìṣàkóso ààbò, àti fífún àwọn ìsapá àtúnṣe, àwọn ẹgbẹ́ aláwọ̀ ojú ọ̀run ń ran àwọn àjọ lọ́wọ́ láti mú àwọn ojúṣe òfin ṣẹ àti láti dín ìfarahàn sí ìtanràn àti ìbàjẹ́ orúkọ rere kù.

Àwọn Irinṣẹ́ Pàtàkì fún Àwọn Ẹgbẹ́ Aláwọ̀ Búlúù láti dáàbò bo Ẹ̀wọ̀n Ipese Sọfítíwọ́ọ̀kì náà #

Àwọn irinṣẹ́ ààbò ìbílẹ̀ sábà máa ń ní àìríran sí àwọn ìṣòro tó wà nínú ẹ̀wọ̀n ìpèsè sọ́fítíwè. Láti lè yanjú èyí, àwọn ẹgbẹ́ aláwọ̀ ewé òde òní gbẹ́kẹ̀lé àwọn ọ̀nà àkànṣe tí a ṣe fún ààbò àyíká ìdàgbàsókè sọ́fítíwè tó yára lónìí. Àwọn ọ̀nà àbájáde wọ̀nyí sábà máa ń ní nínú:

• CI/CD Pipeline Wiwo eefun ti Yiyi – Ṣíṣàwárí àwọn àìlera ní àkókò gidi ní gbogbo àwọn ètò ìkọ́lé, àwọn ìgbẹ́kẹ̀lé, àti àwọn ẹ̀yà ẹni-kẹta
• Àbójútó Ìwà Títọ́ Kóòdù – Rí i dájú pé àwọn àyípadà koodu ni a fún ní àṣẹ àti wíwá àmì èyíkéyìí ti ìfọ́mọ́ra
• Pipeline Atupale ihuwasi – Abojuto awọn iṣan-iṣẹ DevOps lati ṣawari awọn ilana tabi awọn ihuwasi ti ko wọpọ ti o le ṣe afihan adehun
• Ìṣàkóso Àwọn Ohun Èlò Ìṣẹ̀dá àti Ìdúró Awọsánmà – Fifi awọn atunto aabo han kọja Kubernetes, awọn iṣẹ ti ko ni olupin, ati awọn iru ẹrọ awọsanma arabara
• Ipari-si-Opin Traceability - Pese ipa ọna ayẹwo ni kikun lati ọdọ Olùgbéejáde commit láti fi iṣẹ́ sílẹ̀, kí ó lè jẹ́ kí ìwádìí onímọ̀ nípa ìwádìí kíákíá àti ìfọwọ́sowọ́pọ̀ déédé

Nípa lílo àwọn agbára wọ̀nyí, àwọn ẹgbẹ́ aláwọ̀ búlúù lè yípadà láti ìdáhùn ìṣẹ̀lẹ̀ tí ń ṣe àtúnṣe sí ààbò pq ìpèsè oníṣẹ́jú ní rírí dájú pé kódì náà àti ìfijiṣẹ́ rẹ̀ pipeline jẹ́ ẹni tí ó ní ààbò, tí ó ṣe kedere, tí ó sì lè fara dà á.

Ifowosowopo ati Ilọsiwaju Ilọsiwaju

#

Àwọn ẹgbẹ́ aláwọ̀ búlúù tó gbéṣẹ́ kì í ṣiṣẹ́ ní ìṣọ̀kan. Ìfọwọ́sowọ́pọ̀ láàárín àwọn ẹ̀ka, pàápàá jùlọ pẹ̀lú àwọn ẹgbẹ́ ìdàgbàsókè àti iṣẹ́, mú kí ìmọ̀ nípa ipò àti agbára ìdáhùn ìṣẹ̀lẹ̀ pọ̀ sí i.cisÀwọn àtúnyẹ̀wò, ìbáṣepọ̀ ẹgbẹ́ pupa, àti àtúnyẹ̀wò lẹ́yìn ikú jẹ́ pàtàkì sí àtúnṣe àwọn ọgbọ́n ìgbèjà.

Jù bẹ́ẹ̀ lọ, àwọn ètò ìwá ọdẹ ewu ń ran àwọn ẹgbẹ́ aláwọ̀ búlúù lọ́wọ́ láti kọjá ìwádìí aláìṣeéṣe sí ààbò tó lágbára jù. Nípa ṣíṣe àbájáde àwọn ipa ọ̀nà ìkọlù tó ṣeé ṣe àti wíwá ẹ̀rí ìfọwọ́sowọ́pọ̀, àwọn ẹgbẹ́ aláwọ̀ búlúù lè ṣàwárí àwọn ewu tó ń sá fún àwọn irinṣẹ́ ààbò ìbílẹ̀.

Nítorí náà, Ó Ṣe Ẹ̀yìn Ààbò Cyber?

#

Lílóye ohun tí ẹgbẹ́ aláwọ̀ búlúù jẹ́ nínú ààbò ìkànnì ayélujára jẹ́ pàtàkì fún gbogbo àjọ tí ó ń gbìyànjú láti dáàbò bo àwọn ètò ìṣiṣẹ́ rẹ̀ lónìí. Àwọn àìlera tí kò lópin, a nílò àwọn ààbò tí ó gbọ́n jùlọ Nítorí náà, ipa àwọn ògbóǹtarìgì ẹgbẹ́ aláwọ̀ dúdú ti di pàtàkì síi nínú dídáàbòbò àwọn ètò, mímú ìtẹ̀léra dúró, àti mímú kí ìyípadà oní-nọ́ńbà tó ní ààbò ṣeé ṣe.

Gẹ́gẹ́ bí a ti rí i, àwọn ẹgbẹ́ aláwọ̀ búlúù ni olórí àwọn olùgbèjà ìkànnì ayélujára, tí wọ́n ń lo ọgbọ́n wọn, irinṣẹ́ wọn, àti iṣẹ́ ẹgbẹ́ láti ṣàwárí àti láti dín àwọn ewu kù kí wọ́n tó di ìrúfin tó yọrí sí rere. Fún àwọn olórí ààbò, CISNí ti àwọn ẹgbẹ́ Os àti DevSecOps, kíkọ́ ẹgbẹ́ aláwọ̀ búlúù tó péye ju ohun tí a nílò fún ìmọ̀-ẹ̀rọ lọ; ó jẹ́ ètò ìgbékalẹ̀.

Tí àjọ yín bá ń fẹ́ láti mú kí ó lágbára sí i software supply chain security kí o sì fún ẹgbẹ́ aláwọ̀ búlúù wọn lágbára pẹ̀lú ìrísí àti ìṣàkóso káàkiri DevSecOps pipelines, àkókò yìí ni láti ṣe àwárí àwọn ìdáhùn òde òní. Ṣàyẹ̀wò tiwa Ririnkiri fidio or Bẹ̀rẹ̀ Ìdánwò Ọ̀fẹ́ Lónìí.