什麼是網路安全領域的橫向移動？它對開發人員為何如此重要？
如果你是開發人員，正在編寫基礎設施即程式碼，那麼配置建置過程就非常重要。 pipeline無論是部署容器還是其他應用，您都需要了解網路安全中的橫向移動。這不僅僅是紅隊演練的策略；它指的是真正的攻擊者在首次入侵後如何在您的系統中移動。而且，它會直接影響您的工作流程。 它指的是攻擊者能夠跨系統發動攻擊，例如從被攻破的持續整合運行器攻擊雲端帳戶，或從容器攻擊你的控制平面。而權限提升正是實現這一點的關鍵：將有限的存取權限轉換為管理員控制權限。
對開發者為何重要：
- Pipelines 通常以過多的權限運作。
- 密鑰會在不同的環境中重複使用。
- 配置錯誤的容器會開啟通往其他服務的路徑
了解網路安全中的橫向移動是第一步。阻止它發生在程式碼層面。 pipeline 開發者就扮演這個角色了。
特權升級是橫向移動的燃料
權限提升是將輕微入侵演變為重大橫向移動的關鍵。一旦入侵成功，攻擊者就會尋找一切方法來增加存取權限，無論是透過洩漏的金鑰、配置錯誤的服務，還是權限過高的角色。
開發者應該關注的範例：
- GitHub Actions 作業正在完整運行 AWS 權限
- 腳本中硬編碼了管理員憑證。
- 容器掛載 Docker 套接字或主機路徑
- 可以直接部署到生產環境的 CI 作業
🇧🇷警告： 切勿將密鑰或令牌列印到日誌中。這是權限提升的常見途徑。
🇧🇷警告： 除非必要，否則避免以提升的權限運行容器。
🇧🇷警告： 第三方軟體包中的安裝後腳本是已知的攻擊途徑。
這些通常是橫向流動開始的地方，當一個工作或部件受損時，就會導致另一個工作或部件受損，進而導致另一個工作或部件受損。
在橫向移動到達生產環節之前，先偵測並遏制其發展
你不需要完整的安全營運中心 (SOC) 來阻止橫向移動；你需要開發層的可見性和控制力。
如何及早發現權限提升與橫向移動：
- 監控憑證的使用情況在不相關的工作中意外使用是一個危險信號。
- 追蹤異常命令在 CI 中進行 Base64 解碼、出站網路呼叫或影子檔案存取都是不好的跡象。
- 使用 最小特權 in pipelines不要給測試作業生產環境部署權限。
小提示: 掃描內部是否有不安全的 Docker 使用情況 pipelines.
如果在工作流程中加入偵測機制，就可以在權限提升造成實際損害之前將其攔截。
超越偵測：Xygeni 如何幫助追蹤攻擊路徑
橫向移動並非隨機的，而是遵循一定的規律。 Xygeni 幫助開發團隊在攻擊者之前發現這些模式。 Xygeni 的作用機轉：
- 可視化跨倉庫的路徑， CI/CD，和雲
- 識別建置作業和容器中的權限提升點
- 標記濫用密鑰、令牌和高風險資料包的行為
- 建立行為基線，以便隨著時間的推移發現異常情況。
這樣就能實現左移，不僅在測試中如此，在生產環境受到影響之前，還能阻止橫向移動和權限濫用。
阻止特權升級：抵禦橫向移動的最佳防禦措施
你無法阻止你看不見的東西。如果你不了解網路安全中的橫向移動是什麼，你的程式碼， pipeline容器已經暴露在外。
為了確保您的開發生命週期安全：
- 將權限提升視為應用程式安全核心風險。
- 密切觀察是否有橫向移動的早期跡象 CI/CD 和雲
- 使用 Xygeni 等工具追蹤攻擊者在程式碼、建置和部署中的路徑
這不是理論上的。除非你把它封鎖起來，否則這就是你的環境。
