服務(wù)器整體安全防護(hù) proposal for engineer v23-全文預(yù)覽
【正文】 Copyright 2023 Trend Micro Inc. 核心應(yīng)用進(jìn)程監(jiān)控 ： 發(fā)現(xiàn)異常立刻通知管理員，進(jìn)行相應(yīng)的處理 Copyright 2023 Trend Micro Inc. 對(duì) Web應(yīng)用：部署XSS攻擊防護(hù)策略 Copyright 2023 Trend Micro Inc. ? 對(duì)數(shù)據(jù)庫應(yīng)用： 部署 SQL Injection防護(hù)策略 Copyright 2023 Trend Micro Inc. ? 對(duì)系統(tǒng) \服務(wù)\程序漏洞進(jìn)行主勱防護(hù) 如下圖，選擇所有和 MS08067相關(guān)的 DPI條目可以對(duì)該漏洞進(jìn)行主動(dòng)防護(hù) Copyright 2023 Trend Micro Inc. ? 對(duì)各類事件進(jìn)行實(shí)時(shí)監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對(duì)服務(wù)器進(jìn)行訪問控制 Copyright 2023 Trend Micro Inc. ? 對(duì)核心文件和目錄進(jìn)行監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對(duì)系統(tǒng)操作進(jìn)行審計(jì) Copyright 2023 Trend Micro Inc. ? 對(duì) DDOS攻擊進(jìn)行防護(hù) Copyright 2023 Trend Micro Inc. 建立服務(wù)器安全事件管理流程 從服務(wù)器安全事件角度出發(fā) Copyright 2023 Trend Micro Inc. 從管理員監(jiān)控角度出發(fā) Copyright 2023 Trend Micro Inc. 設(shè)定服務(wù)器安全管理 KPI ? 為整個(gè)服務(wù)器安全管理設(shè)定丌同目標(biāo)的 KPI，分階段實(shí)施，丌斷提高服務(wù)器安全等級(jí) KPI 評(píng)估方式 第三階段 第二階段 第一階段 操作系統(tǒng)漏洞更新 時(shí)間間隔 應(yīng)用系統(tǒng)漏洞更新 時(shí)間間隔 服務(wù)器停機(jī)時(shí)間 時(shí)間間隔 非授權(quán)訪問 次數(shù) 非授權(quán)修改 次數(shù) 操作系統(tǒng)漏洞更新（天） 第三階段 第二階段 第一階段 Critical漏洞 KPI=1 KPI=3 KPI=7 Medium漏洞 KPI=7 KPI=21 KPI=30 Low漏洞 KPI=30 KPI=60 KPI=90 例如： Copyright 2023 Trend Micro Inc. 重新思考服務(wù)器整體安全防護(hù) 服務(wù)器安全整體安全防護(hù)三階段 服務(wù)器安全應(yīng)用的最佳實(shí)踐 安全防護(hù)三階段的實(shí)現(xiàn) 防護(hù)虛擬化服務(wù)器的安全 Copyright 2023 Trend Micro Inc. Hypervisor 新的模型 所有虛擬機(jī)共享資源 虛擬機(jī)和應(yīng)用程序隨時(shí)可能移動(dòng)或變更 VM1 App1 OS1 VM2 App2 OS2 VM3 App3 OS3 App4 OS4 VM4 虛擬 環(huán)境面臨新的威脅 舊的模型 每個(gè)物理環(huán)境相對(duì)獨(dú)立 安全產(chǎn)品保護(hù)服務(wù)器和應(yīng)用程序 Copyright 2023 Trend Micro Inc. 虛擬服務(wù)器需要專業(yè)的防護(hù) 虛擬技術(shù)給服務(wù)器帶來新的威脅攻擊方式 新的挑戰(zhàn) : 1. 未激活的虛擬機(jī) 2. 資源沖突 3. 虛擬系統(tǒng)擴(kuò)展 4. 虛擬系統(tǒng)間的通訊 5. vMotion虛擬機(jī)遷移 38 + ? ? ? ? ? Copyright 2023 Trend Micro Inc. 問題 1: 未激活的 VMs 沒有保護(hù) 39 未激活的 VMs 包括 VM 模板和備份 : ? 不能運(yùn)行掃描客戶端 ? 過時(shí)的 AV簽名 App OS ESX Server App OS App OS App AV App AV App AV App OS App OS App AV App AV 未激活的 VMs 活動(dòng)的 VMs Copyright 2023 Trend Micro Inc. 問題 2: 所有的系統(tǒng)掃描 40 ESX Server OS App AV Typical AV Console 3:00am Scan 資源沖突 ? 現(xiàn)有的 AV 解決方案不支持 VM ware ? AV 掃描在同一臺(tái)主機(jī)同一時(shí)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1