Ako ovládate programy úžitkových programov, ktoré by mohli byť schopné prepísať ovládacie prvky systému a aplikácie?

Ovládanie programov úžitkových programov schopných prepísať ovládacie prvky systému a aplikácií vyžaduje viacvrstvový prístup zameraný na prevenciu, detekciu a reakciu. Neexistuje žiadna jediná strieborná guľka, pretože potenciál pre potlačenie závisí od konkrétneho nástroja a operačného systému. Tu je rozpis stratégií:

1. Prevencia:

* Princíp najmenších privilégií: Spúšťajte všetky programy vrátane verejných služieb s minimálnymi potrebnými privilégiami. Vyhnite sa prevádzkovaniu verejných služieb ako správcu/root, pokiaľ to nie je absolútne potrebné. To výrazne obmedzuje poškodenie, ktoré by mohla spôsobiť ohrozená užitočnosť. Používajte nástroje ako `sudo 'zodpovedne a pri príslušnom protokolovaní.

* Obmedzte prístup: Ovládajte, ktoré používatelia majú prístup k výkonným nástrojom. To často zahŕňa využitie zoznamov riadenia prístupu (ACL) v operačnom systéme. Tieto programy by mali byť schopní vykonávať iba autorizovaný personál.

* Aplikácia Whitelisting: Namiesto čiernej listiny (blokovanie konkrétnych programov) umožňuje Whitelisting iba spustenie známych bezpečných aplikácií. To bráni vykonávaniu neznámych alebo potenciálne škodlivých verejných služieb. Mnoho riešení ochrany koncových bodov ponúka túto funkciu.

* Politiky obmedzenia softvéru (SRP): Tieto politiky, dostupné v systéme Windows, umožňujú správcom definovať pravidlá o tom, ktorý softvér môže spustiť, na základe ciest súborov, vydavateľov alebo iných kritérií.

* Apparmor/selinux (linux): Tieto bezpečnostné moduly poskytujú povinné riadenie prístupu (MAC) na obmedzenie prístupu k systémovým zdrojom programov. Vynucujú prísne pravidlá o tom, čo môže program urobiť, aj keď beží so zvýšenými výsadami.

* Secure Boot: To bráni neoprávnenému softvéru v načítaní počas procesu bootovania, čím sa zníži riziko rootkits alebo škodlivých nástrojov, ktoré preberajú kontrolu včas.

* Pravidelné aktualizácie: Udržujte svoj operačný systém a všetky verejné služby aktualizované najnovšími bezpečnostnými opravami. Tieto opravy sa často zaoberajú zraniteľnými miestami, ktoré by sa mohli využiť na prepísanie ovládacích prvkov systému.

* Panskbox prostredia: Spustite potenciálne riskantné služby vo virtuálnom stroji alebo v pieskovisku. Ak sa nástroj neočakávane správa, poškodenie je obsiahnuté v izolovanom prostredí.

* Vstupné overenie: Ak nástroj zaujme vstup používateľa, dôsledne ho overuje, aby sa zabránilo injekčným útokom (napr. Injekcia príkazu).

2. Detekcia:

* Auditovanie/protokolovanie systému: Povoľte komplexné audity a protokolovanie na sledovanie všetkých systémových udalostí vrátane vykonávania nástrojov a zmien v konfiguráciách systému. Pravidelne skúmajte tieto protokoly, kde nájdete podozrivú aktivitu. Viewer Event Viewer a Linux's 'Syslog` sú príklady.

* systémy detekcie/prevencie vniknutia (IDS/IPS): Tieto systémy monitorujú sieťovú prenos a systémovú aktivitu pre škodlivé správanie vrátane pokusov o potlačenie ovládacích prvkov systému.

* Informácie o bezpečnosti a správa udalostí (SIEM): Systémy SIEM zhromažďujú a analyzujú bezpečnostné denníky z viacerých zdrojov a poskytujú centralizovaný pohľad na bezpečnostné udalosti. Môžu zistiť vzorce naznačujúce škodlivú aktivitu.

* Antivírusový/antimalware softvér: Udržujte aktuálny antivírusový a antimalware softvér nainštalovaný na detekciu a odstránenie škodlivých služieb.

3. Odpoveď:

* Plán odpovede na incidenty: Majte dobre definovaný plán reakcie na incident na zvládnutie situácií, keď boli ovládacie prvky systému prepísané. Tento plán by mal načrtnúť postupy na zadržiavanie, eradikáciu, zotavenie a činnosť po incidente.

* Mechanizmy rollback/obnovy: Pravidelné zálohy sú rozhodujúce. Ak úžitok spôsobí poškodenie, môžete systém obnoviť do predchádzajúceho pracovného stavu.

* Forensics: Ak dôjde k bezpečnostnému incidentu, vykonajte forenzné vyšetrovanie s cieľom určiť hlavnú príčinu, rozsah poškodenia a zabrániť budúcim incidentom.

Príklad:Ovládanie nástroja s potenciálne nebezpečnými schopnosťami (napr. Nástroj na rozdelenie diskov)

Nástroj na rozdelenie diskov, ak je zneužitý, dokáže ľahko vymazať údaje alebo vykresliť systém neuvoľovateľný. Ovládať:

* Spustite ho ako ne-previlegovaný používateľ: Povoľte iba obmedzený užívateľský účet prístup k nástroju.

* dôkladne overte všetky vstupy: Pred vykonaním všetkých príkazov skontrolujte všetky parametre.

* Použite zálohu: Pred spustením nástroja vytvorte úplné zálohovanie systému.

* protokol všetkých operácií: Povoľte protokolovanie v rámci samotného nástroja, ak je to možné, a monitorujte protokoly systémov pre akúkoľvek neobvyklú aktivitu.

Kombináciou preventívnych opatrení, robustných detekčných systémov a komplexného plánu odozvy výrazne znižujete riziko spojené s výkonnými programami úžitkových programov. Pamätajte, že bezpečnosť je nepretržitý proces, ktorý si vyžaduje pokračujúcu ostražitosť a prispôsobenie.

• Predchádzajúca strana: Čo je potrebné zvážiť pri výbere balíkov aplikácií? 
• Ďalšia strana: Čo je potrebné zahrnúť do kódu aplikácie, aby ho spustili na novom počítači bez OS?