Sysdig 런타임 통찰력 "Shift Left"및 "Shield Light"
- 왼쪽 시프트 보안
- Shift Left Security는 생산 전에 보안 문제를 식별하고, 안전한 설계 및 사전 공개 테스트에 중점을두고, DevOps 작업을하는 방법입니다.
Sysdig 런타임 통찰력
- Shield Light Security
- 이것은 운영 관행, 보안 모니터링 및 런타임 보안 메커니즘에 중점을두고 사건을 방지, 탐지 및 대응하기위한 방법입니다.
이동 좌파 보안 전략의 도전
설문 조사
- 보안 문제의 산 우선 순위
- 기존 보안 도구와 연락하는 데 시간이 걸립니다
- 기존 도구와 함께 발생하는 잘못된 오 탐지
SysDig 런타임 통찰력이 이러한 문제를 해결합니다
SysDig 런타임 통찰력의 기능
런타임 통찰력
- 실행 환경에서 실제로 일어나는 일에 대한 "렌즈"를 제공합니다.
"감시 카메라"와 "주행 레코더"의 역할을 수행하며 공격이 완료 될 때까지 침입에서 10 분도 채 걸리지 않습니다. 점점 더 정교한 위협을 감지합니다. - 시프트 왼쪽 스캔으로 감지 된 방대한 양의 환경 문제는 위험 노출 필터를 사용하여 효율적으로 해결할 수있는 숫자로 좁힐 수 있습니다.
4 런타임 통찰력의 주요 기능
- Running
- 위험을 우선시하고 보안 프로그램을 효과적으로 확장하는 데 도움이됩니다.
경고 최적화 오 탐지 긍정 및 심각도 문제가 적은 부담이 줄어 듭니다
- 공격 경로 분석
- 향상된 데이터 시각화 기능을 통해 환경 구성에 갭이 존재하는 위치를 예방 제어 유형으로 식별 할 수 있습니다.
- 실시간 탐지
- 클라우드 환경이 지속적으로 변화함에 따라 데이터 수집 및 분석 지연에 대한 공차는 매우 낮으며 실시간이 필요합니다. 전통적인 시점 환경 평가 및 스캔으로는 충분하지 않습니다. Runtime Insight는 연속적이고 실시간 감지를 가능하게합니다.
- 엔드 투 엔드 감지
- 드리프트 제어, 기계 학습 및 FALCO 탐지를 결합한 엔드 투 엔드 감지를 통해 호스트 OS, 컨테이너, 클라우드 서비스, 서버리스 등으로 구성된 클라우드 환경을 보호합니다.
런타임 통찰력에 의한 예제 탐지 : Scarleteel 공격 (차트)
런타임 통찰력에 의한 예제 탐지 : Scarleteel Attack (단계)
- STEP1
-
공격자는 AWS 클라우드 계정 내에서 호스팅 된 자체 관리 Kubernetes 클러스터에서 공공 서비스를 이용하여 초기 액세스를 얻습니다
- STEP2
-
공격자는 포드에 대한 액세스를 얻었고, 맬웨어는 실행 중에 두 가지 초기 작업을 수행했습니다.
- 돈을 벌기 위해 cryptominer를 시작했습니다.
- 인스턴스 메타 데이터 서비스 (IMDS) v1근로자의 임시 자격 증명을 통해 자격 증명 액세스를 받고 클러스터 역할의 권한을 사용하여 근로자를 대신하여 정보를 열거하고 수집합니다. 과도한 부여 권한으로 인해 공격자 :
- AWS 리소스 열거.
- 다른 ID 및 액세스 관리 (IAM) 사용자의 자격 증명을 Lambda Environment 변수로 설정하고 Amazon Simple Storage Service (S3) 버킷에 대해 일반 텍스트로 푸시합니다
- STEP3
-
공격자는 이전 단계에서 발견 된 자격 증명을 사용하여 옆으로 이동합니다. 공격자는 AWS API에 직접 연락하여 계정을 열거하고 정보 수집 및 데이터 제거를 진행했습니다. 이 단계에서 공격자는 다음을 허용했습니다.
- 클라우드 트레일 로깅 비활성화 및 감지를 피하십시오
- 자신의 소프트웨어 선택
- S3 버킷에서 TerraForm 상태 파일을 발견하여 다른 AWS 계정과 관련된 IAM 사용자 자격 증명 발견
- STEP4
-
공격자는 새로운 자격 증명으로 다시 옆으로 이동하여 다른 AWS 계정에서 공격과 킬 체인을 반복적으로 수행합니다. 다행히도이 경우 공격자가 시도한 모든 AWS API 요청은 권한 부족으로 인해 실패하여 자원을 열거하는 지점에 도달하지 못했습니다.
런타임 통찰력에 의한 예제 탐지 : Scarleteel 공격 (방어점)
- 실시간 모니터링SysDig의 런타임 통찰력 기능을 사용한 비정상적인 행동 및 무단 액세스의 실시간 모니터링
- 알림 및 알림비정상이 감지 될 때 즉시 경고를 받기위한 알림을 설정하여 직원의 신속한 응답을 촉진합니다.
- 변칙 탐지 규칙 사용자 정의Scarleteel의 기능을 기반으로 특정 공격 서명을 감지하는 사용자 정의 규칙을 만듭니다.
- 지속적인 감사 및 개선정기 감사, 무료 슬롯 사이트 설정 및 정책을 검토하고 최신 위협 정보를 기반으로 개선하십시오.
런타임 통찰력에 의한 예제 탐지 : Scarleteel 공격 (요약)
개발 초기 단계에서 위협을 감지하는 메커니즘을 통합하는 것이 중요합니다.
실시간 감시 및 위협 탐지와 SysDig의 런타임 통찰력과 IAM 및 자세 관리 기능을 결합하여 방어 강화를 강화할 수 있습니다.
실시간 감시 및 위협 탐지와 SysDig의 런타임 통찰력과 IAM 및 자세 관리 기능을 결합하여 방어 강화를 강화할 수 있습니다.