margin-top: 125px; border: 1px solid gray; } -->

Aplikační white-listing a jeho automatizace

Richard Jan Voigts , 25. březen 2016 17:00 1 komentářů
Aplikační white-listing a jeho automatizace

Prakticky nejbezpečnější provoz je na železničních kolejích – závory jsou spuštěny, na všech semaforech je červená a vlak stojí ve stanici. Pak výpravčí zvedne zelenou „plácačku“ a vlak se může rozjet. Analogií v IT je white-listing, který má také svoje pravidla. Jaká a jak se liší od black-listingu jsme se ptali René Pospíšila, obchodního ředitele is4technologies.

Co znamená ohledně bezpečnosti IT white-listing a black-listing a jaké jsou jejich výhody a nevýhody?

White-listing a black-listing se používají při definici bezpečnostních pravidel.

V případě black-listingu se definuje provoz, tj. služby nebo aplikace, jejichž spouštění nechceme povolit. To znamená, že například pro každou nechtěnou aplikaci máme separátní pravidlo, kterým zakážeme její spuštění v případě, zda ji nechceme ve firemním prostředí spouštět. Nevýhodou tohoto přístupu je, že jste vždy pozadu s psaním pravidel na každou útočnou nebo nechtěnou aplikaci. Ale hlavně vás tento přístup nechrání proti tzv. útokům nultého dne.

Application white-listing znamená přesný opak black-listingu, tedy definování jen těch aplikací které chci, ostatní jsou automaticky zakázány. Z definice bezpečnosti provozu je lepší white-listing, protože eliminuje jakékoliv neznámé aplikace a hrozby, pokud v applications white-listingu nejsou povoleny, nemohou se spustit, tudíž vás nemůžou ani ohrozit. Application white-listing se tedy používá pro ohraničení pouze chtěných aplikací.

Těch dnešní firmy k chodu svého byznysu používají zpravidla jen několik desítek, což také znamená jen několik desítek pravidel pro jejich spouštění. Ostatní jsou by-default zakázány, čímž docílíte velmi silné ochrany proti útokům nultého dne. Pokud totiž jakýkoliv „vir“ (tedy i onen zatím neznámý vir, na který ještě nemáme signaturu – třeba ten, který používá zranitelnosti nultého dne) není zapsán v databázi povolených aplikací whitelistu, tak se nemůže spustit... a tím pádem nemůže ani škodit.

Lze nějak vytváření white-listingu usnadnit?

Pro usnadnění vytváření white-listu existují v zásadě dvě následující možnosti, obě znamenají jeho automatizaci.

První možnosti automatizace vytváření white-listingu se používá pro známé aplikace, jako například pro Microsoft Word.exe. Přijde-li jeho nová verze přes patch management, nebo nový update (aktualizace), můžete nadefinovat tzv. trusted updaters. Znamená to, že jeho tvůrci naprosto důvěřujete, v tomto případě Microsoftu, a jím vydaná aktualizovaná aplikace s novým tzv. fingerprintem bude považována opět za bezpečnou a dostane se automaticky na white-list. Způsob třídění podle fingerprintu a trusted updaters využívá například Heat Software (dříve Lumension) ve svém řešení Heat Endpoint Protection, které umí nastavovat trusted updaters pro aplikační zdroje automaticky.

Technologie fingerprint znamená, že se tímto „otiskem“ ohlašují do globální databáze všechny soubory, které na počítači existují. Nahlášené soubory s povoleným fingerprintem a od trusted updaters se pak automaticky spustit mohou, ostatní ne. Díky tomu nemusíte do application white listu zadávat každou novou aktualizaci dané aplikace a definovat pravidla pro její spouštění ručně.

Druhou možností automatizace vytváření white-listu je využít aplikaci, která jej řeší, například Bitdefender. Máte-li na světě půl miliardy počítačů s nainstalovanými aplikacemi, jejich fingerprinty jsou touto aplikací monitorovány v bezpečnostní síti, kterou Bitdefender nazývá Gravity Zone. Jestliže pak jde o aplikaci, která byla nainstalována na několika tisících až desítkách tisíc počítačů a nevyvolala žádnou bezpečnostní hrozbu, dá ji Bitdefender automaticky do svého applications white-listu, resp. její fingerprint. Bitdefender nazývá tuto technologii Foton a má ji patentovanou. Tato informace je sdílená pro oněch půl miliardy počítačů na celém světě a tuto aplikaci mohou bez obav používat, nemusejí se na ni soustředit a plýtvat na ní výpočetním výkonem pro její skenování.

René Pospíšil, obchodní ředitel is4technologies
René Pospíšil, obchodní ředitel is4technologies

S ohledem na pracnost správy white-listingu pro každou novou aplikaci je nejlepším řešením přenechat pak automatický whitelisting nejlépe pomocí analýzy tzv. reputací v globální ochranné síti. Takto funguje Bitdefender v Gravity Zone (Nimbus) síť, kde se soustředí více než 1 600 serverů na analýzu a zpracovává vzorky z 500 miliónů počítačů. Výsledkem je, že aplikace s dobrou reputací se zařadí do whitelistingu automaticky, už byl na ni totiž věnován globální výkon a globální dosah řešení Gravity Zone od Bitdefenderu.

Kde a jak se lze k těmto nástrojům pro application white-listing dostat?

Řešení Endpoint Security Suite od společnosti Heat Software a Bitdefender, který zase disponuje Gravity Zone a technologií Foton, lze získat od společnosti IS4 Technologies, která je jejich zastoupením pro český a slovenský trh.


Komentáře

lkjhgf #0
lkjhgf 26. březen 2016 09:07

bash: Microsoft Word.exe: command not found

RSS 

Komentujeme

Skutečně software pohltí svět?

Pavel Houser , 22. duben 2017 14:00
Pavel Houser

Výrok, podle něhož má software pojídat svět, jako první použil (zřejmě) Marc Andreessen v roce 2011 ...

Více





RSS 

Zprávičky

Vodafone testuje se svými zákazníky zařízení pro NB-IoT

Pavel Houser , 25. duben 2017 18:03

Úzkopásmový Internet věcí má využití v průmyslu, dopravě, ale i službách pro koncové uživatele....

Více 0 komentářů

Zakladatel Wikipedie vytváří zpravodajskou platformu Wikitribune

ČTK , 25. duben 2017 18:03

Zakladatel internetové encyklopedie Wikipedia Jimmy Wales vytváří zpravodajskou platformu Wikitribun...

Více 0 komentářů

JIC investuje do spin-offu z CEITEC VUT z oblasti elektronové mikroskopie

Pavel Houser , 25. duben 2017 08:00

Jihomoravské inovační centrum věří, že trh s nanotechnologiemi poroste. Proto investuje do firmy Nen...

Více 0 komentářů

Starší zprávičky

EK prý zvažuje legislativní kroky v boji proti projevům nenávisti

ČTK , 24. duben 2017 16:00

Evropská komise zvažuje legislativní kroky k harmonizaci metod, kterými internetové platformy jako F...

Více 5 komentářů

Rusko prý špehovalo e-maily příslušníků dánské armády

ČTK , 24. duben 2017 14:00

Rusko pomocí skupiny hackerů proniklo do systémů dánské armády a v letech 2015 a 2016 mělo přístup k...

Více 1 komentářů

Philipsu vzrostl čtvrtletní zisk o 18 %, překonal očekávání

ČTK , 24. duben 2017 11:43

Nizozemskému výrobci elektroniky Philips se zvýšil čtvrtletní zisk o 18 procent na 442 milionů eur (...

Více 0 komentářů

Baterie se vozí loděmi, jsou kvůli tomu dražší?

Pavel Houser , 24. duben 2017 10:47

Dříve byly akumulátory přepravovány jako běžné zásilky, před 5 lety ale byly přeřazeny do kategorie ...

Více 2 komentářů