Sanal makineler ve Kubernetes genelinde şüpheli etkinlikleri tespit etme
.avif)
Çalışma zamanı algılama araçları çok fazla yanlış alarm veriyor ve çalıştırılması zor
Her algılama, işlemin gerçekleştirildiği sanal makineyi veya pod’u gösterir
.avif)
Çalışma ortamı sensörlerinin çalıştığı yerler
Takımlar neden Çalışma Süresi Sensörlerini kullanıyor?
Aikido ajanı içinde çalışır
Düşük gürültü
Yanlış pozitif sonuçları engelleme
Çalışma zamanı bulguları, aynı platform
Üretim filonuz genelinde gerçek zamanlı saldırıları tespit edin
Runtime Sensors, Kubernetes kümeleriniz ve Linux sanal makinelerinizde saldırgana benzer davranışları tespit eder; iş yükleri ve komutlar tek bir görünümde sunulur.
Sıkça Sorulan Sorular
Çalışma Zamanı Sensörleri, Kubernetes kümelerinizi ve Linux sanal makinelerinizi çalışırken izler. Bu sensörler, eBPF’yi kullanarak çekirdekten iş yükü etkinliğini gözlemler ve konteyner kaçışları veya beklenmedik ikili dosyalar gibi Aikido’nun algılama kurallarına uyan davranışları işaretler.
eBPF (genişletilmiş Berkeley Paket Filtresi), bir programın çekirdek modülleri kullanmadan çekirdek faaliyetlerini güvenli bir şekilde izlemesini sağlar. Sensör, her bir düğüm veya sanal makinede Aikido ajanı üzerinde çalışır. Uygulama kodunuz ve konteyner görüntüleri değişmeden kalır.
Aikido, algılama kurallarını sağlar ve bakımını yapar. Bu kurallar, konteynerden kaçışlar ve bir konteynerde, o konteynerin görüntüsünün bir parçası olmayan ikili dosyaların çalıştırılması gibi davranışları kapsar. Her kural, bir MITRE ATT&CK tekniği ve taktiğiyle eşleştirilmiştir. Çalışma alanınız için herhangi bir kuralı etkinleştirebilir veya devre dışı bırakabilirsiniz.
Aikido’ya bağlı Kubernetes kümeleri ve systemd ile 5.8 veya daha yeni bir çekirdek sürümünde Aikido ajanı çalıştıran Linux sanal makineleri. Windows sanal makineleri desteklenmemektedir. AWS, Azure ve Google Cloud sanal makinelerinde ajansız tarama, ajanın yüklenmemesi nedeniyle çalışma zamanı algılamasını içermez.
Bir küme için, ayarlarından tehdit algılamayı etkinleştirin ve şu komutla bir Helm güncellemesi çalıştırın: runtimeDetection.enabled=true. Bir sanal makine için şunu ayarlayın: RUNTIME_DETECTION_ENABLED=true ajanı yüklediğinizde. Bkz. kurulum belgeleri Ayrıntılar için.
Algılama penceresini açın ve “Kural İstisnası Ekle” seçeneğine tıklayın. Aikido, olaydan gelen koşulları önceden doldurur ve oluşturulan pod adları için joker karakterler kullanır; böylece istisna, yeniden başlatma işlemlerinden sonra da geçerliliğini korur. İstisnalar, çalışma alanınızın tamamında geçerlidir.
Bugün değil. Çalışma Zamanı Sensörleri, saldırıları tespit eder ve size müdahale etmeniz için gerekli bilgileri sunar. Uygulamanızdaki saldırıları engellemek için Çalışma Zamanı Koruması bölümüne bakın.
Zen, uygulamanızın içinde çalışan ve uygulamaya yönelik enjeksiyon gibi saldırıları engelleyen bir uygulama içi güvenlik duvarıdır. Çalışma Zamanı Sensörleri, ana bilgisayarda çalışır ve çekirdekten konteynerleri ve işlemleri izler. Dil veya uygulama ne olursa olsun, bir şey sisteme sızdıktan sonra meydana gelen olayları tespit ederler.
Çalışma Zamanı Sensörleri, iş yükleri için çalışma zamanı tehdit algılamasını, yani bulut iş yükü korumasının (CWPP) algılama kısmını kapsar. Bulut sağlayıcısının denetim günlüklerini analiz etmezler.
Başbakanın incelemesi için taslak: Wiz, çalışma zamanı sensörünü algılama ve müdahale ürününe bir eklenti olarak satmaktadır. Aikido Çalışma Zamanı Sensörleri, çalışma zamanı algılamalarını kodunuz ve bulut bulgularınızla aynı çalışma alanına yerleştirir; bu algılamalar aynı ekip tarafından önceliklendirilir. (İkinci ve daha net bir noktaya ihtiyaç vardır: fiyat, kurulum süresi veya algılama kalitesi. Kapsam tek başına yeterli olmayacaktır, zira Wiz günümüzde daha fazla ortamı kapsamaktadır.)