Ny fanafihana iray saro-kenatra dia nitarika ny fidiran'i Solarwinds Orion ary ny marimaritra iraisana amin'ny mpanjifany dia manaitra ny hetahetany sy ny mety ho vokatr'izany.
Mandritra ny taonan'ny lesona feno habibiana, io fanafihana io dia fampahatsiahivana mafy sy tsy mahafinaritra - na iza na iza afaka hijerena. Na iza na iza. Tsy fifehezana ny filaminana, ny rindrambaiko, ny dingana ary ny fampiofanana dia tsy afaka manakana ny fanafihana tsirairay. Afaka miezaka foana ianao ary tokony hiezaka hampihena ny risika, fa ny fanesorana azy ireo dia tsy hahomby na oviana na oviana.
Tsaroanay ihany koa fa namorona fotodrafitrasa nomerika mahafinaritra izahay, izay, raha ny marimaritra iraisana ary maka ny tontolo iainany sy ny tsiambaratelo, dia mety hisy fiatraikany lehibe eto amin'izao tontolo izao, ny toe-karena sy ny fiainana izay ampiasaintsika miadana mandritra ny areti-mifindra. Ho an'ny mpanafika iray, ity fotodrafitrasa nomerika ity dia fomba iray hanangonana harena be dia be amin'ny halatra tsiambaratelo, fananana ara-tsaina, takiana amin'ny fidirana amin'ny angon-drakitra na ny fanaovana blockmail, na koa ny fananganana ny mpifaninana, na mpifaninana na firenena na firenena.
Fanafihana ny serasera Solarwinds sy ny asa fangatahana
Tsy misy mpivarotra afaka manome antoka fa ny fanapahan-keviny dia hanakana tanteraka ny fanafihana ny Solarwinds, ary tokony hitandrina amin'ny fanambarana toy izany isika. Mandritra izany fotoana izany, ny orinasa dia afaka manao dingana stratejika hisorohana ity karazana fanafihana ity amin'ny ho avy raha mahatsapa sy manapa-kevitra ny iray amin'ireo olana fototra amin'ny fitantanana ny fotodrafitrasa nolovaina. Ity olana fototra ity dia ilaina ny miantoka fa misy fangatahana tsy manam-petra ny fidirana amin'ny zavatra rehetra ao amin'ny tambajotra, na, raha resaka tombontsoa manokana, dia ny fidirana iraisan'ny Global miaraka amin'ny mpitantana na ny zon'ny faka.Inona ny fidirana amin'ny fitantanan'izao tontolo izao? Ity dia fidirana kaonty tsy voafetra (fidirana) amin'ny tontolo iainana. Midika izany matetika fa ny fampiharana tsy misy fameperana dia mila manavaka ny politikam-piarovana. Ohatra, ny kaonty dia mety hampidirina ao amin'ny lisitry ny rafitra fanaraha-maso ny fampiharana ary esorina amin'ny rindrambaiko anti-virus, ka tsy voasakana ary tsy voamariky ny saina. Ny kaonty dia afaka miasa amin'ny anaran'ny mpampiasa, ny rafitra mihitsy na ny fampiharana amin'ny fananana na loharano ao amin'ny tontolo iainana. Maro ny mpiasan'ny cybersecurity no miantso ity karazana fidirana ity "andriamanitra andriamanitra", mitondra risika be dia be sy tsy mihetsika.
Ny fidirana amin'ny fitantanan-draharaha iraisana dia ampiasaina amin'ny fampiharana ny fanaraha-maso, ny fitantanana ary ny fampakarana ny teknolojia eo an-toerana. Ny kaonty maneran-tany iraisana dia manompo ao amin'ny fitaovana maro izay napetraka an-tsitrapo sy asa ao amin'ny tontolo iainantsika. Anisan'izany ny vahaolana ho an'ny fitantanana tambajotra, ny vahaolana momba ny fitantanana ny tamba-jotra, ny fitaovana ho an'ny fananana sy ny vahaolana ho an'ny fitantanana ireo fitaovana finday, ary ny sasany amin'ireo ohatra vitsivitsy ihany no sasantsasany.
Ny olana lehibe dia ny kaonty fitantanana feno amin'ny fidirana feno dia ilaina mba hiasa tsara, ary noho izany dia tsy afaka miasa izy ireo amin'ny fampiasana ny foto-kevitra momba ny fitantanana ireo fangatahana amin'ny tombontsoa ambany indrindra, izay ny fanao tsara indrindra. Raha nanala ny tombontsoany sy ny fahazoan-dàlana ireo kaonty ireo, ny fampiharana dia mety tsy ho afaka hiasa. Araka izany, omena fidirana feno sy tsy manam-petra izy ireo amin'ny asa, izay faritra be dia be hanafika.
Raha ny Solarwinds, dia izay tena nitranga. Ny fampiharana ny tenany dia nandefitra tamin'ny alàlan'ny fanavaozana mandeha ho azy, ary ny mpanafika dia nampiasa fidirana manokana tsy manam-petra ao amin'ny tontolo iainana izay mampiasa ity fampiharana ity. Ny fanafihana dia afaka nanatanteraka ny asa izay nohamafisin'ny solarwinds, ary na dia niezaka mafy aza tsy nanatanteraka azy ireo tamin'ny rafitra izay misy ny fanaraha-maso sy ny fiantohana ny fiarovana ny mpivarotra mandroso. Araka izany, miharihary toy izao manaraka izao: Raha toa ka tsara ny fanodinana ny kaody ratsy dia manakana ny vahaolana fiarovana ary hanatanteraka izany amin'ireo zavatra izay ahafahany misoroka ny fisavana, dia io dia hanao izany amin'ny alàlan'ny tombontsoam-pitantanana eran-tany. Tsy misy vahaolana afaka mamantatra sy manakana ny fanafihana toy izany.
Tamin'ny taon-dasa tao amin'ny bilaoginay, izay nanomezanay ny vinavina ny tontolon'ny tontolon'ny taona 2020, dia nitombo ny fanavaozam-baovao natao tamin'ny fanavaozana. Araka izany, na dia tsy dia fantatra na tsy nampoizina aza ny tandindona totohondry, ambaratonga tsy ampoizina ary manimba ity voka-dratsin'ity fanafihana manokana ity dia hihamafana mandritra ny fotoana maharitra.
Ahoana ny fomba hisorohana na hanafoana ny fanafihana ao amin'ny fandaminana ny fandaminana izay nolovaina
Misy fanontaniana lehibe eto: Ahoana no ahafahantsika manavao ny tontolo iainantsika ary tsy miankina amin'ny fampiharana sy ny kaonty izay mitaky tombontsoa be loatra, izay tsy azo antoka?
Voalohany indrindra, miaraka amin'ny fampiharana iray nolovaina, ny vahaolana nolovaina, ny vahaolana ho an'ny fitantanana tambajotra na ny fitantanana ny tambajotra, ohatra, miorina amin'ny teknolojia scanning dia milamina avokoa. Modely teknolojia sy filaminana ihany no nanatanterahana ireo fangatahana toy izany. Misy zavatra mitaky fanovana.
Raha heverinao fa ny fanitsakitsahana solarwinds no zavatra ratsy indrindra nitranga tamin'ny sehatry ny fanodinana, mety mety ianao. Ho an'ireo matihanina ao amin'ny sehatry ny fanodinana, izay tsaron'i Sasser, Bleser, mavo, mavo, mirai ary WannaCry, ny haavon'ny fitaoman-doha amin'ny rafitra dia azo ampitahaina, fa ny kendrena sy ny fandoavam-bola ireo kankana ireo dia tsy misy fampitahana amin'ny Solarwinds nanafika.
Ny fandrahonana mafy dia efa nisy taona maro, fa tsy mbola nahita ny loharano hanafika tokoa isika fa tsy fantatry ny rehetra sy ny vokatry ny fanafihana hatreto. Rehefa namely ny rafitra i Sasser na WannaCry dia nahafantatra momba izany ny tompony. Na dia amin'ny tranga ory aza, dia hianaranao momba ny voka-dratsy mandritra ny fotoana fohy.
Mifandraika amin'ny Solarwinds Ny iray amin'ireo tanjona lehibe nataon'ny mpanafika dia tsy ho voamarika. Ary aza adino fa izao dia mitovy ny olana manerantany mitovy amin'ny fampiharana nolovaina hafa. Ho an'ny fandaminana ny fanafihana ireo orinasa an'arivony, fampiharana hafa miaraka amin'ny tombontsoam-pitantanana iraisana iraisana ao amin'ny haino aman-jery eto amintsika dia mety hampiasaina amin'ny valiny mampihorohoro.
Mampalahelo fa tsy marefo izay mitaky fanitsiana, fa fa kosa ny fampiasana tsy nahazoana alàlana ny fahafahan'ny fampiharana izay mila ireo tombontsoa ireo.
Ka aiza no hanombohana?
Voalohany indrindra aloha, mila mamantatra sy mamantatra ny fangatahana rehetra ao amin'ny tontolo iainantsika isika, izay ilaina amin'ny tombontsoam-pananana be loatra toy izao:
- Mampiasa ny fitaovana famaranana ny orinasa Enterprise, fantaro hoe inona ny fampiharana izay misy ny kaonty misy tombony amin'ny rafitra marobe. Ny fanomezan-dàlana dia tena fahita indrindra ary azo ampiasaina amin'ny fizarana horizontal.
- Manaova fanoratana ny vondrona vondrona vondrona mpitantana ny domain ary fantaro ny kaonty na serivisy rehetra. Ny fampiharana rehetra izay mila ny tombontsoan'ny mpandrindra domain dia mety hampidi-doza.
- Zahao ny fangatahana rehetra izay ao amin'ny lisitra antivirus manerantany (raha oharina amin'ny tsy fitoviana amin'ny nodes manokana). Izy ireo dia handray anjara amin'ny dingana voalohany sy manan-danja indrindra amin'ny fidiram-bolanao farany indrindra - hisorohana ny malware.
- Zahao ny lisitry ny rindrambaiko ampiasaina amin'ny orinasa ary fantaro hoe inona ny tombontsoa ilaina amin'ny fampiharana iray mba hiasa sy hanatanteraka fanavaozana mandeha ho azy. Ity dia afaka manampy amin'ny famaritana raha ilaina ny tombontsoan'ny mpitantana eo an-toerana na ny kaonty mpitantana eo an-toerana ho an'ny fandidiana marina. Ohatra, ny kaonty tsy miangatra amin'ny fampitomboana ny tombontsoan'ny fampiharana dia afaka manana kaonty amin'ny node eo an-toerana noho io tanjona io.
Avy eo dia tsy maintsy mametraka izay ahafahana mitantana fangatahana mifototra amin'ny tombontsoa ambany indrindra isika. Midika izany ny fanesorana ny tombontsoam-pananana tafahoatra amin'ny fampiharana. Na izany aza, araka ny voalaza etsy ambony dia tsy azo atao foana. Farany, hanafoana ny filàna ny fitantaran'ireo tombontsoa iraisana iraisana, dia mety mila manaraka izao ianao:
- Hanavao ny fangatahana amin'ny vahaolana vaovao
- Misafidiana mpivarotra vaovao hamahana ny olana
- Handika ny onjam-peo amin'ny rahona na foto-drafitrasa hafa
Diniho ho toy ny marefo ny fitantanana ohatra. Ny scanner marefo nentim-paharazana dia mampiasa kaonty misy tombontsoa iraisampirenena (indraindray mihoatra ny iray) mba hifandraisana lavitra amin'ny kendrena sy ny fanamarinana ho kaonty fitantanana mba hamaritana marefo. Raha toa ka voafehy ny scaning rindrambaiko ratsy, dia azo angonina sy ampiasaina amin'ny fizarana horizontal amin'ny tamba-jotra ny fanamarihan'ny fanamarihany ary ampiasain'ny fizarana horizontal amin'ny tamba-jotra ary manangana fanatrehana tsy tapaka.
Ny Venndors ny rafitra fitantanana marefo dia nahatsapa io olana io fa tsy mitahiry kaonty ara-pitantanana tsy tapaka amin'ny fandinihana, dia ampidirina miaraka amin'ny vahaolana fanaraha-maso fidirana (PAM) Rehefa tsy nisy vahaolana Pam, ny fivarotan'ny fitantanana ny fahalemem-panahy dia nanena ny risika, namolavola ireo mpandraharaha sy fitaovana izay afaka mampiasa API mba hanombanana fa tsy kaonty fitantanana iraisana iray ho an'ny scanning.
Tsotra ny fomba fijeriko momba an'io ohatra io: Ny teknolojia fitantanana marefo dia nivoatra tamin'ny fomba toy izany ka tsy nanala ny mpanjifa tamin'ny loza be dia be mifandray amin'ny kaonty fampiharana eran-tany ary miditra amin'izy ireo. Mampalahelo fa maro ireo teknolojia mpivarotra hafa dia tsy nanova ny fanapahan-keviny, ary mijanona ny fandrahonana mandra-soloina ny vahaolana taloha na ny maoderina.
Raha manana fitaovana ianao hitantana izay fitantanan-draharaham-pitsipika maneran-tany dia ilaina, dia tokony hanolo ireo fitaovana ireo na ny fanavaozana azy ireo ny andraikitry ny Paramount. Ataovy azo antoka fa novolavolain'ireo vahaolana novokarin'ireo mpivarotra izay efa nandefa an'io fandrahonana io.
Farany, eritrereto ny fitantanana ny tombontsoam-pampianarana mifototra amin'ny fitsipiky ny tombontsoa ilaina indrindra. Ny vahaolana Pam dia natao mba hitehirizana tsiambaratelo ary mamela ny fampiharana hiara-miasa amin'ny tombontsoa manokana kely indrindra, na dia tsy natao tany am-boalohany aza izy ireo.
Miverina amin'ny ohatra ataontsika, ny vahaolana fitantanana ny fahalemem-panahy dia afaka mampiasa tombontsoam-boninahitra Unix sy Linux hanatanterahana ny scans marefo, na dia tsy nomena ny tombontsoany manokana aza izy ireo. Ny fitaovana fitantanana ny tombontsoa dia manatanteraka ny baiko ho an'ny scanner ary mamerina ny valiny. Manatanteraka ny baiko scanner miaraka amin'ireo tombontsoa kely indrindra ary tsy mahavita ny didy tsy mendrika, ohatra, ny fanilihana ny rafitra. Raha ny hevitr'izany, ny fitsipiky ny tombontsoa kely indrindra amin'ireo sehatra ireo dia mitovitovy amin'ny sudo ary afaka mifehy, mametra ary manatanteraka ny fangatahana amin'ny tombontsoany, na inona na inona fomba fiantsoana ny baiko. Fomba iray ihany no ahafahana mitantana ny fahazoana tombontsoa azo ampiharina amin'ny fampiharana sasany efa lany andro amin'ny tranga izay takiana ny tombontsoam-pananana be loatra ary tsy azo atao ny fanoloana mety.
Nihena Ciberia tamin'ny 2021 ary: ireto dingana manaraka ireto
Ny fikambanana rehetra dia mety ho lasibatry ny mpaka an-keriny, ary ny fampiharana rehetra misy tombontsoa tafahoatra dia azo ampiasaina amin'ny orinasa iray manontolo. Ny zava-nitranga solarwinds dia tsy maintsy hamporisika antsika rehetra hanavao sy hamantatra ireo fampiharana ireo izay misy ifandraisany amin'ny loza ateraky ny fidirana amin'ny tombontsoa tafahoatra. Tokony hamantatra ny fomba ahafahanao manalefaka ny fandrahonana ianao, na dia tsy azo atao aza ny manafoana azy amin'izao fotoana izao.
Amin'ny farany, ny ezaka ataonao hampihenana ny risika ary hanafoana ny vokatr'izany dia mety hitarika anao hanolo ny fampiharana na ny fifandimbiasana amin'ny rahona. Tsy isalasalana fa ny iray - ny foto-kevitra momba ny fitantanana fidirana tombontsoa dia azo ampiharina amin'ny fampiharana sy ny olona. Raha tsy voafehy tsara ny fangatahanao, dia afaka manelingelina ny fiarovana ny orinasa iray manontolo izy ireo. Ary tsy misy na inona na inona tokony hidirana tsy misy fetra amin'ny tontolo iainanao. Ity rohy malemy izay tsy maintsy fantarintsika, hamafa ary hanalavirana ny ho avy.
Fitaovana mahaliana kokoa ao amin'ny CISOCLUCL.RUR.RUMN.R. Mifandraisa aminay: facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Vaovao | Youtube | Pulse.