Погружение на овец (вычисления) - Sheep dip (computing)

В области безопасности данных овечий соус это процесс использования выделенного компьютера для тестирования файлы на съемные носители для вирусы до того, как их разрешат использовать с другими компьютерами.[1]

Этот протокол является нормальной первой линией защиты от вирусов в вычислительных средах с высоким уровнем безопасности.[2][3] и специалисты по ИТ-безопасности должны быть знакомы с концепцией.[4][5][6]

Первоначально процесс был разработан в ответ на проблему вирусы загрузочного сектора на дискеты. Впоследствии его объем был расширен за счет включения USB-накопители, портативные жесткие диски, карты памяти, CD-ROM и другие съемные устройства, все из которых потенциально могут нести вредоносное ПО.

Название овечий соус является производным от метода предотвращения распространения паразитов в стаде овец путем погружения всех животных одного за другим в корыто с пестицидом.[1]Этот термин используется по крайней мере с начала 1990-х годов, хотя ванна для ног также использовался в то время.[7] Систему окунания овец можно рассматривать как частный случай песочница, используется для проверки на наличие вредоносных программ.


Типичная система окунания овец

Дип для овец обычно представляет собой автономный компьютер, не подключенный к какой-либо сети. Она имеет антивирусная программа чтобы сканировать съемные носители и защитить сам компьютер. Систему можно сделать более эффективной, имея более одной антивирусной программы, потому что ни один антивирусный продукт не сможет обнаруживать все типы вирусов.[8]

Очень важно как можно сильнее обезопасить компьютеры овец от вредоносное ПО, потому что их роль в качестве первой линии защиты означает, что они особенно подвержены нападению. Обновления программного обеспечения следует применять, как только они становятся доступными.[9] Сигнатуры антивирусов должны быть самыми последними из доступных,[10][11] что на практике означает, что они должны обновляться как минимум ежедневно. Операционная система должна быть закаленный[12] и заблокирован насколько это возможно.

Сетевые подключения избегаются по двум причинам. Во-первых, подключение к Интернету - это потенциальный вектор атаки, посредством которого компьютер может быть скомпрометирован. Во-вторых, существует риск того, что червь на съемном устройстве может проникнуть в локальную сеть, если к нему подключен компьютер, работающий с овцами.

Слабые стороны типовых систем

Изоляция от сети делает автоматическое обновление невозможным, потому что компьютер, работающий с овцами, не может установить связь с серверами, с которых распространяются обновления программного обеспечения и сигнатуры антивирусов. Поэтому обновления применяются вручную после того, как они были загружены отдельным подключенным к сети компьютером и скопированы на другой компьютер. флешка.

Когда обновления безопасности компьютера и антивируса зависят от ручного вмешательства человека, безопасность системы становится уязвимой для человеческой ошибки. Если из-за загруженности работы обновления не будут применены, как только они станут доступны, компьютер для погружения овец постепенно станет все более и более небезопасным.

Отсутствие сетевых подключений также затрудняет для организации мониторинг статуса прилавков для овец, если она развернула их в нескольких разных местах. Люди, несущие основную ответственность за ИТ-безопасность, должны полагаться на быстрые и точные отчеты от тех, кто использует пастилки для овец. Опять же, есть риск человеческой ошибки.

Активная система погружения овец

В активном овечьем соусе[13] антивирусная защита контролируется в режиме реального времени другой программой для повышения безопасности. Антивирус эффективен только в том случае, если он обновлен, правильно настроен и работает. Активные овцы добавляют дополнительный уровень безопасности, проверяя антивирус и при необходимости вмешиваясь.

По крайней мере, активное блюдо для овец должно отключать доступ к съемные носители если он обнаруживает, что его собственные антивирусные сигнатуры устарели. Более продвинутой системе может быть разрешен ограниченный сетевой доступ для автоматических обновлений и удаленного мониторинга, но она должна разрешать сетевое соединение только тогда, когда нет немедленной вредоносное ПО риск. Когда сетевое соединение активно, все съемные носители доступ должен быть отключен.

использованная литература

  1. ^ а б Webopedia определение термина «овечий соус». Проверено 11 апреля 2013 г.
  2. ^ Создайте свою собственную лабораторию безопасности: Полевое руководство по тестированию сети (стр. 269) ISBN  978-0470179864
  3. ^ forensic-computer-services.com Заявление о возможностях Проверено 11 апреля 2013 г.
  4. ^ Обзор курса сертифицированного этического хакера (урок 9), последнее посещение - 11 апреля 2013 г. В архиве 5 мая 2013 г. Wayback Machine
  5. ^ EC-Council 312-49 Exam (Образец вопроса 2) Проверено 11 апреля 2013 г.
  6. ^ Экзамен ICAN: информационные технологии (вопрос 5) по состоянию на 11 апреля 2013 г.
  7. ^ Соломон, Алан; Кей, Тим (1994). Антивирусная книга доктора Соломона для ПК. Получено 8 апреля 2019.
  8. ^ AV-Comparatives независимые тесты антивирусного ПО
  9. ^ getsafeonline.org Программные обновления Проверено 12 апреля 2013 г.
  10. ^ getsafeonline.org Вирусы и шпионское ПО Проверено 12 апреля 2013 г.
  11. ^ Symantec Corporation Определения вирусов и обновления безопасности Проверено 12 апреля 2013 г.
  12. ^ Руководство по эффективной практике CPNI Общие советы по обеспечению безопасности операционных систем Проверено 27 мая 2013 года.
  13. ^ http://sheepdip.sourceforge.net/ActiveSheepDip.php

внешние ссылки

  • SourceForge. "Проект SheepDip". - Активное программное обеспечение с открытым исходным кодом для овец.