Bir bilgisayar için derinlemesine savunma

Ağ savunması genellikle kuruluşlar için öğretilir: tüm şirketin trafiğini izleyen bir güvenlik operasyon merkezi. Temeldeki fikirler, izlemeyi yapan bir kişiye kadar küçültülmüş tek bir Mac için de geçerlidir. Bu ders, kursun geri kalanının üzerine inşa edildiği kavramları ortaya koymaktadır.

Derinlemesine savunma: hiçbir katmana tek başına güvenilmez

Derinlemesine savunma, birden fazla bağımsız korumanın düzenlenmesi anlamına gelir; böylece bir arıza, makineyi açık bırakmaz. Bir Mac'te katmanlar şuna benzer: işletim sisteminin kendisi (güncellenmiş, gereksiz hizmetler kapatılmış, bu sitenin macOS güçlendirme kursu kapsamında ele alınmıştır), hangi bağlantılara giriş ve çıkışa izin verildiğini kontrol eden bir güvenlik duvarı, bir yazılım parçasının gerçek zarar vermesi için ihtiyaç duyacağı hesaplar ve ayrıcalıklar ve son olarak olağandışı görünen şeylere karşı kendi dikkatiniz. Bunların hiçbiri tek başına yeterli değildir. Güncelliğini yitirmiş ancak iyi güvenlik duvarına sahip bir Mac'in güvenliği, savunmasız bir uygulama yoluyla hâlâ ele geçirilebilir; Hiçbir güvenlik duvarı olmayan, tamamen güncellenmiş bir Mac, uygulamanın göndermeye karar verdiği şeye yine de veri sızdırabilir.

MITRE'nin NSA'nın Siber Güvenlik Direktörlüğü ile ortaklaşa oluşturulan D3FEND matrisi, tam olarak bu tür katmanlı düşünmeyi savunma tekniğinin adlandırılmış kategorilerine göre düzenler: bir sistemi sağlamlaştırmak, şüpheli etkinliği tespit etmek, tehlikeye atılanı izole etmek ve sonunda bir saldırganı tahliye etmek ve normal çalışmayı geri yüklemek. Araçları ve teknikleri karşılaştıran büyük kuruluşlar için yazılmıştır, ancak kategoriler tek bir Mac'te net bir şekilde eşleşir: Bu sitedeki macOS güçlendirme kursu, güçlendirmeyi kapsar, bu kurs algılama ve izolasyonu kapsar ve bunların hiçbiri, daha küçük ölçekte faydalı olmak için büyük bir güvenlik ekibine sahip olmaya bağlı değildir.

Maruziyeti en aza indirme: ağ tarafından saldırı yüzeyi

Derinlemesine savunmaya eşlik eden fikir, maruz kalmayı en aza indirmektir: ilk etapta ulaşılabilir olanı ve ulaşılabilecek olanı azaltmak. MacOS güçlendirme kursu, makinenin içinden bu konuyu, hizmetleri ve bağlantı noktalarını kapatmayı kapsar; ağ savunması, hangi bağlantıların mevcut olması gerektiğine karar vererek aynı fikri trafiğin kendisinden de kapsar. Hiçbir zaman açılmayan bir hizmete ağ üzerinden saldırı yapılamaz; Hiçbir zaman izin verilmeyen bir bağlantı veri sızdıramaz, veri taşıyamaz veya bir saldırgandan talimat alamaz.

Ağ trafiğine uygulanan en az ayrıcalık

En az ayrıcalık genellikle hesaplar açısından tanımlanır: bir kullanıcıya veya işleme yalnızca ihtiyaç duyduğu erişimi verin, daha fazlasını değil. Aynı mantık ağ bağlantıları için de geçerlidir. Bir hava durumu uygulamasının, sunucularının bulunmadığı bir ülkedeki bir alan adıyla konuşmak için meşru bir nedeni yoktur; bir metin düzenleyicinin ağ bağlantıları kurmak için hiçbir meşru nedeni yoktur. Bir uygulamanın yapması gerekenle eşleşmeyen trafik, tıpkı bir hesabın rolünün dışında bir şey yapmaya çalışması gibi sorgulanmaya değerdir.

Temerrüt reddi ve maliyeti nedir

Varsayılan reddetme yaklaşımı, açıkça izin verilenler dışındaki her şeyi engeller; default-allow yalnızca açıkça kötü olarak tanımlananları engeller. Varsayılan reddi prensipte daha güçlü bir duruştur, çünkü bir tehdidin halihazırda bilinmesine bağlı değildir, ancak gerçek, kaçınılmaz bir maliyeti vardır: gerçekten ihtiyaç duyduğunuz bir şey de ara sıra engellenecektir ve bunu kendiniz fark edip düzeltmeniz gerekir. Aniden yeni mesajları kontrol edemeyen bir posta istemcisi veya yazıcıyı bulamayan bir yazıcı sürücüsü, genellikle varsayılan olarak tam olarak yapmak üzere yapılandırıldığı şeyi yapmayı reddeder ve bu, yardımcı olmak yerine can sıkıcı bir anda olur.

Bu dengeleme, varsayılan reddetme güvenlik duvarlarının, bir uygulama ilk kez bağlanmaya çalıştığında sessizce karar vermek yerine sorma eğiliminde olmasının nedenidir: belirli bir bağlantının beklenip beklenmediğini söyleyebilecek tek kişi genellikle makineyi kullanan kişidir. Bir sonraki ders, tek bir uygulamadan tüm ağ yığınına kadar farklı düzeylerde varsayılan reddetmeyi uygulamanıza olanak tanıyan macOS'taki belirli araçları kapsamaktadır.