Selamat datang kembali ke backspace Academy dalam kuliah ini.
Kami akan berbicara tentang bagaimana Anda dapat melindungi diri dari serangan jahat umum pada infrastruktur
di AWB.
Kami akan memulai dengan berbicara tentang penolakan serangan layanan atau detoksifikasi.
Kami akan berbicara tentang AWB melindungi layanan yang dapat membantu melindungi terhadap serangan detoksifikasi.
Kita akan berbicara tentang Aplikasi Web Firewall dan bagaimana kita dapat menggunakannya untuk membuat aturan yang sangat rinci
untuk mengingatkan kita dan untuk mengurangi kerusakan serangan umum pada infrastruktur kita.
Kita akan berbicara tentang manajer firewall AWB yang akan membantu kita mengelola aturan firewall yang berbeda untuk
situasi yang berbeda.
Kami akhirnya akan berbicara tentang pengujian penetrasi dan bagaimana kami dapat melakukan itu pada infrastruktur AWB AS kami.
Serangan penolakan layanan dirancang untuk merusak ketersediaan situs web Anda atau apa pun itu.
Jadi situs akan dibanjiri dengan permintaan dan yang akan menghabiskan semua sumber daya yang tersedia.
Dan jika server Anda tidak dapat mengimbangi itu maka pada akhirnya akan turun berikutnya didistribusikan penolakan
layanan atau serangan detoksifikasi dan mereka akan datang dari berbagai sumber ratusan sumber
ribuan sumber dan mereka akan menjadi lebih banyak merusak dan lebih sulit untuk
menangani penyerang mereka dapat menggunakan sistem dikompromikan misalnya Anda mungkin memiliki perangkat lunak berbahaya yang keluar melalui
email dan itu viral dan Anda memiliki ribuan perangkat lunak berbahaya yang berjalan pada
sistem seseorang atau banyak orang yang akan melakukan penolakan serangan layanan di situs Anda atau bisa
jadi pemilik jahat armada sistem yang dikendalikan.
Sekarang karena ini dari berbagai sumber, itu membuat intervensi manual menjadi sulit.
Anda tidak akan bisa hanya membuat entri daftar kontrol akses jaringan untuk memblokir masing-masing alamat IP
tersebut.
Ini akan datang dari ratusan atau ribuan alamat IP yang berbeda akan
jauh lebih sulit.
Sekarang ini serangan DOS mereka dapat diklasifikasikan sebagai lapisan infrastruktur atau serangan lapisan aplikasi sehingga serangan lapisan
infrastruktur mereka adalah serangan yang sangat sederhana dan mereka hanya dirancang untuk
menyerang jaringan Anda dan membanjiri dengan permintaan sehingga akhirnya turun itu memblokir orang lain menggunakan
situs itu.
Ada serangan yang lebih canggih yang mungkin menargetkan bagian tertentu dari aplikasi Anda
misalnya untuk masuk layar dan sehingga mereka bisa jauh lebih merusak dan mereka dapat melakukan
lebih banyak kerusakan berdasarkan jumlah sumber yang mencoba menyerang situs web Anda atau layanan Anda.
Sekarang ada sejumlah teknik yang dapat Anda lakukan untuk melindungi diri sendiri dan mengurangi
kerusakan yang terjadi.
Yang pertama dan paling penting di sana adalah untuk mengurangi area permukaan serangan
pastikan bahwa Anda menggunakan kontrol akses jaringan ini Anda menggunakan grup keamanan dan Anda mengurangi peluang serangan
Anda mengurangi jumlah port terbuka yang tersedia untuk serangan.
Anda dapat menggunakan cloud depan di depan server Anda misalnya dan itu lagi akan mengurangi layanan
serangan itu ke skala server Anda.
Jadi jika skenario terburuk terjadi bahwa infrastruktur Anda dapat meningkatkan dan mengatasi permintaan ini juga tahu apa yang
normal dan apa yang tidak normal lalu lintas itu tidak ada gunanya situs web Anda dimatikan secara otomatis
jika itu hanya karena alasan pemasaran di Anda atau semua tiba-tiba mendapat banyak lalu lintas untuk
tujuan yang baik.
Anda harus dapat membedakan string antara lalu lintas populer ke situs Anda dan lalu lintas berbahaya
ke situs Anda.
Sekarang salah satu cara terbaik untuk melakukannya adalah
dengan menggunakan Web Application Firewall karena dapat menargetkan aturan firewall tertentu dan dinding firewall
yang cukup terperinci untuk serangan spesifik pada infrastruktur dan perisai penyalahgunaan Anda. menyerang.
Sudah termasuk dengan cloud front dan Route 53 dan memberikan perlindungan ketersediaan.
Ia juga memiliki pemantauan jaringan aktif di seluruh infrastruktur basis data Anda dan memang memberikan perlindungan
akta yang cukup bagus, tetapi ada juga perisai AS canggih dan yang akan memiliki daftar perlindungan yang diperluas terhadap
serangan detoks yang bahkan lebih rumit.
Ada juga Tim Respons detoks ADA AS atau DFAT yang dapat membantu Anda.
Dan Anda dapat melaporkan masalah kepada mereka dan mereka akan terlibat karena itu adalah kepentingan terbaik mereka
untuk terlibat ketika Anda memiliki perisai muka berbahaya.
Keuntungan besar lainnya di sini adalah adanya perlindungan biaya.
Jadi jika Anda diserang dengan detail dan Anda dikenakan biaya penskalaan karena itu jika Anda dibayar untuk SHIELD lanjutan
Anda akan mendapatkan biaya tersebut diganti jadi di sini kita dapat melihat diagram yang sangat sederhana tentang bagaimana Anda dapat
menggunakan perisai AWP atau bagaimana cara kerjanya. standar dummy shield disertakan untuk perlindungan ketersediaan di
Route 53 dan cloud front.
Tetapi jika Anda sudah memiliki perisai canggih Anda dapat menerapkannya pada saldo rendah elastis juga
atau terlalu mudah dua contoh dan sejumlah layanan berbeda lainnya juga.
Dan juga jika Anda suka bisa juga mengintegrasikan Adobe dengan firewall aplikasi web untuk detail
yang lebih halus juga.
Dan begitulah cara Anda dapat memberikan beberapa lapisan pertahanan untuk serangan berbahaya umum pada aplikasi Anda.
Sekarang kita telah melihat bagaimana kita dapat menerapkan aturan grup keamanan ke dua instance mudah kita dan kita dapat
memblokir alamat IP pada port tertentu.
Firewall Aplikasi Web mengambil langkah lebih jauh karena aturan keamanan yang digunakan di
Barat ini adalah aturan keamanan web yang ditargetkan dan dapat disesuaikan.
Dan mereka tidak hanya didasarkan pada alamat IP atau port tetapi pada Hage TTP
header untuk badan atau string atau apa pun sehingga ada banyak perlindungan keamanan berbutir halus yang dapat Anda berikan
menggunakan web.
Ada juga AWB yang kami kelola aturan sekarang.
Mereka cukup penting karena telah melakukan kerja keras untuk Anda dan Anda dapat mengambil
aturan pengelolaan ini untuk ancaman keamanan umum.
Sekarang Web telah tersedia untuk digunakan di cloud pada saldo rendah aplikasi
pada dua contoh mudah dan juga pada API Gateway juga Anda juga dapat berintegrasi dengan AWB sebagai lambda untuk membuat pemantauan keamanan
otomatis dan respons terhadap serangan berbahaya.
Jadi ini sangat berguna karena akan sangat dinamis dan Anda akan memiliki solusi
khusus yang akan menjaga semua area serangan pada infrastruktur Anda untuk membuat hidup lebih mudah.
Ada panduan implementasi tentang cara melakukan ini, Anda hanya pergi ke
panduan pengembang otomatisasi keamanan Web dan ada juga template pembentukan cloud yang tersedia untuk meluncurkan infrastruktur
otomatisasi keamanan Web untuk Anda juga ketika Anda menggunakan template otomatisasi keamanan web formasi cloud .
Secara otomatis akan membuat infrastruktur seperti ini yang akan mengerahkan istri bersama dengan beberapa aturan
keamanan terkelola yang sangat bagus di sana untuk banyak hal.
Oleh karena itu perlindungan banjir HDTV untuk injeksi bahan bakar ESC seluruh tumpukan hal yang
berbeda di sana dan itu akan mengatur beragam fungsi yang akan yang akan diintegrasikan dengan sumber daya
Anda di IDB Wes sekarang untuk melacak semua aturan firewall kami yang berbeda yang kami
mungkin menggunakan dalam layanan pakan AS adobe ada manajer firewall ADA dan itu adalah layanan manajemen pusat untuk semua
kekayaan Anda.
Aturan keamanan.
Dan itu memungkinkan Anda untuk mengelola semua aturan Web ini di beberapa akun dan beberapa aplikasi.
Dan itu bagus.
Jika Anda mencari dari Spectre yang sesuai.
Jadi jika Anda meluncurkan aplikasi dan mereka harus memiliki perlindungan ini di
dalamnya, Anda bisa mendapatkannya langsung dari manajer firewall dan menyebarkannya langsung ke aplikasi baru Anda.
Dan itu juga sangat baik untuk respon cepat terhadap ancaman.
Jadi, jika Anda mendapatkan jenis ancaman khusus olahraga yang ingin Anda kelola maka semua bereaksi terhadapnya maka manajer firewall pasti
akan memilikinya untuk Anda.
Apa yang dapat Anda sebarkan dan tanggapi ancaman berbahaya itu
dengan aplikasi apa pun agar kuat, perlu diuji.
Tidak masalah apakah itu pengujian pengguna atau atau apa pun selain keamanan, perlu diuji.
Dan cara terbaik untuk melakukannya adalah dengan pengujian penetrasi.
Masalahnya adalah AS akan menyediakan respons penetrasi kotak keluar untuk setiap serangan yang terjadi pada infrastruktur
Anda.
Jadi, bagaimana kami tahu bahwa pengujian penetrasi Anda bukanlah serangan jahat di situs Anda dan
tiba-tiba situs Anda dengan alasan apa pun dikarantina.
Jadi Anda perlu memastikan bahwa Anda mendapat izin dari Adobe Wes jika Anda akan melakukan pengujian penetrasi sekarang yang memakan
waktu hingga dua hari kerja sehingga Anda perlu memastikan bahwa Anda merencanakannya terlebih dahulu.
Dan itu harus dilakukan dengan menggunakan aplikasi online yang masuk sebagai pengguna rute sehingga tidak
baik jika Anda masuk karena saya pengguna dengan kebijakan yang dikelola admin.
Anda masih harus masuk sebagai pengguna rute.
Izin tidak diberikan untuk semua layanan tetapi mudah untuk RDX cloud front API Gateway
melakukan penjualan ringan dan beberapa lainnya.
Satu hal yang perlu dipertimbangkan adalah tidak dikenali atau mudah untuk mengetik.
Jadi, Anda perlu mempertimbangkannya ketika Anda sedang melakukan lingkungan produksi
Anda bahwa Anda menggunakan jenis instance yang mudah untuk melakukan pengujian penetrasi sebelum Anda menggunakannya.
Sehingga hal itu membawa kita pada akhir dari kuliah yang sangat penting.
Keamanan sangat penting, Anda harus memahami hal ini dengan sangat baik.
Jadi harap Anda mendapatkan banyak dari itu.
Dan saya berharap dapat melihat Anda di kuliah berikutnya.