معيار اختبار أمان الشبكة بالقرب من وقت الذروة

معيار اختبار أمان الشبكة بالقرب من وقت الذروة

الطابع الزمني: 14 حزيران (يونيو) 2023 الساعة 9:27 ظهرًا
عقدة المصدر: 2723742

على الرغم من التقدم البطيء ، تهدف NetSecOpen - وهي مجموعة من شركات أمن الشبكات ومؤسسات اختبار الأجهزة - إلى وضع معايير الاختبار والمعايير الخاصة بها بحلول وقت لاحق من هذا العام.

نشرت المجموعة أحدث إصدار من معيار اختبار أمان الشبكة الخاص بها لتقنية جدار الحماية من الجيل التالي في مايو لجمع التعليقات مع تحرك المجموعة نحو إصدار نهائي. ستكون النتيجة النهائية هي طريقة إجماع لاختبار وقياس أجهزة أمان الشبكة التي تسمح بإجراء مقارنات بين أجهزة البائعين المختلفين حتى لو تم تقييمها من قبل جهات خارجية مختلفة ، كما يقول Brian Monkman ، المدير التنفيذي لـ NetSecOpen.

يقول: "ما نعمل على تحقيقه هنا هو شيء لم يتم القيام به أبدًا - إعداد متطلبات اختبار قياسية يمكن تنفيذها بواسطة مختبرات متعددة باستخدام أدوات اختبار مختلفة والحصول على نتائج قابلة للمقارنة". "إنه شيء مشابه لما كانت عليه الأميال لكل جالون ... لها مقاربات مختلفة و ... اختبروا الأشياء بشكل مختلف ولذا أجبروا على إنشاء معيار. هذا نوع من ما نفعله هنا ".

يهدف NetSecOpen ، الذي تأسس في عام 2017 ، إلى تخفيف التوتر بين صانعي المنتجات ومختبرات الاختبار في بعض الأحيان حقد. يشمل الأعضاء شركات كبيرة لأمن الشبكات - بما في ذلك Cisco Systems و Fortinet و Palo Alto Networks و WatchGuard - بالإضافة إلى صانعي معدات الاختبار ، مثل Spirent و Ixia ، والمقيمين مثل المركز الأوروبي المتقدم لاختبار الشبكات (EANTC) والجامعة من مختبر نيو هامبشاير InterOperability (OH-IOL).

بينما يتم نشر أحدث وثيقة المعايير كجزء من عملية فريق عمل هندسة الإنترنت (IETF) ، فإن الإرشادات النهائية لن تكون معيارًا للإنترنت يجب على صانعي المعدات الالتزام به ، ولكنها نهج مشترك لاختبار المنهجية والتكوينات التي تعمل على تحسين قابلية التكرار و شفافية الاختبارات الناتجة.

معايير الاختبار الحالية لجدران الحماية المنشورة بواسطة IETF (RFC3511) تبلغ من العمر 20 عامًا ، وقد تغيرت التكنولوجيا بشكل كبير ، كما ذكرت NetSecOpen في مسودتها (RFC9411).

ذكرت المسودة أن "تطبيقات وظيفة الأمان تطورت وتنوعت إلى اكتشاف التسلل والوقاية منه ، وإدارة التهديدات ، وتحليل حركة المرور المشفرة ، وأكثر من ذلك". "في صناعة ذات أهمية متزايدة ، هناك حاجة متزايدة إلى مؤشرات أداء رئيسية محددة جيدًا وقابلة للتكرار (KPIs) لتمكين مقارنات عادلة ومعقولة لوظائف أمان الشبكة."

حالات اختبار العالم الحقيقي

تهدف اختبارات NetSecOpen إلى استخدام بيانات العالم الواقعي لمقاومة أحدث أجهزة أمان الشبكة في مواجهة أحمال الشبكة الواقعية وتهديدات الأمان. تجمع مجموعة اختبار حركة الهجوم ، على سبيل المثال ، نقاط الضعف الشائعة التي استخدمها المهاجمون في العقد الماضي.

توصي مسودة NetSecOpen بهياكل اختبار محددة وخلط حركة المرور بين IPv4 و IPv6 وميزات الأمان الممكّنة. ومع ذلك ، تشمل الجوانب الأخرى للاختبار العناصر المطلوبة ، مثل قدرات المتصفحات التي تمت محاكاتها ، وحركة المرور الهجومية التي تستهدف مجموعة فرعية محددة من الثغرات الأمنية المعروفة القابلة للاستغلال ، واختبارات مجموعة متنوعة من أداء الإنتاجية ، مثل حركة مرور التطبيقات ، وطلبات HTTPS ، و UDP السريع طلبات بروتوكول اتصالات الإنترنت (QUIC).

تتعاون شركة Palo Alto Network لأمن الشبكات ، العضو المؤسس لـ NetSecOpen ، بنشاط مع NetSecOpen "لإنشاء الاختبارات والمشاركة بنشاط في اختبار جدران الحماية الخاصة بنا باستخدام تلك الاختبارات" ، كما يقول Samaresh Nair ، مدير إدارة خط الإنتاج في Palo Alto Networks.

"عملية الاختبار ... موحدة مع دور اختبار معتمدة" ، كما يقول. "يمكن للعملاء استخدامه لتقييم مختلف المنتجات ذات النتائج الموحدة التي تم اختبارها بالمثل."

مجموعات اختبار الثغرات الأمنية في طور التحديث ، لأن وكالة الأمن السيبراني وأمن البنية التحتية (CISA) أثبتت أنه يمكن دمج الثغرات الصغيرة غير الحرجة معًا في هجمات فعالة. كانت المنظمات قد رفضت سابقًا العديد من نقاط الضعف هذه باعتبارها تهديدًا أقل ، لكن بيانات سلسلة الهجوم التي تم جمعها بواسطة CISA تظهر أن المهاجمين سوف يتكيفون.

يقول مونكمان: "هناك بالتأكيد فئة من مكافحة التطرف العنيف هناك كنا ، في الماضي ، نتجاهلها ، ونحن بحاجة إلى الاهتمام بها لمجرد أن نقاط الضعف تترابط معًا". "سيكون هذا بالفعل التحدي الأكبر الذي نواجهه ، لأن قائمة ثغرات CISA KEV قد تنمو."

سحابة التالي

بالإضافة إلى مزيج جديد من نقاط الضعف - مثل التركيز على مجموعات من التهديدات مثل تلك التي تستهدف قطاعي التعليم والرعاية الصحية حاليًا - تتطلع NetSecOpen إلى تضمين اكتشاف قنوات القيادة والتحكم التي يستخدمها المهاجمون ، بالإضافة إلى طرق الوقاية العدوى والحركة الجانبية.

إن اختبار أمان البيئات السحابية - مثل جدران الحماية السحابية الموزعة والجدران النارية لتطبيقات الويب - هو أيضًا في المخطط المستقبلي ، كما يقول كريس براون ، المدير الفني في OH-IOL ، والتي انضم إلى NetSecOpen في عام 2019.

يقول براون: "لن تغير السحابة مهمة NetSecOPEN لمعايير محددة جيدًا ومفتوحة وشفافة ، بل توسع المنتجات التي يتم اختبارها حاليًا". "في المستقبل المنظور ، سيظل الدفاع عن محيط الشبكة ضروريًا على الرغم من الفوائد العديدة للحوسبة السحابية."

الطابع الزمني:

اكثر من قراءة مظلمة