תקן בדיקת אבטחת רשת מתקרב לפריים טיים

למרות התקדמות איטית, NetSecOpen - קבוצה של חברות אבטחת רשת וארגוני בדיקות חומרה - שואפת להעמיד את תקני הבדיקות וההשוואה שלה עד מאוחר יותר השנה.

הקבוצה פרסמה את הגרסה העדכנית ביותר של תקן בדיקת אבטחת הרשת שלה עבור טכנולוגיית חומת האש של הדור הבא במאי כדי לאסוף משוב כשהקבוצה מתקדמת לעבר גרסה סופית. התוצאה הסופית תהיה שיטת קונצנזוס לבדיקה ומידוד מכשירי אבטחת רשת, המאפשרת השוואות של מכשירים של ספקים שונים גם אם הם מוערכים על ידי צדדים שלישיים שונים, אומר בריאן מונקמן, מנכ"ל NetSecOpen.

"מה שאנחנו עובדים על להשיג כאן הוא משהו שמעולם לא נעשה - הגדרת דרישות בדיקה סטנדרטיות שניתן לבצע על ידי מספר מעבדות באמצעות כלי בדיקה שונים ולקבל תוצאות דומות", הוא אומר. "זה משהו מקביל כשלמיילים לליטר... היו גישות שונות ו...הם בדקו דברים אחרת ולכן הם אילצו ליצור תקן. זה בערך מה שאנחנו עושים כאן".

NetSecOpen, שהוקמה ב-2017, שואפת להפיג את המתח בין יצרני מוצרים ומעבדות בדיקה, אשר נהיו מדי פעם מתנשאים. החברים כוללים חברות אבטחת רשת גדולות - כולל Cisco Systems, Fortinet, Palo Alto Networks ו-WatchGuard - וכן יצרניות ציוד בדיקה, כגון Spirent ו-Ixia, ומעריכים כגון מרכז בדיקות הרשת המתקדמת האירופי (EANTC) והאוניברסיטה של ניו המפשייר InterOperability Laboratory (UNH-IOL).

אמנם מסמך התקנים העדכני ביותר מתפרסם כחלק מתהליך ה-Internet Engineering Task Force (IETF), אך ההנחיות בסופו של דבר לא יהיו תקן אינטרנט שאליו יצרני הציוד חייבים לדבוק, אלא גישה משותפת למתודולוגיה ותצורות בדיקה שמשפרות את יכולת השחזור שקיפות הבדיקות שהתקבלו.

תקני הבדיקה הנוכחיים עבור חומות אש שפורסמו על ידי IETF (RFC3511) הם בני 20, והטכנולוגיה השתנתה באופן דרמטי, ציינה NetSecOpen בטיוטה שלה (RFC9411).

"הטמעות של פונקציית אבטחה התפתחו והתגוונו לזיהוי ומניעת פריצות, ניהול איומים, ניתוח תעבורה מוצפנת ועוד", נכתב בטיוטה. "בתעשיה בעלת חשיבות הולכת וגוברת, נחוצים יותר ויותר מדדי ביצועי מפתח (KPI) מוגדרים היטב וניתנים לשחזור כדי לאפשר השוואות הוגנות והגיוניות של פונקציות אבטחת רשת."

מקרי מבחן בעולם האמיתי

מבחני NetSecOpen שואפים להשתמש בנתונים מהעולם האמיתי כדי להעמיד את מכשירי אבטחת הרשת העדכניים ביותר מול עומסי רשת ואיומי אבטחה מציאותיים. ערכת מבחני תעבורת התקיפה, למשל, מפגישה נקודות תורפה נפוצות ששימשו תוקפים בעשור האחרון.

הטיוטה של ​​NetSecOpen ממליצה על ארכיטקטורות בדיקה ספציפיות, תמהיל תעבורה בין IPv4 ל-IPv6 ותכונות אבטחה מופעלות. עם זאת, היבטים אחרים של בדיקות כוללים אלמנטים נדרשים, כגון היכולות של דפדפנים מחקים, תעבורת תקיפה המכוונת לתת-קבוצה ספציפית של פגיעויות ידועות הניתנות לניצול, ובדיקות של מגוון ביצועי תפוקה, כגון תעבורת יישומים, בקשות HTTPS ו-UDP מהיר. בקשות פרוטוקול חיבורי אינטרנט (QUIC).

חברת אבטחת הרשת Palo Alto Network, חברה מייסדת של NetSecOpen, משתפת פעולה באופן פעיל עם NetSecOpen כדי "ליצור את הבדיקות ולהשתתף באופן פעיל בבדיקת חומות האש שלנו באמצעות בדיקות אלו", אומר Samaresh Nair, מנהל ניהול קו המוצרים ב-Palo Alto Networks.

"תהליך הבדיקה הוא... סטנדרטי עם בתי בדיקה מוסמכים", הוא אומר. "לקוחות יכולים להשתמש בו כדי להעריך מוצרים שונים עם תוצאות סטנדרטיות שנבדקו באופן דומה."

מערכי בדיקות הפגיעות נמצאים בתהליך עדכון, מכיוון שסוכנות הסייבר לאבטחת תשתיות (CISA) הוכיחה שניתן לחבר פרצות קטנות יותר ולא קריטיות לכדי התקפות יעילות. הארגונים ביטלו בעבר רבות מהחולשות הללו כאיום פחות, אך נתוני שרשרת התקיפה שנאספו מ-CISA מראים שתוקפים יסתגלו.

"בהחלט יש שם סוג של CVEs שאנחנו, בעבר, היינו מתעלמים ממנו, ואנחנו צריכים לשים לב לאלה פשוט כי נקודות תורפה מתחזקות יחד", אומר מונקמן. "זה הולך להיות באמת האתגר הגדול ביותר שיש לנו, כי רשימת הפגיעות של CISA KEV עשויה לגדול."

Cloud Up Next

בנוסף לתמהילים חדשים של פגיעויות - כמו התמקדות בקבוצות של איומים כמו אלו שמכוונות כיום למגזרי החינוך והבריאות - NetSecOpen מחפשת לכלול זיהוי של ערוצי שליטה ובקרה המשמשים תוקפים, כמו גם דרכים למנוע זיהום ותנועה לרוחב.

בדיקת האבטחה של סביבות ענן - כמו חומות אש מבוזרות בענן וחומות אש של יישומי אינטרנט - היא גם בתוכנית העתידית, אומר כריס בראון, מנהל טכני ב-UNH-IOL, אשר הצטרף ל-NetSecOpen ב-2019.

"ענן לא ישנה את המשימה של NetSecOPEN לסטנדרטים מוגדרים היטב, פתוחים ושקופים, אלא מרחיב את המוצרים הנבדקים כעת", אומר בראון. "בעתיד הנראה לעין, הגנה היקפית של רשת עדיין תהיה הכרחית למרות היתרונות הרבים של מחשוב ענן."

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• EVM Finance. ממשק מאוחד למימון מבוזר. גישה כאן.
• Quantum Media Group. IR/PR מוגבר. גישה כאן.
• PlatoAiStream. Web3 Data Intelligence. הידע מוגבר. גישה כאן.
• מקור: https://www.darkreading.com/dr-tech/network-security-testing-standard-nears-prime-time