스토리지 관련 해킹 위험을 최소화하는 방법 - 더미

해커들은 점점 더 많은 스토리지 관련 해킹을 수행하고 있습니다. 해커들은 다양한 공격 경로와 도구를 사용하여 스토리지 환경을 파괴합니다. 따라서 기술과 도구를 직접 익히고 자신의 스토리지 환경을 테스트하는 데 사용해야합니다. 파이버 채널 및 iSCSI SAN (Storage Area Network), CIFS 및 NFS 기반 NAS (Network Attached Storage) 시스템 등과 같은 스토리지 시스템의 보안과 관련된 많은 오해와 신화가 있습니다. 많은 네트워크 및 스토리지 관리자는 "암호화 또는 RAID가 스토리지 보안과 동일", "외부 공격자가 스토리지 환경에 도달 할 수 없음"또는 "보안은 다른 곳에서 처리됩니다. "이것들은 모두 매우 위험한 신념입니다.

스토리지 보안 테스트 도구

비 구조적 파일에서 중요한 정보를 찾는

FileLocator Pro

및

• Identity Finder LanGuard

  개방형 및 비보호 공유를 찾습니다.

• QualysGuard 는 취약성 검사를 수행합니다.

• 포트 검사로 nmap 실제 저장소 호스트를 찾습니다.

• > 네트워크상의 스토리지 시스템 스토리지 관련 취약점을 찾으려면 어떤 정보가 어디에 있는지 파악해야합니다. 굴림을 얻는 가장 좋은 방법은 포트 스캐너와 이상 적으로 QualysGuard 또는 LanGuard와 같은 올인원 취약성 검색 프로그램을 사용하는 것입니다.

텍스트 검색 도구와 함께 기본 파일 권한 및 공유 스캔을 수행하여 네트워크의 모든 사용자가 액세스 할 수없는 중요한 정보를 발견 할 수도 있습니다.

네트워크 파일의 중요한 텍스트 루트가 잡기

스토리지 시스템에서 실행되는 중요한 인증 테스트는 쉽게 액세스 할 수있는 텍스트 파일에 저장된 중요한 정보를 검색하는 것입니다. FileLocator Pro 또는 Effective File Search와 같은 텍스트 검색 유틸리티를 사용하는 것만 큼 간단합니다. 또는 Windows 탐색기를 사용하여 중요한 정보를 검색 할 수도 있지만 느립니다.

직원 건강 기록

고객 신용 카드 번호

와 같이 사용자의 Windows 데스크톱, 서버 공유 등에 안전하지 않게 저장되어 있으면

놀라 울 것입니다 > 기업 재무 보고서 이러한 민감한 정보는 올바른 비즈니스 관행에 의해서 보호되어야 할뿐만 아니라 주, 연방 및 국제 규정의 적용을받습니다.

• 관리자가 아닌 일반 사용자로 로컬 시스템이나 도메인에 로그인 한 상태에서 민감한 텍스트를 검색합니다. 이렇게하면 안전하다고 생각되는 민감한 파일 및 공유에 대한 무단 액세스 권한이있는 일반 사용자를보다 잘 볼 수 있습니다.

• DOB (생년월일)

• SSN (사회 보장 번호)

면허 (운전 면허증 정보)

신용 카드 또는 CCV (신용 카드 번호)

• 정보 노출 가능성은 무한합니다. 기본으로 시작하여 텍스트가 포함 된 이진 파일로만 들여다 보면됩니다. 이러한 텍스트 기반 파일로 검색을 제한하면 시간을 절약 할 수 있습니다!

• . txt

• . doc 및. docx

• . dbf

. db

• . rtf

• . xls 및. xlsx

• 서버의 다른 위치에있는 파일을 확인하십시오.

• 민감한 개인 식별 정보를 저장 장치에서 검색하는 목적으로 설계된 정말 정교한 도구 인 Identity Finder를 사용하면 프로세스 속도를 향상시킬 수 있습니다. 또한 PDF와 같은 이진 파일을 검색 할 수 있습니다.

• Identity Finder에는 네트워크 시스템 및 데이터베이스에서 중요한 정보를 검색하는 데 사용할 수있는 엔터프라이즈 버전이 있습니다.

• 두 번째 테스트를 위해 관리자로 로그인 한 검색을 수행 할 수 있습니다. 민감한 정보가 많이 흩어져있는 것 같습니다. 그것은 처음에는 쓸데없는 것으로 보인다. 그러나 이렇게해서는 안되는 위치에 저장된 중요한 정보를 강조 표시하거나 네트워크 관리자가 액세스 할 수 없도록해야합니다.

테스트는 타이밍, 올바른 키워드 검색 및 네트워크상의 올바른 시스템을 고려하여 이루어집니다. 모든 민감한 정보를 뿌리 째 뽑아 내지는 않겠지 만, 이러한 노력은 특정 문제가있는 곳을 보여줄 것입니다.이를 통해보다 강력한 액세스 제어와보다 나은 IT 및 보안 관리 프로세스의 필요성을 정당화하는 데 도움이됩니다.

스토리지 보안 위험을 최소화하는 모범 사례

데이터베이스 보안과 마찬가지로 스토리지 보안은 뇌 수술이 아닙니다. 다음을 수행하면 스토리지 시스템을 안전하게 유지할 수 있습니다.

기본 운영 체제의 보안 취약성을 확인하십시오.

네트워크 저장소 (SAN 및 NAS 시스템)가 패치 및 시스템 강화 범위 내에 있는지 확인하십시오.

모든 스토리지 관리 인터페이스에 강력한 암호가 필요합니다.

적절한 파일 및 공유 권한을 사용하여 눈길을 멀리합니다.

• 중요한 정보를 어디에 저장할 것인지 사용자에게 알릴 수있는 위험을 알립니다.

• 민감한 생산 데이터가 개발 또는 품질 보증에 사용되기 전에이를 식별하지 못합니다. 이 특정 목적을 위해 만들어진 도구가 있습니다.

• 포티넷이나 SonicWALL과 같은 네트워크 방화벽을 사용하면 스토리지 환경에 액세스해야하는 사람과 시스템 만이 그렇게 할 수 있습니다.