Microsoft Azure Security là một trong những giải pháp hàng đầu trong lĩnh vực bảo mật đám mây. Mới đây, Azure Security đã mở rộng khả năng tìm kiếm biến thể của mình trên Cloud, giúp tăng cường bảo mật cho các ứng dụng và dữ liệu của khách hàng.
Với sự gia tăng của các mối đe dọa an ninh mạng ngày càng phức tạp, việc tìm kiếm biến thể của các cuộc tấn công trở nên quan trọng hơn bao giờ hết. Vì vậy, Microsoft Azure Security đã mở rộng khả năng tìm kiếm các biến thể trên Cloud nhằm hỗ trợ các doanh nghiệp, tổ chức bảo vệ thông tin và dữ liệu của mình khỏi những mối đe dọa tiềm tàng.
Mục lục
Mở rộng khả năng tìm kiếm biến thể trên Cloud của Microsoft Azure Security là một bước tiến vượt bậc trong việc đảm bảo an toàn và bảo mật cho các doanh nghiệp trên khắp thế giới.
Microsoft Azure là giải pháp điện toán đám mây được sử dụng để xây dựng, triển khai và quản lý các ứng dụng thông qua hệ thống trung tâm dữ liệu toàn cầu của Microsoft.
Với các dịch vụ của Azure Security, người dùng có thể sử dụng và triển khai hiệu quả các ứng dụng với quy mô từ đơn giản cho đến các giải pháp của các doanh nghiệp lớn.
Để xây dựng và phát triển thành công hệ thống các lớp bảo mật Azure Security, Microsoft đã thực hiện hàng loạt các hoạt động:
“Săn biến thể” là một kỹ thuật trong lĩnh vực bảo mật máy tính. Trong đó, các nhà nghiên cứu bảo mật sẽ sử dụng các lỗ hổng mới được tìm thấy làm điểm khởi đầu cho công cuộc tìm kiếm các lỗ hổng bảo mật tương tự khác. Sau đó, họ tiến hành khái quát hóa kiến thức đã học thành các mẫu.
Các chuyên gia sẽ hợp tác với nhóm kỹ thuật, quản trị và chính sách để phát triển hệ thống bảo mật một cách toàn diện và bền vững nhất. Kỹ thuật “săn biến thể” này cũng xem xét các mô hình tích cực và cố gắng học hỏi từ các cuộc tấn công của tin tặc vào hệ thống trước đó (kể cả thành công hay thất bại) để cải thiện tính bảo mật của mình.
Việc tìm kiếm biến thể giúp các nhà nghiên cứu bảo mật hiểu được tần suất xảy ra của các lỗi nhất định và nguyên nhân giúp lỗ hổng đó thoát khỏi sự kiểm soát của các quy trình phát triển an toàn (SDL). Thay vì đi tìm điều duy nhất dẫn đến lỗ hổng, việc tìm kiếm biến thể sẽ giúp phân tích tất cả các nguyên nhân góp phần tạo nên lỗ hổng đó.
Qua đó, các nhà nghiên cứu bảo mật có thể hiểu rõ hơn về cách mà lỗ hổng được tạo ra, đồng thời sẽ kèm theo cách để ngăn chặn chúng trong tương lai. Việc phân tích nguyên nhân gốc rễ này cực kỳ phổ biến trong lĩnh vực bảo mật phần mềm. Trong đó, “săn biến thể” là một phương pháp quan trọng để tìm hiểu và giải quyết các vấn đề bảo mật Azure Security.
Để tìm ra các lỗ hổng trong phần mềm, nhóm tìm kiếm biến thể bắt đầu từ các lỗi trong nội bộ và các báo cáo từ Microsoft Security Response Center (MSRC). Họ cố gắng trích xuất các mẫu chống để tìm ra các lỗ hổng. Tuy nhiên, để thực hiện việc này, các nội dung chống mẫu cần được đặt trong mức độ trừu tượng cụ thể hơn.
Ví dụ: Thay vì chỉ xác định lỗi trên dòng 57, các chuyên gia cần xác định được thông tin đầu vào chính xác để tránh lỗi này.
Các nhà nghiên cứu “săn biến thể” tìm kiếm các trường hợp phản mẫu và đánh giá sâu hơn về dịch vụ để loại bỏ phản mẫu một cách rộng rãi. Họ điều tra mức độ phổ biến của mẫu chống đối trên các sản phẩm/ dịch vụ khác, tìm kiếm biến thể bằng cách sử dụng các công cụ phân tích tĩnh và động.
“Săn biến thể” cung cấp thông tin về các bản cập nhật sản phẩm và kiến trúc cần thiết để loại bỏ phản mẫu một cách rộng rãi. Cải tiến bao gồm các thay đổi đối với quy trình, thủ tục, công cụ bảo mật, kiến trúc và cải tiến tiêu chuẩn SDL.
Nghiên cứu Server-Side Request Forgery (SSRF) của Microsoft là một trong những ví dụ về “săn biến thể theo chiều ngang”. Tác động và sự phổ biến của các lỗi SSRF đã tăng lên trong toàn bộ các ngành công nghiệp trong một thời gian dài. Năm 2021, OWASP đã thêm SSRF vào danh sách Top 10 từ cuộc khảo sát cộng đồng của mình.
Ngoài ra, Microsoft còn triển khai một số sáng kiến mới nhằm tăng cường tính bảo mật ứng dụng Azure:
Là đối tác vàng của Microsoft, FPT Smart Cloud luôn sẵn sàng đồng hành cùng doanh nghiệp trên hành trình ứng dụng dịch vụ điện toán đám mây Microsoft Azure.
Liên hệ FPT Smart Cloud ngay để biết thêm thông tin.
