8.12Аналіз захищеності

Сервіс аналізу захищеності призначений для виявлення вразливих місць з метою їх оперативної ліквідації. Сам по собі цей сервіс ні від чого не захищає, але допомагає виявити (і усунути) пропуски в захисті раніше, ніж їх зможе використовувати зловмисник. В першу чергу, мається на увазі не архітектурні (їх ліквідовувати складно), а "оперативні" проломи, що з'явилися в результаті помилок адміністрування або із-за неуваги до оновлення версій програмного забезпечення.

Системи аналізу захищеності (сканери захищеності), як і розглянуті вище засоби активного аудиту, основані на накопиченні і використанні знань. В даному випадку маються на увазі знання про пропуски в захисті: про те, як їх шукати, наскільки вони серйозні і як їх усувати.

Відповідно, ядром таких систем є база вразливих місць, яка визначає доступний діапазон можливостей і вимагає практично постійної актуалізації.

У принципі, можуть виявлятися загрози самої різної природи: наявність шкідливого ПЗ, слабкі паролі користувачів, невдало конфігуровані операційні системи, небезпечні мережеві сервіси, невстановлені латки, уразливості в додатках і т.д. Проте найбільш ефективними є мережеві сканери (очевидно, через домінування сімейства протоколів TCP/IP), а також антивірусні засоби. Антивірусний захист ми зараховуємо до засобів аналізу захищеності, не вважаючи її окремим сервісом безпеки.

Сканери можуть виявляти вразливі місця як шляхом пасивного аналізу, тобто вивчення конфігураційних файлів, задіяних портів і т.п., так і шляхом імітації атакуючих дій. Деякі знайдені вразливі місця можуть усуватися автоматично (наприклад, лікування заражених файлів), про інші повідомляється адміністратору.

Системи аналізу захищеності забезпечені традиційним "технологічним цукром": автоматичним виявленням компонентів аналізованої ІС і графічним інтерфейсом (що допомагає, зокрема, ефективно працювати з протоколом сканування).

Прикладом є вільно поширюваний сканер Nessus.

Контроль, що забезпечується системами аналізу захищеності, носить реактивний запізню вальний характер, він не захищає від нових атак, проте слід пам'ятати, що оборона повинна бути ешелонованою, і як один з рубежів контроль захищеності цілком адекватний. Відзначимо також, що переважна більшість атак носять рутинний характер; вони можливі тільки тому, що відомі проломи в захисті роками залишаються неусуненими.

8.13Забезпечення високої доступності

8.13.1Основні поняття

ІС надає своїм користувачам певний набір послуг (сервісів). Говорять, що забезпечений потрібний рівень доступності цих сервісів, якщо наступні показники знаходяться в заданих межах:

• Ефективність послуг. Ефективність послуги визначається в термінах максимального часу обслуговування запиту, кількості підтримуваних користувачів тощо. Він потрібний, щоб ефективність не опускалася нижче за наперед встановлений поріг.

• Час недоступності. Якщо ефективність інформаційної послуги не задовольняє накладеним обмеженням, послуга вважається недоступною. Потрібний, щоб максимальна тривалість періоду недоступності і сумарний час недоступності за деякою період (місяць, рік) не перевищували наперед заданих меж.

По суті, ІС повинна майже завжди працювати з необхідною ефективністю. Для деяких критично важливих систем (наприклад, систем управління) час недоступності повинен бути нульовим, без всяких "майже". У такому разі говорять про вірогідність виникнення ситуації недоступності і вимагають, щоб ця вірогідність не перевищувала заданої величини. Для вирішення даного завдання створювалися і створюються спеціальні відмовостійкі системи, вартість яких, як правило, вельми висока.

До переважної більшості комерційних систем пред'являються менш жорсткі вимоги, проте сучасне ділове життя і тут накладає достатньо суворі обмеження, коли число обслуговуваних користувачів може вимірюватися тисячами, час відповіді не повинний перевищувати декількох секунд, а час недоступності - декількох годин на рік.

Задачу забезпечення високої доступності необхідно вирішувати для сучасних конфігурацій, побудованих в технології клієнт/сервер. Це означає, що захисту потребує весь ланцюжок - від користувачів (можливо, віддалених) до критично важливих серверів (зокрема серверів безпеки).