CIS Benchmark là phương pháp tốt nhất được công bố bởi Center for Internet Security (CIS), được sử dụng để cấu hình bảo mật cho các hệ thống IT, phần mềm, mạng và cơ sở hạ tầng đám mây. CIS Benchmarks cũng thường được dùng để tham khảo xây dựng hướng dẫn đối phó với các mối đe dọa mạng. CIS Benchmarks bao gồm 7 hạng mục cốt lõi, trong đó các hệ điều hành như Microsoft Windows, Linux, và Apple OSX là các hệ thống điều hành cốt lõi được nhắm đến. Phương pháp này bao gồm các hướng dẫn về hạn chế truy cập cục bộ và từ xa, hồ sơ người dùng, quy trình cài đặt driver và cấu hình trình duyệt internet.

Nội dung cập nhật

Amazon Inspector v2 đã hỗ trợ Benchmarks cài đặt bảo mật hệ thống điều hành CIS.

Thực tế, Amazon Inspector có hai phiên bản là “Amazon Inspector Classic” và “Amazon Inspector v2”.

So sánh Amazon Inspector so với Amazon Inspector Classic

Amazon Inspector đã được thiết kế và xây dựng lại để tạo ra một dịch vụ quản lý lỗ hổng mới. Các cải tiến chính của Amazon Inspector Classic bao gồm:

Xây dựng scale

Amazon Inspector mới được xây dựng với sự xem xét đến môi trường đám mây động và có quy mô. Không có giới hạn về số lượng instance hoặc hình ảnh có thể quét cùng một lúc.

Hỗ trợ hình ảnh container và hàm Lambda

Amazon Inspector mới quét hình ảnh container trong các công cụ Amazon ECR và CI/CD, và có Lambda function để phát hiện lỗ hổng phần mềm. Các kết quả liên quan đến container cũng được đẩy lên ECR console.

Hỗ trợ quản lý Multi-account

Amazon Inspector mới được tích hợp với AWS Organizations, cho phép ủy quyền quản lý cho tài khoản quản trị viên Amazon Inspector của tổ chức. Tài khoản quản trị viên được uỷ quyền này (DA) tập hợp tất cả các kết quả và cấu hình tất cả các tài khoản thành viên.

AWS Systems Manager Agent

Khi sử dụng Amazon Inspector mới, bạn không cần phải cài đặt và duy trì một agent Amazon Inspector độc lập trên mọi Amazon EC2 instance. Amazon Inspector mới sử dụng AWS Systems Manager Agent (SSM Agent) đã được triển khai rộng rãi, loại bỏ nhu cầu này.

Quét tự động và liên tục

Amazon Inspector mới tự động phát hiện và quét ngay lập tức tất cả các instance Amazon EC2 mới khởi động, các Lambda function và hình ảnh container đủ điều kiện được đẩy lên Amazon ECR để phát hiện lỗ hổng phần mềm và các sự cố mạng ngoài ý muốn. Khi có sự kiện có thể xảy ra lỗ hổng mới, khi đó các tài nguyên liên quan sẽ được tự động quét lại. Các sự kiện quét lại tài nguyên này bao gồm cài đặt package mới trên EC2 instance, cài đặt bản vá, và khi có lỗ hổng mới (CVE) ảnh hưởng đến tài nguyên.

Inspector Risk Score

Amazon Inspector mới tính toán Risk Score của Inspector bằng cách thêm context để tìm kiếm có chọn lựa. Các context bao gồm thông tin CVE mới nhất với thông tin network accessibility và các yếu tố thời gian, môi trường.

Phạm vi đánh giá lỗ hổng

Amazon Inspector mới quét liên tục các EC2 instance, và tăng cường đánh giá lỗ hổng thông qua việc chuyển đổi giữa quét dựa trên agent và không dựa trên agent.

Xuất hoá đơn nguyên vật liệu phần mềm (SBOM)

Amazon Inspector mới quản lý và xuất SBOM cho tất cả các tài nguyên được giám sát.

Ban đầu, Amazon Inspector cho phép kích hoạt cả Classic và v2 trong cùng một tài khoản AWS. Trong Classic, tính năng quét CIS đã có sẵn, và giờ đây hỗ trợ quét CIS cũng đã được thêm vào trong v2.

Các phiên bản OS được hỗ trợ bởi Amazon Inspector Classic bao gồm:

64-bit x86 instances

 ・Amazon Linux 2

 ・Amazon Linux (2018.03, 2017.09, 2017.03, 2016.09, 2016.03, 2015.09, 2015.03, 2014.09, 2014.03, 2013.09, 2013.03, 2012.09, 2012.03)

・Ubuntu (20.04 LTS, 18.04 LTS, 16.04 LTS, 14.04 LTS)

・Debian (10.x, 9.0 – 9.5, 8.0 – 8.7)

・Red Hat Enterprise Linux (8.x, 7.2 – 7.x, 6.2 – 6.9)

・CentOS (7.2 – 7.x, 6.2 – 6.9)

Arm instances

・Amazon Linux 2

・Red Hat Enterprise Linux (7.6 – 7.x)

・Ubuntu (18.04 LTS, 16.04 LTS)

・Windows Server 2019 Base

・Windows Server 2016 Base

・Windows Server 2012 R2

・Windows Server 2012

・Windows Server 2008 R2

Tổng kết

Amazon Inspector v2 đã hỗ trợ Benchmarks cấu hình bảo mật hệ thống điều hành CIS. Theo FAQ, việc hỗ trợ này được cung cấp theo yêu cầu của người dùng.

Tham khảo: 【アップデート】Amazon Inspector v2がCIS オペレーティングシステムのセキュリティ設定ベンチマークをサポートしました | SunnyCloud

The post Amazon Inspector v2 hỗ trợ CIS Benchmarks appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Chứng chỉ SSL, hay Secure Sockets Layer, đại diện cho một tiêu chuẩn quan trọng trong lĩnh vực công nghệ bảo mật, trở thành một chuẩn bảo mật phổ biến trên hàng triệu trang web toàn cầu ngày nay, giúp đảm bảo an toàn thông tin trong quá trình truyền tải qua môi trường Internet.

Trong quá trình mã hóa SSL, giao thức trao đổi khóa được áp dụng để chia sẻ mã hoá giữa người gửi và người nhận, đảm bảo rằng đường truyền giữa máy chủ Web và trình duyệt được mã hoá, từ đó nâng cao độ an toàn của dữ liệu.

Mặc dù thông tin không thể dễ dàng giải mã, nhưng nếu key sử dụng cho quá trình mã hoá bị rò rỉ, tính bảo mật của dữ liệu lưu trữ trước đó sẽ bị đe dọa.

Perfect Forward Secrecy (PFS) xuất hiện với mục đích ngăn chặn khả năng giải mã thông tin liên lạc, ngay cả khi private key bị rò rỉ. Phương pháp mã hóa này đã được triển khai trên nhiều trang web lớn như Google và Twitter.

Các hệ thống được đưa vào sử dụng thực tế là DHE (Diffie-Hellman key exchange) và ECDHE (Elliptic Curve Diffie-Hellman key exchange).

Ngay cả khi private key bị rò rỉ, không thể phục hồi encryption key đã được tạo và trao đổi bằng key đó, và cũng không thể khôi phục dữ liệu lưu trữ trước đó. Phiên bản mới nhất của TLS 1.3 chỉ sử dụng phương pháp trao đổi key có PFS mặc định.

Nội dung cập nhật: OpenSerch Service hỗ trợ TLS 1.3 và PFS

Amazon OpenSearch Service đã hỗ trợ phiên bản Transport Layer Security (TLS) 1.3 trong domain endpoint security.

Trước đây, OpenSearch Service chỉ hỗ trợ phiên bản TLS 1.2. Tuy nhiên, với sự cập nhật hỗ trợ TLS 1.3, khả năng bảo mật đã được nâng cao đáng kể. Đặc biệt, tính năng Perfect Forward Secrecy (PFS) giúp tăng cường bảo mật bằng cách sử dụng unique random session key để mã hóa dữ liệu, đồng thời cung cấp một phương pháp hiệu quả để đối phó với nguy cơ rò rỉ thông tin.

TLS 1.3 hiện đã được OpenSearch Service hỗ trợ ở tất cả các region.

• Hỗ trợ Transport Layer Security (TLS) TLS 1.2 và TLS 1.3
• Bộ mã hóa đã sử dụng Perfect Forward Secrecy (PFS) như DHE (Ephemeral Diffie-Hellman) và ECDHE (Elliptic Curve Ephemeral Diffie-Hellman)

Khi truy cập API, để thiết lập phiên bản TLS tối thiểu được sử dụng, bạn chỉ cần chỉ định giá trị TLSSecurityPolicy trong Domain endpoint option.

aws opensearch update-domain-config --domain-name my-domain --domain-endpoint-options '{"TLSSecurityPolicy": "Policy-Min-TLS-1-2-2019-07"}'

Tùy thuộc vào cài đặt OpenSearch domain, đôi khi bạn cần phải ký vào các request API của OpenSearch.

Tham khảo: 【アップデート】Amazon OpenSearchがTLS1.3とPFSをサポートしました | SunnyCloud

The post Amazon OpenSearch hỗ trợ chứng chỉ TLS1.3 và PFS appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.