您现在的位置: IT培训 > 新闻中心 > 行业新闻 > 正文
为什么云取证比以往变得更加重要

  云计算和数字取证之间不时互相浸透,术语“云取证”是指从云根底设备采集数字取证数据。 长期以来,事情响应和数字取证不断是计算机立功调查的关键局部,随着云计算的快速开展,事情响应和数字取证变得越来越具有应战性。

  仅举几例,本地取证证据包括从日志文件、存储在磁盘上的数据、网络流量和入侵标志物等搜集到的信息。本地剖析与云效劳剖析之间的根本区别是,运用本地计算机,经过简单地进入系统,从而能够搜集并剖析信息。 但是,当触及到云时,机器无法停止物理访问,只要计算机的某些局部,能够经过云应用程序接口停止访问。

  在本文中,我们将开端对云停止扼要阐明,其次是探究为什么云取证比以往变得愈加重要,以及探究从不同云效劳和部署模型获取信息所带来的应战。 最后,我们将讨论与云效劳提供商树立良好关系,确保云取证胜利的最佳理论。

 

  在云计算中,有几种不同的部署模型:

  私有云——此部署模型中,组织运转其本人的私有云,具有完整访问权限。 云位于防火墙后面,组织向用户提供了访问接口,能够同时保存存储在云中数据的私密性。

  公共云——在公共云模型中,效劳经过互联网提供应公众。 公共云包括亚马逊网络效劳,谷歌电脑引擎和微软的Azure。 在公共云中,经常运用虚拟化环境。

  混合云——在混合云模型下,效劳在私有的、内部部署和公共云效劳之间是混合的。 这种办法可协助企业享用云的本钱效益,不需求完整依赖第三方提供商。

  有三种主要的公共云计算效劳形式,也是企业目前通常运用的。 包括:

  根底设备即效劳(IaaS),提供整个根底设备(如物理/虚拟机,防火墙,负载平衡和虚拟机管理程序)

  平台即效劳(PaaS),提供了一个平台(如操作系统,数据库和Web效劳器)

  软件即效劳(SaaS),组织能够访问该效劳,效劳提供商担任管理该效劳。

  云网络取证的重要性

  云网络取证的重要性不能承认。 当攻击者试图攻击云效劳时,取证不只能够检测出来,而且有助于组织阻止并避免此类攻击发作。

  当触及到网络取证时,阐明攻击曾经发作,并且,组织需求从一堆数据中搜集证据,来肯定黑客是谁,黑客如何攻击效劳,以及黑客得到了哪些信息。 网络取证调查人员必需认真检查所采集到的数据 – 如文件系统,进程,注册表和网络流量 – 从而得出上述结论。

  云取证过程的根本区别是,限制了网络取证检查员所控制的数据。数据有限成为了最大的障碍,由于调查人员必需经常运用虚拟影像,而不是物理机器。 数据采集很大一局部必需由云提供商提供,可能提供的数据并不是所需的数据。还好,云取证所依赖的工具,与传统取证过程所依赖的工具类型相同。 在过去的几年中,云取证疾速开展,所以,特地为云取证创立的新工具,在将来的几年里,可能会被写进。

  从云搜集数据

  搜集到的信息类型不同,取决于企业运用的是哪种云效劳模型。右表展现了在运用SaaS、PaaS、IaaS或本地专用网络时,组织能够取得哪些信息。

  显然,在停止云网络取证剖析与在本地计算机上执行取证剖析相比,组织不能访问云中相同的信息。

  云数据采集:与效劳提供商协作

  要减少差距,企业必需与云提供商协作,来获取信息停止剖析,包括应用程序日志,数据库日志或网络日志。 坚持持续的、开放的沟通,并与云提供商树立良好的关系是必要的,从而取得那些对胜利审核、数据剖析来说,都很重要的信息。

  不幸的是,很多云提供商并不在乎他们客户的调查,而且极度不配合。 要么或者他们具备一个聪慧的、并且/或者平安响应的团队,以辅佐取证调查所需求数据的搜集。 在某些状况下,云提供商以至可能会传送不正确的信息,在法庭上无法运用。 这似乎有些牵强,但是关于云提供商来说,定位并提供正确的信息,是十分艰难的,与在云提供商环境下的复杂性相比,企业环境下的复杂性,相得益彰。 通常状况下,组织的数据位于世界各地的多个数据中心,没有人真正晓得在哪里。更何况,这些数据与其他组织的数据并不单独存储,因而,肯定哪些日志属于哪个企业,对提供商来说,很艰难。

  在选择云提供商时,必需慎重当心,这一点至关重要。不同的云提供商,竞争力也不同,企业的云网络调查,可能会获得宏大的胜利,也可能会彻底失败。

  在评价云效劳提供商时,企业不能只自觉地置信云效劳提供商所说的。 假如提供商说,云效劳是平安的,企业应该讯问提供商对根底设备停止了哪些测试,以及是如何测试的。 企业还应该讯问数据的位置以及哪些人有权访问这些数据。 当呈现平安破绽时,一个重要的规范是与IT部门协作。 我们晓得,一个法医考官必需与云效劳提供商亲密协作,以取得有关破绽所需求的信息 – 这是一个很大的优势,假如提供商有本人的平安团队。

  随着云和云效劳的加速开展,云网络取证会变得越来越重要。 至关重要的是,在树立合同和采用云效劳之前,组织务必要认真阅读一切的条款,以确保某一天不得不停止云计算调查取证时,组织的效劳提供商不会影响组织的效率和胜利。

成都市庆云南街69号红星国际3栋3楼