AWS - Macie Enum
AWS - Macie Enum
Jifunze na zoezi la Udukuzi wa AWS:
Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE)
Jifunze na zoezi la Udukuzi wa GCP: 
Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)
Macie
Amazon Macie inajitokeza kama huduma iliyoundwa kwa kugundua, kuchambua, na kutambua data ndani ya akaunti ya AWS. Inatumia ujifunzaji wa mashine kufuatilia na kuchambua data kwa usahihi, ikilenga hasa kugundua na kutoa tahadhari dhidi ya shughuli za kawaida au zisizo za kawaida kwa kuchunguza data za matukio ya cloud trail na mifano ya tabia ya mtumiaji.
Vipengele muhimu vya Amazon Macie:
Mapitio ya Data ya Moja kwa Moja: Hutumia ujifunzaji wa mashine kuchunguza data kwa ufanisi wakati hatua mbalimbali zinatokea ndani ya akaunti ya AWS.
Ugunduzi wa Kutoeleweka: Hutambua shughuli au mifumo ya ufikiaji isiyo ya kawaida, ikitoa tahadhari za kupunguza hatari za ufunuo wa data.
Ufuatiliaji wa Kudumu: Kiotomatiki hufuatilia na kugundua data mpya kwenye Amazon S3, ikitegemea ujifunzaji wa mashine na akili bandia kuzoea mifumo ya ufikiaji wa data kwa muda.
Uainishaji wa Data na NLP: Hutumia usindikaji wa lugha asilia (NLP) kuainisha na kufasiri aina tofauti za data, ikitoa alama za hatari kipaumbele cha matokeo.
Ufuatiliaji wa Usalama: Hutambua data zenye hisia za usalama, ikiwa ni pamoja na funguo za API, funguo za siri, na taarifa za kibinafsi, kusaidia kuzuia uvujaji wa data.
Amazon Macie ni huduma ya kikanda na inahitaji jukumu la IAM 'AWSMacieServiceCustomerSetupRole' na AWS CloudTrail iliyoamilishwa kwa utendaji.
Mfumo wa Tahadhari
Macie inagawa tahadhari katika makundi yaliyopangwa kama:
Upatikanaji uliofanywa kuwa bila utambulisho
Uzingatiaji wa data
Upotezaji wa siri
Kuongezeka kwa mamlaka
Ransomware
Upatikanaji wenye shaka, n.k.
Tahadhari hizi hutoa maelezo ya kina na uchambuzi wa matokeo kwa majibu na ufumbuzi wenye ufanisi.
Vipengele vya Dashibodi
Dashibodi inagawa data katika sehemu tofauti, ikiwa ni pamoja na:
Vitu vya S3 (kwa kipindi cha wakati, ACL, PII)
Matukio/watumiaji wa CloudTrail wenye hatari kubwa
Maeneo ya Shughuli
Aina za utambulisho wa mtumiaji wa CloudTrail, na zaidi.
Uainishaji wa Mtumiaji
Watumiaji wanapangwa katika safu kulingana na kiwango cha hatari cha simu zao za API:
Platinum: Simu za API zenye hatari kubwa, mara nyingi zenye mamlaka ya msimamizi.
Gold: Simu za API zinazohusiana na miundombinu.
Silver: Simu za API zenye hatari ya wastani.
Bronze: Simu za API zenye hatari ndogo.
Aina za Utambulisho
Aina za utambulisho ni pamoja na Mzizi, Mtumiaji wa IAM, Jukumu lililodhaniwa, Mtumiaji aliyejumuishwa, Akaunti ya AWS, na Huduma ya AWS, ikionyesha chanzo cha maombi.
Uainishaji wa Data
Uainishaji wa data unajumuisha:
Aina ya Yaliyomo: Kulingana na aina ya yaliyomo iliyogunduliwa.
Kifungu cha Faili: Kulingana na kifungu cha faili.
Mada: Imepangwa kwa maneno muhimu ndani ya faili.
Regex: Imepangwa kulingana na mifumo maalum ya regex.
Hatari kubwa kati ya vikundi hivi hupima kiwango cha hatari ya mwisho ya faili.
Utafiti na Uchambuzi
Kazi ya utafiti ya Amazon Macie inaruhusu utaftaji wa desturi kote kwenye data zote za Macie kwa uchambuzi wa kina. Vichujio ni pamoja na Data ya CloudTrail, mali za Bakuli la S3, na Vitu vya S3. Zaidi ya hayo, inasaidia kuwaalika akaunti zingine kushiriki Amazon Macie, ikirahisisha usimamizi wa data wa ushirikiano na ufuatiliaji wa usalama.
Urambazaji
Baada ya Kutekeleza Shambulizi
Kutoka mtazamo wa mshambuliaji, huduma hii haikubuniwi kugundua mshambuliaji, bali kugundua habari nyeti katika faili zilizohifadhiwa. Kwa hivyo, huduma hii inaweza kusaidia mshambuliaji kupata habari nyeti ndani ya makasha. Hata hivyo, labda mshambuliaji angekuwa na nia pia ya kuivuruga ili kuzuia mwathiriwa kupata tahadhari na kuiba habari hiyo kwa urahisi zaidi.
TODO: PRs are welcome!
Marejeo
Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks AWS Red Team Expert (ARTE)
Jifunze na zoezi la Kuvamia GCP: Mafunzo ya HackTricks GCP Red Team Expert (GRTE)
Last updated