មន្ទីរពិសោធន៍ជ្រៀតចូលទូរស័ព្ទដៃ (MOBILE PENETRATION LAB)

ចាក់បញ្ចាំងអតីតកាល។ ត្រៀមខ្លួនសម្រាប់អ្វីដែលនឹងមកដល់។

ប្រើប្រាស់ទិន្នន័យ telemetry សិប្បនិម្មិតដែលមានសុវត្ថិភាព ដើម្បីបំប្លែងការរកឃើញរបស់ក្រុមខៀវ ទៅជាការហាត់សមផ្ទៃវាយប្រហារដែលអាចធ្វើឡើងវិញបាន។

របៀប សិប្បនិម្មិតតែប៉ុណ្ណោះ

◌

សេណារីយ៉ូដែលបានគ្របដណ្តប់0

↗

ព្រឹត្តិការណ៍ដែលបានចាប់យក0

ការរកឃើញដែលមានសញ្ញាខ្ពស់0

ការហាត់សមបន្ទាប់

ជ្រើសរើសសេណារីយ៉ូក្រុមខៀវ (blue team)

មើលសេណារីយ៉ូទាំងអស់

កំណត់ដោយការរចនា

មន្ទីរពិសោធន៍នេះមិនដែលភ្ជាប់ទៅកាន់ឧបករណ៍ ផ្ញើកញ្ចប់ទិន្នន័យ ឬដំណើរការពាក្យបញ្ជាឡើយ។ វាបង្កើតទិន្នន័យ telemetry ក្លែងក្លាយដែលអាចពន្យល់បាន និងជៀសវាង payload នៃការវាយប្រហារ។

មូលដ្ឋានបច្ចុប្បន្ន

របងការពារការហាត់សមដែលស្របតាមស្តង់ដារឧស្សាហកម្ម

សេណារីយ៉ូប្រើប្រាស់ការគ្រប់គ្រងការពារ និងពាក្យបច្ចេកទេសពីការណែនាំដែលត្រូវបានទទួលស្គាល់យ៉ាងទូលំទូលាយ។ ពួកវាគឺជាឯកសារយោងសម្រាប់ការរៀបចំផែនការ មិនមែនជាការអះអាងអំពីការអនុលោមភាពនោះទេ។

MOBILE

OWASP MASVS / MASTG

ការត្រួតពិនិត្យការផ្ទុកទិន្នន័យលើទូរស័ព្ទ, ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ, បណ្តាញ, ផ្លែតហ្វម និងភាពធន់។

API

OWASP API Security Top 10

ហានិភ័យនៃការផ្ដល់សិទ្ធិ, បញ្ជីសារពើភណ្ឌ, ការកំណត់រចនាសម្ព័ន្ធខុស, ការកំណត់ល្បឿន និងសំណើខាង Server-side។

RISK

NIST CSF 2.0 + SP 800-207

គ្រប់គ្រង, កំណត់អត្តសញ្ញាណ, ការពារ, ស្វែងរក, ឆ្លើយតប និងសង្គ្រោះ ជាមួយនឹងការសន្មតថាគ្មានទំនុកចិត្ត (zero-trust)។

HOST

CIS Linux Benchmarks

សិទ្ធិអប្បបរមា, ការបិទចន្លោះប្រហោង (patching), ការបង្ហាញសេវាកម្ម, ការកត់ត្រា (logging) និងព្រំដែននៃលិខិតបញ្ជាក់អត្តសញ្ញាណ។

មន្ទីរពិសោធន៍នេះបញ្ចេញតែទិន្នន័យសិប្បនិម្មិតប៉ុណ្ណោះ។ សូមផ្ទៀងផ្ទាត់រាល់ការគ្រប់គ្រងជាមួយនឹងស្ថាបត្យកម្ម, គំរូការគំរាមកំហែង និងការណែនាំរបស់អ្នកផ្គត់ផ្គង់តាមកំណែ។

បណ្ណាល័យសេណារីយ៉ូ

ចាក់បញ្ចាំងឡើងវិញនូវសេចក្តីសន្និដ្ឋានការពារដែលបានស្គាល់

ជ្រើសរើសការរកឃើញពីមុន ដើម្បីបង្កើតការហាត់សមផ្ទៃវាយប្រហារដែលមានដែនកំណត់។

OBSERVABILITY

កំណត់ហេតុចរាចរណ៍សិប្បនិម្មិត

ពិនិត្យមើលព្រឹត្តិការណ៍ដែលបង្កើតឡើងដោយការហាត់សមចុងក្រោយរបស់អ្នក។

លុបកំណត់ហេតុ

ស្វែងរកកំណត់ហេតុចរាចរណ៍ ចម្រោះតាមកម្រិតធ្ងន់ធ្ងរ

⌁

មិនមានព្រឹត្តិការណ៍ដែលត្រូវគ្នាទេ

ដំណើរការ scenario ឬផ្លាស់ប្តូរ filter ដើម្បីមើល synthetic telemetry។

ប្រវត្តិរូបផ្ទៃវាយប្រហារ

កន្លែងពិសោធន៍ Linux box

បង្កើតគំរូផ្ទៃខាងលើថ្មីពីសេណារីយ៉ូ ដោយមិនចាំបាច់ប៉ះពាល់ដល់ម៉ាស៊ីនម្ចាស់ពិតប្រាកដ។

LINUXម៉ាស៊ីនម្ចាស់ដែលបានធ្វើត្រាប់

edge-gateway-07

Mobile API gateway · បុព្វលក្ខណៈនៃការហាត់សម

ប្រព័ន្ធប្រតិបត្តិការ (OS)Ubuntu 24.04 LTSតំបន់mobile-edgeអាសយដ្ឋាន10.40.7.24

▶ដំណើរការការហាត់សមផ្ទៃខាងលើ

រួចរាល់សម្រាប់ការហាត់សមដែលមានកំណត់។

ផែនទីនៃការលាតសន្ធឹង (EXPOSURE MAP)

ផ្ទៃបេក្ខភាព

ការត្រួតពិនិត្យសុវត្ថិភាព

បញ្ជីផ្ទៀងផ្ទាត់ការបញ្ជាក់

មិនមានអ៊ីនធឺណិត