Come provare un nuovo prodotto di sicurezza da 0 giorni?

Question

Come provare un nuovo prodotto di sicurezza da 0 giorni?

#1 da (3 voti)
#2 da (3 voti)

3

Siamo un team di sviluppo che lavora su un nuovo prodotto per la protezione della protezione da 0 giorni. Miriamo a proteggere dai nuovi attacchi 0 sconosciuti contro i server. Abbiamo una soluzione molto strong pronta per la demo.

La domanda è: come fai a dimostrare un prodotto del genere ??? Se si dimostra che è possibile proteggersi dagli attacchi noti, allora non si è migliori delle soluzioni antivirus esistenti. Ma come si dimostrano le capacità contro gli attacchi sconosciuti 0 giorni?

Qualsiasi idea sarebbe gradita

attack-prevention zero-day

posta O A 11.01.2012 - 00:20

fonte

2 risposte

Leggi altre domande sui tag attack-prevention zero-day

Usando AES con una chiave esadecimale / iv, quale modalità di funzionamento è la "più sicura" Costruire un framework di sicurezza

score 3 · Answer 1

Dovrai dimostrare che il tuo prodotto, come esisteva al momento in cui uno 0 giorni prima divenne noto (cioè prima che tu possa averlo progettato per mirare a quel particolare attacco), fu in grado di rilevare / impedire che 0 giorni di exploit.

Se riesci a dimostrare che, per un buon campione di 0 giorni, il tuo prodotto così com'era li avrebbe catturati, mentre gli strumenti della concorrenza non lo sarebbero, allora avrai un argomento ragionevole.

Se il tuo prodotto è nuovo, quindi non hai precedenti versioni con cui dimostrarlo, sarà più complicato. Dovrai convincere i clienti che il tuo approccio non è distorto per rilevare semplicemente "attacchi di ieri" ma puoi davvero proteggere contro l'ignoto - il che potrebbe significare esporre più di quanto vorresti sul tuo approccio.

score 3 · Answer 2

Penso che sia un problema di marketing, non tecnico. 0 giorni significa che nessuno in autorità ne è a conoscenza. Quindi, a meno che tu non scopra il tuo 0-day e non lo dica a nessuno ...

La dimostrazione è come rileva un problema, non la validità dello stesso 0-day stesso. È possibile tenere un registro dei test effettuati contro gli 0 giorni rilasciati di recente che non sono ancora stati indirizzati dai fornitori o dalle soluzioni AV basate su firma per mostrare come la soluzione risponde.

Se stai cercando una dimostrazione in scatola e ripetibile, dovrai riutilizzare un attacco noto contro un bersaglio che non ha protezione contro di esso e differenziarti nel descrivere come funziona il tuo motore di rilevamento.