Implementando Proteção de Cargas de Trabalho na Nuvem

Quando Usar

• Ao implantar ou configurar capacidades de proteção de cargas de trabalho na nuvem em seu ambiente
• Ao estabelecer controles de segurança alinhados a requisitos de conformidade
• Ao construir ou aprimorar a arquitetura de segurança para este domínio
• Ao realizar avaliações de segurança que exigem esta implementação

Pré-requisitos

• Familiaridade com conceitos e ferramentas de segurança na nuvem
• Acesso a um ambiente de teste ou laboratório para execução segura
• Python 3.8+ com as dependências necessárias instaladas
• Autorização apropriada para quaisquer atividades de teste

Instruções

Monitore cargas de trabalho na nuvem em busca de ameaças em tempo de execução, verificando listas de processos, conexões de rede, integridade de arquivos e anomalias na utilização de recursos.

import boto3

ssm = boto3.client("ssm")
# Run command on EC2 instances to check for suspicious processes
response = ssm.send_command(
    InstanceIds=["i-1234567890abcdef0"],
    DocumentName="AWS-RunShellScript",
    Parameters={"commands": ["ps aux | grep -E 'xmrig|minerd|cryptonight'"]},
)

Principais áreas de proteção:

1. Monitoramento de processos para mineradores de criptomoedas e shells reversos
2. Monitoramento de integridade de arquivos em arquivos críticos do sistema
3. Auditoria de conexões de rede para callbacks de C2 (Comando e Controle)
4. Detecção de anomalias na utilização de recursos (picos de CPU)
5. Detecção de binários não autorizados por comparação de hash

Exemplos

# Check for unauthorized outbound connections
ssm.send_command(
    InstanceIds=instances,
    DocumentName="AWS-RunShellScript",
    Parameters={"commands": ["ss -tlnp | grep ESTABLISHED"]},
)