Implementando Engenharia do Caos de Segurança

Quando Usar

• Ao implantar ou configurar capacidades de engenharia do caos de segurança em seu ambiente
• Ao estabelecer controles de segurança alinhados a requisitos de conformidade
• Ao construir ou aprimorar a arquitetura de segurança para este domínio
• Ao conduzir avaliações de segurança que exigem esta implementação

Pré-requisitos

• Familiaridade com conceitos e ferramentas de operações de segurança
• Acesso a um ambiente de teste ou laboratório para execução segura
• Python 3.8+ com as dependências necessárias instaladas
• Autorização apropriada para quaisquer atividades de teste

Instruções

Projete e execute experimentos de caos de segurança que quebrem intencionalmente os controles de segurança para verificar se os sistemas de detecção, alerta e resposta funcionam corretamente.

# Example: Verify detection when a security group is opened
import boto3
ec2 = boto3.client("ec2")

# Chaos experiment: temporarily add 0.0.0.0/0 rule
ec2.authorize_security_group_ingress(
    GroupId="sg-12345",
    IpProtocol="tcp", FromPort=22, ToPort=22,
    CidrIp="0.0.0.0/0",
)
# Verify: does GuardDuty/Config alert fire within SLA?
# Rollback: remove the rule after verification

Experimentos chave:

1. Abrir um grupo de segurança e verificar alertas do Config Rule
2. Desabilitar o CloudTrail e verificar o tempo de detecção
3. Criar um usuário administrador IAM e verificar o acionamento de alertas
4. Simular falha no pipeline de logs e verificar lacunas de monitoramento
5. Implantar hash de malware de teste e verificar a resposta do EDR

Exemplos

# Rollback function for safe experiment execution
def run_experiment(setup_fn, verify_fn, rollback_fn, timeout=300):
    try:
        setup_fn()
        result = verify_fn(timeout)
    finally:
        rollback_fn()
    return result