إلكيد - منصة حماية أعباء العمل السحابية من بايت دانس

الإنجليزية | 简体中文

إلكيد هو حل مفتوح المصدر يمكنه تلبية متطلبات الأمان لمختلف أعباء العمل مثل المضيفين، والحاويات، وK8s، وServerless. مشتق من أفضل الممارسات الداخلية لـByteDance.

مع تطور الأعمال التجارية للشركات، أصبح وضع السحابة المتعددة، والسحابة الأصلية، والتعايش بين أعباء العمل المتعددة أكثر بروزًا. نأمل أن تكون هناك مجموعة من الحلول التي يمكنها تلبية متطلبات الأمان تحت أعباء العمل المختلفة، لذلك وُلد إلكيد.

مقدمة

يتمتع إلكيد بالقدرات الرئيسية التالية:

• لا يمتلك إلكيد القدرة التقليدية HIDS (نظام كشف التسلل للمضيف) فقط لكشف التسلل على مستوى المضيف وتحديد الملفات الضارة، ولكن يمكنه أيضًا التعرف على السلوكيات الضارة في الحاويات بشكل جيد. يمكن للمضيف تلبية متطلبات الأمان ضد التسلل للمضيف والحاوية الموجودة عليه، وقدرة جمع البيانات القوية على مستوى النواة في قاعدة إلكيد يمكن أن تلبي رغبة معظم محللي الأمان في بيانات على مستوى المضيف.

• بالنسبة للأعمال الجارية، يمتلك إلكيد قدرة RASP ويمكن حقنها في سير العمل للحماية من التسلل، ليس فقط لا يحتاج موظفو التشغيل والصيانة إلى تثبيت وكيل آخر، بل أيضًا لا يحتاج العمل إلى إعادة التشغيل.

• بالنسبة لـ K8s نفسه، يدعم إلكيد جمع سجلات تدقيق K8s Audit Log لإجراء كشف التسلل وتحديد المخاطر على نظام K8s.

• يمكن لمحرك القواعد الخاص بـ إلكيد، Elkeid HUB، أيضًا أن يرتبط جيدًا مع أنظمة خارجية متعددة.

يدمج إلكيد هذه القدرات في منصة واحدة لتلبية متطلبات الأمان المعقدة لأعباء العمل المختلفة، مع تحقيق ارتباط قدرات متعددة المكونات. والأكثر ندرة هو أن كل مكون خضع لكميات هائلة من بيانات ByteDance وسنوات من الاختبارات الميدانية.

وصف إصدار المجتمع من إلكيد

تجدر الإشارة إلى أن هناك اختلافات بين الإصدار المفتوح المصدر من إلكيد والإصدار الكامل. تشمل القدرات المفتوحة المصدر الحالية بشكل أساسي:

• جميع قدرات الجهاز، أي قدرات جمع البيانات/الأصول/الجزئية على الجهاز، وقدرات جمع بيانات النواة، وأجزاء كاشف RASP، وما إلى ذلك، وهي متطابقة مع الإصدار الداخلي لـByteDance؛
• جميع قدرات الخلفية، أي مركز الوكيل، واكتشاف الخدمة، وما إلى ذلك، متطابقة مع الإصدار الداخلي لـByteDance؛
• توفير محرك قواعد إصدار المجتمع، وهو Elkeid HUB، واستخدامه كمثال مع عدد قليل من الاستراتيجيات؛
• توفير إصدار المجتمع من Elkeid Console وبعض القدرات الداعمة.

لذلك، من الضروري امتلاك قدرات كاملة لمكافحة التسلل وإدراك المخاطر، وأيضًا بناء السياسات بناءً على Elkeid HUB وإجراء معالجة ثانوية للبيانات التي يجمعها إلكيد.

بنية إلكيد

قدرة المضيف في إلكيد

• وكيل إلكيد وكيل مساحة المستخدم لنظام Linux، مسؤول عن إدارة الإضافات المختلفة، والتواصل مع خادم إلكيد.
• مشغل إلكيد يمكن للمشغل جمع البيانات على نواة Linux، ودعم بيئة تشغيل الحاويات، والتواصل مع إضافة مشغل إلكيد.
• إلكيد RASP يدعم كاشفات وقت التشغيل لـ CPython، Golang، JVM، NodeJS، PHP، ويدعم الحقن الديناميكي في وقت التشغيل.
• قائمة إضافات وكيل إلكيد
  • إضافة المشغل: مسؤولة عن إدارة مشغل إلكيد ومعالجة بيانات المشغل.
  • إضافة المجمّع: مسؤولة عن جمع معلومات الأصول/السجلات على نظام Linux، مثل قائمة المستخدمين، crontab، معلومات الحزم، إلخ.
  • مراقب اليومية: مسؤول عن مراقبة سجلات systemd، يدعم حاليًا جمع سجلات ssh والإبلاغ عنها.
  • إضافة الماسح: مسؤولة عن الكشف الثابت للملفات الضارة على المضيف، تدعم حاليًا yara.
  • إضافة RASP: مسؤولة عن إدارة مكونات RASP ومعالجة البيانات التي تم جمعها من RASP.
  • إضافة خط الأساس: مسؤولة عن اكتشاف مخاطر خط الأساس بناءً على سياسات فحص خط الأساس.
• تنسيق بيانات إلكيد
• دليل استخدام بيانات إلكيد

قدرة الخلفية في إلكيد

• مركز وكيل إلكيد مسؤول عن التواصل مع الوكيل، وجمع بيانات الوكيل ومعالجتها ببساطة ثم إرسالها إلى MQ، كما أنه مسؤول عن إدارة الوكيل، بما في ذلك ترقية الوكيل، تعديل التكوين، توزيع المهام، إلخ.
• اكتشاف خدمة إلكيد يجب على كل مكون في الخلفية تسجيل ومزامنة معلومات الخدمة مع هذا المكون بانتظام، لضمان أن تكون المثيلات في كل وحدة خدمة مرئية لبعضها البعض وتسهيل الاتصال المباشر.
• مدير إلكيد مسؤول عن إدارة الخلفية بأكملها، وتوفير واجهات برمجة تطبيقات للاستعلام والإدارة ذات الصلة.
• كونسول إلكيد الواجهة الأمامية لإلكيد
• Elkeid HUB محرك قواعد HIDS لإلكيد

قائمة وظائف إلكيد