The fundamental problem that we set

The fundamental problem that we set out to solve is this: applications have changed, the firewall has not kept pace. And what we sometimes forget is that the firewall was designed to act as the security boundary for your network. It sees all traffic and enables access.

The evolution of the application landscape has not happened over night – although it has accelerated dramatically in recent years.
Antivirus applications began using port 80 as their avenue for updates back in 1997. AV is not a web application. The vendors did this to simplify access and better support their customers.
AOL instant messenger (AIM) used to prompt you with “Find an open port?” if it could not establish a connection.
BitTorrent, Skype both port hop and MS sharepoint uses a range of ports.
Finally, MS-Lync – the messaging component for MS live 365 requires port 443, 3478 (stun), 5223 and a range of ports between 20,000-45,000 and 50,000-59,999.
These are just a few examples of how applications have changed to mainly simplify access.

Think about it, if you’re an application developer, you want your application used – so you will do what is necessary to achieve that goal.

The ramifications of these changes result in an increase in business and security risks - applications act as (1) a threat vector (Email delivering a video URL but is really malware) and (2) they are threat targets (SQL injection attacks), and (3) they act as the command and control/exfiltration avenue.

So while applications were rapidly evolving, port-based firewalls were stuck in the late 1990s – they did not keep pace. To try and address the problem, the industry’s response has been to sell more stuff!


-------------
Goals of this slide.
This slide establishes the problem: Firewalls have always been designed to be the security boundary. They have not kept pace with the application trends.
Use interesting examples that are not Facebook and Twitter to show that applications have changes firewalls have not.
Use examples of applications that may use evasive techniques to simplify use and in so doing, avoid detection.
Use applications that change state as added functions are used – they are hard for UTMS to identify, control and enable.

ผลลัพธ์ (ไทย) 1:

นี่คือปัญหาพื้นฐานที่เรากำหนดเพื่อแก้ไข: โปรแกรมประยุกต์ที่มีการเปลี่ยนแปลง ไฟร์วอลล์มีอยู่ก้าวไม่ และเป็นสิ่งเราบางครั้งลืมว่า ไฟร์วอลล์ถูกออกแบบมาเพื่อทำหน้าที่เป็นขอบเขตของความปลอดภัยสำหรับเครือข่ายของคุณ มันเห็นเข้าชมทั้งหมด และทำ วิวัฒนาการของภูมิทัศน์แอพลิเคชันได้เกิดขึ้นข้ามคืน – แม้ว่าจะได้เร่งอย่างมากในปีที่ผ่านมา โปรแกรมประยุกต์ป้องกันไวรัสเริ่มใช้พอร์ต 80 เป็นถนนของพวกเขาสำหรับการปรับปรุงในปี 1997 AV ไม่ใช่โปรแกรมประยุกต์เว็บ ผู้ขายได้นี้เข้าถึง และสนับสนุนลูกค้าของตนAOL instant messenger (เป้าหมาย) ใช้ให้คุณมี "หาพอร์ตเปิด" ถ้ามันไม่สามารถสร้างการเชื่อมต่อ BitTorrent, Skype ทั้งพอร์ตปฮอป และ MS sharepoint ใช้ช่วงของพอร์ต สุดท้าย MS-Lync – ส่วนประกอบข้อความสำหรับ MS อยู่ 365 ต้องพอร์ต 443, 3478 (stun), 5223 และช่วงของพอร์ต 45,000 20000 และ 50000-59, 999เหล่านี้เป็นเพียงไม่กี่ตัวอย่างของวิธีใช้งานเปลี่ยนส่วนใหญ่ง่ายเข้า คิดถึง ถ้าคุณเป็นนักพัฒนาโปรแกรมประยุกต์ คุณต้องใช้โปรแกรมประยุกต์ของคุณ – ดังนั้นคุณจะทำ สิ่งที่จำเป็นเพื่อให้บรรลุเป้าหมายที่ Ramifications ของการเปลี่ยนแปลงเหล่านี้ส่งผลให้เพิ่มความเสี่ยงความปลอดภัยและธุรกิจ- โปรแกรมประยุกต์ทำหน้าที่เป็น (1) คุกคามเวกเตอร์ (อีเมล์ที่ส่งวิดีโอ URL แต่เป็นมัลแวร์จริง ๆ) และ (2) มีเป้าหมายคุกคาม (โจมตีฉีด SQL), และ (3) จะทำหน้าที่เป็นคำสั่งและ ควบคุม/exfiltration อเวนิว ดังนั้นในขณะที่โปรแกรมประยุกต์ได้อย่างรวดเร็ว พัฒนา ใช้พอร์ตไฟร์วอลล์ติดอยู่ในปลายทศวรรษที่ 1990 – พวกเขาไม่ได้ให้ไม่ทัน และพยายามแก้ไขปัญหา ตอบสนองอุตสาหกรรมที่ได้รับการ ขายสิ่งที่มากขึ้น-------------เป้าหมายของภาพนิ่งนี้ ภาพนิ่งนี้สร้างปัญหา: ไฟร์วอลล์มักจะออกแบบมาเพื่อให้ขอบเขตความปลอดภัย นอกจากนี้พวกเขาไม่ได้เก็บก้าวกับแนวโน้มการใช้ ใช้ตัวอย่างที่น่าสนใจที่ไม่มี Facebook และ Twitter เพื่อแสดงว่า โปรแกรมประยุกต์มีไฟร์วอลล์เปลี่ยนแปลงไม่ได้ ใช้ตัวอย่างของโปรแกรมประยุกต์ที่อาจใช้เทคนิคว่าใช้ และหลีกทำ ใช้โปรแกรมประยุกต์ที่เปลี่ยนสถานะเป็นเพิ่มฟังก์ชันใช้ – จะยากสำหรับ UTMS ระบุ ควบคุม และเปิดใช้งาน

ผลลัพธ์ (ไทย) 2:

ปัญหาพื้นฐานที่เรากำหนดไว้ในการแก้ปัญหานี้คือการใช้งานที่มีการเปลี่ยนแปลงไฟร์วอลล์ยังไม่ได้เก็บไว้ก้าว และสิ่งที่บางครั้งเราลืมก็คือไฟร์วอลล์ถูกออกแบบมาเพื่อทำหน้าที่เป็นขอบเขตการรักษาความปลอดภัยสำหรับเครือข่ายของคุณ มันเห็นการจราจรทั้งหมดและช่วยให้เข้าถึงวิวัฒนาการของภูมิทัศน์โปรแกรมไม่ได้เกิดขึ้นข้ามคืน - แม้ว่ามันจะได้เร่งอย่างมากในปีที่ผ่านมาการใช้งานโปรแกรมป้องกันไวรัสเริ่มใช้พอร์ต 80 เป็นถนนของพวกเขาสำหรับการปรับปรุงย้อนกลับไปในปี 1997 AV ไม่ได้ใช้งานในเว็บ . ผู้ขายไม่นี้เพื่อให้ง่ายต่อการเข้าถึงและการให้การสนับสนุนลูกค้าของพวกเขาAOL Instant Messenger (AIM) ใช้ในการแจ้งให้คุณด้วย "หาพอร์ตที่เปิด?" ถ้ามันไม่สามารถสร้างการเชื่อมต่อBitTorrent, Skype ทั้งฮอพพอร์ทและ MS SharePoint ใช้ ช่วงของพอร์ตในที่สุด MS-Lync - องค์ประกอบการส่งข้อความสำหรับ MS 365 ชีวิตต้องใช้พอร์ต 443, 3478 (stun), 5223 และช่วงของพอร์ตระหว่าง 20,000-45,000 50,000-59,999 และเหล่านี้เป็นเพียงตัวอย่างบางส่วนของวิธีการใช้งาน มีการเปลี่ยนแปลงที่จะลดความซับซ้อนของการเข้าถึงส่วนใหญ่คิดเกี่ยวกับมันถ้าคุณเป็นนักพัฒนาแอพลิเคชันที่คุณต้องการใช้งานของคุณ - เพื่อที่คุณจะทำในสิ่งที่จำเป็นเพื่อให้บรรลุเป้าหมายที่มีเครือข่ายของการเปลี่ยนแปลงเหล่านี้ส่งผลให้เกิดการเพิ่มขึ้นของธุรกิจและการรักษาความปลอดภัย ความเสี่ยง - การใช้งานที่ทำหน้าที่เป็น (1) เวกเตอร์ภัยคุกคาม (Email ส่ง URL วิดีโอ แต่เป็นมัลแวร์จริงๆ) และ (2) พวกเขาเป็นเป้าหมายภัยคุกคาม (การโจมตีแบบ SQL injection) และ (3) ที่พวกเขาทำหน้าที่เป็นคำสั่งและการควบคุม / exfiltration อเวนิว . ดังนั้นในขณะที่การใช้งานที่ได้รับการพัฒนาอย่างรวดเร็วไฟร์วอลล์พอร์ตตามติดอยู่ในปลายปี 1990 - พวกเขาไม่ได้ให้ทัน ! เพื่อที่จะพยายามแก้ไขปัญหาการตอบสนองของอุตสาหกรรมที่ได้รับที่จะขายสิ่งอื่น ๆ อีก------------- เป้าหมายของสไลด์นี้สไลด์นี้กำหนดปัญหา: ไฟร์วอลได้รับเสมอการออกแบบให้มีการรักษาความปลอดภัย ขอบเขต พวกเขายังไม่ได้เก็บทันกับแนวโน้มการประยุกต์ใช้ตัวอย่างที่น่าสนใจที่ไม่ได้เป็น Facebook และ Twitter เพื่อแสดงให้เห็นว่าการใช้งานที่มีการเปลี่ยนแปลงไฟร์วอลล์ยังไม่ได้ใช้ตัวอย่างของการใช้งานที่อาจจะใช้เทคนิคการหลีกเลี่ยงเพื่อให้ง่ายต่อการใช้งานและทำเพื่อหลีกเลี่ยงการตรวจสอบการใช้งาน การใช้งานที่เปลี่ยนสถานะเป็นฟังก์ชั่นเพิ่มเข้ามาจะใช้ - พวกเขาจะยากสำหรับ UTMS การระบุการควบคุมและเปิดใช้งาน

ผลลัพธ์ (ไทย) 3:

ปัญหาพื้นฐานที่เราตั้งค่าออกเพื่อแก้ปัญหานี้คือการเปลี่ยนแปลงไฟร์วอลล์ไม่ได้เก็บไว้ทัน และสิ่งที่เราบางครั้งลืมว่าไฟร์วอลล์ถูกออกแบบมาเพื่อทำหน้าที่เป็นขอบเขตการรักษาความปลอดภัยสำหรับเครือข่ายของคุณ มันเห็นการจราจรทั้งหมดและช่วยให้เข้าถึง

วิวัฒนาการของภูมิทัศน์ไม่มีโปรแกรมขึ้นเหนือ–คืน แม้ว่าจะเร่งอย่างมากในปีที่ผ่านมา
โปรแกรมไวรัสเริ่มใช้พอร์ต 80 เป็นถนนของพวกเขาสำหรับการปรับปรุงกลับในปี 1997 AV ไม่ใช่เว็บแอพพลิเคชั่น ผู้ขายทำง่ายเข้าถึงและให้การสนับสนุนลูกค้าของพวกเขา
AOL Instant Messenger ( AIM ) ใช้เพื่อแจ้งให้คุณด้วย " หาพอร์ตเปิด" ถ้าไม่สามารถสร้างการเชื่อมต่อ
BitTorrent , Skype ทั้งพอร์ตกระโดดและ MS SharePoint ใช้ช่วงของพอร์ต
ในที่สุด นางสาว Lync –องค์ประกอบข้อความสำหรับ MS อยู่ตลอดต้องใช้พอร์ต 443 , โปรแกรม ( stun ) 5223 และช่วงของพอร์ตและระหว่าง 20000-45000 50000-59999 .
เหล่านี้เป็นเพียงไม่กี่ตัวอย่างของวิธีการที่โปรแกรมมีการเปลี่ยนแปลงส่วนใหญ่ลดความซับซ้อนของการเข้าถึง

คิดถึงมันถ้าคุณพัฒนาโปรแกรมประยุกต์ที่คุณต้องการใบสมัครของคุณใช้–ดังนั้นคุณจะทำในสิ่งที่จำเป็นเพื่อให้บรรลุเป้าหมายที่

ramifications ของการเปลี่ยนแปลงเหล่านี้ส่งผลในการเพิ่มขึ้นของความเสี่ยงทางธุรกิจและการรักษาความปลอดภัยการใช้งานเป็น ( 1 ) เป็นภัยคุกคามที่เวกเตอร์ ( อีเมล์ส่ง URL ของวิดีโอ แต่เป็นมัลแวร์ ) และ ( 2 ) พวกเขาจะคุกคามเป้าหมายที่โจมตีการฉีด SQL )และ ( 3 ) จะทำหน้าที่สั่งการและควบคุม / exfiltration Avenue

ดังนั้นในขณะที่โปรแกรมกำลังพัฒนาอย่างรวดเร็ว พอร์ตที่ใช้ไฟร์วอลล์ถูกติดอยู่ในปลายปี 1990 –พวกเขาไม่ทัน และพยายามแก้ไขปัญหา การตอบสนองของอุตสาหกรรมได้รับการขายของมากกว่า



------------- เป้าหมายของภาพนิ่ง
สไลด์นี้สร้างปัญหาไฟร์วอลล์มักจะถูกออกแบบมาเพื่อสร้างความปลอดภัย พวกเขาได้เก็บทันกับโปรแกรมแนวโน้ม
ตัวอย่างที่น่าสนใจที่ไม่ใช้ Facebook และ Twitter เพื่อแสดงให้เห็นว่ามีการใช้ไฟร์วอลล์ได้
ใช้ตัวอย่างของการใช้งานที่อาจใช้เทคนิคแบบง่ายใช้ และเพื่อทำให้หลีกเลี่ยงการตรวจสอบ
ใช้โปรแกรมที่เปลี่ยนสถานะเป็นฟังก์ชั่นเสริมที่ใช้และพวกเขาจะยากสำหรับ utms เพื่อระบุการควบคุมและเปิดใช้งาน .