縮小應用程序安全性和可觀察性之間的差距

Log4Shell可能是有史以來最具破壞性的軟件缺陷之一，它證明對現代安全方法的審查是合理的。事實證明，太多的人將會以強化網絡周邊為條件，繼續嚴格考慮網絡安全。

但在云計算的蓬勃發展的時代，Log4Shell還暴露了應用程序安全性和可觀察性之間存在的重大差距。還是有人仍然不知道可觀察性能夠使系統更安全。在Log4Shell導致的緊急狀態結束近六個月后，大量公司仍在遭受影響，這證明了上述這一觀點。歸根結底：漏洞管理不足和缺乏可見性阻礙了識別和修補第三方軟件和開發環境的努力。因此，數百萬應用程序仍然面臨風險。分析師預測，Log4Shell的余波將持續數年。

保護意味著保護復雜、分布式和高速云架構。實現這一目標需要公司采用現代開發堆棧，為安全管理人員提供更大的可觀察性和卓越的漏洞管理。

傳統的應用程序安全工具留下了太多的問題

分析師和記者將2021年11月發現的Apache Log4j 2中的軟件漏洞Log4Shell描述為有史以來最具破壞性的漏洞之一。一些安全專家表示，該軟件缺陷“接近世界末日”。

這如同達斯克摩之劍懸在安全行業的頭頂。之前我們認為安全行業不會因為任何單一的漏洞而陷入困境。3月份，隨著Spring4Shell的出現，這一點變得很明顯，Spring4Shell是一個針對Java流行的Spring開源框架的關鍵漏洞。

公司很難識別漏洞，因為傳統的檢測方法過于緩慢且效率低下，留下了太多未回答的問題。在過去，安全團隊對代碼庫進行了稱為軟件組合分析（SCA）的靜態分析，以確定漏洞是否影響了他們的系統。但是SCA依賴于掃描工具和手動程序。即使它們通常有效，但這些方法旨在識別開發生命周期的早期漏洞，而不是在已經生產的代碼中發現漏洞。

此外，眾所周知，SCA工具在檢測過程中也會產生許多烏龍；它們不提供重要的細節，例如漏洞發生的潛在影響，或者威脅的存儲庫是在生產中還是在生產前環境中。它們也沒有提供太多的洞察力，讓公司了解哪些領域風險最大或應該被優先考慮。

應用程序支持安全性的可觀察性（以小時而不是月為單位）

好消息是，當Log4Shell出現時，一些安全經理就已經做好了準備。包括總部位于荷蘭的軟件開發和云服務公司Avisi的首席技術官Jeroen Veldhorst在內的一些人都采用了現代云可觀測性平臺。

根據Veldhorst的說法，Avisi部署的應用程序安全和可觀察性解決方案會自動識別并概述Avisi掃描生產環境中的Log4Shell漏洞系統。該工具執行了另一項自動化和重要的任務：為Avisi團隊提供首先需要補救的系統列表。

過去，在發現新的漏洞后，Veldhorst的團隊會花費寶貴的時間來修補低優先級事件。這一舉動本質上是在猜測。偶爾，他的團隊努力處理的受影響圖書館甚至沒有投入生產。

Veldhorst說：“由于Avisi部署的應用程序會持續掃描我們的平臺，它可以告訴我們（生產中）是否存在漏洞。”Avisi的可觀察性和應用程序安全工具使安全團隊能夠加快對Log4Shell的響應。Avisi沒有花幾天、幾周甚至幾個月的時間試圖通過傳統方法解決問題，而是設法在幾個小時內解決了所有系統上的Log4Shell漏洞。

結合可觀察性和應用程序安全功能，【這一方案】使公司能夠減少解決上次攻擊的時間，并增加準備阻止下一次攻擊的時間。

對于希望獲得有效和成熟的可觀察性平臺的公司，他們必須確保任何升級都包含三個組成部分：

漏洞檢測和緩解

應用程序安全平臺應自動提供潛在受影響系統的優先列表、暴露程度，并為團隊提供直接補救的能力。此外，每個漏洞的應用程序安全補救跟蹤屏幕有助于安全團隊發現并突出顯示每個受影響的進程是否仍然加載漏洞。每個實例解決后，啟用可觀察性的應用程序安全工具會自動關閉漏洞報告，然后在檢測到問題的新實例時將其重新打開。

事件檢測和響應

應用程序安全和可觀察性功能可用于設置Log4Shell特定的攻擊監控和事件檢測。這可以快速識別Log4Shell日志模式，借助平臺日志分析和警報功能，團隊可以配置對其環境攻擊的警報機制。指標和警報系統還允許可見基礎代碼，以快速設置專用警報機制，以應對任何可能成功攻擊此關鍵漏洞。

協調和溝通

首席信息安全官、安全團隊、工程團隊和客戶支持團隊可以使用應用程序安全和可觀察性平臺設置多個每日狀態更新，直到所有系統都針對重大漏洞進行修補。這有助于快速協調和減輕環境的潛在風險，并與客戶進行清晰的溝通。

雖然只有少數供應商可以提供整個列表，但這些工具和它們提供的附加安全性意味著它們值得尋找。通過持續監控組織的生產環境，適當的AppSec工具可以使安全團隊能夠實時檢測Log4Shell和Spring4Shell等漏洞，并大規模實施即時補救。

參考及來源：https://threatpost.com/gap-application-security-and-observability/179684/