ARIN يحسن خدمات RPKI لتعزيز أمن التوجيه

ARIN يحسن خدمات RPKI لتعزيز أمن التوجيه مجلة بواسطة BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• ARIN يواصل جعل تحسين أمن التوجيه أولوية من خلال بذل جهود كبيرة لتحسينخدمات RPKI و IRR.
• تتضمن التحديثات الأخيرة دمج إدارة RPKI و IRR في قسم واحد داخل ARIN Online، مما يبسط العمليات ويزيد الرؤية.
• تشمل الخطط المستقبلية تطوير منتج جديد لأمن BGP وإعادة تقديم ميزة تكامل RPKI/IRR لتعزيز أمن التوجيه.

ARIN يكثف جهوده لتعزيز أمن التوجيه من خلال تحسين خدمات RPKI و IRR. تشمل المبادرات المستقبلية أداة جديدة لأمن BGP.

اقرأ أيضًا:مؤتمر ARIN 53 في بريدج تاون، بربادوس.

تعزيز أمن التوجيه: جهود ARIN المستمرة

تعزيز أمن التوجيه يظل أولوية قصوى لـ ARIN، حيث تم بذل جهود كبيرة خلال العام الماضي لتحسين خدمات البنية التحتية للمفتاح العام للموارد (RPKI) وسجل توجيه الإنترنت (IRR). ستستمر هذه الجهود طوال عام 2024 من خلال تنفيذ ترقيات وتعديلات جديدة، مما يبسط العمليات ويضيف ميزات لتوفير تجربة RPKI أكثر فعالية وكفاءة.

التحديثات الأخيرة: تحسين إدارة RPKI و IRR

في فبراير، تم إجراء تغييرات كبيرة على التنقل في إدارة RPKI و IRR في ARIN Online، حيث تم دمجها في قسم واحد يسمى "أمن التوجيه". زاد هذا التحديث من رؤية أهلية المؤسسات لخدمات أمن التوجيه من ARIN وقدم "منتقي المؤسسات" لتبسيط التنقل بين المؤسسات عند إدارة RPKI و IRR.

رأينا:
على الرغم من أن جهود ARIN لتحسين أمن التوجيه جديرة بالثناء، فمن الضروري ضمان أن هذه التحسينات لا تفيد فقط المؤسسات الكبيرة ذات الموارد الواسعة. من الضروري تعزيز إمكانية الوصول والتدريب للكيانات الأصغر لإنشاء نظام بيئي أكثر شمولاً وأمانًا للإنترنت. بالإضافة إلى ذلك، سيعتمد نجاح هذه المبادرات على التعاون الفعال مع الجهات المعنية العالمية والتكيف المستمر مع التهديدات الناشئة في المشهد السيبراني.
——تيلي لو، صحفية BTW

في مايو، تم تقديم تغييرات على إدارة RPKI المستضافة والمفوّضة. على وجه الخصوص، تم إلغاء شرط إنشاء زوج مفاتيح عامة/خاصة وتوقيع شهادات الموارد وتفويضات أصل التوجيه (ROAs) في ARIN Online، مما أدى إلى تحسين واجهة إنشاء ROA. كما تم إلغاء إجراء التذاكر للتسجيل في RPKI المستضافة أو المفوضة وإنشاء ROAs، مما يبسط ويسرع هذه العمليات. بالإضافة إلى ذلك، تم إجراء تغييرات على API RESTful، مما يسمح لمستخدمي RPKI المستضافة بإنشاء وحذف عدة ROAs باستدعاء API واحد. تم تنفيذ التجديد التلقائي لجميع ROAs التي تم إنشاؤها عبر ARIN Online أو نقطة نهاية التزويد RESTful الجديدة، لضمان بقاء جميع ROAs إلى أجل غير مسمى حتى يتم حذفها يدويًا.

في أغسطس، تم تحقيق الهدف النهائي لتحسينات التنقل في مجال أمن التوجيه من خلال تقديم لوحة معلومات أمن التوجيه الموحدة، التي تجمع RPKI و IRR في عرض واحد. تم توسيع صلاحيات العرض للقراءة فقط لـ RPKI في ARIN Online و API RESTful لتشمل جهات الاتصال الخاصة بإساءة الاستخدام ومركز عمليات الشبكة (NOC) و DNS.

في أكتوبر، تم تحديث صفحة موارد RPKI المعتمدة في ARIN Online، مع تغيير ترتيب الأعمدة وتوسيع رؤية تغييرات RPKI لجهات الاتصال الإدارية والتقنية والتوجيه، من خلال توفير إشعارات عبر ARIN Online بمجرد حذف ROA.

المبادرات المستقبلية: خريطة طريق ARIN لتحسين أمن التوجيه

بالنظر إلى عام 2024، تخطط ARIN لتطوير منتج جديد لأمن BGP، سيوفر لمستخدمي خدمات RPKI معلومات إضافية بناءً على حالة BGP الحالية. ستقوم لوحة معلومات جديدة في لوحة معلومات RPKI في ARIN Online بعرض إعلانات التوجيه لموارد أرقام الإنترنت التابعة للمؤسسة في الوقت الفعلي تقريبًا، مع إظهار حالة التحقق من RPKI الحالية وأي تباينات بين إعلانات BGP و ROAs الحالية. بالإضافة إلى ذلك، سيتم إعادة تقديم ميزة تكامل RPKI/IRR، التي تطالب المستخدمين بإنشاء كائنات توجيه مقابلة عند إنشاء ROAs.