5 ওপেন সোর্স সিকিউরিটি ইভেন্ট ম্যানেজমেন্ট সিস্টেম

কিভাবে একজন ভালো আইটি নিরাপত্তা কর্মকর্তা নিয়মিত একজন থেকে আলাদা? না, এই কারণে নয় যে যে কোনও সময়ে তিনি মেমরি থেকে কল করবেন ম্যানেজার ইগর তার সহকর্মী মারিয়াকে গতকাল যে বার্তাগুলি পাঠিয়েছিলেন। একজন ভাল নিরাপত্তা অফিসার সম্ভাব্য লঙ্ঘনগুলিকে আগে থেকেই চিহ্নিত করার চেষ্টা করেন এবং বাস্তব সময়ে তাদের ধরার চেষ্টা করেন, যাতে ঘটনার কোনো ধারাবাহিকতা না থাকে। সিকিউরিটি ইভেন্ট ম্যানেজমেন্ট সিস্টেম (এসআইইএম, সিকিউরিটি ইনফরমেশন অ্যান্ড ইভেন্ট ম্যানেজমেন্ট থেকে) যেকোনো লঙ্ঘনের প্রচেষ্টাকে দ্রুত ঠিক করা এবং ব্লক করার কাজটিকে ব্যাপকভাবে সহজ করে।

ঐতিহ্যগতভাবে, SIEM সিস্টেমগুলি একটি তথ্য নিরাপত্তা ব্যবস্থাপনা সিস্টেম এবং একটি নিরাপত্তা ইভেন্ট ম্যানেজমেন্ট সিস্টেমকে একত্রিত করে। সিস্টেমগুলির একটি গুরুত্বপূর্ণ বৈশিষ্ট্য হ'ল রিয়েল টাইমে সুরক্ষা ইভেন্টগুলির বিশ্লেষণ, যা আপনাকে বিদ্যমান ক্ষতি শুরু হওয়ার আগে তাদের প্রতিক্রিয়া জানাতে দেয়।

SIEM সিস্টেমের প্রধান কাজ:

• তথ্য সংগ্রহ এবং স্বাভাবিককরণ
• ডেটা পারস্পরিক সম্পর্ক
• সতর্কতা
• ভিজ্যুয়ালাইজেশন প্যানেল
• তথ্য সংরক্ষণের সংগঠন
• ডেটা অনুসন্ধান এবং বিশ্লেষণ
• রিপোর্টিং

SIEM সিস্টেমের উচ্চ চাহিদার কারণ

সম্প্রতি, তথ্য ব্যবস্থায় আক্রমণের জটিলতা এবং সমন্বয় অনেক বেড়েছে। একই সময়ে, ব্যবহৃত তথ্য সুরক্ষা সরঞ্জামগুলির জটিলতা আরও জটিল হয়ে উঠছে - নেটওয়ার্ক এবং হোস্ট অনুপ্রবেশ সনাক্তকরণ সিস্টেম, ডিএলপি সিস্টেম, অ্যান্টি-ভাইরাস সিস্টেম এবং ফায়ারওয়াল, দুর্বলতা স্ক্যানার এবং আরও অনেক কিছু। প্রতিটি সুরক্ষা সরঞ্জাম বিভিন্ন বিশদ বিবরণ সহ ইভেন্টের একটি স্ট্রীম তৈরি করে এবং প্রায়শই আপনি বিভিন্ন সিস্টেম থেকে ইভেন্টগুলিকে সুপারইম্পোজ করে আক্রমণ দেখতে পারেন।

সব ধরনের বাণিজ্যিক SIEM সিস্টেম সম্পর্কে অনেক কিছু আছে লেখা হয়, কিন্তু আমরা বিনামূল্যে পূর্ণাঙ্গ ওপেন সোর্স SIEM সিস্টেমগুলির একটি সংক্ষিপ্ত ওভারভিউ অফার করি যেগুলিতে ব্যবহারকারীর সংখ্যা বা প্রাপ্ত ডেটার পরিমাণের উপর কৃত্রিম বিধিনিষেধ নেই, এবং সহজেই মাপযোগ্য এবং সমর্থিত। আমরা আশা করি এটি এই ধরনের সিস্টেমগুলির সম্ভাব্যতা মূল্যায়ন করতে এবং কোম্পানির ব্যবসায়িক প্রক্রিয়াগুলিতে এই জাতীয় সমাধানগুলিকে একীভূত করতে কিনা তা সিদ্ধান্ত নিতে সাহায্য করবে৷

AlienVault OSSIM

AlienVault OSSIM হল AlienVault USM-এর ওপেন-সোর্স সংস্করণ, একটি শীর্ষস্থানীয় বাণিজ্যিক SIEM সিস্টেম। OSSIM হল একটি ফ্রেমওয়ার্ক যার মধ্যে রয়েছে বেশ কয়েকটি ওপেন সোর্স প্রকল্প, যার মধ্যে রয়েছে Snort নেটওয়ার্ক অনুপ্রবেশ সনাক্তকরণ সিস্টেম, Nagios নেটওয়ার্ক এবং হোস্ট মনিটরিং সিস্টেম, OSSEC হোস্ট ইনট্রুশন ডিটেকশন সিস্টেম এবং OpenVAS দুর্বলতা স্ক্যানার।

ডিভাইস মনিটরিং AlienVault এজেন্ট ব্যবহার করে, যা হোস্ট থেকে syslog ফরম্যাটে GELF প্ল্যাটফর্মে লগ পাঠায়, অথবা ক্লাউডফ্লেয়ার ওয়েবসাইট রিভার্স প্রক্সি পরিষেবা বা Okta-এর মাল্টি-ফ্যাক্টর প্রমাণীকরণ সিস্টেমের মতো তৃতীয় পক্ষের পরিষেবাগুলির সাথে একীভূত করার জন্য একটি প্লাগ-ইন ব্যবহার করা যেতে পারে। .

বর্ধিত লগ ম্যানেজমেন্ট, ক্লাউড অবকাঠামো পর্যবেক্ষণ, অটোমেশন, এবং আপ-টু-ডেট হুমকি তথ্য এবং ভিজ্যুয়ালাইজেশনে USM সংস্করণ OSSIM থেকে আলাদা।

উপকারিতা

• প্রমাণিত ওপেন সোর্স প্রকল্পের উপর নির্মিত;
• ব্যবহারকারী এবং বিকাশকারীদের বিশাল সম্প্রদায়।

ভুলত্রুটি

• ক্লাউড প্ল্যাটফর্ম পর্যবেক্ষণ সমর্থন করে না (যেমন AWS বা Azure);
• তৃতীয় পক্ষের পরিষেবাগুলির সাথে কোনও লগ পরিচালনা, ভিজ্যুয়ালাইজেশন, অটোমেশন এবং ইন্টিগ্রেশন নেই৷

উৎস

MozDef (মোজিলা ডিফেন্স প্ল্যাটফর্ম)

Mozilla এর MozDef SIEM সিস্টেম নিরাপত্তা ঘটনা পরিচালনা প্রক্রিয়া স্বয়ংক্রিয় করতে ব্যবহৃত হয়। মাইক্রোসার্ভিস আর্কিটেকচার সহ সর্বাধিক কর্মক্ষমতা, মাপযোগ্যতা এবং ত্রুটি সহনশীলতার জন্য সিস্টেমটি গ্রাউন্ড আপ থেকে ডিজাইন করা হয়েছে - প্রতিটি পরিষেবা একটি ডকার কন্টেইনারে চলে।

OSSIM-এর মতো, MozDef সময়-পরীক্ষিত ওপেন সোর্স প্রোজেক্টের উপর তৈরি করা হয়েছে, যার মধ্যে রয়েছে ইলাস্টিকসার্চ লগ ইনডেক্সিং এবং সার্চ মডিউল, একটি নমনীয় ওয়েব ইন্টারফেস তৈরির জন্য মেটিওর ফ্রেমওয়ার্ক এবং ভিজ্যুয়ালাইজেশন এবং প্লটিংয়ের জন্য কিবানা প্লাগইন।

ইভেন্ট পারস্পরিক সম্পর্ক এবং সতর্কতা একটি ইলাস্টিকসার্চ ক্যোয়ারী ব্যবহার করে করা হয়, যা আপনাকে পাইথন ব্যবহার করে আপনার নিজের ইভেন্ট পরিচালনা এবং সতর্ক করার নিয়ম লিখতে দেয়। Mozilla এর মতে, MozDef প্রতিদিন 300 মিলিয়ন ইভেন্ট পরিচালনা করতে পারে। MozDef শুধুমাত্র JSON ফর্ম্যাটে ইভেন্টগুলি গ্রহণ করে, তবে তৃতীয় পক্ষের পরিষেবাগুলির সাথে একীকরণ রয়েছে৷

উপকারিতা

• এজেন্ট ব্যবহার করে না - স্ট্যান্ডার্ড JSON লগগুলির সাথে কাজ করে;
• মাইক্রোসার্ভিস আর্কিটেকচারের জন্য সহজেই মাপযোগ্য ধন্যবাদ;
• AWS CloudTrail এবং GuardDuty সহ ক্লাউড পরিষেবা ডেটা উত্সগুলিকে সমর্থন করে৷

ভুলত্রুটি

• একটি নতুন এবং কম প্রতিষ্ঠিত সিস্টেম।

উৎস

ওয়াজুহ

OSSEC-এর একটি কাঁটা হিসেবে ওয়াজুহ শুরু হয়েছিল, সবচেয়ে জনপ্রিয় ওপেন সোর্স SIEM এর মধ্যে একটি। এবং এখন এটি নতুন কার্যকারিতা, বাগ ফিক্স এবং একটি অপ্টিমাইজ করা আর্কিটেকচার সহ এর নিজস্ব অনন্য সমাধান।

সিস্টেমটি ElasticStack (Elasticsearch, Logstash, Kibana) এর উপর নির্মিত এবং এজেন্ট-ভিত্তিক ডেটা সংগ্রহ এবং সিস্টেম লগ ইনজেশন উভয়কেই সমর্থন করে। এটি এমন ডিভাইসগুলিকে নিরীক্ষণের জন্য কার্যকর করে যা লগ তৈরি করে কিন্তু এজেন্ট ইনস্টলেশন সমর্থন করে না - নেটওয়ার্ক ডিভাইস, প্রিন্টার এবং পেরিফেরাল।

ওয়াজুহ বিদ্যমান OSSEC এজেন্টকে সমর্থন করে এবং এমনকি OSSEC থেকে ওয়াজুহতে স্থানান্তরিত করার জন্য নির্দেশিকা প্রদান করে। যদিও OSSEC এখনও সক্রিয়ভাবে রক্ষণাবেক্ষণ করা হয়, একটি নতুন ওয়েব ইন্টারফেস, REST API, নিয়মের আরও সম্পূর্ণ সেট এবং অন্যান্য অনেক উন্নতির কারণে ওয়াজুহকে OSSEC-এর ধারাবাহিকতা হিসাবে দেখা হয়।

উপকারিতা

• জনপ্রিয় SIEM OSSEC এর উপর ভিত্তি করে এবং সামঞ্জস্যপূর্ণ;
• বিভিন্ন ইনস্টলেশন বিকল্প সমর্থন করে: ডকার, পুতুল, শেফ, উত্তরযোগ্য;
• AWS এবং Azure সহ ক্লাউড পরিষেবাগুলির পর্যবেক্ষণ সমর্থন করে;
• অনেক ধরণের আক্রমণ শনাক্ত করার জন্য নিয়মের একটি বিস্তৃত সেট অন্তর্ভুক্ত করে এবং সেগুলিকে PCI DSS v3.1 এবং CIS এর সাথে তুলনা করার অনুমতি দেয়।
• স্প্লঙ্ক লগ স্টোরেজ এবং বিশ্লেষণ সিস্টেম, ইভেন্ট ভিজ্যুয়ালাইজেশন এবং API সমর্থনের সাথে সংহত করে।

ভুলত্রুটি

• জটিল আর্কিটেকচার - ওয়াজুহ সার্ভারের উপাদানগুলি ছাড়াও একটি সম্পূর্ণ ইলাস্টিক স্ট্যাক স্থাপনের প্রয়োজন।

উৎস

প্রস্তাবনা ওএসএস

প্রিলিউড ওএসএস হল ফ্রেঞ্চ কোম্পানি সিএস দ্বারা তৈরি বাণিজ্যিক প্রিলিউড SIEM-এর একটি ওপেন-সোর্স সংস্করণ। সমাধান হল একটি নমনীয় মডুলার SIEM সিস্টেম যা অনেক লগ ফরম্যাটকে সমর্থন করে, তৃতীয় পক্ষের টুল যেমন OSSEC, Snort, এবং Suricata নেটওয়ার্ক সনাক্তকরণ সিস্টেমের সাথে একীকরণ।

প্রতিটি ইভেন্টকে একটি IDMEF বার্তায় স্বাভাবিক করা হয়, যা অন্যান্য সিস্টেমের সাথে ডেটা বিনিময়কে সহজ করে। তবে মলমের মধ্যে একটি মাছিও রয়েছে - প্রিলিউড এসআইইএম-এর বাণিজ্যিক সংস্করণের তুলনায় প্রিলিউড ওএসএস কার্যকারিতা এবং কার্যকারিতাতে খুব সীমিত, এবং এটি ছোট প্রকল্পের জন্য বা SIEM সমাধানগুলি অধ্যয়ন করার জন্য এবং প্রিলিউড SIEM মূল্যায়নের জন্য বেশি উদ্দিষ্ট।

উপকারিতা

• 1998 সাল থেকে উন্নত সময়-পরীক্ষিত সিস্টেম;
• বিভিন্ন লগ ফরম্যাট সমর্থন করে;
• IMDEF ফর্ম্যাটে ডেটা স্বাভাবিক করে, যা অন্যান্য নিরাপত্তা সিস্টেমে ডেটা স্থানান্তর করা সহজ করে তোলে।

ভুলত্রুটি

• অন্যান্য ওপেন সোর্স SIEM সিস্টেমের তুলনায় কার্যকারিতা এবং কর্মক্ষমতা উল্লেখযোগ্যভাবে সীমিত।

উৎস

সাগান

Sagan হল একটি উচ্চ কর্মক্ষমতা SIEM যা Snort-এর সাথে সামঞ্জস্যের উপর জোর দেয়। Snort এর জন্য লিখিত নিয়ম সমর্থন করার পাশাপাশি, Sagan Snort ডাটাবেসে লিখতে পারে এবং এমনকি Shuil ইন্টারফেসের সাথে ব্যবহার করা যেতে পারে। মূলত, এটি একটি হালকা ওজনের, মাল্টি-থ্রেডেড সলিউশন যা Snort ব্যবহারকারীদের জন্য বন্ধুত্বপূর্ণ থাকাকালীন নতুন বৈশিষ্ট্যগুলি অফার করে।

উপকারিতা

• Snort ডাটাবেস, নিয়ম এবং ব্যবহারকারী ইন্টারফেসের সাথে সম্পূর্ণরূপে সামঞ্জস্যপূর্ণ;
• মাল্টি-থ্রেডেড আর্কিটেকচার উচ্চ কর্মক্ষমতা নিশ্চিত করে।

ভুলত্রুটি

• একটি ছোট সম্প্রদায়ের সাথে তুলনামূলকভাবে তরুণ প্রকল্প;
• একটি জটিল ইনস্টলেশন প্রক্রিয়া, যার মধ্যে উৎস থেকে সম্পূর্ণ SIEM তৈরি করা।

উৎস

উপসংহার

বর্ণিত SIEM সিস্টেমগুলির প্রত্যেকটির নিজস্ব বৈশিষ্ট্য এবং সীমাবদ্ধতা রয়েছে, তাই সেগুলিকে কোনও সংস্থার জন্য সর্বজনীন সমাধান বলা যায় না। যাইহোক, এই সমাধানগুলি ওপেন-সোর্স, যা অতিরিক্ত খরচ না করেই তাদের স্থাপন, পরীক্ষা এবং মূল্যায়ন করার অনুমতি দেয়।

আপনি ব্লগে আর কি পড়তে পারেন? Cloud4Y

→ পুরো গ্রহের VNIITE: ইউএসএসআর-এ কীভাবে "স্মার্ট হোম" সিস্টেমটি উদ্ভাবিত হয়েছিল
→ কিভাবে নিউরাল ইন্টারফেস মানবতা সাহায্য করে
→ রাশিয়ান বাজারে সাইবার বীমা
→ আলো, ক্যামেরা... মেঘ: মেঘ কীভাবে চলচ্চিত্র শিল্পকে বদলে দিচ্ছে
→ মেঘের মধ্যে ফুটবল- ফ্যাশন নাকি প্রয়োজনীয়তা?

আমাদের সদস্যতা Telegram-চ্যানেল, যাতে পরবর্তী নিবন্ধটি মিস না হয়! আমরা সপ্তাহে দুবারের বেশি লিখি না এবং শুধুমাত্র ব্যবসার উপর।

উত্স: www.habr.com