জেলোর উদাহরণে হানিপট বনাম প্রতারণা

হানিপট এবং প্রতারণা প্রযুক্তি সম্পর্কে হ্যাব্রেতে ইতিমধ্যে বেশ কয়েকটি নিবন্ধ রয়েছে (1 নিবন্ধটি, 2 নিবন্ধটি) যাইহোক, এখন পর্যন্ত আমরা এই শ্রেণীর সুরক্ষা সরঞ্জামগুলির মধ্যে পার্থক্য বোঝার অভাবের মুখোমুখি হয়েছি। এটি করতে, আমাদের সহকর্মীরা থেকে হ্যালো প্রতারণা (প্রথম রাশিয়ান বিকাশকারী প্ল্যাটফর্ম প্রতারণা) এই সমাধানগুলির পার্থক্য, সুবিধা এবং স্থাপত্য বৈশিষ্ট্যগুলি বিস্তারিতভাবে বর্ণনা করার সিদ্ধান্ত নিয়েছে।

আসুন "হানিপট" এবং "প্রতারণা" কী তা খুঁজে বের করা যাক:

"প্রতারণার প্রযুক্তি" (ইঞ্জি., প্রতারণা প্রযুক্তি) তুলনামূলকভাবে সম্প্রতি তথ্য সুরক্ষা সিস্টেমের বাজারে উপস্থিত হয়েছে৷ যাইহোক, কিছু বিশেষজ্ঞরা এখনও নিরাপত্তা প্রতারণাকে আরও উন্নত মধুর পাত্র বলে মনে করেন।

এই নিবন্ধে, আমরা এই দুটি সমাধানের মধ্যে মিল এবং মৌলিক পার্থক্য উভয় হাইলাইট করার চেষ্টা করব। প্রথম অংশে, আমরা "হানিপট" সম্পর্কে কথা বলব, কীভাবে এই প্রযুক্তিটি বিকশিত হয়েছে এবং এর সুবিধা এবং অসুবিধাগুলি কী কী। এবং দ্বিতীয় অংশে, আমরা একটি বিতরণকৃত প্রতারণা পরিকাঠামো (ইংরেজি, বিতরণকৃত প্রতারণা প্ল্যাটফর্ম - ডিডিপি) তৈরির জন্য প্ল্যাটফর্মগুলির পরিচালনার নীতিগুলির উপর বিস্তারিতভাবে আলোচনা করব।

হানিপটের অন্তর্নিহিত মূল নীতি হল হ্যাকারদের জন্য ফাঁদ তৈরি করা। প্রথম প্রতারণার সমাধানগুলি একই নীতিতে তৈরি করা হয়েছিল। তবে, আধুনিক ডিডিপিগুলি তাদের কার্যকারিতা এবং দক্ষতা উভয় ক্ষেত্রেই মধুর পাত্রের থেকে উল্লেখযোগ্যভাবে উচ্চতর। প্রতারণার প্ল্যাটফর্মের মধ্যে রয়েছে: ফাঁদ (ইংরেজি, ডিকয়, ফাঁদ), লুরস (ইংরেজি, লুরস), অ্যাপ্লিকেশন, ডেটা, ডেটাবেস, সক্রিয় ডিরেক্টরি। আধুনিক ডিডিপি হুমকি সনাক্তকরণ, আক্রমণ বিশ্লেষণ এবং প্রতিক্রিয়া স্বয়ংক্রিয়তার জন্য শক্তিশালী ক্ষমতা প্রদান করতে পারে।

সুতরাং, প্রতারণা হল একটি এন্টারপ্রাইজের আইটি অবকাঠামোর অনুকরণ এবং হ্যাকারদের বিভ্রান্ত করার কৌশল। ফলস্বরূপ, এই ধরনের প্ল্যাটফর্মগুলি কোম্পানির সম্পদের উল্লেখযোগ্য ক্ষতি করার আগে আক্রমণ বন্ধ করা সম্ভব করে তোলে। Honeypots, অবশ্যই, কার্যকারিতা একটি বিস্তৃত পরিসীমা এবং অটোমেশন যেমন একটি স্তর নেই, তাই তাদের ব্যবহার তথ্য নিরাপত্তা বিভাগের কর্মীদের কাছ থেকে আরো যোগ্যতা প্রয়োজন।

1. হানিপট, হানিনেট এবং স্যান্ডবক্সিং: এটি কী এবং কীভাবে এটি প্রয়োগ করা হয়

প্রথমবারের মতো, "হনিপটস" শব্দটি 1989 সালে ক্লিফোর্ড স্টলের "দ্য কোকিলের ডিম" বইতে ব্যবহৃত হয়েছিল, যা লরেন্স বার্কলে ন্যাশনাল ল্যাবরেটরি (ইউএসএ) এ হ্যাকারকে ট্র্যাক করার ঘটনা বর্ণনা করে। এই ধারণাটি 1999 সালে সান মাইক্রোসিস্টেমের তথ্য সুরক্ষা বিশেষজ্ঞ ল্যান্স স্পিটজনার দ্বারা বাস্তবায়িত হয়েছিল, যিনি হানিনেট প্রকল্প গবেষণা প্রকল্পটি প্রতিষ্ঠা করেছিলেন। প্রথম হানিপটগুলি খুব সম্পদ নিবিড় ছিল, সেট আপ করা এবং রক্ষণাবেক্ষণ করা কঠিন।

এর আরো বিস্তারিত বিবেচনা করা যাক কি honeypots и মধু. Honeypots হল পৃথক হোস্ট যার উদ্দেশ্য হল আক্রমণকারীদের আকৃষ্ট করা যাতে তারা কোম্পানির নেটওয়ার্কে প্রবেশ করে এবং মূল্যবান ডেটা চুরি করার চেষ্টা করে, সেইসাথে নেটওয়ার্কের কভারেজ প্রসারিত করে। হানিপট (আক্ষরিক অর্থে "মধুর ব্যারেল" হিসাবে অনুবাদ করা হয়) হল একটি বিশেষ সার্ভার যার একটি সেট বিভিন্ন নেটওয়ার্ক পরিষেবা এবং প্রোটোকল যেমন HTTP, FTP ইত্যাদি। (চিত্র 1 দেখুন)।

আপনি যদি বেশ কয়েকটি একত্রিত করেন honeypots নেটওয়ার্কের মধ্যে, তারপর আমরা একটি আরো দক্ষ সিস্টেম পেতে হবে মধু জাল, যা একটি কোম্পানির কর্পোরেট নেটওয়ার্কের একটি অনুকরণ (ওয়েব সার্ভার, ফাইল সার্ভার, এবং অন্যান্য নেটওয়ার্ক উপাদান)। এই সমাধান আপনাকে আক্রমণকারীদের কৌশল বুঝতে এবং তাদের বিভ্রান্ত করতে দেয়। একটি সাধারণ হানিনেট, একটি নিয়ম হিসাবে, উত্পাদন নেটওয়ার্কের সাথে সমান্তরালে চলে এবং এটি থেকে সম্পূর্ণ স্বাধীন। এই ধরনের একটি "নেটওয়ার্ক" একটি পৃথক চ্যানেলের মাধ্যমে ইন্টারনেটে প্রকাশ করা যেতে পারে এবং এটির জন্য একটি পৃথক আইপি ঠিকানাও বরাদ্দ করা যেতে পারে (চিত্র 2 দেখুন)।

হানিনেট ব্যবহার করার উদ্দেশ্য হল হ্যাকারকে দেখানো যে সে সংস্থার কর্পোরেট নেটওয়ার্কে অনুপ্রবেশ করেছে, আসলে, আক্রমণকারী একটি "বিচ্ছিন্ন পরিবেশে" এবং তথ্য সুরক্ষা বিশেষজ্ঞদের নিবিড় তত্ত্বাবধানে রয়েছে (চিত্র 3 দেখুন) .

এখানেও যেমন একটি টুল উল্লেখ করা প্রয়োজন "স্যান্ডবক্স"(ইংরেজি, স্যান্ডবক্স) যা আক্রমণকারীদেরকে একটি বিচ্ছিন্ন পরিবেশে ম্যালওয়্যার ইনস্টল এবং চালানোর অনুমতি দেয় যেখানে IT পেশাদাররা সম্ভাব্য ঝুঁকি সনাক্ত করতে এবং প্রয়োজনীয় পাল্টা ব্যবস্থা নিতে তাদের কার্যকলাপ নিরীক্ষণ করতে পারে। বর্তমানে, স্যান্ডবক্সিং সাধারণত ভার্চুয়াল হোস্টে ডেডিকেটেড ভার্চুয়াল মেশিনে প্রয়োগ করা হয়। যাইহোক, এটি লক্ষ করা উচিত যে স্যান্ডবক্সিং শুধুমাত্র দেখায় যে কীভাবে বিপজ্জনক এবং দূষিত প্রোগ্রামগুলি আচরণ করে, যখন হানিনেট একজন বিশেষজ্ঞকে "বিপজ্জনক খেলোয়াড়দের" আচরণ বিশ্লেষণ করতে সহায়তা করে।

হানিনেটের সুস্পষ্ট সুবিধা হল যে তারা আক্রমণকারীদের বিভ্রান্ত করে, তাদের শক্তি, সম্পদ এবং সময় নষ্ট করে। ফলস্বরূপ, প্রকৃত লক্ষ্যের পরিবর্তে, তারা মিথ্যাকে আক্রমণ করে এবং কিছু অর্জন না করেই নেটওয়ার্ক আক্রমণ করা বন্ধ করতে পারে। প্রায়শই, হানিনেট প্রযুক্তিগুলি সরকারী সংস্থা এবং বড় কর্পোরেশন, আর্থিক সংস্থাগুলিতে ব্যবহৃত হয়, যেহেতু এই কাঠামোগুলি বড় সাইবার আক্রমণের লক্ষ্যবস্তু। যাইহোক, ক্ষুদ্র ও মাঝারি ব্যবসার (এসএমবি) তথ্য সুরক্ষার ঘটনা রোধ করার জন্য কার্যকর সরঞ্জামগুলিরও প্রয়োজন, তবে এসএমবি সেক্টরে হানিনেটগুলি ব্যবহার করা এত সহজ নয়, এই ধরনের জটিল কাজের জন্য যোগ্য লোকবলের অভাবের কারণে।

হানিপটস এবং হানিনেটস সমাধানের সীমাবদ্ধতা

কেন হানিপট এবং হানিনেটগুলি আজকে সবচেয়ে ভাল আক্রমণ প্রশমন সমাধান উপলব্ধ নয়? এটি উল্লেখ করা উচিত যে আক্রমণগুলি আরও বড় আকারের, প্রযুক্তিগতভাবে জটিল এবং সংস্থার আইটি অবকাঠামোর গুরুতর ক্ষতি করতে সক্ষম হয়ে উঠছে, যখন সাইবার ক্রাইম একটি সম্পূর্ণ ভিন্ন স্তরে পৌঁছেছে এবং এটি একটি অত্যন্ত সংগঠিত ছায়া ব্যবসায়িক কাঠামো যা প্রয়োজনীয় সমস্ত কিছু দিয়ে সজ্জিত। সম্পদ এর সাথে যোগ করা হয়েছে "মানব ফ্যাক্টর" (সফ্টওয়্যার এবং হার্ডওয়্যার সেটিংসে ত্রুটি, অভ্যন্তরীণ ক্রিয়াকলাপ ইত্যাদি), তাই আক্রমণ প্রতিরোধ করার জন্য একা প্রযুক্তি ব্যবহার করা এই মুহূর্তে আর যথেষ্ট নয়।

নীচে আমরা হানিপটের (হানিনেট) প্রধান সীমাবদ্ধতা এবং অসুবিধাগুলি তালিকাভুক্ত করি:

1. হানিপটগুলি মূলত কর্পোরেট নেটওয়ার্কের বাইরের হুমকিগুলি সনাক্ত করার জন্য ডিজাইন করা হয়েছিল, অনুপ্রবেশকারীদের আচরণ বিশ্লেষণ করার জন্য আরও বেশি উদ্দেশ্যে করা হয়েছে এবং হুমকির দ্রুত প্রতিক্রিয়া জানাতে ডিজাইন করা হয়নি।

2. ম্যালফ্যাক্টররা, একটি নিয়ম হিসাবে, ইতিমধ্যে অনুকরণ করা সিস্টেমগুলি চিনতে এবং মধুর পট এড়াতে শিখেছে।

3. হানিনেটের (হানিপট) একটি অত্যন্ত নিম্ন স্তরের ইন্টারঅ্যাক্টিভিটি এবং অন্যান্য সুরক্ষা ব্যবস্থার সাথে মিথস্ক্রিয়া রয়েছে, যার ফলস্বরূপ, হানিপট ব্যবহার করে আক্রমণ এবং আক্রমণকারীদের সম্পর্কে বিস্তারিত তথ্য পাওয়া কঠিন, এবং তাই কার্যকরভাবে এবং দ্রুত তথ্য সুরক্ষার ঘটনাগুলিতে প্রতিক্রিয়া জানাতে পারে। অধিকন্তু, তথ্য সুরক্ষা বিশেষজ্ঞরা প্রচুর পরিমাণে মিথ্যা হুমকি সতর্কতা পান।

4. কিছু ক্ষেত্রে, হ্যাকাররা একটি প্রতিষ্ঠানের নেটওয়ার্ক আক্রমণ চালিয়ে যাওয়ার জন্য একটি সূচনা পয়েন্ট হিসাবে একটি আপস করা মধুর পট ব্যবহার করতে পারে।

5. প্রায়শই হানিপটগুলির স্কেলেবিলিটি, উচ্চ অপারেশনাল লোড এবং এই জাতীয় সিস্টেমগুলির কনফিগারেশনের সাথে সমস্যা থাকে (তাদের জন্য উচ্চ যোগ্যতাসম্পন্ন বিশেষজ্ঞের প্রয়োজন, একটি সুবিধাজনক ব্যবস্থাপনা ইন্টারফেস নেই ইত্যাদি)। আইওটি, পিওএস, ক্লাউড সিস্টেম ইত্যাদির মতো বিশেষ পরিবেশে হানিপট স্থাপনে প্রচুর অসুবিধা রয়েছে।

2. প্রতারণা প্রযুক্তি: সুবিধা এবং অপারেশন মৌলিক নীতি

হানিপটের সমস্ত সুবিধা এবং অসুবিধাগুলি অধ্যয়ন করার পরে, আমরা এই সিদ্ধান্তে উপনীত হয়েছি যে আক্রমণকারীদের ক্রিয়াকলাপের দ্রুত এবং পর্যাপ্ত প্রতিক্রিয়া বিকাশের জন্য তথ্য সুরক্ষার ঘটনাগুলির প্রতিক্রিয়া দেওয়ার জন্য একটি সম্পূর্ণ নতুন পদ্ধতির প্রয়োজন। আর সেই সমাধান হল প্রযুক্তি। সাইবার প্রতারণা (নিরাপত্তা প্রতারণা).

পরিভাষা "সাইবার প্রতারণা", "নিরাপত্তা প্রতারণা", "প্রতারণা প্রযুক্তি", "ডিস্ট্রিবিউটেড ডিসেপশন প্ল্যাটফর্ম" (ডিডিপি) তুলনামূলকভাবে নতুন এবং এতদিন আগে দেখা যায়নি। প্রকৃতপক্ষে, এই সমস্ত পদের অর্থ হল "প্রতারণা প্রযুক্তি" বা "আইটি অবকাঠামোর অনুকরণ এবং আক্রমণকারীদের ভুল তথ্য দেওয়ার কৌশল" ব্যবহার করা৷ সহজতম প্রতারণার সমাধান হ'ল মধুর ধারণার বিকাশ, শুধুমাত্র আরও প্রযুক্তিগতভাবে উন্নত স্তরে, যার মধ্যে হুমকি সনাক্তকরণ এবং প্রতিক্রিয়ার আরও স্বয়ংক্রিয়তা জড়িত। যাইহোক, বাজারে ইতিমধ্যেই গুরুতর ডিডিপি-শ্রেণির সমাধান রয়েছে যা স্থাপনা এবং মাপযোগ্যতার সহজতার পাশাপাশি আক্রমণকারীদের জন্য "ফাঁদ" এবং "টোপ" এর একটি গুরুতর অস্ত্রাগার সরবরাহ করে। উদাহরণ স্বরূপ, প্রতারণা আপনাকে আইটি অবকাঠামোর বস্তু যেমন ডাটাবেস, ওয়ার্কস্টেশন, রাউটার, সুইচ, এটিএম, সার্ভার এবং SCADA, চিকিৎসা সরঞ্জাম এবং IoT অনুকরণ করতে দেয়।

কীভাবে বিতরণ করা প্রতারণা প্ল্যাটফর্ম কাজ করে? ডিডিপি স্থাপনের পরে, সংস্থার আইটি অবকাঠামো দুটি স্তরের মতো তৈরি করা হবে: প্রথম স্তরটি কোম্পানির আসল অবকাঠামো, এবং দ্বিতীয়টি হল একটি "অনুকরণ করা" পরিবেশ যা ফাঁদ (ইংরেজি, ডিকোয়, ফাঁদ) সমন্বিত। ) এবং lures (ইংরেজি, lures), যা বাস্তব শারীরিক নেটওয়ার্ক ডিভাইসে অবস্থিত (চিত্র 4 দেখুন)।

উদাহরণস্বরূপ, একজন আক্রমণকারী "গোপনীয় নথি" সহ মিথ্যা ডাটাবেস সনাক্ত করতে পারে, অনুমিত "সুবিধাপ্রাপ্ত ব্যবহারকারীদের" মিথ্যা শংসাপত্র - এগুলি সবই মিথ্যা লক্ষ্য, তারা অনুপ্রবেশকারীদের আগ্রহী করতে পারে, যার ফলে কোম্পানির সত্য তথ্য সম্পদ থেকে তাদের মনোযোগ সরিয়ে নিতে পারে (চিত্র 5 দেখুন) .

তথ্য সুরক্ষা পণ্যের বাজারে ডিডিপি একটি নতুনত্ব, এই সমাধানগুলি মাত্র কয়েক বছরের পুরানো এবং এখনও পর্যন্ত শুধুমাত্র কর্পোরেট সেক্টরই তাদের সামর্থ্য রাখতে পারে৷ কিন্তু SMBs শীঘ্রই একটি পরিষেবা হিসাবে বিশেষ প্রদানকারীদের কাছ থেকে DDP ভাড়া নিয়ে প্রতারণার সুবিধা নিতে সক্ষম হবে৷ এই বিকল্পটি আরও বেশি সুবিধাজনক, যেহেতু আমাদের নিজস্ব উচ্চ যোগ্য কর্মীদের প্রয়োজন নেই।

প্রতারণা প্রযুক্তির প্রধান সুবিধাগুলি নীচে দেখানো হয়েছে:

• সত্যতা (সত্যতা). প্রতারণা প্রযুক্তি একটি কোম্পানির সম্পূর্ণ খাঁটি আইটি পরিবেশ পুনরুত্পাদন করতে সক্ষম, অপারেটিং সিস্টেম, IoT, POS, বিশেষায়িত সিস্টেম (চিকিৎসা, শিল্প, ইত্যাদি), পরিষেবা, অ্যাপ্লিকেশন, প্রমাণপত্র ইত্যাদির অনুকরণ করে উচ্চ মানের সঙ্গে। ফাঁদগুলি (ডিকয়) সাবধানে উৎপাদন পরিবেশে মিশে যায় এবং আক্রমণকারী তাদের মধুর পাত্র হিসেবে চিহ্নিত করতে পারবে না।

• প্রবর্তনের. DDP তাদের কাজে মেশিন লার্নিং (ML) ব্যবহার করে। এমএল-এর সাহায্যে, সরলতা, সেটিংসে নমনীয়তা এবং প্রতারণা বাস্তবায়নের দক্ষতা নিশ্চিত করা হয়। "ফাঁদ" এবং "টোপ" খুব দ্রুত আপডেট করা হয়, কোম্পানির "মিথ্যা" আইটি পরিকাঠামোতে একজন আক্রমণকারীকে জড়িত করে এবং এরই মধ্যে, কৃত্রিম বুদ্ধিমত্তার উপর ভিত্তি করে উন্নত বিশ্লেষণ সিস্টেম হ্যাকারদের সক্রিয় ক্রিয়া সনাক্ত করতে পারে এবং তাদের প্রতিরোধ করতে পারে (উদাহরণস্বরূপ , জালিয়াতি অ্যাকাউন্টের উপর ভিত্তি করে সক্রিয় ডিরেক্টরি অ্যাক্সেস করার একটি প্রচেষ্টা)।

• সহজ অপারেশন. আধুনিক "ডিস্ট্রিবিউটেড ডিসেপশন প্ল্যাটফর্ম" বজায় রাখা এবং পরিচালনা করা সহজ। একটি নিয়ম হিসাবে, এগুলি স্থানীয় বা ক্লাউড কনসোলের মাধ্যমে পরিচালিত হয়, কর্পোরেট এসওসি (সিকিউরিটি অপারেশন সেন্টার) এর সাথে API এর মাধ্যমে এবং অনেক বিদ্যমান সুরক্ষা নিয়ন্ত্রণের সাথে একীকরণের সুযোগ রয়েছে। ডিডিপি রক্ষণাবেক্ষণ এবং পরিচালনার জন্য, উচ্চ যোগ্যতাসম্পন্ন তথ্য নিরাপত্তা বিশেষজ্ঞদের পরিষেবার প্রয়োজন নেই।

• মাপযোগ্যতা. নিরাপত্তা প্রতারণা শারীরিক, ভার্চুয়াল এবং ক্লাউড পরিবেশে স্থাপন করা যেতে পারে। DDPs বিশেষায়িত পরিবেশ যেমন IoT, ICS, POS, SWIFT ইত্যাদির সাথে সফলভাবে কাজ করে। অ্যাডভান্সড ডিসেপশন প্ল্যাটফর্মগুলি অতিরিক্ত পূর্ণ প্ল্যাটফর্ম স্থাপনের প্রয়োজন ছাড়াই দূরবর্তী অফিস, বিচ্ছিন্ন পরিবেশে "প্রতারণা প্রযুক্তি" প্রজেক্ট করতে পারে।

• মিথষ্ক্রিয়া. বাস্তব ওএসের উপর ভিত্তি করে কার্যকরী এবং আকর্ষণীয় ডিকয় ব্যবহার করে এবং বুদ্ধিমানের সাথে বাস্তব আইটি অবকাঠামোর মধ্যে স্থাপন করা হয়, প্রতারণা প্ল্যাটফর্ম আক্রমণকারী সম্পর্কে ব্যাপক তথ্য সংগ্রহ করে। DDP তারপর হুমকি সতর্কতা প্রদান করে, প্রতিবেদন তৈরি করা হয় এবং তথ্য নিরাপত্তার ঘটনাগুলির স্বয়ংক্রিয় প্রতিক্রিয়া ঘটে।

• আক্রমণের সূচনা বিন্দু. আধুনিক প্রতারণাতে, ফাঁদ এবং টোপ নেটওয়ার্কের সীমার মধ্যে স্থাপন করা হয়, এবং এর বাইরে নয় (যেমন হানিপটের ক্ষেত্রে)। ফাঁদের এই স্থাপনার মডেলটি একটি আক্রমণকারীকে একটি কোম্পানির আসল আইটি অবকাঠামো আক্রমণ করার জন্য বেস হিসাবে ব্যবহার করতে বাধা দেয়। ডিসেপশন ক্লাসের আরও উন্নত সমাধানগুলিতে, ট্র্যাফিক রাউটিং ক্ষমতা রয়েছে, তাই আপনি একটি ডেডিকেটেড সংযোগের মাধ্যমে সমস্ত আক্রমণকারী ট্র্যাফিককে নির্দেশ করতে পারেন। এটি আপনাকে মূল্যবান কোম্পানির সম্পদের ঝুঁকি না নিয়ে অনুপ্রবেশকারীদের কার্যকলাপ বিশ্লেষণ করার অনুমতি দেবে।

• "প্রতারণা প্রযুক্তি" এর প্ররোচনা. আক্রমণের প্রাথমিক পর্যায়ে, আক্রমণকারীরা আইটি অবকাঠামো সম্পর্কে ডেটা সংগ্রহ করে এবং বিশ্লেষণ করে, তারপর কর্পোরেট নেটওয়ার্কের মাধ্যমে অনুভূমিকভাবে সরানোর জন্য এটি ব্যবহার করে। "প্রতারণা প্রযুক্তি" এর সাহায্যে আক্রমণকারী অবশ্যই "ফাঁদে" পড়ে যাবে যা তাকে সংস্থার আসল সম্পদ থেকে দূরে নিয়ে যাবে। ডিডিপি কর্পোরেট নেটওয়ার্কে সম্ভাব্য শংসাপত্র অ্যাক্সেস পাথগুলি বিশ্লেষণ করবে এবং আক্রমণকারীকে আসল প্রমাণপত্রের পরিবর্তে "মিথ্যা লক্ষ্য" প্রদান করবে। হানিপট প্রযুক্তিতে এই ক্ষমতাগুলির খুব অভাব রয়েছে। (চিত্র 6 দেখুন)।

প্রতারণা VS হানিপট

এবং অবশেষে, আমরা আমাদের অধ্যয়নের সবচেয়ে আকর্ষণীয় পয়েন্টে আসি। আমরা প্রতারণা এবং হানিপট প্রযুক্তির মধ্যে প্রধান পার্থক্য হাইলাইট করার চেষ্টা করব। কিছু মিল থাকা সত্ত্বেও, এই দুটি প্রযুক্তি মৌলিক ধারণা থেকে কাজের দক্ষতা পর্যন্ত ব্যাপকভাবে ভিন্ন।

1. বিভিন্ন মৌলিক ধারণা. যেমনটি আমরা উপরে লিখেছি, হানিপটগুলি কোম্পানির মূল্যবান সম্পদের (কর্পোরেট নেটওয়ার্কের বাইরে) চারপাশে "টোপ" হিসাবে ইনস্টল করা হয়, এইভাবে অনুপ্রবেশকারীদের বিভ্রান্ত করার চেষ্টা করে। যদিও হানিপট প্রযুক্তি একটি প্রতিষ্ঠানের অবকাঠামো বোঝার উপর ভিত্তি করে, হানিপট একটি কোম্পানির নেটওয়ার্ক আক্রমণ করার জন্য একটি সূচনা বিন্দু হতে পারে। প্রতারণা প্রযুক্তি আক্রমণকারীর দৃষ্টিভঙ্গি বিবেচনায় নিয়ে বিকশিত হয়েছে এবং আপনাকে প্রাথমিক পর্যায়ে একটি আক্রমণ শনাক্ত করতে দেয়, এইভাবে, তথ্য সুরক্ষা বিশেষজ্ঞরা আক্রমণকারীদের থেকে একটি উল্লেখযোগ্য সুবিধা পান এবং সময় পান।

2. "আকর্ষণ" বনাম "জল". হানিপট ব্যবহার করার সময়, সফলতা নির্ভর করে আক্রমণকারীদের দৃষ্টি আকর্ষণ করা এবং মধুর পাত্রে লক্ষ্যবস্তুতে অগ্রসর হতে আরও অনুপ্রাণিত করার উপর। এর মানে হল যে আক্রমণকারীকে আপনি থামাতে পারার আগে তাকে এখনও হানিপটে যেতে হবে। এইভাবে, নেটওয়ার্কে অনুপ্রবেশকারীদের উপস্থিতি কয়েক মাস বা তার বেশি সময় ধরে চলতে পারে এবং এটি ডেটা ফাঁস এবং ক্ষতির দিকে পরিচালিত করবে। ডিডিপি গুণগতভাবে কোম্পানির আসল আইটি অবকাঠামোর অনুকরণ করে, তাদের বাস্তবায়নের উদ্দেশ্য শুধুমাত্র আক্রমণকারীর দৃষ্টি আকর্ষণ করা নয়, কিন্তু তাকে বিভ্রান্ত করা যাতে সে সময় এবং সম্পদ নষ্ট করে, কিন্তু কোম্পানির প্রকৃত সম্পদগুলিতে অ্যাক্সেস পায় না।

3. "সীমিত পরিমাপযোগ্যতা" VS "স্বয়ংক্রিয় পরিমাপযোগ্যতা". আগেই উল্লেখ করা হয়েছে, হানিপট এবং হানিনেটের স্কেলিং সমস্যা রয়েছে। এটি কঠিন এবং ব্যয়বহুল, এবং একটি কর্পোরেট সিস্টেমে হানিপটের সংখ্যা বাড়ানোর জন্য আপনাকে নতুন কম্পিউটার, ওএস যোগ করতে হবে, লাইসেন্স কিনতে হবে, আইপি বরাদ্দ করতে হবে। তদুপরি, এই জাতীয় সিস্টেমগুলি পরিচালনা করার জন্য যোগ্য কর্মী থাকাও প্রয়োজন। প্রতারণা প্ল্যাটফর্মগুলি স্বয়ংক্রিয়ভাবে অবকাঠামো স্কেল হিসাবে স্থাপন করা হয়, কোন উল্লেখযোগ্য ওভারহেড ছাড়াই।

4. "উচ্চ সংখ্যক মিথ্যা ইতিবাচক" VS "কোন মিথ্যা ইতিবাচক নয়". সমস্যার সারমর্ম হল যে এমনকি একজন সাধারণ ব্যবহারকারীও একটি মধুপাতার সম্মুখীন হতে পারে, তাই এই প্রযুক্তির "বিপরীত দিক" হল প্রচুর পরিমাণে মিথ্যা ইতিবাচক, যা তথ্য নিরাপত্তা বিশেষজ্ঞদের কাজ থেকে বিভ্রান্ত করে। ডিডিপি-তে "টোপ" এবং "ফাঁদ" গড় ব্যবহারকারীর কাছ থেকে সাবধানে লুকানো থাকে এবং শুধুমাত্র আক্রমণকারীর জন্য ডিজাইন করা হয়, তাই এই ধরনের সিস্টেমের প্রতিটি সংকেত একটি সত্যিকারের হুমকি সম্পর্কে একটি সতর্কতা, এবং একটি মিথ্যা ইতিবাচক নয়।

উপসংহার

আমাদের মতে, পুরানো হানিপটস প্রযুক্তির তুলনায় প্রতারণা প্রযুক্তি একটি বিশাল উন্নতি। সংক্ষেপে, ডিডিপি একটি ব্যাপক নিরাপত্তা প্ল্যাটফর্মে পরিণত হয়েছে যা স্থাপন এবং পরিচালনা করা সহজ।

এই শ্রেণীর আধুনিক প্ল্যাটফর্মগুলি নেটওয়ার্ক হুমকির সঠিক সনাক্তকরণ এবং কার্যকর প্রতিক্রিয়ার ক্ষেত্রে একটি গুরুত্বপূর্ণ ভূমিকা পালন করে এবং নিরাপত্তা স্ট্যাকের অন্যান্য উপাদানগুলির সাথে তাদের একীকরণ অটোমেশনের মাত্রা বাড়ায়, ঘটনার প্রতিক্রিয়ার কার্যকারিতা এবং কার্যকারিতা বাড়ায়। প্রতারণা প্ল্যাটফর্মগুলি সত্যতা, পরিমাপযোগ্যতা, পরিচালনার সহজতা এবং অন্যান্য সিস্টেমের সাথে একীকরণের উপর ভিত্তি করে। এই সব তথ্য নিরাপত্তা ঘটনা প্রতিক্রিয়া গতি একটি উল্লেখযোগ্য সুবিধা দেয়.

এছাড়াও, Xello Deception প্ল্যাটফর্মটি বাস্তবায়িত বা পরীক্ষামূলকভাবে চালানো হয়েছে এমন কোম্পানিগুলির পেন্টেস্টের পর্যবেক্ষণের উপর ভিত্তি করে, আমরা এই সিদ্ধান্তে পৌঁছাতে পারি যে এমনকি অভিজ্ঞ পেন্টেস্টাররাও প্রায়শই কর্পোরেট নেটওয়ার্কের লোভ চিনতে পারে না এবং ব্যর্থ হয়ে ফাঁদে পড়ে। এই সত্যটি আবারও প্রতারণার কার্যকারিতা এবং ভবিষ্যতে এই প্রযুক্তির জন্য উন্মুক্ত দুর্দান্ত সম্ভাবনার বিষয়টি নিশ্চিত করে।

পণ্য পরীক্ষা

আপনি যদি প্ল্যাটফর্ম প্রতারণা করতে আগ্রহী হন তবে আমরা প্রস্তুত যৌথ পরীক্ষা পরিচালনা.

আমাদের চ্যানেলে আপডেট পেতে সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ)!

উত্স: www.habr.com