স্টিলথওয়াচ: ঘটনা বিশ্লেষণ এবং তদন্ত। পার্ট 3

সিসকো স্টিলথওয়াচ তথ্য নিরাপত্তার ক্ষেত্রে একটি বিশ্লেষণাত্মক সমাধান যা একটি বিতরণ করা নেটওয়ার্কে হুমকির ব্যাপক পর্যবেক্ষণ প্রদান করে। StealthWatch রাউটার, সুইচ এবং অন্যান্য নেটওয়ার্ক ডিভাইস থেকে NetFlow এবং IPFIX সংগ্রহের উপর ভিত্তি করে। ফলস্বরূপ, নেটওয়ার্কটি একটি সংবেদনশীল সেন্সরে পরিণত হয় এবং প্রশাসককে এমন জায়গাগুলি দেখার অনুমতি দেয় যেখানে প্রথাগত নেটওয়ার্ক নিরাপত্তা পদ্ধতি, যেমন নেক্সট জেনারেশন ফায়ারওয়াল পৌঁছতে পারে না৷

পূর্ববর্তী নিবন্ধগুলিতে আমি ইতিমধ্যে StealthWatch সম্পর্কে লিখেছি: প্রথম ভূমিকা এবং সুযোগএবং স্থাপনা এবং কনফিগারেশন. এখন আমি এগিয়ে যাওয়ার প্রস্তাব দিচ্ছি এবং কীভাবে অ্যালার্মের সাথে কাজ করতে হবে এবং সমাধানটি তৈরি করে এমন নিরাপত্তা ঘটনাগুলির তদন্ত করতে হবে। 6টি উদাহরণ থাকবে যা আমি আশা করি পণ্যটির উপযোগিতা সম্পর্কে ভাল ধারণা দেবে।

প্রথমত, এটা বলা উচিত যে StealthWatch-এ অ্যালগরিদম এবং ফিডের মধ্যে অ্যালার্মের কিছু বিতরণ রয়েছে। প্রথমটি হল বিভিন্ন ধরণের অ্যালার্ম (বিজ্ঞপ্তি), যখন ট্রিগার করা হয়, আপনি নেটওয়ার্কে সন্দেহজনক জিনিস সনাক্ত করতে পারেন। দ্বিতীয়টি নিরাপত্তা সংক্রান্ত ঘটনা। এই নিবন্ধটি ট্রিগার করা অ্যালগরিদমের 4টি উদাহরণ এবং ফিডের 2টি উদাহরণ দেখবে৷

1. নেটওয়ার্কের মধ্যে সবচেয়ে বড় মিথস্ক্রিয়াগুলির বিশ্লেষণ

StealthWatch সেট আপ করার প্রাথমিক ধাপ হল হোস্ট এবং নেটওয়ার্কগুলিকে গ্রুপে সংজ্ঞায়িত করা। ওয়েব ইন্টারফেস ট্যাবে কনফিগার করুন > হোস্ট গ্রুপ ম্যানেজমেন্ট নেটওয়ার্ক, হোস্ট এবং সার্ভারগুলিকে উপযুক্ত গ্রুপে শ্রেণীবদ্ধ করা উচিত। এছাড়াও আপনি আপনার নিজস্ব গ্রুপ তৈরি করতে পারেন. যাইহোক, Cisco StealthWatch-এ হোস্টগুলির মধ্যে মিথস্ক্রিয়া বিশ্লেষণ করা বেশ সুবিধাজনক, কারণ আপনি কেবল স্ট্রিম দ্বারা অনুসন্ধান ফিল্টারগুলি সংরক্ষণ করতে পারবেন না, ফলাফলগুলিও সংরক্ষণ করতে পারবেন।

শুরু করতে, ওয়েব ইন্টারফেসে আপনাকে ট্যাবে যেতে হবে বিশ্লেষণ > প্রবাহ অনুসন্ধান. তারপর আপনি নিম্নলিখিত পরামিতি সেট করা উচিত:

• অনুসন্ধানের ধরন - শীর্ষ কথোপকথন (সবচেয়ে জনপ্রিয় মিথস্ক্রিয়া)
• সময় পরিসীমা - 24 ঘন্টা (সময়কাল, আপনি অন্য ব্যবহার করতে পারেন)
• অনুসন্ধানের নাম - ভিতরে-ভিতরে শীর্ষ কথোপকথন (যেকোন বন্ধুত্বপূর্ণ নাম)
• বিষয় - হোস্ট গ্রুপ → ইনসাইড হোস্ট (উৎস - অভ্যন্তরীণ হোস্টের গ্রুপ)
• সংযোগ (আপনি পোর্ট, অ্যাপ্লিকেশন নির্দিষ্ট করতে পারেন)
• পিয়ার - হোস্ট গ্রুপ → ইনসাইড হোস্ট (গন্তব্য - অভ্যন্তরীণ নোডের গ্রুপ)
• উন্নত বিকল্পগুলিতে, আপনি অতিরিক্তভাবে নির্দিষ্ট করতে পারেন যে সংগ্রাহক থেকে ডেটা দেখা হয়, আউটপুট বাছাই করে (বাইট, স্ট্রিম, ইত্যাদি)। আমি ডিফল্ট হিসাবে এটি ছেড়ে দেব.

বোতাম টিপানোর পর সার্চ মিথস্ক্রিয়াগুলির একটি তালিকা প্রদর্শিত হয় যা ইতিমধ্যে স্থানান্তরিত ডেটার পরিমাণ অনুসারে সাজানো হয়েছে।

আমার উদাহরণে হোস্ট 10.150.1.201 (সার্ভার) শুধুমাত্র একটি থ্রেডের মধ্যে প্রেরণ করা হয় 1.5 গিগাবাইট হোস্ট ট্রাফিক 10.150.1.200 (ক্লায়েন্ট) প্রোটোকল দ্বারা মাইএসকিউএল. বোতাম কলাম পরিচালনা করুন আপনাকে আউটপুট ডেটাতে আরও কলাম যোগ করতে দেয়।

এরপরে, প্রশাসকের বিবেচনার ভিত্তিতে, আপনি একটি কাস্টম নিয়ম তৈরি করতে পারেন যা সর্বদা এই ধরনের মিথস্ক্রিয়াকে ট্রিগার করবে এবং আপনাকে SNMP, ইমেল বা Syslog এর মাধ্যমে অবহিত করবে।

2. বিলম্বের জন্য নেটওয়ার্কের মধ্যে সবচেয়ে ধীর ক্লায়েন্ট-সার্ভার ইন্টারঅ্যাকশনের বিশ্লেষণ

ট্যাগ্স SRT (সার্ভার রেসপন্স টাইম), RTT (রাউন্ড ট্রিপ টাইম) আপনাকে সার্ভার বিলম্ব এবং সাধারণ নেটওয়ার্ক বিলম্ব খুঁজে বের করার অনুমতি দেয়। এই টুলটি বিশেষভাবে উপযোগী যখন আপনাকে দ্রুত গতিতে চলমান অ্যাপ্লিকেশন সম্পর্কে ব্যবহারকারীর অভিযোগের কারণ খুঁজে বের করতে হবে।

মন্তব্য: প্রায় সব নেটফ্লো রপ্তানিকারক কিভাবে জানি না SRT, RTT ট্যাগ পাঠান, তাই প্রায়ই, FlowSensor-এ এই ধরনের ডেটা দেখার জন্য, আপনাকে নেটওয়ার্ক ডিভাইস থেকে ট্র্যাফিকের একটি অনুলিপি পাঠানো কনফিগার করতে হবে। FlowSensor ঘুরে ঘুরে ফ্লোকলেক্টরে বর্ধিত IPFIX পাঠায়।

প্রশাসকের কম্পিউটারে ইনস্টল করা StealtWatch জাভা অ্যাপ্লিকেশনটিতে এই বিশ্লেষণটি করা আরও সুবিধাজনক।

ডান মাউস বোতাম চালু হোস্টের ভিতরে এবং ট্যাবে যান ফ্লো টেবিল.

ক্লিক করুন ফিল্টার এবং প্রয়োজনীয় প্যারামিটার সেট করুন। একটি উদাহরণ হিসাবে:

• তারিখ/সময় - গত 3 দিনের জন্য
• কর্মক্ষমতা — গড় রাউন্ড ট্রিপ সময় >=50ms

ডেটা প্রদর্শনের পরে, আমাদের আগ্রহের RTT এবং SRT ক্ষেত্রগুলি যোগ করা উচিত। এটি করতে, স্ক্রিনশটের কলামে ক্লিক করুন এবং ডান মাউস বোতাম দিয়ে নির্বাচন করুন কলাম পরিচালনা করুন. এরপর, RTT, SRT প্যারামিটারে ক্লিক করুন।

অনুরোধটি প্রক্রিয়া করার পরে, আমি RTT গড় অনুসারে বাছাই করেছি এবং সবচেয়ে ধীর মিথস্ক্রিয়া দেখেছি।

বিস্তারিত তথ্যে যেতে, স্ট্রীমে ডান-ক্লিক করুন এবং নির্বাচন করুন প্রবাহের জন্য দ্রুত দৃশ্য.

এই তথ্য নির্দেশ করে যে হোস্ট 10.201.3.59 গ্রুপ থেকে বিক্রয় ও বিপণন প্রোটোকল দ্বারা NFS- র আপিল DNS সার্ভার এক মিনিট 23 সেকেন্ডের জন্য এবং শুধু ভয়ানক ব্যবধান আছে। ট্যাবে ইন্টারফেস আপনি জানতে পারবেন কোন Netflow ডেটা রপ্তানিকারকের কাছ থেকে তথ্য পাওয়া গেছে। ট্যাবে টেবিল মিথস্ক্রিয়া সম্পর্কে আরও বিস্তারিত তথ্য দেখানো হয়েছে।

এর পরে, আপনার খুঁজে বের করা উচিত কোন ডিভাইসগুলি ফ্লোসেন্সরে ট্র্যাফিক পাঠায় এবং সম্ভবত সমস্যাটি সেখানে রয়েছে।

তাছাড়া, StealthWatch এটি পরিচালনা করে অনন্য অনুলিপি ডেটা (একই স্ট্রিমকে একত্রিত করে)। অতএব, আপনি প্রায় সমস্ত নেটফ্লো ডিভাইস থেকে সংগ্রহ করতে পারেন এবং ভয় পাবেন না যে প্রচুর ডুপ্লিকেট ডেটা থাকবে। বিপরীতভাবে, এই স্কিমটিতে এটি বুঝতে সাহায্য করবে কোন হপের সর্বাধিক বিলম্ব রয়েছে।

3. HTTPS ক্রিপ্টোগ্রাফিক প্রোটোকলের অডিট

ETA (এনক্রিপ্ট করা ট্রাফিক বিশ্লেষণ) Cisco দ্বারা বিকশিত একটি প্রযুক্তি যা আপনাকে এনক্রিপ্ট করা ট্র্যাফিকের ক্ষতিকারক সংযোগগুলি ডিক্রিপ্ট না করে সনাক্ত করতে দেয়৷ তাছাড়া, এই প্রযুক্তি আপনাকে HTTPS-কে TLS সংস্করণ এবং সংযোগের সময় ব্যবহৃত ক্রিপ্টোগ্রাফিক প্রোটোকলগুলিতে "পার্স" করতে দেয়। এই কার্যকারিতা বিশেষভাবে উপযোগী হয় যখন আপনাকে দুর্বল ক্রিপ্টো মান ব্যবহার করে এমন নেটওয়ার্ক নোডগুলি সনাক্ত করতে হবে।

মন্তব্য: আপনাকে প্রথমে StealthWatch-এ নেটওয়ার্ক অ্যাপ ইনস্টল করতে হবে- ETA ক্রিপ্টোগ্রাফিক অডিট.

ট্যাবে যান ড্যাশবোর্ড → ETA ক্রিপ্টোগ্রাফিক অডিট এবং হোস্টদের গ্রুপ নির্বাচন করুন যা আমরা বিশ্লেষণ করার পরিকল্পনা করছি। সামগ্রিক ছবির জন্য, আসুন বেছে নেওয়া যাক হোস্টের ভিতরে.

আপনি দেখতে পাচ্ছেন যে TLS সংস্করণ এবং সংশ্লিষ্ট ক্রিপ্টো স্ট্যান্ডার্ড আউটপুট। কলামে স্বাভাবিক স্কিম অনুযায়ী কার্যপ্রণালী যাও প্রবাহ দেখুন এবং অনুসন্ধান একটি নতুন ট্যাবে শুরু হয়।

আউটপুট থেকে দেখা যায় যে হোস্ট 198.19.20.136 উপর 12 ঘন্টা TLS 1.2 এর সাথে HTTPS ব্যবহার করা হয়েছে, যেখানে এনক্রিপশন অ্যালগরিদম AES-256 এবং হ্যাশ ফাংশন রয়েছে SHA-384. এইভাবে, ETA আপনাকে নেটওয়ার্কে দুর্বল অ্যালগরিদম খুঁজে পেতে দেয়।

4. নেটওয়ার্ক অসঙ্গতি বিশ্লেষণ

Cisco StealthWatch তিনটি টুল ব্যবহার করে নেটওয়ার্কে ট্রাফিক অসঙ্গতি চিনতে পারে: মূল ঘটনা (নিরাপত্তা ঘটনা), সম্পর্কের ঘটনা (সেগমেন্ট, নেটওয়ার্ক নোডের মধ্যে মিথস্ক্রিয়ার ঘটনা) এবং আচরণগত বিশ্লেষণ.

আচরণগত বিশ্লেষণ, পরিবর্তে, সময়ের সাথে সাথে একটি নির্দিষ্ট হোস্ট বা হোস্টের গ্রুপের জন্য একটি আচরণ মডেল তৈরি করতে দেয়। StealthWatch এর মধ্য দিয়ে যত বেশি ট্র্যাফিক যাবে, এই বিশ্লেষণের জন্য সতর্কতাগুলি তত বেশি নির্ভুল হবে। প্রথমে, সিস্টেমটি অনেক ভুলভাবে ট্রিগার করে, তাই নিয়মগুলি হাত দিয়ে "পাকানো" উচিত। আমি সুপারিশ করছি যে আপনি প্রথম কয়েক সপ্তাহের জন্য এই ধরনের ঘটনাগুলিকে উপেক্ষা করুন, কারণ সিস্টেমটি নিজেকে সামঞ্জস্য করবে, বা সেগুলিকে ব্যতিক্রমগুলিতে যুক্ত করবে৷

নীচে একটি পূর্বনির্ধারিত নিয়মের একটি উদাহরণ ব্যতিক্রম, যা বলে যে ইভেন্টটি যদি অ্যালার্ম ছাড়াই ফায়ার করবে ইনসাইড হোস্ট গ্রুপের একটি হোস্ট ইনসাইড হোস্ট গ্রুপের সাথে ইন্টারঅ্যাক্ট করে এবং 24 ঘন্টার মধ্যে ট্রাফিক 10 মেগাবাইট অতিক্রম করবে.

উদাহরণস্বরূপ, আসুন একটি অ্যালার্ম নেওয়া যাক ডাটা হোর্ডিং, যার মানে হল কিছু উৎস/গন্তব্য হোস্ট হোস্ট বা হোস্টের একটি গ্রুপ থেকে অস্বাভাবিকভাবে বিপুল পরিমাণ ডেটা আপলোড/ডাউনলোড করেছে। ইভেন্টে ক্লিক করুন এবং টেবিলে যান যেখানে ট্রিগারিং হোস্টগুলি নির্দেশিত হয়। এরপরে, কলামে আমরা যে হোস্টে আগ্রহী তা নির্বাচন করুন ডাটা হোর্ডিং.

একটি ইভেন্ট প্রদর্শিত হয় যা নির্দেশ করে যে 162k "পয়েন্ট" সনাক্ত করা হয়েছে, এবং নীতি অনুসারে, 100k "পয়েন্ট" অনুমোদিত - এগুলি অভ্যন্তরীণ StealthWatch মেট্রিক্স। একটি কলামে কার্যপ্রণালী ধাক্কা প্রবাহ দেখুন.

আমরা তা পর্যবেক্ষণ করতে পারি প্রদত্ত হোস্ট রাতে হোস্ট সঙ্গে মতবিনিময় 10.201.3.47 বিভাগ থেকে বিক্রয় ও বিপণন প্রোটোকল দ্বারা HTTPS দ্বারা এবং ডাউনলোড করা হয়েছে 1.4 গিগাবাইট. সম্ভবত এই উদাহরণটি সম্পূর্ণরূপে সফল নয়, তবে কয়েকশ গিগাবাইটের জন্যও মিথস্ক্রিয়া সনাক্তকরণ ঠিক একইভাবে করা হয়। অতএব, অসঙ্গতিগুলির আরও তদন্ত আকর্ষণীয় ফলাফলের দিকে নিয়ে যেতে পারে।

মন্তব্য: SMC ওয়েব ইন্টারফেসে, ডেটা ট্যাবে থাকে ড্যাশবোর্ডের শুধুমাত্র গত সপ্তাহের জন্য এবং ট্যাবে প্রদর্শিত হয় মনিটর গত 2 সপ্তাহ ধরে পুরোনো ঘটনা বিশ্লেষণ করতে এবং রিপোর্ট তৈরি করতে, আপনাকে প্রশাসকের কম্পিউটারে জাভা কনসোলের সাথে কাজ করতে হবে।

5. অভ্যন্তরীণ নেটওয়ার্ক স্ক্যান খোঁজা

এখন ফিডের কয়েকটি উদাহরণ দেখা যাক - তথ্য নিরাপত্তা ঘটনা। এই কার্যকারিতা নিরাপত্তা পেশাদারদের জন্য আরও আগ্রহের বিষয়।

স্টিলথওয়াচে বেশ কয়েকটি প্রিসেট স্ক্যান ইভেন্টের ধরন রয়েছে:

• পোর্ট স্ক্যান—উৎসটি গন্তব্য হোস্টে একাধিক পোর্ট স্ক্যান করে।
• Addr tcp স্ক্যান - উৎসটি একই TCP পোর্টে সমগ্র নেটওয়ার্ক স্ক্যান করে, গন্তব্য আইপি ঠিকানা পরিবর্তন করে। এই ক্ষেত্রে, উত্স টিসিপি রিসেট প্যাকেটগুলি পায় বা কোনও প্রতিক্রিয়া পায় না৷
• Addr udp স্ক্যান - গন্তব্য আইপি ঠিকানা পরিবর্তন করার সময় উত্সটি একই UDP পোর্টে সমগ্র নেটওয়ার্ক স্ক্যান করে। এই ক্ষেত্রে, উত্সটি ICMP পোর্ট আনরিচেবল প্যাকেটগুলি পায় বা কোনও প্রতিক্রিয়া পায় না৷
• পিং স্ক্যান - উত্তর খোঁজার জন্য উৎসটি সমগ্র নেটওয়ার্কে ICMP অনুরোধ পাঠায়।
• স্টিলথ স্ক্যান tсp/udp - উৎস একই সময়ে গন্তব্য নোডের একাধিক পোর্টের সাথে সংযোগ করতে একই পোর্ট ব্যবহার করে।

একসাথে সমস্ত অভ্যন্তরীণ স্ক্যানার খুঁজে পাওয়া আরও সুবিধাজনক করতে, এর জন্য একটি নেটওয়ার্ক অ্যাপ রয়েছে৷ StealthWatch - দৃশ্যমানতা মূল্যায়ন. ট্যাবে যাচ্ছে ড্যাশবোর্ড → দৃশ্যমানতা মূল্যায়ন → অভ্যন্তরীণ নেটওয়ার্ক স্ক্যানার আপনি গত 2 সপ্তাহের জন্য স্ক্যানিং-সম্পর্কিত নিরাপত্তা ঘটনা দেখতে পাবেন।

বোতামে ক্লিক করা হচ্ছে বিস্তারিত, আপনি প্রতিটি নেটওয়ার্কের স্ক্যানিং শুরু, ট্রাফিক প্রবণতা এবং সংশ্লিষ্ট অ্যালার্ম দেখতে পাবেন।

এর পরে, আপনি আগের স্ক্রিনশটে ট্যাব থেকে হোস্টে "ব্যর্থ" হতে পারেন এবং নিরাপত্তা ইভেন্টগুলির পাশাপাশি এই হোস্টের জন্য গত সপ্তাহে কার্যকলাপ দেখতে পারেন৷

উদাহরণ হিসেবে ঘটনাটি বিশ্লেষণ করা যাক পোর্ট স্ক্যান হোস্ট থেকে 10.201.3.149 উপর 10.201.0.72, টিপে অ্যাকশন > অ্যাসোসিয়েটেড ফ্লো. একটি থ্রেড অনুসন্ধান চালু হয় এবং প্রাসঙ্গিক তথ্য প্রদর্শিত হয়।

কিভাবে আমরা এই হোস্ট এর একটি পোর্ট থেকে দেখতে 51508 / টিসিপি বন্দর দ্বারা গন্তব্য হোস্ট 3 ঘন্টা আগে স্ক্যান করা হয়েছে 22, 28, 42, 41, 36, 40 (TCP). কিছু ক্ষেত্র তথ্য প্রদর্শন করে না কারণ সমস্ত Netflow ক্ষেত্র Netflow রপ্তানিকারকে সমর্থিত নয়।

6. CTA ব্যবহার করে ডাউনলোড করা ম্যালওয়ারের বিশ্লেষণ

CTA (কগনিটিভ থ্রেট অ্যানালিটিক্স) — Cisco ক্লাউড বিশ্লেষণ, যা Cisco StealthWatch-এর সাথে পুরোপুরি একত্রিত হয় এবং আপনাকে স্বাক্ষর বিশ্লেষণের সাথে স্বাক্ষর-মুক্ত বিশ্লেষণ পরিপূরক করতে দেয়। এটি ট্রোজান, নেটওয়ার্ক ওয়ার্ম, জিরো-ডে ম্যালওয়্যার এবং অন্যান্য ম্যালওয়্যার সনাক্ত করা এবং নেটওয়ার্কের মধ্যে বিতরণ করা সম্ভব করে তোলে। এছাড়াও, পূর্বে উল্লিখিত ETA প্রযুক্তি আপনাকে এনক্রিপ্ট করা ট্র্যাফিকের মধ্যে এই ধরনের ক্ষতিকারক যোগাযোগ বিশ্লেষণ করতে দেয়।

আক্ষরিকভাবে ওয়েব ইন্টারফেসের প্রথম ট্যাবে একটি বিশেষ উইজেট রয়েছে জ্ঞানীয় হুমকি বিশ্লেষণ. একটি সংক্ষিপ্ত সারাংশ ব্যবহারকারী হোস্টে সনাক্ত করা হুমকি নির্দেশ করে: ট্রোজান, প্রতারণামূলক সফ্টওয়্যার, বিরক্তিকর অ্যাডওয়্যার। "এনক্রিপ্টেড" শব্দটি আসলে ইটিএর কাজ নির্দেশ করে। একটি হোস্টে ক্লিক করার মাধ্যমে, এটি সম্পর্কে সমস্ত তথ্য, CTA লগ সহ নিরাপত্তা ইভেন্টগুলি উপস্থিত হয়৷

CTA-এর প্রতিটি পর্যায়ে ঘোরার মাধ্যমে, ইভেন্টটি মিথস্ক্রিয়া সম্পর্কে বিস্তারিত তথ্য প্রদর্শন করে। সম্পূর্ণ বিশ্লেষণের জন্য, এখানে ক্লিক করুন ঘটনার বিবরণ দেখুন, এবং আপনাকে একটি পৃথক কনসোলে নিয়ে যাওয়া হবে জ্ঞানীয় হুমকি বিশ্লেষণ.

উপরের ডানদিকের কোণায়, একটি ফিল্টার আপনাকে তীব্রতা স্তর দ্বারা ইভেন্টগুলি প্রদর্শন করতে দেয়। আপনি যখন একটি নির্দিষ্ট অসঙ্গতির দিকে নির্দেশ করেন, লগগুলি স্ক্রিনের নীচে ডানদিকে একটি সংশ্লিষ্ট টাইমলাইন সহ প্রদর্শিত হয়৷ সুতরাং, তথ্য সুরক্ষা বিশেষজ্ঞ স্পষ্টভাবে বুঝতে পারেন কোন সংক্রামিত হোস্ট, কোন ক্রিয়াগুলির পরে, কোন ক্রিয়াগুলি সম্পাদন করতে শুরু করে।

নীচে আরেকটি উদাহরণ - একটি ব্যাঙ্কিং ট্রোজান যা হোস্টকে সংক্রামিত করেছিল 198.19.30.36. এই হোস্ট দূষিত ডোমেনগুলির সাথে যোগাযোগ করতে শুরু করে এবং লগগুলি এই মিথস্ক্রিয়াগুলির প্রবাহের তথ্য দেখায়৷

এরপরে, সেরা সমাধানগুলির মধ্যে একটি হল হোস্টকে কোয়ারেন্টাইন করা স্থানীয়দের ধন্যবাদ মিশ্রণ আরও চিকিত্সা এবং বিশ্লেষণের জন্য Cisco ISE-এর সাথে।

উপসংহার

সিসকো স্টিলথওয়াচ সলিউশন নেটওয়ার্ক বিশ্লেষণ এবং তথ্য নিরাপত্তা উভয় ক্ষেত্রেই নেটওয়ার্ক পর্যবেক্ষণ পণ্যগুলির মধ্যে অন্যতম নেতা। এর জন্য ধন্যবাদ, আপনি নেটওয়ার্কের মধ্যে অবৈধ মিথস্ক্রিয়া, অ্যাপ্লিকেশন বিলম্ব, সর্বাধিক সক্রিয় ব্যবহারকারী, অসঙ্গতি, ম্যালওয়্যার এবং APT সনাক্ত করতে পারেন। তাছাড়া, আপনি স্ক্যানার, পেন্টেস্টার খুঁজে পেতে পারেন এবং HTTPS ট্র্যাফিকের একটি ক্রিপ্টো-অডিট পরিচালনা করতে পারেন। আপনি এখানে আরও বেশি ব্যবহারের ক্ষেত্রে খুঁজে পেতে পারেন লিংক.

আপনি যদি আপনার নেটওয়ার্কে সবকিছু কতটা মসৃণ এবং দক্ষতার সাথে কাজ করে তা পরীক্ষা করতে চান, পাঠান অনুরোধ.
অদূর ভবিষ্যতে, আমরা বিভিন্ন তথ্য সুরক্ষা পণ্যের উপর আরও বেশ কিছু প্রযুক্তিগত প্রকাশনার পরিকল্পনা করছি। আপনি যদি এই বিষয়ে আগ্রহী হন তবে আমাদের চ্যানেলগুলিতে আপডেটগুলি অনুসরণ করুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ)!

উত্স: www.habr.com