কোয়েস্ট চেঞ্জ অডিটরের ওয়েবিনার - তথ্য নিরাপত্তা ইভেন্ট অডিট করার জন্য একটি সমাধান

বেশ কয়েক বছর আগে, যখন আমরা একটি ব্যাঙ্কে চেঞ্জ অডিটর বাস্তবায়ন শুরু করেছিলাম, তখন আমরা PowerShell স্ক্রিপ্টগুলির একটি বিশাল অ্যারে লক্ষ্য করেছি যেগুলি ঠিক একই অডিট কাজ সম্পাদন করে, কিন্তু একটি অস্থায়ী পদ্ধতি ব্যবহার করে। তারপর থেকে অনেক সময় পেরিয়ে গেছে, গ্রাহক এখনও চেঞ্জ অডিটর ব্যবহার করে এবং সেই সমস্ত স্ক্রিপ্টগুলির সমর্থন একটি খারাপ স্বপ্নের মতো মনে রাখে। সেই স্বপ্নটি একটি দুঃস্বপ্নে পরিণত হতে পারে যদি একজন ব্যক্তির মধ্যে স্ক্রিপ্টগুলি পরিবেশনকারী ব্যক্তিটি কেবলমাত্র ছেড়ে চলে যায়, তড়িঘড়ি করে গোপন জ্ঞান স্থানান্তর করতে ভুলে যায়। আমরা সহকর্মীদের কাছ থেকে শুনেছি যে এই ধরনের ঘটনা এখানে এবং সেখানে ঘটেছে এবং এটি তথ্য নিরাপত্তা বিভাগের কাজে উল্লেখযোগ্য বিশৃঙ্খলা এনেছে। এই নিবন্ধে, আমরা অডিটর পরিবর্তনের প্রধান সুবিধাগুলি সম্পর্কে কথা বলব এবং এই অডিট অটোমেশন টুলে 29 জুলাই একটি ওয়েবিনার ঘোষণা করব। কাটা নীচে সব বিবরণ আছে.

উপরের স্ক্রিনশটটি আইটি সিকিউরিটি সার্চ ওয়েব ইন্টারফেসকে গুগলের মতো সার্চ বারের সাথে দেখায়, যেখানে চেঞ্জ অডিটর থেকে ইভেন্ট বাছাই করা এবং ভিউ কনফিগার করা সুবিধাজনক।

চেঞ্জ অডিটর মাইক্রোসফ্ট অবকাঠামো, ডিস্ক অ্যারে এবং ভিএমওয়্যারে পরিবর্তনগুলি অডিট করার জন্য একটি শক্তিশালী হাতিয়ার। অডিট সমর্থিত: AD, Azure AD, SQL সার্ভার, Exchange, Exchange Online, Sharepoint, Sharepoint Online, Windows File Server, OneDrive for Business, Skype for Business, VMware, NetApp, EMC, FluidFS। GDPR, SOX, PCI, HIPAA, FISMA, GLBA মান মেনে চলার জন্য আগে থেকে ইনস্টল করা রিপোর্ট আছে।

এজেন্ট-ভিত্তিক পদ্ধতিতে উইন্ডোজ সার্ভার থেকে মেট্রিক্স সংগ্রহ করা হয়, যা AD-এর মধ্যে কলগুলিতে গভীর সংহতকরণ ব্যবহার করে অডিট করার অনুমতি দেয় এবং যেমন বিক্রেতা নিজেই লিখেছেন, এই পদ্ধতিটি গভীরভাবে নেস্টেড গোষ্ঠীতেও পরিবর্তন সনাক্ত করে এবং লেখা, পড়া এবং লেখার তুলনায় কম লোড প্রবর্তন করে। লগ পুনরুদ্ধার করা (এভাবে তারা কাজ করে প্রতিযোগী সমাধান) আপনি উচ্চ লোড এটি পরীক্ষা করতে পারেন. এই নিম্ন-স্তরের ইন্টিগ্রেশনের ফলস্বরূপ, কোয়েস্ট চেঞ্জ অডিটরে আপনি নির্দিষ্ট বস্তুর জন্য কিছু পরিবর্তন ভেটো করতে পারেন, এমনকি এন্টারপ্রাইজ অ্যাডমিন স্তরের ব্যবহারকারীদের জন্যও। অর্থাৎ, দূষিত এডি অ্যাডমিনিস্ট্রেটরদের থেকে নিজেকে রক্ষা করুন।

চেঞ্জ অডিটরে, সমস্ত পরিবর্তন 5W টাইপে স্বাভাবিক করা হয় - কে, কি, কোথায়, কখন, ওয়ার্কস্টেশন (কে, কি, কোথায়, কখন এবং কোন ওয়ার্কস্টেশনে)। এই বিন্যাসটি আপনাকে বিভিন্ন উত্স থেকে প্রাপ্ত ইভেন্টগুলিকে একত্রিত করতে দেয়।

2 জুন, 2020-এ, চেঞ্জ অডিটরের একটি নতুন সংস্করণ প্রকাশিত হয়েছিল - 7.1। এটির নিম্নলিখিত মূল উন্নতি রয়েছে:

• পাস-দ্য-টিকিট হুমকি সনাক্তকরণ (কোন মেয়াদ শেষ হওয়ার তারিখ সহ কারবারোস টিকিটের সনাক্তকরণ যা ডোমেন নীতিকে অতিক্রম করে, যা একটি সম্ভাব্য গোল্ডেন টিকিট আক্রমণ নির্দেশ করতে পারে);
• সফল এবং অসফল NTLM প্রমাণীকরণের অডিট (আপনি NTLM সংস্করণ নির্ধারণ করতে পারেন এবং v1 ব্যবহার করে এমন অ্যাপ্লিকেশন সম্পর্কে অবহিত করতে পারেন);
• সফল এবং অসফল Kerberos প্রমাণীকরণের নিরীক্ষা;
• প্রতিবেশী এডি বনে অডিট এজেন্টদের মোতায়েন করা।

স্ক্রিনশটটি Kerberos টিকিটের দীর্ঘ মেয়াদের সাথে একটি চিহ্নিত হুমকি দেখায়।

কোয়েস্ট-অন ডিমান্ড অডিটের অন্য একটি পণ্যের সাথে একসাথে, আপনি একটি একক ইন্টারফেস থেকে হাইব্রিড পরিবেশ অডিট করতে পারেন এবং AD, Azure AD এবং Office 365-এ পরিবর্তনগুলি নিরীক্ষণ করতে পারেন৷

চেঞ্জ অডিটরের আরেকটি সুবিধা হল একটি SIEM সিস্টেমের সাথে সরাসরি বা অন্য কোয়েস্ট পণ্য - InTrust-এর মাধ্যমে আউট-অফ-বক্স একীকরণের সম্ভাবনা। আপনি যদি এই ধরনের একটি ইন্টিগ্রেশন সেট আপ করেন, আপনি InTrust এর মাধ্যমে একটি আক্রমণ দমন করার জন্য স্বয়ংক্রিয় ক্রিয়া সম্পাদন করতে পারেন এবং একই ইলাস্টিক স্ট্যাকে আপনি দর্শন সেট আপ করতে পারেন এবং ঐতিহাসিক ডেটা দেখার জন্য সহকর্মীদের অ্যাক্সেস দিতে পারেন৷

চেঞ্জ অডিটর সম্পর্কে আরও জানতে, আমরা আপনাকে ওয়েবিনারে যোগ দেওয়ার জন্য আমন্ত্রণ জানাচ্ছি, যা 29 জুলাই মস্কোর সময় সকাল 11 টায় অনুষ্ঠিত হবে। ওয়েবিনারের পরে আপনি আপনার যে কোন প্রশ্ন জিজ্ঞাসা করতে সক্ষম হবেন।

ওয়েবিনারের জন্য নিবন্ধকরণ

কোয়েস্ট নিরাপত্তা সমাধান সম্পর্কে আরো নিবন্ধ:

কে এটা করেছিল? আমরা তথ্য নিরাপত্তা অডিট স্বয়ংক্রিয়

প্লায়ার বা ডাক্ট টেপ ছাড়াই ব্যবহারকারীদের জীবনচক্র ট্র্যাক করা

উইন্ডোজ-ভিত্তিক ওয়ার্কস্টেশনের লগগুলি থেকে কী দরকারী জিনিসগুলি বের করা যেতে পারে?

আপনি এর মাধ্যমে পরামর্শ, বিতরণ বা একটি পাইলট প্রকল্পের জন্য একটি অনুরোধ জমা দিতে পারেন প্রতিক্রিয়া ফর্ম আমাদের ওয়েবসাইটে। প্রস্তাবিত সমাধানের বর্ণনাও রয়েছে।

উত্স: www.habr.com