ક્લાઉડ સિસ્ટમ્સની સુરક્ષા પર દેખરેખ રાખવા માટે 7 ઓપન સોર્સ ટૂલ્સ કે જેના વિશે જાણવા યોગ્ય છે

ક્લાઉડ કમ્પ્યુટિંગનો વ્યાપક સ્વીકાર કંપનીઓને તેમના વ્યવસાયને માપવામાં મદદ કરે છે. પરંતુ નવા પ્લેટફોર્મના ઉપયોગનો અર્થ એ પણ છે કે નવા જોખમોનો ઉદભવ. ક્લાઉડ સેવાઓની સુરક્ષા પર દેખરેખ રાખવા માટે જવાબદાર સંસ્થામાં તમારી પોતાની ટીમને જાળવવી એ સરળ કાર્ય નથી. હાલના મોનિટરિંગ સાધનો ખર્ચાળ અને ધીમા છે. જ્યારે મોટા પાયે ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત કરવાની વાત આવે છે ત્યારે તેનું સંચાલન અમુક અંશે મુશ્કેલ હોય છે. તેમની ક્લાઉડ સુરક્ષાને ઉચ્ચ સ્તરે રાખવા માટે, કંપનીઓને શક્તિશાળી, લવચીક અને સાહજિક સાધનોની જરૂર છે જે અગાઉ ઉપલબ્ધ હતી તેનાથી આગળ વધે છે. આ તે છે જ્યાં ઓપન સોર્સ ટેક્નોલોજીઓ ખૂબ જ કામમાં આવે છે, જે સુરક્ષા બજેટ બચાવવામાં મદદ કરે છે અને નિષ્ણાતો દ્વારા બનાવવામાં આવે છે જેઓ તેમના વ્યવસાય વિશે ઘણું જાણતા હોય છે.

લેખ, જેનો અનુવાદ અમે આજે પ્રકાશિત કરી રહ્યા છીએ, ક્લાઉડ સિસ્ટમ્સની સુરક્ષા પર દેખરેખ રાખવા માટે 7 ઓપન સોર્સ ટૂલ્સની ઝાંખી પૂરી પાડે છે. આ સાધનો વિસંગતતાઓ અને અસુરક્ષિત પ્રવૃત્તિઓ શોધીને હેકર્સ અને સાયબર અપરાધીઓ સામે રક્ષણ આપવા માટે રચાયેલ છે.

1. ઓસ્કરી

ઓસ્કરી ઓપરેટિંગ સિસ્ટમ્સના નિમ્ન-સ્તરના મોનિટરિંગ અને વિશ્લેષણ માટેની સિસ્ટમ છે જે સુરક્ષા વ્યાવસાયિકોને SQL નો ઉપયોગ કરીને જટિલ ડેટા માઇનિંગ કરવા દે છે. ઓસ્કરી ફ્રેમવર્ક Linux, macOS, Windows અને FreeBSD પર ચાલી શકે છે. તે ઓપરેટિંગ સિસ્ટમ (OS) ને ઉચ્ચ-પ્રદર્શન સંબંધી ડેટાબેઝ તરીકે રજૂ કરે છે. આ સુરક્ષા નિષ્ણાતોને SQL ક્વેરીઝ ચલાવીને OS ની તપાસ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, ક્વેરીનો ઉપયોગ કરીને, તમે ચાલી રહેલી પ્રક્રિયાઓ, લોડ કરેલા કર્નલ મોડ્યુલ્સ, ઓપન નેટવર્ક કનેક્શન્સ, ઇન્સ્ટોલ કરેલ બ્રાઉઝર એક્સ્ટેન્શન્સ, હાર્ડવેર ઇવેન્ટ્સ અને ફાઇલ હેશ વિશે જાણી શકો છો.

ઓસ્કરી ફ્રેમવર્ક ફેસબુક દ્વારા બનાવવામાં આવ્યું હતું. તેનો કોડ 2014 માં ઓપન સોર્સ કરવામાં આવ્યો હતો, જ્યારે કંપનીને સમજાયું કે ઓપરેટિંગ સિસ્ટમ્સની નિમ્ન-સ્તરની મિકેનિઝમ્સ પર દેખરેખ રાખવા માટે ફક્ત તેને જ સાધનોની જરૂર નથી. ત્યારથી, Osquery નો ઉપયોગ Dactiv, Google, Kolide, Trail of Bits, Uptycs અને અન્ય ઘણી કંપનીઓના નિષ્ણાતો દ્વારા કરવામાં આવે છે. તે તાજેતરમાં હતો જાહેરાત કરી કે Linux ફાઉન્ડેશન અને Facebook Osquery ને સમર્થન આપવા માટે એક ફંડ બનાવવા જઈ રહ્યા છે.

Osquery નું હોસ્ટ મોનિટરિંગ ડિમન, જેને osqueryd કહેવાય છે, તે તમને ક્વેરીઝ શેડ્યૂલ કરવા માટે પરવાનગી આપે છે જે તમારી સંસ્થાના ઈન્ફ્રાસ્ટ્રક્ચરમાંથી ડેટા એકત્રિત કરે છે. ડિમન ક્વેરી પરિણામો એકત્રિત કરે છે અને લોગ બનાવે છે જે ઇન્ફ્રાસ્ટ્રક્ચરની સ્થિતિમાં ફેરફારોને પ્રતિબિંબિત કરે છે. આનાથી સુરક્ષા વ્યાવસાયિકોને સિસ્ટમની સ્થિતિથી નજીકમાં રહેવામાં મદદ મળી શકે છે અને ખાસ કરીને વિસંગતતાઓને ઓળખવા માટે ઉપયોગી છે. Osquery ની લોગ એગ્રિગેશન ક્ષમતાઓનો ઉપયોગ તમને જાણીતા અને અજાણ્યા માલવેરને શોધવામાં તેમજ હુમલાખોરો તમારી સિસ્ટમમાં ક્યાં દાખલ થયા છે તે ઓળખવામાં અને તેઓએ કયા પ્રોગ્રામ્સ ઇન્સ્ટોલ કર્યા છે તે શોધવામાં મદદ કરવા માટે ઉપયોગ કરી શકાય છે. અહીં Osquery નો ઉપયોગ કરીને વિસંગતતા શોધ વિશે વધુ વાંચો.

2.ગોઓડિટ

સિસ્ટમ Linux ઓડિટ બે મુખ્ય ઘટકો સમાવે છે. પ્રથમ કેટલાક કર્નલ-લેવલ કોડ છે જે સિસ્ટમ કૉલ્સને અટકાવવા અને મોનિટર કરવા માટે રચાયેલ છે. બીજો ઘટક યુઝર સ્પેસ ડિમન કહેવાય છે ઓડિટ. તે ડિસ્ક પર ઓડિટ પરિણામો લખવા માટે જવાબદાર છે. GoAudit, કંપની દ્વારા બનાવવામાં આવેલ સિસ્ટમ સ્લેક અને 2016 માં પ્રકાશિત, ઓડિટને બદલવાના હેતુથી. તે સરળ વિશ્લેષણ માટે Linux ઑડિટિંગ સિસ્ટમ દ્વારા જનરેટ કરાયેલા મલ્ટિ-લાઇન ઇવેન્ટ સંદેશાઓને સિંગલ JSON બ્લૉબ્સમાં રૂપાંતરિત કરીને લૉગિંગ ક્ષમતાઓમાં સુધારો કરે છે. GoAudit સાથે, તમે નેટવર્ક પર સીધા કર્નલ-સ્તરની મિકેનિઝમ્સને ઍક્સેસ કરી શકો છો. વધુમાં, તમે હોસ્ટ પર જ ન્યૂનતમ ઇવેન્ટ ફિલ્ટરિંગ સક્ષમ કરી શકો છો (અથવા ફિલ્ટરિંગને સંપૂર્ણપણે અક્ષમ કરો). તે જ સમયે, GoAudit એ માત્ર સુરક્ષા સુનિશ્ચિત કરવા માટે જ રચાયેલ પ્રોજેક્ટ નથી. આ ટૂલ સિસ્ટમ સપોર્ટ અથવા ડેવલપમેન્ટ પ્રોફેશનલ્સ માટે સુવિધાથી ભરપૂર સાધન તરીકે ડિઝાઇન કરવામાં આવ્યું છે. તે મોટા પાયે ઈન્ફ્રાસ્ટ્રક્ચરમાં સમસ્યાઓનો સામનો કરવામાં મદદ કરે છે.

GoAudit સિસ્ટમ ગોલાંગમાં લખાયેલ છે. તે એક પ્રકાર-સલામત અને ઉચ્ચ-પ્રદર્શનવાળી ભાષા છે. GoAudit ઇન્સ્ટોલ કરતા પહેલા, તપાસો કે ગોલાંગનું તમારું વર્ઝન 1.7 કરતા વધારે છે.

3. ગ્રેપ્લ

આ પ્રોજેક્ટ ગ્રેપલ (ગ્રાફ એનાલિટિક્સ પ્લેટફોર્મ)ને ગયા વર્ષે માર્ચમાં ઓપન સોર્સ કેટેગરીમાં ટ્રાન્સફર કરવામાં આવ્યું હતું. સુરક્ષા સમસ્યાઓ શોધવા, કોમ્પ્યુટર ફોરેન્સિક કરવા અને ઘટનાના અહેવાલો બનાવવા માટે તે પ્રમાણમાં નવું પ્લેટફોર્મ છે. હુમલાખોરો ઘણીવાર ગ્રાફ મોડલ જેવી કોઈ વસ્તુનો ઉપયોગ કરીને, એક સિસ્ટમ પર નિયંત્રણ મેળવવા અને તે સિસ્ટમથી શરૂ થતી અન્ય નેટવર્ક સિસ્ટમ્સનું અન્વેષણ કરે છે. તેથી, તે તદ્દન સ્વાભાવિક છે કે સિસ્ટમ ડિફેન્ડર્સ સિસ્ટમ્સ વચ્ચેના સંબંધોની વિશિષ્ટતાને ધ્યાનમાં લેતા, નેટવર્ક સિસ્ટમ્સના જોડાણોના ગ્રાફના મોડેલ પર આધારિત પદ્ધતિનો ઉપયોગ કરશે. Grapl લોગ મોડલને બદલે ગ્રાફ મોડેલ પર આધારિત ઘટના શોધ અને પ્રતિભાવ પગલાં અમલમાં મૂકવાનો પ્રયાસ દર્શાવે છે.

Grapl ટૂલ સુરક્ષા-સંબંધિત લૉગ્સ (સિસ્મોન લૉગ્સ અથવા નિયમિત JSON ફોર્મેટમાં લૉગ્સ) લે છે અને તેમને સબગ્રાફમાં રૂપાંતરિત કરે છે (દરેક નોડ માટે "ઓળખ" વ્યાખ્યાયિત કરે છે). તે પછી, તે પેટાગ્રાફને સામાન્ય ગ્રાફ (માસ્ટર ગ્રાફ) માં જોડે છે, જે વિશ્લેષણ કરેલ વાતાવરણમાં કરવામાં આવતી ક્રિયાઓનું પ્રતિનિધિત્વ કરે છે. Grapl પછી વિસંગતતાઓ અને શંકાસ્પદ પેટર્નને ઓળખવા માટે "હુમલાખોર હસ્તાક્ષરો" નો ઉપયોગ કરીને પરિણામી ગ્રાફ પર વિશ્લેષકો ચલાવે છે. જ્યારે વિશ્લેષક શંકાસ્પદ સબગ્રાફને ઓળખે છે, ત્યારે Grapl તપાસ માટે બનાવાયેલ એક સગાઈ રચના જનરેટ કરે છે. સગાઈ એ પાયથોન વર્ગ છે જે લોડ કરી શકાય છે, ઉદાહરણ તરીકે, AWS પર્યાવરણમાં જમાવવામાં આવેલી Jupyter નોટબુકમાં. Grapl, વધુમાં, ગ્રાફ વિસ્તરણ દ્વારા ઘટનાની તપાસ માટે માહિતી સંગ્રહના સ્કેલને વધારી શકે છે.

જો તમે ગ્રેપલને વધુ સારી રીતે સમજવા માંગતા હો, તો તમે એક નજર કરી શકો છો તે રસપ્રદ વિડિયો - BSides Las Vegas 2019 ના પ્રદર્શનનું રેકોર્ડિંગ.

4. OSSEC

ઓએસએસસી 2004 માં સ્થપાયેલ પ્રોજેક્ટ છે. આ પ્રોજેક્ટ, સામાન્ય રીતે, હોસ્ટ વિશ્લેષણ અને ઘૂસણખોરી શોધ માટે રચાયેલ ઓપન-સોર્સ સુરક્ષા મોનિટરિંગ પ્લેટફોર્મ તરીકે વર્ગીકૃત કરી શકાય છે. OSSEC દર વર્ષે 500000 થી વધુ વખત ડાઉનલોડ થાય છે. આ પ્લેટફોર્મનો ઉપયોગ મુખ્યત્વે સર્વર પર ઘૂસણખોરી શોધવાના સાધન તરીકે થાય છે. તદુપરાંત, અમે સ્થાનિક અને ક્લાઉડ સિસ્ટમ્સ બંને વિશે વાત કરી રહ્યા છીએ. OSSEC નો ઉપયોગ ફાયરવોલ, ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ્સ, વેબ સર્વર્સ અને ઓથેન્ટિકેશન લોગના અભ્યાસ માટે પણ મોનિટરિંગ અને એનાલિસિસ લોગની તપાસ કરવા માટેના સાધન તરીકે થાય છે.

OSSEC હોસ્ટ-આધારિત ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ (HIDS) ની ક્ષમતાઓને સુરક્ષા ઘટના સંચાલન (SIM) અને સુરક્ષા માહિતી અને ઇવેન્ટ મેનેજમેન્ટ (SIEM) સિસ્ટમ સાથે જોડે છે. OSSEC રીઅલ ટાઇમમાં ફાઇલની અખંડિતતાને પણ મોનિટર કરી શકે છે. આ, ઉદાહરણ તરીકે, વિન્ડોઝ રજિસ્ટ્રીનું નિરીક્ષણ કરે છે અને રૂટકિટ્સને શોધે છે. OSSEC હિતધારકોને વાસ્તવિક સમયમાં શોધાયેલ સમસ્યાઓ વિશે સૂચિત કરવામાં સક્ષમ છે અને શોધાયેલ ધમકીઓનો ઝડપથી જવાબ આપવામાં મદદ કરે છે. આ પ્લેટફોર્મ માઈક્રોસોફ્ટ વિન્ડોઝ અને લિનક્સ, ફ્રીબીએસડી, ઓપનબીએસડી અને સોલારિસ સહિતની સૌથી આધુનિક યુનિક્સ જેવી સિસ્ટમને સપોર્ટ કરે છે.

OSSEC પ્લેટફોર્મમાં કેન્દ્રીય નિયંત્રણ એકમ, એક મેનેજરનો સમાવેશ થાય છે, જેનો ઉપયોગ એજન્ટો પાસેથી માહિતી મેળવવા અને મોનિટર કરવા માટે થાય છે (મોનિટર કરવાની જરૂર હોય તેવી સિસ્ટમ્સ પર સ્થાપિત નાના પ્રોગ્રામ્સ). મેનેજર Linux સિસ્ટમ પર ઇન્સ્ટોલ કરેલું છે, જે ફાઈલોની અખંડિતતા તપાસવા માટે ઉપયોગમાં લેવાતો ડેટાબેઝ સંગ્રહિત કરે છે. તે ઇવેન્ટ્સ અને સિસ્ટમ ઓડિટ પરિણામોના લોગ અને રેકોર્ડ્સ પણ સંગ્રહિત કરે છે.

OSSEC પ્રોજેક્ટ હાલમાં Atomicorp દ્વારા સપોર્ટેડ છે. કંપની મફત ઓપન સોર્સ વર્ઝનની દેખરેખ રાખે છે, અને વધુમાં, ઓફર કરે છે વિસ્તૃત ઉત્પાદનનું વ્યાપારી સંસ્કરણ. અહીં પોડકાસ્ટ જેમાં OSSEC પ્રોજેક્ટ મેનેજર સિસ્ટમના નવીનતમ સંસ્કરણ - OSSEC 3.0 વિશે વાત કરે છે. તે પ્રોજેક્ટના ઇતિહાસ વિશે પણ વાત કરે છે, અને તે કમ્પ્યુટર સુરક્ષાના ક્ષેત્રમાં ઉપયોગમાં લેવાતી આધુનિક વ્યાપારી સિસ્ટમોથી કેવી રીતે અલગ છે.

5. મીરકટ

સુરીકાતા એક ઓપન સોર્સ પ્રોજેક્ટ છે જે કોમ્પ્યુટર સુરક્ષાની મુખ્ય સમસ્યાઓને ઉકેલવા પર કેન્દ્રિત છે. ખાસ કરીને, તેમાં ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ, ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ અને નેટવર્ક સિક્યુરિટી મોનિટરિંગ ટૂલનો સમાવેશ થાય છે.

આ ઉત્પાદન 2009 માં દેખાયું હતું. તેમનું કાર્ય નિયમો પર આધારિત છે. એટલે કે, જે તેનો ઉપયોગ કરે છે તેની પાસે નેટવર્ક ટ્રાફિકની ચોક્કસ સુવિધાઓનું વર્ણન કરવાની તક છે. જો નિયમ ટ્રિગર થાય છે, તો Suricata એક સૂચના જનરેટ કરે છે, જે શંકાસ્પદ કનેક્શનને અવરોધિત અથવા સમાપ્ત કરે છે, જે ફરીથી, ઉલ્લેખિત નિયમો પર આધાર રાખે છે. આ પ્રોજેક્ટ મલ્ટી-થ્રેડેડ ઓપરેશનને પણ સપોર્ટ કરે છે. આનાથી મોટા પ્રમાણમાં ટ્રાફિક ધરાવતા નેટવર્ક્સમાં મોટી સંખ્યામાં નિયમોની ઝડપથી પ્રક્રિયા કરવાનું શક્ય બને છે. મલ્ટી-થ્રેડીંગ સપોર્ટ માટે આભાર, એક સંપૂર્ણ સામાન્ય સર્વર 10 Gbit/s ની ઝડપે મુસાફરી કરતા ટ્રાફિકનું સફળતાપૂર્વક વિશ્લેષણ કરવામાં સક્ષમ છે. આ કિસ્સામાં, એડમિનિસ્ટ્રેટરે ટ્રાફિક વિશ્લેષણ માટે ઉપયોગમાં લેવાતા નિયમોના સમૂહને મર્યાદિત કરવાની જરૂર નથી. Suricata હેશિંગ અને ફાઇલ પુનઃપ્રાપ્તિને પણ સપોર્ટ કરે છે.

ઉત્પાદનમાં તાજેતરમાં રજૂ કરાયેલી સુવિધાનો ઉપયોગ કરીને સુરીકાટાને નિયમિત સર્વર અથવા વર્ચ્યુઅલ મશીનો, જેમ કે AWS પર ચલાવવા માટે ગોઠવી શકાય છે. ટ્રાફિક મોનીટરીંગ.

આ પ્રોજેક્ટ લુઆ સ્ક્રિપ્ટ્સને સપોર્ટ કરે છે, જેનો ઉપયોગ જોખમી હસ્તાક્ષરોનું વિશ્લેષણ કરવા માટે જટિલ અને વિગતવાર તર્ક બનાવવા માટે થઈ શકે છે.

Suricata પ્રોજેક્ટ ઓપન ઇન્ફોર્મેશન સિક્યુરિટી ફાઉન્ડેશન (OISF) દ્વારા સંચાલિત થાય છે.

6. ઝીક (બ્રો)

સુરિકાતાની જેમ, ઝેક (આ પ્રોજેક્ટને અગાઉ Bro કહેવામાં આવતું હતું અને BroCon 2018માં તેનું નામ Zeek રાખવામાં આવ્યું હતું) એ એક ઘૂસણખોરી શોધ સિસ્ટમ અને નેટવર્ક સુરક્ષા મોનિટરિંગ ટૂલ પણ છે જે શંકાસ્પદ અથવા જોખમી પ્રવૃત્તિ જેવી વિસંગતતાઓને શોધી શકે છે. Zeek પરંપરાગત IDS થી અલગ છે, જેમાં અપવાદો શોધતી નિયમ-આધારિત સિસ્ટમોથી વિપરીત, Zeek નેટવર્ક પર શું થઈ રહ્યું છે તેની સાથે સંકળાયેલ મેટાડેટા પણ મેળવે છે. આ અસામાન્ય નેટવર્ક વર્તનના સંદર્ભને વધુ સારી રીતે સમજવા માટે કરવામાં આવે છે. આ, ઉદાહરણ તરીકે, HTTP કૉલનું વિશ્લેષણ કરીને અથવા સુરક્ષા પ્રમાણપત્રોની આપલે કરવાની પ્રક્રિયા દ્વારા, પ્રોટોકોલને, પેકેટ હેડરો પર, ડોમેન નામો પર જોવાની મંજૂરી આપે છે.

જો આપણે Zeek ને નેટવર્ક સુરક્ષા સાધન તરીકે ધ્યાનમાં લઈએ, તો આપણે કહી શકીએ કે તે ઘટના પહેલા અથવા તે દરમિયાન શું બન્યું તે વિશે શીખીને કોઈ નિષ્ણાતને ઘટનાની તપાસ કરવાની તક આપે છે. Zeek નેટવર્ક ટ્રાફિક ડેટાને ઉચ્ચ-સ્તરની ઇવેન્ટ્સમાં પણ રૂપાંતરિત કરે છે અને સ્ક્રિપ્ટ દુભાષિયા સાથે કામ કરવાની ક્ષમતા પ્રદાન કરે છે. દુભાષિયા પ્રોગ્રામિંગ ભાષાને સમર્થન આપે છે જેનો ઉપયોગ ઇવેન્ટ્સ સાથે ક્રિયાપ્રતિક્રિયા કરવા અને નેટવર્ક સુરક્ષાના સંદર્ભમાં તે ઇવેન્ટ્સનો બરાબર શું અર્થ થાય છે તે શોધવા માટે થાય છે. ઝીક પ્રોગ્રામિંગ ભાષાનો ઉપયોગ ચોક્કસ સંસ્થાની જરૂરિયાતોને અનુરૂપ મેટાડેટાનું કેવી રીતે અર્થઘટન કરવામાં આવે છે તે કસ્ટમાઇઝ કરવા માટે કરી શકાય છે. તે તમને AND, OR અને NOT ઓપરેટરોનો ઉપયોગ કરીને જટિલ તાર્કિક પરિસ્થિતિઓ બનાવવાની મંજૂરી આપે છે. આ વપરાશકર્તાઓને તેમના વાતાવરણનું વિશ્લેષણ કેવી રીતે કરવામાં આવે છે તે કસ્ટમાઇઝ કરવાની ક્ષમતા આપે છે. જો કે, એ નોંધવું જોઈએ કે, Suricata ની સરખામણીમાં, સુરક્ષા જોખમી રિકોનિસન્સનું સંચાલન કરતી વખતે Zeek એક જટિલ સાધન જેવું લાગે છે.

જો તમને Zeek વિશે વધુ વિગતોમાં રસ હોય, તો કૃપા કરીને સંપર્ક કરો આ વિડિઓ.

7. પેન્થર

પેન્થર સતત સુરક્ષા મોનિટરિંગ માટે એક શક્તિશાળી, નેટિવલી ક્લાઉડ-નેટિવ પ્લેટફોર્મ છે. તેને તાજેતરમાં ઓપન સોર્સ કેટેગરીમાં ટ્રાન્સફર કરવામાં આવ્યું હતું. મુખ્ય આર્કિટેક્ટ પ્રોજેક્ટના મૂળમાં છે સ્ટ્રીમ એલર્ટ - ઓટોમેટેડ લોગ વિશ્લેષણ માટે ઉકેલો, જેનો કોડ Airbnb દ્વારા ખોલવામાં આવ્યો હતો. પેન્થર વપરાશકર્તાને તમામ વાતાવરણમાં કેન્દ્રીય રીતે જોખમો શોધવા અને તેમને પ્રતિભાવ ગોઠવવા માટે એક સિસ્ટમ આપે છે. આ સિસ્ટમ ઇન્ફ્રાસ્ટ્રક્ચરના કદની સાથે સાથે સેવા આપવા માટે સક્ષમ છે. જોખમની તપાસ સુરક્ષા વ્યાવસાયિકો માટે ખોટા હકારાત્મક અને બિનજરૂરી વર્કલોડને ઘટાડવા માટે પારદર્શક, નિર્ધારિત નિયમો પર આધારિત છે.

પેન્થરની મુખ્ય લાક્ષણિકતાઓમાં નીચે મુજબ છે:

• લૉગ્સનું વિશ્લેષણ કરીને સંસાધનોની અનધિકૃત ઍક્સેસની શોધ.
• સુરક્ષા સમસ્યાઓ દર્શાવતા સૂચકાંકો માટે લૉગ્સ શોધીને ખતરાની શોધ, અમલીકરણ. પેન્ટરના પ્રમાણિત ડેટા ફીલ્ડનો ઉપયોગ કરીને શોધ હાથ ધરવામાં આવે છે.
• નો ઉપયોગ કરીને SOC/PCI/HIPAA ધોરણોનું પાલન કરવા માટે સિસ્ટમ તપાસી રહ્યું છે એમ્બેડેડ પેન્થર મિકેનિઝમ્સ.
• રૂપરેખાંકન ભૂલોને આપમેળે સુધારીને તમારા ક્લાઉડ સંસાધનોને સુરક્ષિત કરો જે હુમલાખોરો દ્વારા શોષણ કરવામાં આવે તો ગંભીર સમસ્યાઓનું કારણ બની શકે છે.

પેન્થરને AWS CloudFormation નો ઉપયોગ કરીને સંસ્થાના AWS ક્લાઉડ પર તૈનાત કરવામાં આવે છે. આનાથી વપરાશકર્તા હંમેશા તેના ડેટા પર નિયંત્રણ રાખી શકે છે.

પરિણામો

મોનિટરિંગ સિસ્ટમ સુરક્ષા આ દિવસોમાં એક મહત્વપૂર્ણ કાર્ય છે. આ સમસ્યાને ઉકેલવામાં, કોઈપણ કદની કંપનીઓને ઓપન સોર્સ ટૂલ્સ દ્વારા મદદ કરી શકાય છે જે ઘણી બધી તકો પ્રદાન કરે છે અને લગભગ કોઈ ખર્ચ નથી અથવા મફત છે.

પ્રિય વાચકો! તમે કયા સુરક્ષા મોનિટરિંગ સાધનોનો ઉપયોગ કરો છો?

સોર્સ: www.habr.com