ડિજિટલ શેડોઝ - સક્ષમ રીતે ડિજિટલ જોખમોને ઘટાડવામાં મદદ કરે છે

કદાચ તમે જાણો છો કે OSINT શું છે અને તમે Shodan સર્ચ એન્જિનનો ઉપયોગ કર્યો છે, અથવા વિવિધ ફીડ્સમાંથી IOCs ને પ્રાધાન્ય આપવા માટે પહેલેથી જ થ્રેટ ઇન્ટેલિજન્સ પ્લેટફોર્મનો ઉપયોગ કરી રહ્યાં છો. પરંતુ કેટલીકવાર તમારી કંપનીને બહારથી જોવી અને ઓળખાયેલી ઘટનાઓને દૂર કરવામાં મદદ મેળવવી જરૂરી છે. ડિજિટલ શેડોઝ તમને ટ્રેક કરવા દે છે ડિજિટલ અસ્કયામતો કંપની અને તેના વિશ્લેષકો ચોક્કસ પગલાંની દરખાસ્ત કરે છે.

સારમાં, ડિજિટલ શેડો હાલના એસઓસીને સુમેળપૂર્ણ રીતે પૂરક બનાવે છે અથવા કાર્યક્ષમતાને સંપૂર્ણપણે આવરી લે છે બાહ્ય પરિમિતિ ટ્રેકિંગ. ઇકોસિસ્ટમ 2011 થી બનાવવામાં આવી છે અને હૂડ હેઠળ ઘણી બધી રસપ્રદ વસ્તુઓ લાગુ કરવામાં આવી છે. DS_ ઈન્ટરનેટ, સોશિયલ મીડિયા પર નજર રાખે છે. નેટવર્ક્સ અને ડાર્કનેટ અને માહિતીના સમગ્ર પ્રવાહમાંથી માત્ર મહત્વપૂર્ણને ઓળખે છે.

તમારા સાપ્તાહિક ન્યૂઝલેટરમાં ઇન્ટસુમ કંપની એક સંકેત આપે છે જેનો તમે તમારા રોજિંદા જીવનમાં ઉપયોગ કરી શકો છો સ્ત્રોત આકારણીઓ અને પ્રાપ્ત માહિતી. તમે લેખના અંતે ચિહ્ન પણ જોઈ શકો છો.

ડિજિટલ શેડોઝ સામાજિક નેટવર્ક્સ પર ફિશિંગ ડોમેન્સ, નકલી એકાઉન્ટ્સને શોધવા અને દબાવવામાં સક્ષમ છે; ચેડા કરાયેલ કર્મચારી ઓળખપત્રો અને લીક થયેલ ડેટા શોધો, કંપની પર તોળાઈ રહેલા સાયબર હુમલાઓ વિશેની માહિતીને ઓળખો, સંસ્થાના જાહેર પરિમિતિ પર સતત દેખરેખ રાખો અને સેન્ડબોક્સમાં મોબાઈલ એપ્લિકેશનનું નિયમિતપણે વિશ્લેષણ કરો.

ડિજિટલ જોખમોની ઓળખ

દરેક કંપની, તેની પ્રવૃત્તિઓ દરમિયાન, ગ્રાહકો અને ભાગીદારો સાથે જોડાણોની સાંકળો મેળવે છે, અને તે જે ડેટાને સુરક્ષિત કરવા માંગે છે તે વધુને વધુ સંવેદનશીલ બને છે, અને તેની સંખ્યા માત્ર વધી રહી છે.

આ જોખમોનું સંચાલન કરવાનું શરૂ કરવા માટે, કંપનીએ તેની પરિમિતિની બહાર જોવાનું શરૂ કરવું જોઈએ, તેને નિયંત્રિત કરવું જોઈએ અને ફેરફારો વિશે તાત્કાલિક માહિતી મેળવવી જોઈએ.

ડેટા લોસ ડિટેક્શન (સંવેદનશીલ દસ્તાવેજો, સુલભ કર્મચારીઓ, તકનીકી માહિતી, બૌદ્ધિક સંપત્તિ).
કલ્પના કરો કે તમારી બૌદ્ધિક સંપત્તિ ઇન્ટરનેટ પર ખુલ્લી પડી છે અથવા આંતરિક ગોપનીય કોડ આકસ્મિક રીતે GitHub રિપોઝીટરીમાં લીક થઈ ગયો છે. હુમલાખોરો આ ડેટાનો ઉપયોગ વધુ લક્ષિત સાયબર હુમલાઓ કરવા માટે કરી શકે છે.

ઑનલાઇન બ્રાન્ડ સુરક્ષા (સોશિયલ નેટવર્ક્સ પર ફિશિંગ ડોમેન્સ અને પ્રોફાઇલ્સ, કંપનીનું અનુકરણ કરતા મોબાઇલ સોફ્ટવેર).
સંભવિત ગ્રાહકો સાથે વાતચીત કરવા માટે સોશિયલ નેટવર્ક અથવા સમાન પ્લેટફોર્મ વિના કંપની શોધવાનું હવે મુશ્કેલ હોવાથી, હુમલાખોરો કંપનીની બ્રાન્ડનો ઢોંગ કરવાનો પ્રયાસ કરે છે. સાયબર અપરાધીઓ નકલી ડોમેન્સ, સોશિયલ મીડિયા એકાઉન્ટ્સ અને મોબાઈલ એપ્સની નોંધણી કરીને આવું કરે છે. જો ફિશિંગ/કૌભાંડ સફળ થાય, તો તે આવક, ગ્રાહકની વફાદારી અને વિશ્વાસને અસર કરી શકે છે.

હુમલો સપાટી ઘટાડો (ઇન્ટરનેટ પરિમિતિ પર સંવેદનશીલ સેવાઓ, ખુલ્લા બંદરો, સમસ્યારૂપ પ્રમાણપત્રો).
જેમ જેમ IT ઈન્ફ્રાસ્ટ્રક્ચર વધે છે તેમ તેમ હુમલાની સપાટી અને માહિતી પદાર્થોની સંખ્યા સતત વધતી જાય છે. વહેલા કે પછી, આંતરિક સિસ્ટમો આકસ્મિક રીતે બહારની દુનિયામાં પ્રકાશિત થઈ શકે છે, જેમ કે ડેટાબેઝ.

હુમલાખોર તેનો લાભ ઉઠાવે તે પહેલા DS_ તમને સમસ્યાઓ વિશે જાણ કરશે, સર્વોચ્ચ પ્રાથમિકતાઓને પ્રકાશિત કરશે, વિશ્લેષકો આગળની ક્રિયાઓની ભલામણ કરશે અને તમે તરત જ દૂર કરી શકો છો.

ઇન્ટરફેસ DS_

તમે સોલ્યુશનના વેબ ઈન્ટરફેસનો સીધો ઉપયોગ કરી શકો છો અથવા API નો ઉપયોગ કરી શકો છો.

જેમ તમે જોઈ શકો છો, વિશ્લેષણાત્મક સારાંશ ફનલના રૂપમાં રજૂ કરવામાં આવે છે, ઉલ્લેખની સંખ્યાથી શરૂ કરીને અને વિવિધ સ્રોતોમાંથી પ્રાપ્ત વાસ્તવિક ઘટનાઓ સાથે સમાપ્ત થાય છે.

ઘણા લોકો સક્રિય હુમલાખોરો, તેમની ઝુંબેશ અને માહિતી સુરક્ષાના ક્ષેત્રમાં ઇવેન્ટ્સ વિશેની માહિતી સાથે વિકિપીડિયા તરીકે ઉકેલનો ઉપયોગ કરે છે.

ડિજિટલ શેડોઝ કોઈપણ બાહ્ય સિસ્ટમમાં એકીકૃત કરવા માટે સરળ છે. સૂચનાઓ અને REST API બંને તમારી સિસ્ટમમાં એકીકરણ માટે સમર્થિત છે. તમે IBM QRadar, ArcSight, Demisto, Anomali અને નામ આપી શકો છો другие.

ડિજિટલ જોખમોનું સંચાલન કેવી રીતે કરવું - 4 મૂળભૂત પગલાં

પગલું 1: બિઝનેસ ક્રિટિકલ એસેટ્સ ઓળખો

આ પ્રથમ પગલું, અલબત્ત, તે સમજવું છે કે સંસ્થા સૌથી વધુ શું ધ્યાન રાખે છે અને તે શું સુરક્ષિત કરવા માંગે છે.

મુખ્ય વર્ગોમાં વિભાજિત કરી શકાય છે:

• લોકો (ગ્રાહકો, કર્મચારીઓ, ભાગીદારો, સપ્લાયર્સ);
• સંસ્થાઓ (સંબંધિત અને સેવા કંપનીઓ, સામાન્ય ઈન્ફ્રાસ્ટ્રક્ચર);
• સિસ્ટમ્સ અને ઓપરેશનલ ક્રિટિકલ એપ્લિકેશન્સ (વેબસાઈટ્સ, પોર્ટલ, ગ્રાહક ડેટાબેસેસ, પેમેન્ટ પ્રોસેસિંગ સિસ્ટમ્સ, કર્મચારી એક્સેસ સિસ્ટમ્સ અથવા ERP એપ્લિકેશન્સ).

આ સૂચિનું સંકલન કરતી વખતે, એક સરળ વિચારને અનુસરવાની ભલામણ કરવામાં આવે છે - સંપત્તિ મહત્વપૂર્ણ વ્યવસાય પ્રક્રિયાઓ અથવા કંપનીના આર્થિક રીતે મહત્વપૂર્ણ કાર્યોની આસપાસ હોવી જોઈએ.

સામાન્ય રીતે સેંકડો સંસાધનો ઉમેરવામાં આવે છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• કંપનીના નામો;
• બ્રાન્ડ્સ/ટ્રેડમાર્ક્સ;
• IP એડ્રેસ રેન્જ;
• ડોમેન્સ;
• સામાજિક નેટવર્ક્સની લિંક્સ;
• સપ્લાયર્સ;
• મોબાઇલ એપ્લિકેશન્સ;
• પેટન્ટ નંબરો;
• ચિહ્નિત દસ્તાવેજો;
• DLP ID;
• ઇમેઇલ સહીઓ.

તમારી જરૂરિયાતો અનુસાર સેવાને અનુકૂલન કરવું એ સુનિશ્ચિત કરે છે કે તમે માત્ર સંબંધિત ચેતવણીઓ પ્રાપ્ત કરો છો. આ એક પુનરાવર્તિત ચક્ર છે, અને સિસ્ટમના વપરાશકર્તાઓ ઉપલબ્ધ થતાંની સાથે સંપત્તિ ઉમેરશે, જેમ કે નવા પ્રોજેક્ટ શીર્ષકો, આગામી મર્જર અને એક્વિઝિશન અથવા અપડેટ કરેલા વેબ ડોમેન્સ.

પગલું 2: સંભવિત જોખમોને સમજવું

જોખમોની શ્રેષ્ઠ ગણતરી કરવા માટે, કંપનીના સંભવિત જોખમો અને ડિજિટલ જોખમોને સમજવું જરૂરી છે.

1. હુમલાખોર તકનીકો, યુક્તિઓ અને પ્રક્રિયાઓ (TTP)
   ફ્રેમવર્ક MITER AT&CK અને અન્ય લોકો સંરક્ષણ અને હુમલા વચ્ચે સામાન્ય ભાષા શોધવામાં મદદ કરે છે. હુમલાખોરોની વિશાળ શ્રેણીમાં માહિતી ભેગી કરવી અને વર્તનને સમજવું એ બચાવ કરતી વખતે ખૂબ જ ઉપયોગી સંદર્ભ પૂરો પાડે છે. આ તમને અવલોકન કરાયેલ હુમલાના આગલા પગલાને સમજવા અથવા તેના આધારે રક્ષણની સામાન્ય ખ્યાલ બનાવવાની મંજૂરી આપે છે કીલ ચેન.
2. હુમલાખોરની ક્ષમતાઓ
   હુમલાખોર સૌથી નબળી કડી અથવા ટૂંકા માર્ગનો ઉપયોગ કરશે. વિવિધ હુમલા વેક્ટર અને તેમના સંયોજનો - મેઇલ, વેબ, નિષ્ક્રિય માહિતી સંગ્રહ, વગેરે.

પગલું 3: ડિજિટલ અસ્કયામતોના અનિચ્છનીય દેખાવ માટે દેખરેખ

અસ્કયામતોને ઓળખવા માટે, મોટી સંખ્યામાં સ્ત્રોતોનું નિયમિતપણે નિરીક્ષણ કરવું જરૂરી છે, જેમ કે:

• ગિટ રીપોઝીટરીઝ;
• ખરાબ રીતે ગોઠવેલ ક્લાઉડ સ્ટોરેજ;
• પેસ્ટ સાઇટ્સ;
• સામાજિક મીડિયા;
• ક્રાઈમ ફોરમ;
• ડાર્ક વેબ.

તમને પ્રારંભ કરવા માટે, તમે માર્ગદર્શિકામાં મુશ્કેલી દ્વારા ક્રમાંકિત મફત ઉપયોગિતાઓ અને તકનીકોનો ઉપયોગ કરી શકો છો'ડિજિટલ જોખમ ઘટાડવા માટે એક વ્યવહારુ માર્ગદર્શિકા'.

પગલું 4: રક્ષણાત્મક પગલાં લો

સૂચના મળ્યા પછી, ચોક્કસ પગલાં લેવા જોઈએ. અમે વ્યૂહાત્મક, ઓપરેશનલ અને વ્યૂહાત્મક તફાવત કરી શકીએ છીએ.

ડિજિટલ શેડોઝમાં, દરેક ચેતવણીમાં ભલામણ કરેલ ક્રિયાઓનો સમાવેશ થાય છે. જો આ સોશિયલ નેટવર્ક પર ફિશિંગ ડોમેન અથવા પૃષ્ઠ છે, તો પછી તમે "ટેકડાઉન" વિભાગમાં ચુકવણીની સ્થિતિને ટ્રૅક કરી શકો છો.

7 દિવસ માટે ડેમો પોર્ટલની ઍક્સેસ

મને તરત જ એક આરક્ષણ કરવા દો કે આ સંપૂર્ણ કસોટી નથી, પરંતુ તેના ઇન્ટરફેસથી પોતાને પરિચિત કરવા અને કેટલીક માહિતી શોધવા માટે ડેમો પોર્ટલની માત્ર અસ્થાયી ઍક્સેસ છે. સંપૂર્ણ પરીક્ષણમાં ચોક્કસ કંપની સાથે સંબંધિત ડેટા હશે અને વિશ્લેષકનું કાર્ય જરૂરી છે.

ડેમો પોર્ટલમાં આ હશે:

• ફિશિંગ ડોમેન્સ, ખુલ્લી ઓળખપત્રો અને ઈન્ફ્રાસ્ટ્રક્ચર નબળાઈઓ માટે ચેતવણીઓના ઉદાહરણો;
• ડાર્કનેટ પૃષ્ઠો, ક્રાઈમ ફોરમ, ફીડ્સ અને ઘણું બધું પર શોધો;
• 200 સાયબર ધમકી પ્રોફાઇલ્સ, સાધનો અને ઝુંબેશ.

તમે આ ઍક્સેસ કરી શકો છો કડી.

સાપ્તાહિક ન્યૂઝલેટર્સ અને પોડકાસ્ટ

સાપ્તાહિક ન્યૂઝલેટરમાં ઇન્ટસુમ તમે ઓપરેશનલ માહિતીનો સંક્ષિપ્ત સારાંશ અને પાછલા અઠવાડિયાની નવીનતમ ઘટનાઓ પ્રાપ્ત કરી શકો છો. તમે પોડકાસ્ટ પણ સાંભળી શકો છો શેડોટોક.

સ્ત્રોતનું મૂલ્યાંકન કરવા માટે, ડિજિટલ શેડોઝ બે મેટ્રિસિસમાંથી ગુણાત્મક નિવેદનોનો ઉપયોગ કરે છે, સ્ત્રોતોની વિશ્વસનીયતા અને તેમાંથી પ્રાપ્ત માહિતીની વિશ્વસનીયતાનું મૂલ્યાંકન કરે છે.

આ લેખ 'ના આધારે લખવામાં આવ્યો હતો.ડિજિટલ જોખમ ઘટાડવા માટે એક વ્યવહારુ માર્ગદર્શિકા'.

જો ઉકેલમાં તમને રુચિ હોય, તો તમે અમારો સંપર્ક કરી શકો છો - કંપની પરિબળ જૂથ, ડિજિટલ શેડોઝ_ના વિતરક. તમારે ફક્ત મફત ફોર્મમાં લખવાનું છે [ઇમેઇલ સુરક્ષિત].

લેખકો: popov- તરીકે и dima_go.

સોર્સ: www.habr.com