ઉદાહરણ તરીકે Xello નો ઉપયોગ કરીને હનીપોટ વિ ડિસેપ્શન

હનીપોટ અને ડિસેપ્શન ટેક્નોલોજી વિશે હેબ્રે પર પહેલાથી જ ઘણા લેખો છે (કલમ 1, કલમ 2). જો કે, અમે હજી પણ રક્ષણાત્મક ઉપકરણોના આ વર્ગો વચ્ચેના તફાવતની સમજના અભાવનો સામનો કરી રહ્યા છીએ. આ માટે, અમારા સાથીદારો તરફથી હેલો ડિસેપ્શન (પ્રથમ રશિયન વિકાસકર્તા પ્લેટફોર્મ છેતરપિંડી) આ ઉકેલોના તફાવતો, ફાયદાઓ અને સ્થાપત્ય સુવિધાઓનું વિગતવાર વર્ણન કરવાનું નક્કી કર્યું.

ચાલો જાણીએ કે "હનીપોટ્સ" અને "છેતરપિંડી" શું છે:

"છેતરપિંડી ટેક્નોલોજીઓ" પ્રમાણમાં તાજેતરમાં જ માહિતી સુરક્ષા પ્રણાલી બજારમાં દેખાઈ. જો કે, કેટલાક નિષ્ણાતો હજુ પણ સિક્યોરિટી ડિસેપ્શનને વધુ અદ્યતન હનીપોટ્સ માને છે.

આ લેખમાં આપણે આ બે ઉકેલો વચ્ચે સમાનતા અને મૂળભૂત તફાવતો બંનેને પ્રકાશિત કરવાનો પ્રયાસ કરીશું. પ્રથમ ભાગમાં, અમે હનીપોટ વિશે વાત કરીશું, આ ટેક્નોલોજી કેવી રીતે વિકસિત થઈ અને તેના ફાયદા અને ગેરફાયદા શું છે. અને બીજા ભાગમાં, અમે ડીકોઈઝ (અંગ્રેજી, ડિસ્ટ્રિબ્યુટેડ ડિસેપ્શન પ્લેટફોર્મ - ડીડીપી) ના વિતરિત ઈન્ફ્રાસ્ટ્રક્ચર બનાવવા માટે પ્લેટફોર્મના સંચાલનના સિદ્ધાંતો પર વિગતવાર ધ્યાન આપીશું.

હનીપોટ્સનો મૂળ સિદ્ધાંત હેકરો માટે જાળ બનાવવાનો છે. ખૂબ જ પ્રથમ છેતરપિંડી ઉકેલો સમાન સિદ્ધાંત પર વિકસાવવામાં આવ્યા હતા. પરંતુ આધુનિક ડીડીપી કાર્યક્ષમતા અને કાર્યક્ષમતા બંનેમાં હનીપોટ્સ કરતાં નોંધપાત્ર રીતે શ્રેષ્ઠ છે. ડિસેપ્શન પ્લેટફોર્મમાં સમાવેશ થાય છે: ડીકોય, ટ્રેપ્સ, લ્યુર્સ, એપ્લિકેશન, ડેટા, ડેટાબેસેસ, એક્ટિવ ડિરેક્ટરી. આધુનિક ડીડીપી ધમકીની શોધ, હુમલો વિશ્લેષણ અને પ્રતિભાવ ઓટોમેશન માટે શક્તિશાળી ક્ષમતાઓ પ્રદાન કરી શકે છે.

આમ, છેતરપિંડી એ એન્ટરપ્રાઇઝના આઇટી ઇન્ફ્રાસ્ટ્રક્ચર અને ગેરમાર્ગે દોરનારા હેકર્સને અનુકરણ કરવાની તકનીક છે. પરિણામે, આવા પ્લેટફોર્મ કંપનીની સંપત્તિને નોંધપાત્ર નુકસાન પહોંચાડતા પહેલા હુમલાઓને રોકવાનું શક્ય બનાવે છે. હનીપોટ્સમાં, અલબત્ત, આવી વિશાળ કાર્યક્ષમતા અને સ્વચાલિતતાના આવા સ્તર નથી, તેથી તેમના ઉપયોગ માટે માહિતી સુરક્ષા વિભાગના કર્મચારીઓની વધુ લાયકાતની જરૂર છે.

1. હનીપોટ્સ, હનીનેટ્સ અને સેન્ડબોક્સિંગ: તે શું છે અને તેનો ઉપયોગ કેવી રીતે થાય છે

"હનીપોટ્સ" શબ્દનો સૌપ્રથમ ઉપયોગ 1989માં ક્લિફોર્ડ સ્ટોલના પુસ્તક "ધ કુકૂઝ એગ" માં કરવામાં આવ્યો હતો, જે લોરેન્સ બર્કલે નેશનલ લેબોરેટરી (યુએસએ) ખાતે હેકરને ટ્રેક કરવાની ઘટનાઓનું વર્ણન કરે છે. આ વિચારને 1999 માં સન માઇક્રોસિસ્ટમ્સના માહિતી સુરક્ષા નિષ્ણાત લાન્સ સ્પિટ્ઝનર દ્વારા અમલમાં મૂકવામાં આવ્યો હતો, જેમણે હનીનેટ પ્રોજેક્ટ સંશોધન પ્રોજેક્ટની સ્થાપના કરી હતી. પ્રથમ હનીપોટ્સ ખૂબ જ સંસાધન-સઘન હતા, સેટ કરવા અને જાળવવા મુશ્કેલ હતા.

ચાલો તે શું છે તેના પર નજીકથી નજર કરીએ honeypots и હનીનેટ. હનીપોટ્સ એ વ્યક્તિગત યજમાનો છે જેનો હેતુ હુમલાખોરોને કંપનીના નેટવર્કમાં પ્રવેશવા અને મૂલ્યવાન ડેટાની ચોરી કરવાનો પ્રયાસ કરવા તેમજ નેટવર્કના કવરેજ વિસ્તારને વિસ્તારવા માટે આકર્ષિત કરવાનો છે. હનીપોટ (શાબ્દિક રીતે "મધની બેરલ" તરીકે અનુવાદિત) એ વિવિધ નેટવર્ક સેવાઓ અને પ્રોટોકોલ, જેમ કે HTTP, FTP, વગેરેના સમૂહ સાથેનું વિશિષ્ટ સર્વર છે. (ફિગ 1 જુઓ).

જો તમે ઘણા ભેગા કરો છો honeypots નેટવર્કમાં, પછી અમને વધુ કાર્યક્ષમ સિસ્ટમ મળશે હનીનેટ, જે કંપનીના કોર્પોરેટ નેટવર્ક (વેબ સર્વર, ફાઇલ સર્વર અને અન્ય નેટવર્ક ઘટકો)નું અનુકરણ છે. આ સોલ્યુશન તમને હુમલાખોરોની વ્યૂહરચના સમજવા અને તેમને ગેરમાર્ગે દોરવા દે છે. એક લાક્ષણિક હનીનેટ, એક નિયમ તરીકે, વર્ક નેટવર્ક સાથે સમાંતર કાર્ય કરે છે અને તે સંપૂર્ણપણે સ્વતંત્ર છે. આવા "નેટવર્ક"ને ઇન્ટરનેટ પર એક અલગ ચેનલ દ્વારા પ્રકાશિત કરી શકાય છે; તેના માટે IP એડ્રેસની એક અલગ શ્રેણી પણ ફાળવી શકાય છે (ફિગ. 2 જુઓ).

હનીનેટનો ઉપયોગ કરવાનો મુદ્દો હેકરને બતાવવાનો છે કે તેણે સંસ્થાના કોર્પોરેટ નેટવર્કમાં કથિતપણે પ્રવેશ કર્યો છે; હકીકતમાં, હુમલાખોર "અલગ વાતાવરણ"માં છે અને માહિતી સુરક્ષા નિષ્ણાતોની નજીકની દેખરેખ હેઠળ છે (ફિગ. 3 જુઓ).

અહીં આપણે આવા સાધનનો પણ ઉલ્લેખ કરવાની જરૂર છે જેમ કે "સેન્ડબોક્સ"(અંગ્રેજી, સેન્ડબોક્સ), જે હુમલાખોરોને એક અલગ વાતાવરણમાં માલવેર ઇન્સ્ટોલ અને ચલાવવાની મંજૂરી આપે છે જ્યાં IT સંભવિત જોખમોને ઓળખવા અને યોગ્ય પ્રતિરોધક પગલાં લેવા માટે તેમની પ્રવૃત્તિઓનું નિરીક્ષણ કરી શકે છે. હાલમાં, સેન્ડબોક્સિંગ સામાન્ય રીતે વર્ચ્યુઅલ હોસ્ટ પર સમર્પિત વર્ચ્યુઅલ મશીનો પર લાગુ કરવામાં આવે છે. જો કે, એ નોંધવું જોઈએ કે સેન્ડબોક્સિંગ માત્ર બતાવે છે કે કેવી રીતે ખતરનાક અને દૂષિત પ્રોગ્રામ વર્તે છે, જ્યારે હનીનેટ નિષ્ણાતને "ખતરનાક ખેલાડીઓ" ના વર્તનનું વિશ્લેષણ કરવામાં મદદ કરે છે.

હનીનેટ્સનો સ્પષ્ટ ફાયદો એ છે કે તેઓ હુમલાખોરોને ગેરમાર્ગે દોરે છે, તેમની શક્તિ, સંસાધનો અને સમયનો વ્યય કરે છે. પરિણામે, વાસ્તવિક લક્ષ્યોને બદલે, તેઓ ખોટા લક્ષ્યો પર હુમલો કરે છે અને કંઈપણ પ્રાપ્ત કર્યા વિના નેટવર્ક પર હુમલો કરવાનું બંધ કરી શકે છે. મોટાભાગે, હનીનેટ્સ ટેક્નોલોજીનો ઉપયોગ સરકારી એજન્સીઓ અને મોટા કોર્પોરેશનો, નાણાકીય સંસ્થાઓમાં થાય છે, કારણ કે આ તે માળખાં છે જે મોટા સાયબર હુમલાઓ માટે લક્ષ્યાંક બની જાય છે. જો કે, નાના અને મધ્યમ કદના વ્યવસાયો (એસએમબી) ને પણ માહિતી સુરક્ષાની ઘટનાઓને રોકવા માટે અસરકારક સાધનોની જરૂર છે, પરંતુ એસએમબી ક્ષેત્રમાં હનીનેટ આવા જટિલ કાર્ય માટે યોગ્ય કર્મચારીઓની અછતને કારણે વાપરવા માટે એટલું સરળ નથી.

હનીપોટ્સ અને હનીનેટ્સ સોલ્યુશન્સની મર્યાદાઓ

શા માટે હનીપોટ્સ અને હનીનેટ આજે હુમલાઓનો સામનો કરવા માટે શ્રેષ્ઠ ઉકેલો નથી? એ નોંધવું જોઈએ કે હુમલાઓ વધુને વધુ મોટા પાયે, તકનીકી રીતે જટિલ અને સંસ્થાના IT ઈન્ફ્રાસ્ટ્રક્ચરને ગંભીર નુકસાન પહોંચાડવા સક્ષમ બની રહ્યા છે, અને સાયબર ક્રાઈમ સંપૂર્ણપણે અલગ સ્તરે પહોંચી ગયો છે અને તમામ જરૂરી સંસાધનોથી સજ્જ અત્યંત સંગઠિત શેડો બિઝનેસ સ્ટ્રક્ચર્સનું પ્રતિનિધિત્વ કરે છે. આમાં "માનવ પરિબળ" ઉમેરવું આવશ્યક છે (સોફ્ટવેર અને હાર્ડવેર સેટિંગ્સમાં ભૂલો, આંતરિકની ક્રિયાઓ, વગેરે), તેથી હુમલાઓને રોકવા માટે ફક્ત તકનીકનો ઉપયોગ આ ક્ષણે પૂરતો નથી.

નીચે અમે હનીપોટ્સ (હનીનેટ્સ) ની મુખ્ય મર્યાદાઓ અને ગેરફાયદાની સૂચિબદ્ધ કરીએ છીએ:

1. હનીપોટ્સ મૂળ રૂપે કોર્પોરેટ નેટવર્કની બહારના જોખમોને ઓળખવા માટે વિકસાવવામાં આવ્યા હતા, તેનો હેતુ હુમલાખોરોના વર્તનનું પૃથ્થકરણ કરવાને બદલે છે અને તે ધમકીઓનો ઝડપથી જવાબ આપવા માટે બનાવવામાં આવ્યો નથી.

2. હુમલાખોરો, એક નિયમ તરીકે, અનુકરણિત સિસ્ટમોને ઓળખવાનું અને હનીપોટ્સ ટાળવાનું શીખી ગયા છે.

3. હનીનેટ્સ (હનીપોટ્સ) અન્ય સુરક્ષા પ્રણાલીઓ સાથેની ક્રિયાપ્રતિક્રિયા અને ક્રિયાપ્રતિક્રિયાનું અત્યંત નીચું સ્તર ધરાવે છે, પરિણામે, હનીપોટ્સનો ઉપયોગ કરીને, હુમલાઓ અને હુમલાખોરો વિશે વિગતવાર માહિતી મેળવવી મુશ્કેલ છે, અને તેથી માહિતી સુરક્ષા ઘટનાઓને અસરકારક રીતે અને ઝડપથી પ્રતિસાદ આપવો. . વધુમાં, માહિતી સુરક્ષા નિષ્ણાતોને મોટી સંખ્યામાં ખોટા ધમકી ચેતવણીઓ પ્રાપ્ત થાય છે.

4. કેટલાક કિસ્સાઓમાં, હેકર્સ સંસ્થાના નેટવર્ક પર તેમના હુમલાને ચાલુ રાખવા માટે પ્રારંભિક બિંદુ તરીકે સમાધાન કરાયેલ હનીપોટનો ઉપયોગ કરી શકે છે.

5. હનીપોટ્સની માપનીયતા, ઉચ્ચ ઓપરેશનલ લોડ અને આવી સિસ્ટમ્સની ગોઠવણી (તેમને ઉચ્ચ ગુણવત્તાવાળા નિષ્ણાતોની જરૂર હોય છે, અનુકૂળ મેનેજમેન્ટ ઇન્ટરફેસ નથી, વગેરે) સાથે સમસ્યાઓ ઘણીવાર ઊભી થાય છે. IoT, POS, ક્લાઉડ સિસ્ટમ્સ વગેરે જેવા વિશિષ્ટ વાતાવરણમાં હનીપોટ્સને જમાવવામાં ઘણી મુશ્કેલીઓ છે.

2. છેતરપિંડી ટેકનોલોજી: ફાયદા અને મૂળભૂત ઓપરેટિંગ સિદ્ધાંતો

હનીપોટ્સના તમામ ફાયદા અને ગેરફાયદાનો અભ્યાસ કર્યા પછી, અમે આ નિષ્કર્ષ પર આવ્યા છીએ કે હુમલાખોરોની ક્રિયાઓ માટે ઝડપી અને પર્યાપ્ત પ્રતિસાદ વિકસાવવા માટે માહિતી સુરક્ષા ઘટનાઓનો જવાબ આપવા માટે એક સંપૂર્ણપણે નવો અભિગમ જરૂરી છે. અને આવા ઉકેલ એ ટેકનોલોજી છે સાયબર છેતરપિંડી (સુરક્ષા છેતરપિંડી).

પરિભાષા "સાયબર છેતરપિંડી", "સુરક્ષા છેતરપિંડી", "છેતરપિંડી તકનીક", "ડિસ્ટ્રિબ્યુટેડ ડિસેપ્શન પ્લેટફોર્મ" (ડીડીપી) પ્રમાણમાં નવી છે અને તે ઘણા લાંબા સમય પહેલા દેખાઈ નથી. વાસ્તવમાં, આ તમામ શબ્દોનો અર્થ "છેતરપિંડી તકનીકો" અથવા "આઇટી ઇન્ફ્રાસ્ટ્રક્ચર અને હુમલાખોરોની ખોટી માહિતીનું અનુકરણ કરવા માટેની તકનીકોનો ઉપયોગ" થાય છે. સૌથી સરળ છેતરપિંડી ઉકેલો હનીપોટ્સના વિચારોનો વિકાસ છે, ફક્ત વધુ તકનીકી રીતે અદ્યતન સ્તરે, જેમાં ધમકીની શોધ અને તેમને પ્રતિસાદ આપવાનું વધુ ઓટોમેશન શામેલ છે. જો કે, બજારમાં પહેલાથી જ ગંભીર DDP-ક્લાસ સોલ્યુશન્સ છે જે જમાવવામાં અને માપવા માટે સરળ છે, અને હુમલાખોરો માટે "ફાંસ" અને "બાઈટ" નું ગંભીર શસ્ત્રાગાર પણ છે. ઉદાહરણ તરીકે, છેતરપિંડી તમને ડેટાબેઝ, વર્કસ્ટેશન, રાઉટર્સ, સ્વિચ, એટીએમ, સર્વર્સ અને SCADA, તબીબી સાધનો અને IoT જેવા IT ઇન્ફ્રાસ્ટ્રક્ચર ઑબ્જેક્ટ્સનું અનુકરણ કરવાની મંજૂરી આપે છે.

ડિસ્ટ્રિબ્યુટેડ ડિસેપ્શન પ્લેટફોર્મ કેવી રીતે કામ કરે છે? ડીડીપી તૈનાત થયા પછી, સંસ્થાનું આઈટી ઈન્ફ્રાસ્ટ્રક્ચર બે સ્તરોથી બનેલું હશે: પહેલું સ્તર એ કંપનીનું વાસ્તવિક ઈન્ફ્રાસ્ટ્રક્ચર છે, અને બીજું એક “અનુકરણ” વાતાવરણ છે જેમાં ડેકોઈઝ અને બેટ્સ. લ્યુર્સ), જે સ્થિત છે. વાસ્તવિક ભૌતિક નેટવર્ક ઉપકરણો પર (જુઓ ફિગ. 4).

ઉદાહરણ તરીકે, હુમલાખોર "ગોપનીય દસ્તાવેજો" સાથે ખોટા ડેટાબેસેસ શોધી શકે છે, માનવામાં આવે છે કે "વિશેષાધિકૃત વપરાશકર્તાઓ" ના બનાવટી ઓળખપત્રો - આ બધા ઉલ્લંઘનકર્તાઓને રસ દાખવી શકે છે, જેનાથી તેમનું ધ્યાન કંપનીની સાચી માહિતી અસ્કયામતો પરથી હટાવી શકે છે (જુઓ આકૃતિ 5).

ડીડીપી એ માહિતી સુરક્ષા ઉત્પાદન બજાર પર એક નવી પ્રોડક્ટ છે; આ સોલ્યુશન્સ માત્ર થોડા વર્ષો જૂના છે અને અત્યાર સુધી માત્ર કોર્પોરેટ સેક્ટર જ તેને પોષાય છે. પરંતુ નાના અને મધ્યમ કદના વ્યવસાયો પણ ટૂંક સમયમાં "સેવા તરીકે" વિશિષ્ટ પ્રદાતાઓ પાસેથી DDP ભાડે લઈને છેતરપિંડીનો લાભ લઈ શકશે. આ વિકલ્પ વધુ અનુકૂળ છે, કારણ કે તમારા પોતાના ઉચ્ચ લાયકાત ધરાવતા કર્મચારીઓની જરૂર નથી.

ડિસેપ્શન ટેક્નોલોજીના મુખ્ય ફાયદા નીચે દર્શાવેલ છે:

• અધિકૃતતા (પ્રમાણિકતા). ડિસેપ્શન ટેક્નોલોજી કંપનીના સંપૂર્ણ અધિકૃત IT વાતાવરણનું પુનઃઉત્પાદન કરવામાં સક્ષમ છે, ગુણાત્મક રીતે ઑપરેટિંગ સિસ્ટમ્સ, IoT, POS, વિશિષ્ટ સિસ્ટમ્સ (મેડિકલ, ઔદ્યોગિક, વગેરે), સેવાઓ, એપ્લિકેશન્સ, ઓળખપત્રો વગેરેનું અનુકરણ કરવામાં સક્ષમ છે. ડેકોયને કામના વાતાવરણ સાથે કાળજીપૂર્વક મિશ્ર કરવામાં આવે છે, અને હુમલાખોર તેમને હનીપોટ્સ તરીકે ઓળખી શકશે નહીં.

• અમલીકરણ. DDP તેમના કામમાં મશીન લર્નિંગ (ML) નો ઉપયોગ કરે છે. ML ની ​​મદદથી, સરળતા, સેટિંગ્સમાં સુગમતા અને છેતરપિંડીનો અમલ કરવાની કાર્યક્ષમતા સુનિશ્ચિત કરવામાં આવે છે. "ટ્રેપ્સ" અને "ડિકોય્સ" ખૂબ જ ઝડપથી અપડેટ થાય છે, જે હુમલાખોરને કંપનીના "ખોટા" આઇટી ઇન્ફ્રાસ્ટ્રક્ચરમાં લલચાવે છે, અને તે દરમિયાન, આર્ટિફિશિયલ ઇન્ટેલિજન્સ પર આધારિત અદ્યતન વિશ્લેષણ સિસ્ટમ્સ હેકર્સની સક્રિય ક્રિયાઓને શોધી શકે છે અને તેમને અટકાવી શકે છે (ઉદાહરણ તરીકે, એક સક્રિય ડિરેક્ટરી આધારિત છેતરપિંડીયુક્ત એકાઉન્ટ્સને ઍક્સેસ કરવાનો પ્રયાસ કરો).

• સરળ કામગીરી. આધુનિક ડિસ્ટ્રિબ્યુટેડ ડિસેપ્શન પ્લેટફોર્મ જાળવવા અને મેનેજ કરવા માટે સરળ છે. તેઓ સામાન્ય રીતે સ્થાનિક અથવા ક્લાઉડ કન્સોલ દ્વારા સંચાલિત થાય છે, જેમાં API દ્વારા કોર્પોરેટ SOC (સિક્યોરિટી ઓપરેશન્સ સેન્ટર) સાથે એકીકરણ ક્ષમતાઓ અને ઘણા હાલના સુરક્ષા નિયંત્રણો સાથે. ડીડીપીની જાળવણી અને સંચાલન માટે ઉચ્ચ લાયકાત ધરાવતા માહિતી સુરક્ષા નિષ્ણાતોની સેવાઓની જરૂર નથી.

• માપનીયતા. સુરક્ષા છેતરપિંડી ભૌતિક, વર્ચ્યુઅલ અને ક્લાઉડ વાતાવરણમાં તૈનાત કરી શકાય છે. DDPs પણ IoT, ICS, POS, SWIFT, વગેરે જેવા વિશિષ્ટ વાતાવરણ સાથે સફળતાપૂર્વક કાર્ય કરે છે. એડવાન્સ્ડ ડિસેપ્શન પ્લેટફોર્મ વધારાના સંપૂર્ણ પ્લેટફોર્મ ડિપ્લોયમેન્ટની જરૂરિયાત વિના, રિમોટ ઑફિસો અને અલગ વાતાવરણમાં "છેતરપિંડી તકનીકો" પ્રોજેક્ટ કરી શકે છે.

• વાર્તાલાપ. વાસ્તવિક ઓપરેટિંગ સિસ્ટમ્સ પર આધારિત અને વાસ્તવિક IT ઈન્ફ્રાસ્ટ્રક્ચરમાં ચતુરાઈથી મૂકવામાં આવેલા શક્તિશાળી અને આકર્ષક ડીકોઈઝનો ઉપયોગ કરીને, ડિસેપ્શન પ્લેટફોર્મ હુમલાખોર વિશે વિસ્તૃત માહિતી એકત્રિત કરે છે. DDP પછી ખાતરી કરે છે કે ધમકી ચેતવણીઓ પ્રસારિત થાય છે, અહેવાલો જનરેટ થાય છે અને માહિતી સુરક્ષા ઘટનાઓ પર આપમેળે પ્રતિસાદ આપવામાં આવે છે.

• હુમલાનો પ્રારંભ બિંદુ. આધુનિક છેતરપિંડીઓમાં, ફાંસો અને બાઈટ નેટવર્કની બહારની જગ્યાએ મૂકવામાં આવે છે (જેમ કે હનીપોટ્સના કિસ્સામાં છે). આ ડિકોય ડિપ્લોયમેન્ટ મોડલ હુમલાખોરને કંપનીના વાસ્તવિક IT ઈન્ફ્રાસ્ટ્રક્ચર પર હુમલો કરવા માટે લીવરેજ પોઈન્ટ તરીકે તેનો ઉપયોગ કરતા અટકાવે છે. ડિસેપ્શન ક્લાસના વધુ અદ્યતન સોલ્યુશન્સ ટ્રાફિક રૂટીંગ ક્ષમતાઓ ધરાવે છે, જેથી તમે ખાસ સમર્પિત કનેક્શન દ્વારા તમામ હુમલાખોર ટ્રાફિકને નિર્દેશિત કરી શકો. આ તમને કિંમતી કંપનીની સંપત્તિઓને જોખમમાં નાખ્યા વિના હુમલાખોરોની પ્રવૃત્તિનું વિશ્લેષણ કરવાની મંજૂરી આપશે.

• "છેતરપિંડી તકનીકો" ની સમજાવટ. હુમલાના પ્રારંભિક તબક્કે, હુમલાખોરો IT ઇન્ફ્રાસ્ટ્રક્ચર વિશે ડેટા એકત્રિત કરે છે અને તેનું વિશ્લેષણ કરે છે, પછી કોર્પોરેટ નેટવર્ક દ્વારા આડા ખસેડવા માટે તેનો ઉપયોગ કરે છે. "છેતરપિંડી તકનીકો" ની મદદથી, હુમલાખોર ચોક્કસપણે "ફાંસોમાં" ફસાઈ જશે જે તેને સંસ્થાની વાસ્તવિક સંપત્તિઓથી દૂર લઈ જશે. DDP કોર્પોરેટ નેટવર્ક પર ઓળખાણપત્રને ઍક્સેસ કરવાના સંભવિત માર્ગોનું વિશ્લેષણ કરશે અને હુમલાખોરને વાસ્તવિક ઓળખપત્રોને બદલે "ડિકોય લક્ષ્યો" પ્રદાન કરશે. હનીપોટ ટેક્નોલોજીઓમાં આ ક્ષમતાઓનો ખૂબ જ અભાવ હતો. (આકૃતિ 6 જુઓ).

છેતરપિંડી VS હનીપોટ

અને અંતે, અમે અમારા સંશોધનની સૌથી રસપ્રદ ક્ષણ પર આવીએ છીએ. અમે છેતરપિંડી અને હનીપોટ તકનીકો વચ્ચેના મુખ્ય તફાવતોને પ્રકાશિત કરવાનો પ્રયાસ કરીશું. કેટલીક સમાનતાઓ હોવા છતાં, આ બે ટેક્નોલોજી હજુ પણ ખૂબ જ અલગ છે, મૂળભૂત વિચારથી લઈને ઓપરેટિંગ કાર્યક્ષમતા સુધી.

1. વિવિધ મૂળભૂત વિચારો. જેમ આપણે ઉપર લખ્યું છે તેમ, હનીપોટ્સ મૂલ્યવાન કંપનીની અસ્કયામતો (કોર્પોરેટ નેટવર્કની બહાર) ની આસપાસ "ડિકોય" તરીકે સ્થાપિત થાય છે, આમ હુમલાખોરોનું ધ્યાન ભટકાવવાનો પ્રયાસ કરે છે. હનીપોટ ટેક્નોલોજી સંસ્થાના ઈન્ફ્રાસ્ટ્રક્ચરની સમજ પર આધારિત છે, પરંતુ હનીપોટ્સ કંપનીના નેટવર્ક પર હુમલો કરવા માટે પ્રારંભિક બિંદુ બની શકે છે. છેતરપિંડી ટેક્નોલોજી હુમલાખોરના દૃષ્ટિકોણને ધ્યાનમાં રાખીને વિકસાવવામાં આવી છે અને તમને પ્રારંભિક તબક્કે હુમલાને ઓળખવા માટે પરવાનગી આપે છે, આમ, માહિતી સુરક્ષા નિષ્ણાતો હુમલાખોરો પર નોંધપાત્ર લાભ મેળવે છે અને સમય મેળવે છે.

2. "આકર્ષણ" VS "ગૂંચવણ". હનીપોટ્સનો ઉપયોગ કરતી વખતે, સફળતા હુમલાખોરોનું ધ્યાન આકર્ષિત કરવા અને તેમને હનીપોટમાં લક્ષ્ય તરફ જવા માટે વધુ પ્રેરિત કરવા પર આધારિત છે. આનો અર્થ એ છે કે તમે તેને રોકી શકો તે પહેલાં હુમલાખોરે હજી પણ હનીપોટ સુધી પહોંચવું આવશ્યક છે. આમ, નેટવર્ક પર હુમલાખોરોની હાજરી કેટલાક મહિનાઓ કે તેથી વધુ સમય સુધી ટકી શકે છે, અને આ ડેટા લીકેજ અને નુકસાન તરફ દોરી જશે. DDPs ગુણાત્મક રીતે કંપનીના વાસ્તવિક IT ઇન્ફ્રાસ્ટ્રક્ચરનું અનુકરણ કરે છે; તેમના અમલીકરણનો હેતુ ફક્ત હુમલાખોરનું ધ્યાન આકર્ષિત કરવાનો નથી, પરંતુ તેને મૂંઝવણમાં મૂકવાનો છે જેથી તે સમય અને સંસાધનોનો બગાડ કરે, પરંતુ તેની વાસ્તવિક સંપત્તિમાં પ્રવેશ મેળવતો નથી. કંપની

3. "મર્યાદિત માપનીયતા" VS "ઓટોમેટિક માપનીયતા". અગાઉ નોંધ્યું તેમ, હનીપોટ્સ અને હનીનેટમાં સ્કેલિંગ સમસ્યાઓ છે. આ મુશ્કેલ અને ખર્ચાળ છે, અને કોર્પોરેટ સિસ્ટમમાં હનીપોટ્સની સંખ્યા વધારવા માટે, તમારે નવા કમ્પ્યુટર્સ, OS, લાયસન્સ ખરીદવા અને IP ફાળવવા પડશે. તદુપરાંત, આવી સિસ્ટમોનું સંચાલન કરવા માટે લાયકાત ધરાવતા કર્મચારીઓ હોવા પણ જરૂરી છે. છેતરપિંડી પ્લેટફોર્મ આપમેળે નોંધપાત્ર ઓવરહેડ વિના, તમારા ઇન્ફ્રાસ્ટ્રક્ચર સ્કેલ તરીકે જમાવટ કરે છે.

4. "મોટી સંખ્યામાં ખોટા હકારાત્મક" VS "કોઈ ખોટા હકારાત્મક નથી". સમસ્યાનો સાર એ છે કે એક સરળ વપરાશકર્તા પણ હનીપોટનો સામનો કરી શકે છે, તેથી આ ટેક્નોલોજીનો "ડાઉનસાઇડ" એ મોટી સંખ્યામાં ખોટા હકારાત્મક છે, જે માહિતી સુરક્ષા નિષ્ણાતોને તેમના કાર્યથી વિચલિત કરે છે. ડીડીપીમાં "બાઈટ્સ" અને "ટ્રેપ્સ" એ સરેરાશ વપરાશકર્તાથી કાળજીપૂર્વક છુપાયેલા છે અને ફક્ત હુમલાખોર માટે જ ડિઝાઇન કરવામાં આવ્યા છે, તેથી આવી સિસ્ટમમાંથી દરેક સિગ્નલ એ વાસ્તવિક ખતરાની સૂચના છે, અને ખોટી હકારાત્મક નથી.

નિષ્કર્ષ

અમારા મતે, ડિસેપ્શન ટેક્નોલોજી એ જૂની હનીપોટ્સ ટેક્નૉલૉજી કરતાં ઘણો મોટો સુધારો છે. સારમાં, ડીડીપી એક વ્યાપક સુરક્ષા પ્લેટફોર્મ બની ગયું છે જે ગોઠવવા અને મેનેજ કરવા માટે સરળ છે.

આ વર્ગના આધુનિક પ્લેટફોર્મ નેટવર્કના જોખમોને સચોટ રીતે શોધવા અને અસરકારક રીતે પ્રતિસાદ આપવામાં મહત્વની ભૂમિકા ભજવે છે અને સુરક્ષા સ્ટેકના અન્ય ઘટકો સાથે તેમનું એકીકરણ ઓટોમેશનનું સ્તર વધારે છે, ઘટના પ્રતિભાવની કાર્યક્ષમતા અને અસરકારકતામાં વધારો કરે છે. ડિસેપ્શન પ્લેટફોર્મ અધિકૃતતા, માપનીયતા, સંચાલનની સરળતા અને અન્ય સિસ્ટમો સાથે એકીકરણ પર આધારિત છે. આ તમામ માહિતી સુરક્ષા ઘટનાઓના પ્રતિભાવની ઝડપમાં નોંધપાત્ર ફાયદો આપે છે.

ઉપરાંત, કંપનીઓના પેન્ટેસ્ટના અવલોકનોના આધારે જ્યાં Xello ડિસેપ્શન પ્લેટફોર્મ લાગુ કરવામાં આવ્યું હતું અથવા તેનું પાયલોટ કરવામાં આવ્યું હતું, અમે એવા નિષ્કર્ષ પર આવી શકીએ છીએ કે અનુભવી પેન્ટેસ્ટર્સ પણ ઘણીવાર કોર્પોરેટ નેટવર્કમાં પ્રલોભનને ઓળખી શકતા નથી અને જ્યારે તેઓ ટ્રેપ્સ સેટમાં પડે છે ત્યારે નિષ્ફળ જાય છે. આ હકીકત ફરી એકવાર છેતરપિંડીની અસરકારકતા અને ભવિષ્યમાં આ ટેક્નોલોજી માટે ખુલતી મહાન સંભાવનાઓની પુષ્ટિ કરે છે.

ઉત્પાદન પરીક્ષણ

જો તમે ડિસેપ્શન પ્લેટફોર્મમાં રસ ધરાવો છો, તો અમે તૈયાર છીએ સંયુક્ત પરીક્ષણ કરો.

અમારી ચેનલોમાં અપડેટ્સ માટે ટ્યુન રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ)!

સોર્સ: www.habr.com