ક્લાઉડ વિશ્લેષકનો ઉપયોગ કરીને નેટવર્ક સુરક્ષાનું સ્તર વધારવું

બિનઅનુભવી લોકોના મગજમાં, સુરક્ષા વ્યવસ્થાપકનું કાર્ય કોર્પોરેટ નેટવર્ક પર સતત આક્રમણ કરતા એન્ટી-હેકર અને દુષ્ટ હેકર્સ વચ્ચેના ઉત્તેજક દ્વંદ્વયુદ્ધ જેવું લાગે છે. અને અમારો હીરો, વાસ્તવિક સમયમાં, ચપળતાપૂર્વક અને ઝડપથી આદેશો દાખલ કરીને હિંમતવાન હુમલાઓને ભગાડે છે અને છેવટે એક તેજસ્વી વિજેતા તરીકે ઉભરી આવે છે.
તલવાર અને મસ્કેટને બદલે કીબોર્ડ સાથે શાહી મસ્કિટિયરની જેમ.

પરંતુ વાસ્તવમાં, બધું સામાન્ય, અભૂતપૂર્વ લાગે છે, અને તે પણ, કોઈ કહી શકે છે, કંટાળાજનક.

વિશ્લેષણની મુખ્ય પદ્ધતિઓમાંની એક હજી પણ ઇવેન્ટ લૉગ્સ વાંચવી છે. વિષય પર સંપૂર્ણ અભ્યાસ:

• કોણે ક્યાંથી ક્યાંથી પ્રવેશવાનો પ્રયાસ કર્યો, તેઓએ કયા સંસાધનને ઍક્સેસ કરવાનો પ્રયાસ કર્યો, તેઓએ સંસાધનને ઍક્સેસ કરવાના તેમના અધિકારો કેવી રીતે સાબિત કર્યા;
• ત્યાં શું નિષ્ફળતાઓ, ભૂલો અને ફક્ત શંકાસ્પદ સંયોગો હતા;
• સિસ્ટમની મજબૂતાઈ, સ્કેન કરેલા પોર્ટ્સ, પસંદ કરેલા પાસવર્ડ્સ માટે કોણે અને કેવી રીતે પરીક્ષણ કર્યું;
• વગેરે વગેરે...

સારું, અહીં રોમાંસ શું છે, ભગવાન મનાઈ કરે છે "તમે ડ્રાઇવિંગ કરતી વખતે સૂઈ જશો નહીં."

જેથી અમારા નિષ્ણાતો કલા પ્રત્યેનો તેમનો પ્રેમ સંપૂર્ણપણે ગુમાવી ન દે, જીવનને સરળ બનાવવા માટે તેમના માટે સાધનોની શોધ કરવામાં આવે છે. આ તમામ પ્રકારના વિશ્લેષકો (લોગ પાર્સર), નિર્ણાયક ઘટનાઓની સૂચના સાથે મોનિટરિંગ સિસ્ટમ્સ અને ઘણું બધું છે.

જો કે, જો તમે એક સારું સાધન લો અને તેને દરેક ઉપકરણ પર મેન્યુઅલી સ્ક્રૂ કરવાનું શરૂ કરો, ઉદાહરણ તરીકે, ઇન્ટરનેટ ગેટવે, તો તે એટલું સરળ નહીં હોય, એટલું અનુકૂળ નહીં હોય, અને અન્ય વસ્તુઓની સાથે, તમારે સંપૂર્ણપણે અલગથી વધારાનું જ્ઞાન હોવું જરૂરી છે. વિસ્તાર. ઉદાહરણ તરીકે, આવા મોનિટરિંગ માટે સોફ્ટવેર ક્યાં મૂકવું? ભૌતિક સર્વર, વર્ચ્યુઅલ મશીન, વિશેષ ઉપકરણ પર? ડેટા કયા સ્વરૂપમાં સંગ્રહિત થવો જોઈએ? જો ડેટાબેઝનો ઉપયોગ થાય, તો કયો? બેકઅપ કેવી રીતે કરવું અને શું તે કરવું જરૂરી છે? કેવી રીતે વ્યવસ્થા કરવી? મારે કયા ઇન્ટરફેસનો ઉપયોગ કરવો જોઈએ? સિસ્ટમનું રક્ષણ કેવી રીતે કરવું? કઈ એન્ક્રિપ્શન પદ્ધતિનો ઉપયોગ કરવો - અને ઘણું બધું.

જ્યારે કોઈ ચોક્કસ એકીકૃત મિકેનિઝમ હોય કે જે તમામ સૂચિબદ્ધ મુદ્દાઓનું નિરાકરણ જાતે જ લે છે, ત્યારે તે ખૂબ જ સરળ છે, અને એડમિનિસ્ટ્રેટરને તેના વિશિષ્ટતાઓના માળખામાં સખત રીતે કામ કરવા માટે છોડી દે છે.

આપેલ હોસ્ટ પર સ્થિત ન હોય તેવી દરેક વસ્તુને "ક્લાઉડ" શબ્દ કહેવાની સ્થાપિત પરંપરા અનુસાર, Zyxel CNM SecuReporter ક્લાઉડ સેવા તમને માત્ર ઘણી સમસ્યાઓ હલ કરવાની જ નહીં, પણ અનુકૂળ સાધનો પણ પ્રદાન કરે છે.

Zyxel CNM SecuReporter શું છે?

આ ડેટા સંગ્રહ, આંકડાકીય વિશ્લેષણ (સંબંધ) અને ZyWALL લાઇનના Zyxel સાધનો અને તેમના માટે રિપોર્ટિંગના કાર્યો સાથેની એક બુદ્ધિશાળી વિશ્લેષણ સેવા છે. તે નેટવર્ક એડમિનિસ્ટ્રેટરને નેટવર્ક પરની વિવિધ પ્રવૃત્તિઓનું કેન્દ્રિય દૃશ્ય પ્રદાન કરે છે.
ઉદાહરણ તરીકે, હુમલાખોરો હુમલાની પદ્ધતિઓનો ઉપયોગ કરીને સુરક્ષા સિસ્ટમમાં ઘૂસવાનો પ્રયાસ કરી શકે છે ગુપ્ત, લક્ષિત и ચાલુ. SecuReporter શંકાસ્પદ વર્તણૂક શોધે છે, જે એડમિનિસ્ટ્રેટરને ZyWALL ને ગોઠવીને જરૂરી રક્ષણાત્મક પગલાં લેવાની મંજૂરી આપે છે.

અલબત્ત, વાસ્તવિક સમયમાં ચેતવણીઓ સાથે સતત ડેટા વિશ્લેષણ વિના સુરક્ષાની ખાતરી કરવી અકલ્પ્ય છે. તમે ગમે તેટલા સુંદર આલેખ દોરી શકો છો, પરંતુ જો એડમિનિસ્ટ્રેટર શું થઈ રહ્યું છે તેની જાણ ન હોય... ના, આ ચોક્કસપણે SecuReporter સાથે થઈ શકે નહીં!

SecuReporter નો ઉપયોગ કરવા વિશે કેટલાક પ્રશ્નો

ઍનલિટિક્સ

વાસ્તવમાં, શું થઈ રહ્યું છે તેનું પૃથક્કરણ એ માહિતી સુરક્ષાના નિર્માણનો મુખ્ય ભાગ છે. ઘટનાઓનું પૃથ્થકરણ કરીને, સુરક્ષા નિષ્ણાત સમયસર હુમલાને અટકાવી અથવા રોકી શકે છે, તેમજ પુરાવા એકત્રિત કરવા માટે પુનઃનિર્માણ માટે વિગતવાર માહિતી મેળવી શકે છે.

"ક્લાઉડ આર્કિટેક્ચર" શું પ્રદાન કરે છે?

આ સેવા સોફ્ટવેર એઝ એ ​​સર્વિસ (SaaS) મોડલ પર બનાવવામાં આવી છે, જે રિમોટ સર્વર્સ, ડિસ્ટ્રિબ્યુટેડ ડેટા સ્ટોરેજ સિસ્ટમ્સ વગેરેનો ઉપયોગ કરીને સ્કેલ કરવાનું સરળ બનાવે છે. ક્લાઉડ મૉડલનો ઉપયોગ તમને હાર્ડવેર અને સૉફ્ટવેરની ઘોંઘાટથી અમૂર્ત કરવાની મંજૂરી આપે છે, સુરક્ષા સેવા બનાવવા અને સુધારવા માટે તમારા તમામ પ્રયત્નોને સમર્પિત કરે છે.
આ વપરાશકર્તાને સંગ્રહ, વિશ્લેષણ અને ઍક્સેસની જોગવાઈ માટે સાધનો ખરીદવાની કિંમતને નોંધપાત્ર રીતે ઘટાડવાની મંજૂરી આપે છે, અને બેકઅપ, અપડેટ્સ, નિષ્ફળતા નિવારણ વગેરે જેવા જાળવણી સમસ્યાઓ સાથે વ્યવહાર કરવાની જરૂર નથી. SecuReporter અને યોગ્ય લાઇસન્સનું સમર્થન કરતું ઉપકરણ હોવું પૂરતું છે.

મહત્વપૂર્ણ! ક્લાઉડ-આધારિત આર્કિટેક્ચર સાથે, સુરક્ષા વ્યવસ્થાપકો કોઈપણ સમયે, ગમે ત્યાં નેટવર્ક સ્વાસ્થ્યને સક્રિયપણે મોનિટર કરી શકે છે. આ સમસ્યાનું નિરાકરણ કરે છે, જેમાં રજાઓ, માંદગીની રજા વગેરેનો સમાવેશ થાય છે. સાધનસામગ્રીની ઍક્સેસ, ઉદાહરણ તરીકે, લેપટોપની ચોરી કે જેમાંથી SecuReporter વેબ ઈન્ટરફેસનો ઉપયોગ કરવામાં આવ્યો હતો, તે પણ કંઈપણ પ્રાપ્ત કરશે નહીં, જો કે તેના માલિકે સુરક્ષા નિયમોનું ઉલ્લંઘન કર્યું નથી, પાસવર્ડ્સ સ્થાનિક રીતે સંગ્રહિત કર્યા નથી, વગેરે.

ક્લાઉડ મેનેજમેન્ટ વિકલ્પ એક જ શહેરમાં સ્થિત મોનો-કંપનીઓ અને શાખાઓ સાથેના માળખા માટે યોગ્ય છે. આવા સ્થાનની સ્વતંત્રતા વિવિધ ઉદ્યોગોમાં જરૂરી છે, ઉદાહરણ તરીકે, સેવા પ્રદાતાઓ અથવા સોફ્ટવેર ડેવલપર્સ માટે જેમનો વ્યવસાય વિવિધ શહેરોમાં વહેંચાયેલો છે.

અમે વિશ્લેષણની શક્યતાઓ વિશે ઘણી વાત કરીએ છીએ, પરંતુ આનો અર્થ શું છે?

આ વિવિધ વિશ્લેષણ સાધનો છે, ઉદાહરણ તરીકે, ઘટનાઓની આવર્તનના સારાંશ, ચોક્કસ ઘટનાના ટોચના 100 મુખ્ય (વાસ્તવિક અને કથિત) પીડિતોની સૂચિ, હુમલા માટેના ચોક્કસ લક્ષ્યો દર્શાવતા લૉગ્સ, વગેરે. કોઈપણ વસ્તુ જે પ્રબંધકને છુપાયેલા વલણોને ઓળખવામાં અને વપરાશકર્તાઓ અથવા સેવાઓના શંકાસ્પદ વર્તનને ઓળખવામાં મદદ કરે છે.

રિપોર્ટિંગ વિશે શું?

SecuReporter તમને રિપોર્ટ ફોર્મને કસ્ટમાઇઝ કરવાની અને પછી PDF ફોર્મેટમાં પરિણામ પ્રાપ્ત કરવાની મંજૂરી આપે છે. અલબત્ત, જો તમે ઈચ્છો, તો તમે રિપોર્ટમાં તમારો લોગો, રિપોર્ટ શીર્ષક, સંદર્ભો અથવા ભલામણો એમ્બેડ કરી શકો છો. વિનંતીના સમયે અથવા શેડ્યૂલ પર રિપોર્ટ્સ બનાવવાનું શક્ય છે, ઉદાહરણ તરીકે, દિવસમાં, અઠવાડિયામાં અથવા મહિનામાં એકવાર.

તમે નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરમાં ટ્રાફિકની વિશિષ્ટતાઓને ધ્યાનમાં લઈને ચેતવણીઓ જારી કરવાની ગોઠવણી કરી શકો છો.

શું આંતરિક અથવા ફક્ત સ્લોબ્સથી જોખમ ઘટાડવાનું શક્ય છે?

સ્પેશિયલ યુઝર આંશિક ક્વોટિયન્ટ ટૂલ એડમિનિસ્ટ્રેટરને વધારાના પ્રયત્નો વિના અને વિવિધ નેટવર્ક લોગ અથવા ઇવેન્ટ્સ વચ્ચેની અવલંબનને ધ્યાનમાં લીધા વિના, જોખમી વપરાશકર્તાઓને ઝડપથી ઓળખવાની મંજૂરી આપે છે.

એટલે કે, પોતાની જાતને શંકાસ્પદ હોવાનું દર્શાવનારા વપરાશકર્તાઓ સાથે સંકળાયેલી તમામ ઘટનાઓ અને ટ્રાફિકનું ઊંડાણપૂર્વકનું વિશ્લેષણ હાથ ધરવામાં આવે છે.

SecuReporter માટે અન્ય કયા મુદ્દાઓ લાક્ષણિક છે?

અંતિમ વપરાશકર્તાઓ (સુરક્ષા સંચાલકો) માટે સરળ સેટઅપ.

ક્લાઉડમાં SecuReporter ને સક્રિય કરવું એ એક સરળ સેટઅપ પ્રક્રિયા દ્વારા થાય છે. આ પછી, પ્રબંધકોને તરત જ તમામ ડેટા, વિશ્લેષણ અને રિપોર્ટિંગ ટૂલ્સની ઍક્સેસ આપવામાં આવે છે.

સિંગલ ક્લાઉડ પ્લેટફોર્મ પર મલ્ટિ-ટેનન્ટ્સ - તમે દરેક ક્લાયન્ટ માટે તમારા વિશ્લેષણને કસ્ટમાઇઝ કરી શકો છો. ફરીથી, જેમ જેમ તમારો ગ્રાહક આધાર વધે છે, ક્લાઉડ આર્કિટેક્ચર તમને કાર્યક્ષમતાના બલિદાન વિના તમારી નિયંત્રણ સિસ્ટમને સરળતાથી અનુકૂલિત કરવાની મંજૂરી આપે છે.

ડેટા સંરક્ષણ કાયદા

મહત્વપૂર્ણ! Zyxel આંતરરાષ્ટ્રીય અને સ્થાનિક કાયદાઓ અને GDPR અને OECD ગોપનીયતા સિદ્ધાંતો સહિત વ્યક્તિગત ડેટાના રક્ષણ સંબંધિત અન્ય નિયમો પ્રત્યે ખૂબ જ સંવેદનશીલ છે. 27.07.2006 જુલાઇ, 152 ના ફેડરલ લો "વ્યક્તિગત ડેટા પર" દ્વારા સમર્થિત નંબર XNUMX-FZ.

અનુપાલનની ખાતરી કરવા માટે, SecuReporter પાસે ત્રણ બિલ્ટ-ઇન ગોપનીયતા સુરક્ષા વિકલ્પો છે:

• બિન-અનામી ડેટા - વ્યક્તિગત ડેટા વિશ્લેષક, રિપોર્ટ અને ડાઉનલોડ કરી શકાય તેવા આર્કાઇવ લૉગ્સમાં સંપૂર્ણ રીતે ઓળખાય છે;
• આંશિક રીતે અનામી - આર્કાઇવ લૉગ્સમાં વ્યક્તિગત ડેટાને તેમના કૃત્રિમ ઓળખકર્તાઓ સાથે બદલવામાં આવે છે;
• સંપૂર્ણપણે અનામી - વ્યક્તિગત ડેટા વિશ્લેષક, રિપોર્ટ અને ડાઉનલોડ કરી શકાય તેવા આર્કાઇવ લૉગ્સમાં સંપૂર્ણપણે અનામી છે.

હું મારા ઉપકરણ પર SecuReporter કેવી રીતે સક્ષમ કરી શકું?

ચાલો ZyWall ઉપકરણનું ઉદાહરણ જોઈએ (આ કિસ્સામાં અમારી પાસે ZyWall 1100 છે). સેટિંગ્સ વિભાગ પર જાઓ (બે ગિયર્સના રૂપમાં ચિહ્ન સાથે જમણી બાજુએ ટેબ). આગળ, ક્લાઉડ CNM વિભાગ ખોલો અને તેમાં SecuReporter સબસેક્શન પસંદ કરો.

સેવાના ઉપયોગને મંજૂરી આપવા માટે, તમારે SecuReporter ઘટકને સક્રિય કરવું આવશ્યક છે. વધુમાં, ટ્રાફિક લોગ એકત્રિત કરવા અને તેનું વિશ્લેષણ કરવા માટે ટ્રાફિક લોગ શામેલ કરો વિકલ્પનો ઉપયોગ કરવો યોગ્ય છે.

આકૃતિ 1. SecuReporter ને સક્ષમ કરવું.

બીજું પગલું આંકડા સંગ્રહ કરવાની મંજૂરી આપવાનું છે. આ મોનિટરિંગ વિભાગમાં કરવામાં આવે છે (મોનિટરના સ્વરૂપમાં ચિહ્ન સાથે જમણી બાજુએ ટેબ).

આગળ, UTM આંકડા વિભાગ, એપ પેટ્રોલ પેટાવિભાગ પર જાઓ. અહીં તમારે કલેક્ટ સ્ટેટિસ્ટિક્સ વિકલ્પને સક્રિય કરવાની જરૂર છે.

આકૃતિ 2. આંકડા સંગ્રહને સક્ષમ કરવું.

બસ, તમે SecuReporter વેબ ઈન્ટરફેસથી કનેક્ટ થઈ શકો છો અને ક્લાઉડ સેવાનો ઉપયોગ કરી શકો છો.

મહત્વપૂર્ણ! SecuReporter પાસે PDF ફોર્મેટમાં ઉત્તમ દસ્તાવેજીકરણ છે. તમે તેને પરથી ડાઉનલોડ કરી શકો છો આ સરનામે.

SecuReporter વેબ ઈન્ટરફેસનું વર્ણન
SecuReporter સુરક્ષા વ્યવસ્થાપકને પ્રદાન કરે છે તે તમામ કાર્યોનું વિગતવાર વર્ણન અહીં આપવાનું શક્ય બનશે નહીં - એક લેખ માટે તેમાંના ઘણા બધા છે.

તેથી, અમે અમારી જાતને સેવાઓના સંક્ષિપ્ત વર્ણન સુધી મર્યાદિત કરીશું જે વ્યવસ્થાપક જુએ છે અને તે સતત જેની સાથે કામ કરે છે. તેથી, SecuReporter વેબ કન્સોલ શું સમાવે છે તે જાણો.

નકશો

આ વિભાગ નોંધાયેલ સાધનો દર્શાવે છે, જે શહેર, ઉપકરણનું નામ અને IP સરનામું દર્શાવે છે. ઉપકરણ ચાલુ છે કે કેમ અને ચેતવણી સ્થિતિ શું છે તે વિશેની માહિતી દર્શાવે છે. થ્રેટ મેપ પર તમે હુમલાખોરો દ્વારા ઉપયોગમાં લેવાતા પેકેટના સ્ત્રોત અને હુમલાની આવૃત્તિ જોઈ શકો છો.

ડેશબોર્ડ

મુખ્ય ક્રિયાઓ વિશે સંક્ષિપ્ત માહિતી અને ઉલ્લેખિત સમયગાળા માટે સંક્ષિપ્ત વિશ્લેષણાત્મક ઝાંખી. તમે 7 દિવસથી 1 કલાક સુધીનો સમયગાળો નિર્દિષ્ટ કરી શકો છો.

આકૃતિ 3. ડેશબોર્ડ વિભાગના દેખાવનું ઉદાહરણ.

વિશ્લેષક

નામ પોતે જ બોલે છે. આ સમાન નામના ટૂલનું કન્સોલ છે, જે પસંદ કરેલા સમયગાળા માટે શંકાસ્પદ ટ્રાફિકનું નિદાન કરે છે, ધમકીઓના ઉદભવના વલણોને ઓળખે છે અને શંકાસ્પદ પેકેટો વિશેની માહિતી એકત્રિત કરે છે. વિશ્લેષક સૌથી સામાન્ય દૂષિત કોડને ટ્રૅક કરવામાં સક્ષમ છે, તેમજ સુરક્ષા સમસ્યાઓ સંબંધિત વધારાની માહિતી પ્રદાન કરે છે.

આકૃતિ 4. વિશ્લેષક વિભાગના દેખાવનું ઉદાહરણ.

જાણ કરો

આ વિભાગમાં, વપરાશકર્તા પાસે ગ્રાફિકલ ઇન્ટરફેસ સાથે કસ્ટમ રિપોર્ટ્સની ઍક્સેસ છે. જરૂરી માહિતી તાત્કાલિક અથવા સુનિશ્ચિત ધોરણે એક અનુકૂળ પ્રસ્તુતિમાં એકત્રિત અને સંકલિત કરી શકાય છે.

ચેતવણીઓ

આ તે છે જ્યાં તમે ચેતવણી સિસ્ટમને ગોઠવો છો. થ્રેશોલ્ડ અને વિવિધ ગંભીરતા સ્તરો ગોઠવી શકાય છે, જે વિસંગતતાઓ અને સંભવિત હુમલાઓને ઓળખવાનું સરળ બનાવે છે.

સેટિંગ

ઠીક છે, વાસ્તવમાં, સેટિંગ્સ સેટિંગ્સ છે.

વધુમાં, એ નોંધવું યોગ્ય છે કે વ્યક્તિગત ડેટાની પ્રક્રિયા કરતી વખતે SecuReporter વિવિધ સુરક્ષા નીતિઓને સમર્થન આપી શકે છે.

નિષ્કર્ષ

સુરક્ષા-સંબંધિત આંકડાઓનું વિશ્લેષણ કરવા માટેની સ્થાનિક પદ્ધતિઓ, સૈદ્ધાંતિક રીતે, પોતાને ખૂબ સારી રીતે સાબિત કરે છે.

જો કે, ધમકીઓની શ્રેણી અને ગંભીરતા દરરોજ વધી રહી છે. રક્ષણનું સ્તર જે અગાઉ દરેકને સંતુષ્ટ કરતું હતું તે થોડા સમય પછી નબળું પડી જાય છે.

સૂચિબદ્ધ સમસ્યાઓ ઉપરાંત, સ્થાનિક સાધનોના ઉપયોગને કાર્યક્ષમતા જાળવવા માટે ચોક્કસ પ્રયત્નોની જરૂર છે (ઉપકરણો જાળવણી, બેકઅપ, અને તેથી વધુ). રિમોટ લોકેશનની સમસ્યા પણ છે - સિક્યોરિટી એડમિનિસ્ટ્રેટરને ઓફિસમાં 24 કલાક, અઠવાડિયાના 7 દિવસ રાખવા હંમેશા શક્ય નથી. તેથી, તમારે કોઈક રીતે બહારથી સ્થાનિક સિસ્ટમની સુરક્ષિત ઍક્સેસ ગોઠવવાની અને તેને જાતે જાળવવાની જરૂર છે.

ક્લાઉડ સેવાઓનો ઉપયોગ તમને આવી સમસ્યાઓ ટાળવા દે છે, ખાસ કરીને જરૂરી સ્તરની સુરક્ષા અને ઘૂસણખોરીથી રક્ષણ તેમજ વપરાશકર્તાઓ દ્વારા નિયમોના ઉલ્લંઘન પર ધ્યાન કેન્દ્રિત કરીને.

SecuReporter આવી સેવાના સફળ અમલીકરણનું માત્ર એક ઉદાહરણ છે.

પ્રમોશન

આજથી, સિક્યોરપોર્ટરને સપોર્ટ કરતા ફાયરવોલના ખરીદદારો માટે Zyxel અને અમારા ગોલ્ડ પાર્ટનર X-Com વચ્ચે સંયુક્ત પ્રમોશન છે:

ઉપયોગી લિંક્સ

[1] સપોર્ટેડ ડિવાઇસેસ.
[2] SecuReporter નું વર્ણન અધિકૃત Zyxel વેબસાઇટ પર વેબસાઇટ પર.
[3] SecuReporter પર દસ્તાવેજીકરણ.

સોર્સ: www.habr.com