સોફોસ સેન્ટ્રલમાં સિંક્રનાઇઝ્ડ સુરક્ષા

માહિતી સુરક્ષા સાધનોની ઉચ્ચ કાર્યક્ષમતાને સુનિશ્ચિત કરવા માટે, તેના ઘટકોનું જોડાણ મહત્વપૂર્ણ ભૂમિકા ભજવે છે. તે તમને ફક્ત બાહ્ય જ નહીં, પણ આંતરિક જોખમોને પણ આવરી લેવાની મંજૂરી આપે છે. નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચર ડિઝાઇન કરતી વખતે, દરેક સુરક્ષા સાધન, તે એન્ટિવાયરસ હોય કે ફાયરવોલ, મહત્વપૂર્ણ છે જેથી તેઓ માત્ર તેમના વર્ગ (એન્ડપોઇન્ટ સુરક્ષા અથવા NGFW) માં જ કાર્ય કરે, પરંતુ સંયુક્ત રીતે જોખમોનો સામનો કરવા માટે એકબીજા સાથે ક્રિયાપ્રતિક્રિયા કરવાની ક્ષમતા પણ ધરાવે છે. .

સિદ્ધાંત એક બીટ

તે આશ્ચર્યજનક નથી કે આજના સાયબર અપરાધીઓ વધુ ઉદ્યોગસાહસિક બની ગયા છે. તેઓ માલવેર ફેલાવવા માટે નેટવર્ક ટેકનોલોજીની શ્રેણીનો ઉપયોગ કરે છે:

ઈમેઈલ ફિશીંગને કારણે માલવેર જાણીતા હુમલાઓનો ઉપયોગ કરીને તમારા નેટવર્કની થ્રેશોલ્ડને પાર કરે છે, કાં તો શૂન્ય-દિવસના હુમલા પછી વિશેષાધિકાર વૃદ્ધિ અથવા નેટવર્ક દ્વારા બાજુની હિલચાલ. એક ચેપગ્રસ્ત ઉપકરણ હોવાનો અર્થ એ થઈ શકે છે કે તમારા નેટવર્કનો ઉપયોગ હુમલાખોરના લાભ માટે થઈ શકે છે.

કેટલાક કિસ્સાઓમાં, જ્યારે માહિતી સુરક્ષા ઘટકોની ક્રિયાપ્રતિક્રિયાને સુનિશ્ચિત કરવી જરૂરી હોય છે, જ્યારે સિસ્ટમની વર્તમાન સ્થિતિનું માહિતી સુરક્ષા ઑડિટ હાથ ધરે છે, ત્યારે એકબીજા સાથે જોડાયેલા પગલાંના એક સમૂહનો ઉપયોગ કરીને તેનું વર્ણન કરવું શક્ય નથી. મોટા ભાગના કિસ્સાઓમાં, ઘણા ટેક્નોલોજી સોલ્યુશન્સ કે જે ચોક્કસ પ્રકારના ખતરાનો સામનો કરવા પર ધ્યાન કેન્દ્રિત કરે છે તે અન્ય ટેકનોલોજી સોલ્યુશન્સ સાથે એકીકરણ પ્રદાન કરતા નથી. ઉદાહરણ તરીકે, એન્ડપોઇન્ટ પ્રોટેક્શન પ્રોડક્ટ્સ ફાઇલ ચેપગ્રસ્ત છે કે નહીં તે નિર્ધારિત કરવા માટે હસ્તાક્ષર અને વર્તણૂકીય વિશ્લેષણનો ઉપયોગ કરે છે. દૂષિત ટ્રાફિકને રોકવા માટે, ફાયરવોલ્સ અન્ય તકનીકોનો ઉપયોગ કરે છે, જેમાં વેબ ફિલ્ટરિંગ, IPS, સેન્ડબોક્સિંગ વગેરેનો સમાવેશ થાય છે. જો કે, મોટાભાગની સંસ્થાઓમાં આ માહિતી સુરક્ષા ઘટકો એકબીજા સાથે જોડાયેલા નથી અને એકલતામાં કાર્ય કરે છે.

હાર્ટબીટ ટેકનોલોજીના અમલીકરણમાં વલણો

સાયબર સુરક્ષા માટેના નવા અભિગમમાં દરેક સ્તરે સુરક્ષાનો સમાવેશ થાય છે, જેમાં દરેક સ્તરે ઉપયોગમાં લેવાતા ઉકેલો એકબીજા સાથે જોડાયેલા હોય છે અને માહિતીની આપ-લે કરવામાં સક્ષમ હોય છે. આ સન્ક્રોનાઇઝ્ડ સિક્યુરિટી (SynSec) ની રચના તરફ દોરી જાય છે. SynSec એક સિસ્ટમ તરીકે માહિતી સુરક્ષા સુનિશ્ચિત કરવાની પ્રક્રિયાને રજૂ કરે છે. આ કિસ્સામાં, દરેક માહિતી સુરક્ષા ઘટક વાસ્તવિક સમયમાં એકબીજા સાથે જોડાયેલ છે. ઉદાહરણ તરીકે, ઉકેલ સોફોસ સેન્ટ્રલ આ સિદ્ધાંત અનુસાર અમલમાં મૂકવામાં આવે છે.

સુરક્ષા હાર્ટબીટ ટેકનોલોજી સુરક્ષા ઘટકો વચ્ચે સંચારને સક્ષમ કરે છે, સિસ્ટમ સહયોગ અને દેખરેખને સક્ષમ કરે છે. IN સોફોસ સેન્ટ્રલ નીચેના વર્ગોના ઉકેલો એકીકૃત છે:

• એન્ડપોઇન્ટ પ્રોટેક્શન - ક્લાસિક સિગ્નેચર એન્ટીવાયરસ;
• સર્વર પ્રોટેક્શન - સર્વરો માટે વિશિષ્ટ એન્ટિવાયરસ;
• ઇન્ટરસેપ્ટ-X - નવી પેઢીના એન્ટિવાયરસ (સહીઓ વિના અને કૃત્રિમ બુદ્ધિ તકનીકો સાથે);
• સોફોસ એક્સજી ફાયરવ .લ - નેક્સ્ટ જનરેશન ફાયરવોલ;
• મોબિલિટી મેનેજમેન્ટ (EMM) - કોર્પોરેટ મેઇલ અને ફાઇલો માટે મોબાઇલ ઉપકરણ સંચાલન અને ઍક્સેસ નિયંત્રણ;
• ડેટા પ્રોટેક્શન (એનક્રિપ્શન);
• સુરક્ષિત Wi-Fi — ક્લાઉડમાંથી અને સ્થાનિક રીતે Sophos UTM / Sophos XG દ્વારા એક્સેસ પોઈન્ટનું સંચાલન;
• વેબ સુરક્ષા — વેબ ટ્રાફિકને ફિલ્ટર કરવા માટેનો ઉત્તમ ઉકેલ;
• ઈમેલ સુરક્ષા - ક્લાઉડ/સ્થાનિક એન્ટી સ્પામ/એન્ટીવાયરસ સોલ્યુશન;
• ફિશ થ્રેટ - કર્મચારીની જાગૃતિ વધારવી, ફિશીંગ મેઈલીંગનું પરીક્ષણ કરવું;
• ક્લાઉડ ઓપ્ટિક્સ - ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરનું ઓડિટ.

તે જોવાનું સરળ છે કે સોફોસ સેન્ટ્રલ માહિતી સુરક્ષા ઉકેલોની એકદમ વિશાળ શ્રેણીને સમર્થન આપે છે. સોફોસ સેન્ટ્રલ ખાતે, SynSec ખ્યાલ ત્રણ મહત્વપૂર્ણ સિદ્ધાંતો પર આધારિત છે: શોધ, વિશ્લેષણ અને પ્રતિભાવ. તેમને વિગતવાર વર્ણન કરવા માટે, અમે તેમાંના દરેક પર ધ્યાન આપીશું.

SynSec ખ્યાલો

તપાસ (અજાણ્યા ધમકીઓની શોધ)
સોફોસ સેન્ટ્રલ દ્વારા સંચાલિત સોફોસ ઉત્પાદનો, જોખમો અને અજાણ્યા જોખમોને ઓળખવા માટે આપમેળે એકબીજા સાથે માહિતી શેર કરે છે, જેમાં શામેલ છે:

• ઉચ્ચ જોખમવાળી એપ્લિકેશનો અને દૂષિત ટ્રાફિકને ઓળખવાની ક્ષમતા સાથે નેટવર્ક ટ્રાફિક વિશ્લેષણ;
• તેમની ઑનલાઇન ક્રિયાઓના સહસંબંધ વિશ્લેષણ દ્વારા ઉચ્ચ જોખમ ધરાવતા વપરાશકર્તાઓની શોધ.

વિશ્લેષણ (ત્વરિત અને સાહજિક)
રીઅલ-ટાઇમ ઘટના વિશ્લેષણ સિસ્ટમમાં વર્તમાન પરિસ્થિતિની ત્વરિત સમજ પ્રદાન કરે છે.

• બધી ફાઈલો, રજિસ્ટ્રી કી, URL વગેરે સહિત ઘટનાની સંપૂર્ણ સાંકળ દર્શાવે છે.

પ્રતિભાવ (સ્વચાલિત ઘટના પ્રતિભાવ)
સુરક્ષા નીતિઓ સેટ કરવાથી તમે સેકન્ડોની બાબતમાં આપમેળે ચેપ અને ઘટનાઓનો પ્રતિસાદ આપી શકો છો. આ સુનિશ્ચિત થયેલ છે:

• ચેપગ્રસ્ત ઉપકરણોને ત્વરિત અલગ પાડવું અને વાસ્તવિક સમયમાં હુમલો અટકાવવો (એ જ નેટવર્ક/બ્રૉડકાસ્ટ ડોમેનમાં પણ);
• નીતિઓનું પાલન ન કરતા ઉપકરણો માટે કંપનીના નેટવર્ક સંસાધનોની ઍક્સેસને પ્રતિબંધિત કરવી;
• જ્યારે આઉટગોઇંગ સ્પામ મળી આવે ત્યારે દૂરથી ઉપકરણ સ્કેન લોંચ કરો.

અમે મુખ્ય સુરક્ષા સિદ્ધાંતો પર ધ્યાન આપ્યું છે જેના પર સોફોસ સેન્ટ્રલ આધારિત છે. હવે ચાલો SynSec ટેક્નોલોજી કેવી રીતે કાર્યમાં પોતાને પ્રગટ કરે છે તેના વર્ણન પર આગળ વધીએ.

સિદ્ધાંતથી પ્રેક્ટિસ

પ્રથમ, ચાલો સમજાવીએ કે હાર્ટબીટ ટેક્નોલોજીનો ઉપયોગ કરીને SynSec સિદ્ધાંતનો ઉપયોગ કરીને ઉપકરણો કેવી રીતે ક્રિયાપ્રતિક્રિયા કરે છે. પ્રથમ પગલું સોફોસ સેન્ટ્રલ સાથે સોફોસ એક્સજીની નોંધણી કરવાનું છે. આ તબક્કે, તેને સ્વ-ઓળખ માટેનું પ્રમાણપત્ર, એક IP સરનામું અને પોર્ટ પ્રાપ્ત થાય છે જેના દ્વારા અંતિમ ઉપકરણો હાર્ટબીટ ટેક્નોલોજીનો ઉપયોગ કરીને તેની સાથે ક્રિયાપ્રતિક્રિયા કરશે, તેમજ સોફોસ સેન્ટ્રલ અને તેમના ક્લાયન્ટ પ્રમાણપત્રો દ્વારા સંચાલિત અંતિમ ઉપકરણોના IDsની સૂચિ.

Sophos XG રજીસ્ટ્રેશન થાય તેના થોડા સમય પછી, Sophos Central હાર્ટબીટ ક્રિયાપ્રતિક્રિયા શરૂ કરવા માટે એન્ડપોઈન્ટને માહિતી મોકલશે:

• Sophos XG પ્રમાણપત્રો જારી કરવા માટે વપરાતા પ્રમાણપત્ર સત્તાવાળાઓની યાદી;
• Sophos XG સાથે નોંધાયેલ ઉપકરણ ID ની યાદી;
• હાર્ટબીટ ટેકનોલોજીનો ઉપયોગ કરીને ક્રિયાપ્રતિક્રિયા માટે IP સરનામું અને પોર્ટ.

આ માહિતી કમ્પ્યુટર પર નીચેના પાથમાં સંગ્રહિત છે: %ProgramData%SophosHearbeatConfigHeartbeat.xml અને નિયમિતપણે અપડેટ થાય છે.

હાર્ટબીટ ટેક્નોલૉજીનો ઉપયોગ કરીને સંદેશાવ્યવહાર એ એન્ડપોઇન્ટ દ્વારા જાદુઈ IP એડ્રેસ 52.5.76.173:8347 અને પાછળના સંદેશા મોકલવામાં આવે છે. પૃથ્થકરણ દરમિયાન, એવું બહાર આવ્યું છે કે વિક્રેતા દ્વારા જણાવ્યા મુજબ પેકેટો 15 સેકન્ડના સમયગાળા સાથે મોકલવામાં આવે છે. તે નોંધવું યોગ્ય છે કે હાર્ટબીટ સંદેશાઓ XG ફાયરવોલ દ્વારા સીધી પ્રક્રિયા કરવામાં આવે છે - તે પેકેટોને અટકાવે છે અને અંતિમ બિંદુની સ્થિતિનું નિરીક્ષણ કરે છે. જો તમે હોસ્ટ પર પેકેટ કેપ્ચર કરો છો, તો ટ્રાફિક બાહ્ય IP એડ્રેસ સાથે સંચાર કરતો દેખાશે, જો કે હકીકતમાં એન્ડપોઇન્ટ XG ફાયરવોલ સાથે સીધો સંચાર કરી રહ્યો છે.

ધારો કે કોઈ દૂષિત એપ્લિકેશન તમારા કમ્પ્યુટર પર આવી ગઈ. સોફોસ એન્ડપોઇન્ટ આ હુમલાને શોધી કાઢે છે અથવા અમે આ સિસ્ટમમાંથી હાર્ટબીટ પ્રાપ્ત કરવાનું બંધ કરીએ છીએ. ચેપગ્રસ્ત ઉપકરણ આપમેળે સિસ્ટમના ચેપ વિશે માહિતી મોકલે છે, ક્રિયાઓની સ્વચાલિત સાંકળને ટ્રિગર કરે છે. XG ફાયરવોલ તરત જ તમારા કમ્પ્યુટરને અલગ કરે છે, હુમલાને ફેલાતા અટકાવે છે અને C&C સર્વર્સ સાથે ક્રિયાપ્રતિક્રિયા કરે છે.

સોફોસ એન્ડપોઇન્ટ આપમેળે માલવેરને દૂર કરે છે. એકવાર તે દૂર થઈ જાય પછી, અંતિમ ઉપકરણ સોફોસ સેન્ટ્રલ સાથે સમન્વયિત થાય છે, પછી XG ફાયરવોલ નેટવર્કની ઍક્સેસ પુનઃસ્થાપિત કરે છે. રુટ કોઝ એનાલિસિસ (RCA અથવા EDR - એન્ડપોઇન્ટ ડિટેક્શન એન્ડ રિસ્પોન્સ) તમને શું થયું તેની વિગતવાર સમજ મેળવવાની મંજૂરી આપે છે.

ધારી રહ્યા છીએ કે કોર્પોરેટ સંસાધનોને મોબાઇલ ઉપકરણો અને ટેબ્લેટ દ્વારા એક્સેસ કરવામાં આવે છે, શું SynSec પ્રદાન કરવું શક્ય છે?

સોફોસ સેન્ટ્રલ આ દૃશ્ય માટે સમર્થન પૂરું પાડે છે સોફોસ મોબાઇલ и સોફોસ વાયરલેસ. ચાલો કહીએ કે કોઈ વપરાશકર્તા સોફોસ મોબાઈલથી સુરક્ષિત મોબાઈલ ઉપકરણ પર સુરક્ષા નીતિનું ઉલ્લંઘન કરવાનો પ્રયાસ કરે છે. સોફોસ મોબાઇલ સુરક્ષા નીતિના ઉલ્લંઘનને શોધી કાઢે છે અને બાકીની સિસ્ટમને સૂચનાઓ મોકલે છે, જે ઘટના માટે પૂર્વ-રૂપરેખાંકિત પ્રતિસાદને ટ્રિગર કરે છે. જો Sophos Mobile પાસે "નેટવર્ક કનેક્શન નામંજૂર કરો" નીતિ ગોઠવેલ છે, તો Sophos Wireless આ ઉપકરણ માટે નેટવર્ક ઍક્સેસને પ્રતિબંધિત કરશે. સોફોસ વાયરલેસ ટેબ હેઠળ સોફોસ સેન્ટ્રલ ડેશબોર્ડમાં એક સૂચના દેખાશે જે સૂચવે છે કે ઉપકરણ ચેપગ્રસ્ત છે. જ્યારે વપરાશકર્તા નેટવર્કને ઍક્સેસ કરવાનો પ્રયાસ કરે છે, ત્યારે સ્ક્રીન પર એક સ્પ્લેશ સ્ક્રીન દેખાશે જે તેમને જાણ કરશે કે ઇન્ટરનેટ ઍક્સેસ મર્યાદિત છે.

એન્ડપોઇન્ટમાં ધબકારાનાં અનેક સ્ટેટસ છે: લાલ, પીળો અને લીલો.
લાલ સ્થિતિ નીચેના કેસોમાં જોવા મળે છે:

• સક્રિય માલવેર શોધાયેલ;
• માલવેર લોન્ચ કરવાનો પ્રયાસ મળી આવ્યો હતો;
• દૂષિત નેટવર્ક ટ્રાફિક મળ્યો;
• માલવેર દૂર કરવામાં આવ્યું ન હતું.

પીળી સ્થિતિનો અર્થ એ છે કે એન્ડપોઇન્ટે નિષ્ક્રિય માલવેર શોધી કાઢ્યું છે અથવા PUP (સંભવિત રૂપે અનિચ્છનીય પ્રોગ્રામ) શોધી કાઢ્યો છે. લીલી સ્થિતિ સૂચવે છે કે ઉપરોક્ત સમસ્યાઓમાંથી કોઈ પણ શોધી શકાયું નથી.

સોફોસ સેન્ટ્રલ સાથે સંરક્ષિત ઉપકરણોની ક્રિયાપ્રતિક્રિયા માટે કેટલાક ક્લાસિક દૃશ્યો જોયા પછી, ચાલો સોલ્યુશનના ગ્રાફિકલ ઇન્ટરફેસના વર્ણન અને મુખ્ય સેટિંગ્સ અને સપોર્ટેડ કાર્યક્ષમતાની સમીક્ષા તરફ આગળ વધીએ.

ગ્રાફિકલ ઇન્ટરફેસ

નિયંત્રણ પેનલ નવીનતમ સૂચનાઓ દર્શાવે છે. વિવિધ સુરક્ષા ઘટકોનો સારાંશ પણ આકૃતિઓના સ્વરૂપમાં પ્રદર્શિત થાય છે. આ કિસ્સામાં, વ્યક્તિગત કમ્પ્યુટર્સના રક્ષણ પરનો સારાંશ ડેટા પ્રદર્શિત થાય છે. આ પેનલ અયોગ્ય સામગ્રી સાથે ખતરનાક સંસાધનો અને સંસાધનોની મુલાકાત લેવાના પ્રયાસો અને ઇમેઇલ વિશ્લેષણના આંકડાઓ વિશે સારાંશ માહિતી પણ પ્રદાન કરે છે.

સોફોસ સેન્ટ્રલ ગંભીરતા દ્વારા સૂચનાઓના પ્રદર્શનને સમર્થન આપે છે, વપરાશકર્તાને મહત્વપૂર્ણ સુરક્ષા ચેતવણીઓ ગુમ થવાથી અટકાવે છે. સુરક્ષા સિસ્ટમની સ્થિતિના સંક્ષિપ્ત રીતે દર્શાવવામાં આવેલા સારાંશ ઉપરાંત, સોફોસ સેન્ટ્રલ ઇવેન્ટ લોગિંગ અને SIEM સિસ્ટમ્સ સાથે એકીકરણને સમર્થન આપે છે. ઘણી કંપનીઓ માટે, સોફોસ સેન્ટ્રલ એ આંતરિક SOC અને તેમના ગ્રાહકોને સેવાઓ પૂરી પાડવા માટેનું પ્લેટફોર્મ છે - MSSP.

મહત્વની વિશેષતાઓમાંની એક એ એન્ડપોઇન્ટ ક્લાયન્ટ્સ માટે અપડેટ કેશ માટે સપોર્ટ છે. આ તમને બાહ્ય ટ્રાફિક પર બેન્ડવિડ્થ બચાવવા માટે પરવાનગી આપે છે, કારણ કે આ કિસ્સામાં અપડેટ્સ એકવાર એન્ડપોઇન્ટ ક્લાયંટમાંથી એક પર ડાઉનલોડ થાય છે, અને પછી અન્ય એન્ડપોઇન્ટ્સ તેમાંથી અપડેટ્સ ડાઉનલોડ કરે છે. વર્ણવેલ સુવિધા ઉપરાંત, પસંદ કરેલ અંતિમ બિંદુ સુરક્ષા નીતિ સંદેશાઓ અને માહિતી અહેવાલોને સોફોસ ક્લાઉડ પર રીલે કરી શકે છે. આ ફંક્શન ઉપયોગી થશે જો એવા અંતિમ ઉપકરણો છે કે જેની પાસે ઇન્ટરનેટની સીધી ઍક્સેસ નથી, પરંતુ સુરક્ષાની જરૂર છે. સોફોસ સેન્ટ્રલ એક વિકલ્પ (ટેમ્પર પ્રોટેક્શન) પ્રદાન કરે છે જે કમ્પ્યુટરની સુરક્ષા સેટિંગ્સ બદલવા અથવા એન્ડપોઇન્ટ એજન્ટને કાઢી નાખવા પર પ્રતિબંધ મૂકે છે.

એન્ડપોઇન્ટ પ્રોટેક્શનના ઘટકોમાંનું એક નવી પેઢીના એન્ટિવાયરસ (NGAV) છે - ઇન્ટરસેપ્ટ એક્સ. ડીપ મશીન લર્નિંગ ટેક્નોલોજીનો ઉપયોગ કરીને, એન્ટિવાયરસ સિગ્નેચરનો ઉપયોગ કર્યા વિના અગાઉના અજાણ્યા જોખમોને ઓળખવામાં સક્ષમ છે. તપાસની ચોકસાઈ સિગ્નેચર એનાલોગ સાથે સરખાવી શકાય છે, પરંતુ તેનાથી વિપરીત, તે સક્રિય રક્ષણ પૂરું પાડે છે, શૂન્ય-દિવસના હુમલાને અટકાવે છે. ઇન્ટરસેપ્ટ X અન્ય વિક્રેતાઓના હસ્તાક્ષર એન્ટિવાયરસ સાથે સમાંતર કામ કરવા સક્ષમ છે.

આ લેખમાં, અમે SynSec ખ્યાલ વિશે સંક્ષિપ્તમાં વાત કરી છે, જે સોફોસ સેન્ટ્રલમાં અમલમાં છે, તેમજ આ ઉકેલની કેટલીક ક્ષમતાઓ વિશે. અમે નીચેના લેખોમાં વર્ણન કરીશું કે કેવી રીતે દરેક સુરક્ષા ઘટકો સોફોસ સેન્ટ્રલ કાર્યોમાં એકીકૃત થયા. તમે ઉકેલનું ડેમો સંસ્કરણ મેળવી શકો છો અહીં.

સોર્સ: www.habr.com