સ્ટીલ્થ વોચ: ઘટના વિશ્લેષણ અને તપાસ. ભાગ 3

સિસ્કો સ્ટેલ્થવોચ માહિતી સુરક્ષાના ક્ષેત્રમાં એક વિશ્લેષણાત્મક ઉકેલ છે જે વિતરિત નેટવર્કમાં જોખમોનું વ્યાપક નિરીક્ષણ પૂરું પાડે છે. StealthWatch રાઉટર્સ, સ્વીચો અને અન્ય નેટવર્ક ઉપકરણોમાંથી NetFlow અને IPFIX એકત્રિત કરવા પર આધારિત છે. પરિણામે, નેટવર્ક એક સંવેદનશીલ સેન્સર બની જાય છે અને એડમિનિસ્ટ્રેટરને એવી જગ્યાઓ જોવાની મંજૂરી આપે છે જ્યાં પરંપરાગત નેટવર્ક સુરક્ષા પદ્ધતિઓ, જેમ કે નેક્સ્ટ જનરેશન ફાયરવોલ, પહોંચી શકતી નથી.

અગાઉના લેખોમાં મેં પહેલાથી જ StealthWatch વિશે લખ્યું છે: પ્રથમ પરિચય અને તકો, અને જમાવટ અને ગોઠવણી. હવે હું એલાર્મ સાથે કેવી રીતે કામ કરવું અને સોલ્યુશન જનરેટ કરતી સુરક્ષા ઘટનાઓની તપાસ કેવી રીતે કરવી તેની ચર્ચા કરવાનો પ્રસ્તાવ મૂકું છું. ત્યાં 6 ઉદાહરણો હશે જે મને આશા છે કે ઉત્પાદનની ઉપયોગીતાનો સારો ખ્યાલ આવશે.

પ્રથમ, એવું કહેવું જોઈએ કે StealthWatch એલ્ગોરિધમ્સ અને ફીડ્સ વચ્ચે એલાર્મનું અમુક વિતરણ ધરાવે છે. પ્રથમ વિવિધ પ્રકારના એલાર્મ્સ (સૂચનો) છે, જ્યારે ટ્રિગર થાય છે, ત્યારે તમે નેટવર્ક પર શંકાસ્પદ વસ્તુઓ શોધી શકો છો. બીજી સુરક્ષા ઘટનાઓ છે. આ લેખ ટ્રિગર થયેલા અલ્ગોરિધમ્સના 4 ઉદાહરણો અને ફીડ્સના 2 ઉદાહરણો જોશે.

1. નેટવર્કની અંદર સૌથી મોટી ક્રિયાપ્રતિક્રિયાઓનું વિશ્લેષણ

StealthWatch સેટ કરવા માટેનું પ્રારંભિક પગલું એ યજમાનો અને નેટવર્કને જૂથોમાં વ્યાખ્યાયિત કરવાનું છે. વેબ ઈન્ટરફેસ ટેબમાં ગોઠવો > હોસ્ટ ગ્રુપ મેનેજમેન્ટ નેટવર્ક્સ, હોસ્ટ્સ અને સર્વર્સને યોગ્ય જૂથોમાં વર્ગીકૃત કરવા જોઈએ. તમે તમારા પોતાના જૂથો પણ બનાવી શકો છો. માર્ગ દ્વારા, Cisco StealthWatch માં યજમાનો વચ્ચેની ક્રિયાપ્રતિક્રિયાઓનું વિશ્લેષણ કરવું ખૂબ અનુકૂળ છે, કારણ કે તમે ફક્ત શોધ ફિલ્ટર્સને સ્ટ્રીમ દ્વારા જ નહીં, પણ પરિણામોને પણ સાચવી શકો છો.

પ્રારંભ કરવા માટે, વેબ ઈન્ટરફેસમાં તમારે ટેબ પર જવું જોઈએ વિશ્લેષણ > ફ્લો શોધ. પછી તમારે નીચેના પરિમાણો સેટ કરવા જોઈએ:

• શોધ પ્રકાર - ટોચની વાતચીતો (સૌથી વધુ લોકપ્રિય ક્રિયાપ્રતિક્રિયાઓ)
• સમય શ્રેણી - 24 કલાક (સમય અવધિ, તમે અન્યનો ઉપયોગ કરી શકો છો)
• નામ શોધો - અંદર-અંદરની ટોચની વાતચીત (કોઈપણ મૈત્રીપૂર્ણ નામ)
• વિષય - યજમાન જૂથો → ઇનસાઇડ હોસ્ટ્સ (સ્રોત - આંતરિક યજમાનોનું જૂથ)
• કનેક્શન (તમે બંદરો, એપ્લિકેશનો સ્પષ્ટ કરી શકો છો)
• પીઅર - યજમાન જૂથો → ઇનસાઇડ હોસ્ટ્સ (ગંતવ્ય - આંતરિક ગાંઠોનું જૂથ)
• અદ્યતન વિકલ્પોમાં, તમે વધુમાં કલેક્ટરનો ઉલ્લેખ કરી શકો છો કે જેમાંથી ડેટા જોવામાં આવે છે, આઉટપુટ (બાઇટ્સ, સ્ટ્રીમ્સ, વગેરે દ્વારા) સૉર્ટ કરીને. હું તેને ડિફોલ્ટ તરીકે છોડીશ.

બટન દબાવ્યા પછી શોધો ક્રિયાપ્રતિક્રિયાઓની સૂચિ પ્રદર્શિત થાય છે જે પહેલાથી જ સ્થાનાંતરિત ડેટાની માત્રા દ્વારા વર્ગીકૃત થયેલ છે.

મારા ઉદાહરણમાં યજમાન 10.150.1.201 (સર્વર) માત્ર એક થ્રેડમાં પ્રસારિત થાય છે 1.5 જીબી યજમાન માટે ટ્રાફિક 10.150.1.200 (ક્લાયન્ટ) પ્રોટોકોલ દ્વારા MySQL. બટન કૉલમ મેનેજ કરો તમને આઉટપુટ ડેટામાં વધુ કૉલમ ઉમેરવાની મંજૂરી આપે છે.

આગળ, એડમિનિસ્ટ્રેટરની વિવેકબુદ્ધિથી, તમે એક કસ્ટમ નિયમ બનાવી શકો છો જે હંમેશા આ પ્રકારની ક્રિયાપ્રતિક્રિયાને ટ્રિગર કરશે અને તમને SNMP, ઇમેઇલ અથવા Syslog દ્વારા સૂચિત કરશે.

2. વિલંબ માટે નેટવર્કમાં સૌથી ધીમી ક્લાયંટ-સર્વર ક્રિયાપ્રતિક્રિયાઓનું વિશ્લેષણ

લેબલ્સ SRT (સર્વર પ્રતિભાવ સમય), RTT (રાઉન્ડ ટ્રિપ સમય) તમને સર્વર વિલંબ અને સામાન્ય નેટવર્ક વિલંબ શોધવા માટે પરવાનગી આપે છે. આ સાધન ખાસ કરીને ઉપયોગી છે જ્યારે તમારે ધીમી ચાલતી એપ્લિકેશન વિશે વપરાશકર્તાની ફરિયાદોનું કારણ ઝડપથી શોધવાની જરૂર હોય.

નોંધણી: લગભગ તમામ નેટફ્લો નિકાસકારો કેવી રીતે ખબર નથી SRT, RTT ટૅગ્સ મોકલો, ઘણી વાર, ફ્લોસેન્સર પર આવા ડેટા જોવા માટે, તમારે નેટવર્ક ઉપકરણોમાંથી ટ્રાફિકની નકલ મોકલવાનું ગોઠવવું પડશે. FlowSensor બદલામાં FlowCollector ને વિસ્તૃત IPFIX મોકલે છે.

StealtWatch java એપ્લિકેશનમાં આ વિશ્લેષણ કરવું વધુ અનુકૂળ છે, જે એડમિનિસ્ટ્રેટરના કમ્પ્યુટર પર ઇન્સ્ટોલ કરેલ છે.

જમણું માઉસ બટન ચાલુ હોસ્ટ્સની અંદર અને ટેબ પર જાઓ ફ્લો ટેબલ.

ઉપર ક્લિક કરો ફિલ્ટર અને જરૂરી પરિમાણો સેટ કરો. ઉદાહરણ તરીકે:

• તારીખ/સમય - છેલ્લા 3 દિવસ માટે
• પ્રદર્શન — સરેરાશ રાઉન્ડ ટ્રિપ સમય >=50ms

ડેટા પ્રદર્શિત કર્યા પછી, અમને રુચિ હોય તેવા RTT અને SRT ફીલ્ડ ઉમેરવા જોઈએ. આ કરવા માટે, સ્ક્રીનશૉટમાં કૉલમ પર ક્લિક કરો અને જમણી માઉસ બટન વડે પસંદ કરો કૉલમ મેનેજ કરો. આગળ, RTT, SRT પરિમાણો પર ક્લિક કરો.

વિનંતી પર પ્રક્રિયા કર્યા પછી, મેં RTT એવરેજ પ્રમાણે સૉર્ટ કર્યું અને સૌથી ધીમી ક્રિયાપ્રતિક્રિયાઓ જોઈ.

વિગતવાર માહિતીમાં જવા માટે, સ્ટ્રીમ પર જમણું-ક્લિક કરો અને પસંદ કરો પ્રવાહ માટે ઝડપી દૃશ્ય.

આ માહિતી સૂચવે છે કે યજમાન 10.201.3.59 જૂથમાંથી સેલ્સ અને માર્કેટિંગ પ્રોટોકોલ દ્વારા એનએફએસએ ઉલ્લેખ કરે DNS સર્વર એક મિનિટ અને 23 સેકન્ડ માટે અને માત્ર ભયંકર લેગ છે. ટેબમાં ઈન્ટરફેસો તમે શોધી શકો છો કે માહિતી કયા નેટફ્લો ડેટા નિકાસકર્તા પાસેથી મેળવવામાં આવી હતી. ટેબમાં કોષ્ટક ક્રિયાપ્રતિક્રિયા વિશે વધુ વિગતવાર માહિતી બતાવવામાં આવી છે.

આગળ, તમારે શોધવું જોઈએ કે કયા ઉપકરણો ફ્લોસેન્સર પર ટ્રાફિક મોકલે છે અને સમસ્યા મોટે ભાગે ત્યાં રહે છે.

તદુપરાંત, સ્ટેલ્થવોચ એ અનોખી છે જે તે કરે છે ડુપ્લિકેશન ડેટા (સમાન સ્ટ્રીમ્સને જોડે છે). તેથી, તમે લગભગ તમામ નેટફ્લો ઉપકરણોમાંથી એકત્રિત કરી શકો છો અને ડરશો નહીં કે ત્યાં ઘણો ડુપ્લિકેટ ડેટા હશે. તદ્દન વિપરીત, આ યોજનામાં તે સમજવામાં મદદ કરશે કે કયા હોપમાં સૌથી વધુ વિલંબ છે.

3. HTTPS ક્રિપ્ટોગ્રાફિક પ્રોટોકોલનું ઓડિટ

ETA (એનક્રિપ્ટેડ ટ્રાફિક એનાલિટિક્સ) સિસ્કો દ્વારા વિકસાવવામાં આવેલ એક ટેક્નોલોજી છે જે તમને એન્ક્રિપ્ટેડ ટ્રાફિકમાં દૂષિત કનેક્શન્સને ડિક્રિપ્ટ કર્યા વિના શોધવાની મંજૂરી આપે છે. વધુમાં, આ ટેક્નોલોજી તમને કનેક્શન દરમિયાન ઉપયોગમાં લેવાતા TLS વર્ઝન અને ક્રિપ્ટોગ્રાફિક પ્રોટોકોલમાં HTTPS ને "પાર્સ" કરવાની મંજૂરી આપે છે. આ કાર્યક્ષમતા ખાસ કરીને ઉપયોગી છે જ્યારે તમારે નેટવર્ક નોડ્સ શોધવાની જરૂર હોય જે નબળા ક્રિપ્ટો ધોરણોનો ઉપયોગ કરે છે.

નોંધણી: તમારે સૌપ્રથમ StealthWatch પર નેટવર્ક એપ ઇન્સ્ટોલ કરવી પડશે - ETA ક્રિપ્ટોગ્રાફિક ઓડિટ.

ટેબ પર જાઓ ડેશબોર્ડ્સ → ETA ક્રિપ્ટોગ્રાફિક ઓડિટ અને યજમાનોના જૂથને પસંદ કરો કે જેનું અમે વિશ્લેષણ કરવાની યોજના બનાવીએ છીએ. એકંદર ચિત્ર માટે, ચાલો પસંદ કરીએ હોસ્ટ્સની અંદર.

તમે જોઈ શકો છો કે TLS સંસ્કરણ અને અનુરૂપ ક્રિપ્ટો સ્ટાન્ડર્ડ આઉટપુટ છે. કૉલમમાં સામાન્ય યોજના અનુસાર ક્રિયાઓ પર જાઓ પ્રવાહ જુઓ અને શોધ નવી ટેબમાં શરૂ થાય છે.

આઉટપુટ પરથી તે જોઈ શકાય છે કે યજમાન 198.19.20.136 સમગ્ર 12 કલાક TLS 1.2 સાથે HTTPS નો ઉપયોગ કર્યો, જ્યાં એન્ક્રિપ્શન અલ્ગોરિધમ એઇએસ-એક્સ્યુએક્સએક્સ અને હેશ ફંક્શન SHA-384. આમ, ETA તમને નેટવર્ક પર નબળા અલ્ગોરિધમ્સ શોધવાની મંજૂરી આપે છે.

4. નેટવર્ક વિસંગતતા વિશ્લેષણ

સિસ્કો સ્ટેલ્થવોચ ત્રણ સાધનોનો ઉપયોગ કરીને નેટવર્ક પર ટ્રાફિકની વિસંગતતાઓને ઓળખી શકે છે: મુખ્ય ઘટનાઓ (સુરક્ષા ઘટનાઓ), સંબંધની ઘટનાઓ (સેગમેન્ટ્સ, નેટવર્ક નોડ્સ વચ્ચેની ક્રિયાપ્રતિક્રિયાઓની ઘટનાઓ) અને વર્તન વિશ્લેષણ.

વર્તણૂકલક્ષી વિશ્લેષણ, બદલામાં, ચોક્કસ યજમાન અથવા યજમાનોના જૂથ માટે વર્તણૂક મોડેલ બનાવવા માટે સમય જતાં પરવાનગી આપે છે. StealthWatchમાંથી જેટલો વધુ ટ્રાફિક પસાર થશે, તેટલી વધુ સચોટ ચેતવણીઓ આ વિશ્લેષણને આભારી હશે. શરૂઆતમાં, સિસ્ટમ ઘણી ખોટી રીતે ટ્રિગર કરે છે, તેથી નિયમો હાથથી "ટ્વિસ્ટેડ" હોવા જોઈએ. હું ભલામણ કરું છું કે તમે પ્રથમ થોડા અઠવાડિયા માટે આવી ઘટનાઓને અવગણો, કારણ કે સિસ્ટમ પોતાને સમાયોજિત કરશે, અથવા તેને અપવાદોમાં ઉમેરશે.

નીચે પૂર્વવ્યાખ્યાયિત નિયમનું ઉદાહરણ છે અસંગત, જે જણાવે છે કે ઇવેન્ટ એલાર્મ વિના ફાયર થશે જો ઇનસાઇડ હોસ્ટ્સ જૂથમાં એક હોસ્ટ ઇનસાઇડ હોસ્ટ્સ જૂથ સાથે ક્રિયાપ્રતિક્રિયા કરે છે અને 24 કલાકની અંદર ટ્રાફિક 10 મેગાબાઇટ્સથી વધી જશે.

ઉદાહરણ તરીકે, ચાલો એલાર્મ લઈએ ડેટા હોર્ડિંગ, જેનો અર્થ છે કે કેટલાક સ્ત્રોત/ગંતવ્ય હોસ્ટે હોસ્ટના જૂથ અથવા હોસ્ટમાંથી અસાધારણ રીતે મોટી માત્રામાં ડેટા અપલોડ/ડાઉનલોડ કર્યો છે. ઇવેન્ટ પર ક્લિક કરો અને ટેબલ પર જાઓ જ્યાં ટ્રિગરિંગ હોસ્ટ્સ સૂચવવામાં આવ્યા છે. આગળ, કૉલમમાં અમને રસ હોય તે યજમાન પસંદ કરો ડેટા હોર્ડિંગ.

એક ઇવેન્ટ પ્રદર્શિત થાય છે જે દર્શાવે છે કે 162k "પોઇન્ટ્સ" મળી આવ્યા હતા, અને નીતિ અનુસાર, 100k "પોઇન્ટ્સ" ને મંજૂરી છે - આ આંતરિક StealthWatch મેટ્રિક્સ છે. એક કૉલમમાં ક્રિયાઓ ઓ પ્રવાહ જુઓ.

આપણે તેનું અવલોકન કરી શકીએ છીએ આપેલ યજમાન રાત્રે યજમાન સાથે વાતચીત કરી 10.201.3.47 વિભાગમાંથી વેચાણ અને માર્કેટિંગ પ્રોટોકોલ દ્વારા HTTPS અને ડાઉનલોડ કરેલ 1.4 જીબી. કદાચ આ ઉદાહરણ સંપૂર્ણપણે સફળ નથી, પરંતુ કેટલાક સો ગીગાબાઇટ્સ માટે પણ ક્રિયાપ્રતિક્રિયાઓની શોધ બરાબર એ જ રીતે હાથ ધરવામાં આવે છે. તેથી, વિસંગતતાઓની વધુ તપાસ રસપ્રદ પરિણામો તરફ દોરી શકે છે.

નોંધણી: SMC વેબ ઈન્ટરફેસમાં, ડેટા ટેબમાં છે ડેશબોર્ડ્સ માત્ર છેલ્લા અઠવાડિયા માટે અને ટેબમાં પ્રદર્શિત થાય છે મોનિટર છેલ્લા 2 અઠવાડિયામાં. જૂની ઇવેન્ટ્સનું વિશ્લેષણ કરવા અને રિપોર્ટ્સ જનરેટ કરવા માટે, તમારે એડમિનિસ્ટ્રેટરના કમ્પ્યુટર પર જાવા કન્સોલ સાથે કામ કરવાની જરૂર છે.

5. આંતરિક નેટવર્ક સ્કેન શોધવી

હવે ચાલો ફીડ્સના થોડા ઉદાહરણો જોઈએ - માહિતી સુરક્ષા ઘટનાઓ. આ કાર્યક્ષમતા સુરક્ષા વ્યાવસાયિકો માટે વધુ રસ ધરાવે છે.

StealthWatch માં ઘણા પ્રીસેટ સ્કેન ઇવેન્ટ પ્રકારો છે:

• પોર્ટ સ્કેન - સ્ત્રોત ગંતવ્ય હોસ્ટ પર બહુવિધ પોર્ટ્સને સ્કેન કરે છે.
• Addr tcp સ્કેન - સ્ત્રોત ગંતવ્ય IP સરનામું બદલીને, સમાન TCP પોર્ટ પર સમગ્ર નેટવર્કને સ્કેન કરે છે. આ કિસ્સામાં, સ્ત્રોત TCP રીસેટ પેકેટો મેળવે છે અથવા પ્રતિસાદ પ્રાપ્ત કરતું નથી.
• Addr udp સ્કેન - ગંતવ્ય IP સરનામું બદલતી વખતે, સ્ત્રોત સમાન UDP પોર્ટ પર સમગ્ર નેટવર્કને સ્કેન કરે છે. આ કિસ્સામાં, સ્ત્રોતને ICMP પોર્ટ અનરીચેબલ પેકેટો પ્રાપ્ત થાય છે અથવા પ્રતિસાદ બિલકુલ પ્રાપ્ત થતો નથી.
• પિંગ સ્કેન - જવાબો શોધવા માટે સ્ત્રોત સમગ્ર નેટવર્કને ICMP વિનંતીઓ મોકલે છે.
• સ્ટીલ્થ સ્કેન tсp/udp - સ્ત્રોતે એક જ સમયે ગંતવ્ય નોડ પરના બહુવિધ પોર્ટ સાથે કનેક્ટ કરવા માટે સમાન પોર્ટનો ઉપયોગ કર્યો હતો.

બધા આંતરિક સ્કેનર્સને એકસાથે શોધવાનું વધુ અનુકૂળ બનાવવા માટે, તેના માટે નેટવર્ક એપ્લિકેશન છે StealthWatch - દૃશ્યતા આકારણી. ટેબ પર જવું ડેશબોર્ડ્સ → દૃશ્યતા મૂલ્યાંકન → આંતરિક નેટવર્ક સ્કેનર્સ તમે છેલ્લા 2 અઠવાડિયાથી સ્કેનિંગ-સંબંધિત સુરક્ષા ઘટનાઓ જોશો.

બટન પર ક્લિક કરીને વિગતો, તમે દરેક નેટવર્કની સ્કેનિંગની શરૂઆત, ટ્રાફિક વલણ અને અનુરૂપ એલાર્મ જોશો.

આગળ, તમે અગાઉના સ્ક્રીનશૉટમાંના ટૅબમાંથી હોસ્ટમાં "નિષ્ફળ" થઈ શકો છો અને સુરક્ષા ઈવેન્ટ્સ તેમજ આ હોસ્ટ માટે છેલ્લા અઠવાડિયાની પ્રવૃત્તિ જોઈ શકો છો.

ઉદાહરણ તરીકે, ચાલો ઘટનાનું વિશ્લેષણ કરીએ પોર્ટ સ્કેન યજમાન તરફથી 10.201.3.149 પર 10.201.0.72, દબાવીને ક્રિયાઓ > સંકળાયેલ પ્રવાહો. થ્રેડ શોધ શરૂ કરવામાં આવે છે અને સંબંધિત માહિતી પ્રદર્શિત થાય છે.

આપણે આ યજમાનને તેના એક પોર્ટમાંથી કેવી રીતે જોઈએ છીએ 51508 / TCP પોર્ટ દ્વારા ડેસ્ટિનેશન હોસ્ટને 3 કલાક પહેલા સ્કેન કર્યું 22, 28, 42, 41, 36, 40 (TCP). કેટલાક ફીલ્ડ માહિતી પ્રદર્શિત કરતા નથી કારણ કે Netflow નિકાસકાર પર તમામ Netflow ફીલ્ડ સપોર્ટેડ નથી.

6. CTA નો ઉપયોગ કરીને ડાઉનલોડ કરેલ માલવેરનું વિશ્લેષણ

CTA (કોગ્નિટિવ થ્રેટ એનાલિટિક્સ) - સિસ્કો ક્લાઉડ એનાલિટિક્સ, જે સિસ્કો સ્ટેલ્થવોચ સાથે સંપૂર્ણ રીતે સંકલિત થાય છે અને તમને સહી-મુક્ત વિશ્લેષણને સહી વિશ્લેષણ સાથે પૂરક બનાવવાની મંજૂરી આપે છે. આનાથી ટ્રોજન, નેટવર્ક વોર્મ્સ, ઝીરો-ડે માલવેર અને અન્ય માલવેરને શોધવાનું અને નેટવર્કમાં તેનું વિતરણ કરવાનું શક્ય બને છે. ઉપરાંત, અગાઉ ઉલ્લેખિત ETA તકનીક તમને એન્ક્રિપ્ટેડ ટ્રાફિકમાં આવા દૂષિત સંદેશાવ્યવહારનું વિશ્લેષણ કરવાની મંજૂરી આપે છે.

શાબ્દિક રીતે વેબ ઇન્ટરફેસમાં પ્રથમ ટેબ પર એક વિશિષ્ટ વિજેટ છે જ્ઞાનાત્મક ધમકી વિશ્લેષણ. સંક્ષિપ્ત સારાંશ વપરાશકર્તા યજમાનો પર શોધાયેલ ધમકીઓ સૂચવે છે: ટ્રોજન, કપટપૂર્ણ સોફ્ટવેર, હેરાન કરનાર એડવેર. "એન્ક્રિપ્ટેડ" શબ્દ વાસ્તવમાં ETA નું કાર્ય સૂચવે છે. હોસ્ટ પર ક્લિક કરવાથી, તેના વિશેની તમામ માહિતી, સીટીએ લોગ સહિતની સુરક્ષા ઘટનાઓ દેખાય છે.

CTA ના દરેક તબક્કા પર હોવર કરીને, ઇવેન્ટ ક્રિયાપ્રતિક્રિયા વિશે વિગતવાર માહિતી દર્શાવે છે. સંપૂર્ણ વિશ્લેષણ માટે, અહીં ક્લિક કરો ઘટનાની વિગતો જુઓ, અને તમને એક અલગ કન્સોલ પર લઈ જવામાં આવશે જ્ઞાનાત્મક ધમકી વિશ્લેષણ.

ઉપલા જમણા ખૂણામાં, ફિલ્ટર તમને ગંભીરતા સ્તર દ્વારા ઇવેન્ટ્સ પ્રદર્શિત કરવાની મંજૂરી આપે છે. જ્યારે તમે ચોક્કસ વિસંગતતા તરફ નિર્દેશ કરો છો, ત્યારે જમણી બાજુએ અનુરૂપ સમયરેખા સાથે સ્ક્રીનના તળિયે લૉગ્સ દેખાય છે. આમ, માહિતી સુરક્ષા નિષ્ણાત સ્પષ્ટપણે સમજે છે કે કયા ચેપગ્રસ્ત યજમાન, કયા ક્રિયાઓ પછી, કઈ ક્રિયાઓ કરવા લાગ્યા.

નીચે બીજું ઉદાહરણ છે - એક બેંકિંગ ટ્રોજન જેણે યજમાનને ચેપ લગાડ્યો 198.19.30.36. આ યજમાન દૂષિત ડોમેન્સ સાથે ક્રિયાપ્રતિક્રિયા કરવાનું શરૂ કરે છે, અને લોગ આ ક્રિયાપ્રતિક્રિયાઓના પ્રવાહ પર માહિતી દર્શાવે છે.

આગળ, શ્રેષ્ઠ ઉકેલો પૈકી એક હોઈ શકે છે તે છે યજમાનને સંસર્ગનિષેધમાં રાખવાનો આભાર એકીકરણ વધુ સારવાર અને વિશ્લેષણ માટે સિસ્કો ISE સાથે.

નિષ્કર્ષ

સિસ્કો સ્ટેલ્થવોચ સોલ્યુશન નેટવર્ક વિશ્લેષણ અને માહિતી સુરક્ષા બંને દ્રષ્ટિએ નેટવર્ક મોનિટરિંગ ઉત્પાદનોમાં અગ્રણીઓમાંનું એક છે. તેના માટે આભાર, તમે નેટવર્કમાં ગેરકાયદેસર ક્રિયાપ્રતિક્રિયાઓ, એપ્લિકેશનમાં વિલંબ, સૌથી વધુ સક્રિય વપરાશકર્તાઓ, વિસંગતતાઓ, માલવેર અને APT શોધી શકો છો. વધુમાં, તમે સ્કેનર્સ, પેન્ટેસ્ટર શોધી શકો છો અને HTTPS ટ્રાફિકનું ક્રિપ્ટો-ઓડિટ કરી શકો છો. તમે આનાથી પણ વધુ ઉપયોગના કેસ શોધી શકો છો કડી.

જો તમે તમારા નેટવર્ક પર બધું કેટલું સરળ અને કાર્યક્ષમ રીતે કાર્ય કરે છે તે તપાસવા માંગતા હો, તો મોકલો એપ્લિકેશન.
નજીકના ભવિષ્યમાં, અમે વિવિધ માહિતી સુરક્ષા ઉત્પાદનો પર ઘણા વધુ તકનીકી પ્રકાશનોની યોજના બનાવી રહ્યા છીએ. જો તમને આ વિષયમાં રસ છે, તો પછી અમારી ચેનલોમાં અપડેટ્સને અનુસરો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ)!

સોર્સ: www.habr.com