7 ओपन सोर्स क्लाउड सिक्योरिटी मॉनिटरिंग टूल्स के बारे में आपको पता होना चाहिए

क्लाउड कंप्यूटिंग को व्यापक रूप से अपनाने से कंपनियों को अपना व्यवसाय बढ़ाने में मदद मिलती है। लेकिन नए प्लेटफार्मों के इस्तेमाल का मतलब नए खतरों का उभरना भी है। क्लाउड सेवाओं की सुरक्षा की निगरानी के लिए जिम्मेदार संगठन के भीतर अपनी टीम को बनाए रखना कोई आसान काम नहीं है। मौजूदा निगरानी उपकरण महंगे और धीमे हैं। जब बड़े पैमाने पर क्लाउड इंफ्रास्ट्रक्चर को सुरक्षित करने की बात आती है, तो कुछ हद तक उन्हें प्रबंधित करना मुश्किल होता है। अपनी क्लाउड सुरक्षा को उच्च स्तर पर बनाए रखने के लिए, कंपनियों को शक्तिशाली, लचीले और सहज ज्ञान युक्त उपकरणों की आवश्यकता होती है जो पहले उपलब्ध उपकरणों से कहीं आगे हों। यह वह जगह है जहां ओपन सोर्स प्रौद्योगिकियां बहुत काम आती हैं, सुरक्षा बजट बचाने में मदद करती हैं और उन विशेषज्ञों द्वारा बनाई जाती हैं जो अपने व्यवसाय के बारे में बहुत कुछ जानते हैं।

लेख, जिसका अनुवाद हम आज प्रकाशित कर रहे हैं, क्लाउड सिस्टम की सुरक्षा की निगरानी के लिए 7 ओपन सोर्स टूल का अवलोकन प्रदान करता है। ये उपकरण विसंगतियों और असुरक्षित गतिविधियों का पता लगाकर हैकर्स और साइबर अपराधियों से बचाने के लिए डिज़ाइन किए गए हैं।

1. ओसक्वेरी

ऑस्क्वेरी ऑपरेटिंग सिस्टम की निम्न-स्तरीय निगरानी और विश्लेषण के लिए एक प्रणाली है जो सुरक्षा पेशेवरों को SQL का उपयोग करके जटिल डेटा खनन करने की अनुमति देती है। ऑस्क्वेरी फ्रेमवर्क Linux, macOS, Windows और FreeBSD पर चल सकता है। यह एक उच्च-प्रदर्शन रिलेशनल डेटाबेस के रूप में ऑपरेटिंग सिस्टम (OS) का प्रतिनिधित्व करता है। यह सुरक्षा विशेषज्ञों को SQL क्वेरी चलाकर OS की जांच करने की अनुमति देता है। उदाहरण के लिए, एक क्वेरी का उपयोग करके, आप चल रही प्रक्रियाओं, लोड किए गए कर्नेल मॉड्यूल, खुले नेटवर्क कनेक्शन, इंस्टॉल किए गए ब्राउज़र एक्सटेंशन, हार्डवेयर इवेंट और फ़ाइल हैश के बारे में पता लगा सकते हैं।

ऑस्क्वेरी फ्रेमवर्क फेसबुक द्वारा बनाया गया था। इसका कोड 2014 में ओपन सोर्स किया गया था, जब कंपनी को एहसास हुआ कि उसे न केवल ऑपरेटिंग सिस्टम के निम्न-स्तरीय तंत्र की निगरानी के लिए उपकरणों की आवश्यकता है। तब से, ओसक्वेरी का उपयोग डक्टिव, गूगल, कोलाइड, ट्रेल ऑफ बिट्स, अपटाइक्स और कई अन्य कंपनियों के विशेषज्ञों द्वारा किया गया है। यह हाल ही में था की घोषणा की लिनक्स फाउंडेशन और फेसबुक ऑस्क्वेरी को समर्थन देने के लिए एक फंड बनाने जा रहे हैं।

ऑस्क्वेरी का होस्ट मॉनिटरिंग डेमॉन, जिसे ऑस्क्वेरीड कहा जाता है, आपको उन प्रश्नों को शेड्यूल करने की अनुमति देता है जो आपके संगठन के बुनियादी ढांचे से डेटा एकत्र करते हैं। डेमॉन क्वेरी परिणाम एकत्र करता है और लॉग बनाता है जो बुनियादी ढांचे की स्थिति में परिवर्तन दर्शाता है। इससे सुरक्षा पेशेवरों को सिस्टम की स्थिति के बारे में जानकारी रखने में मदद मिल सकती है और यह विसंगतियों की पहचान करने के लिए विशेष रूप से उपयोगी है। ऑस्क्वेरी की लॉग एकत्रीकरण क्षमताओं का उपयोग आपको ज्ञात और अज्ञात मैलवेयर खोजने में मदद करने के लिए किया जा सकता है, साथ ही यह पहचानने में भी किया जा सकता है कि हमलावरों ने आपके सिस्टम में कहां से प्रवेश किया है और यह पता लगाया है कि उन्होंने कौन से प्रोग्राम इंस्टॉल किए हैं। यहां ऑस्क्वेरी का उपयोग करके विसंगति का पता लगाने के बारे में और पढ़ें।

2.गोऑडिट

प्रणाली लिनक्स ऑडिट इसमें दो मुख्य घटक होते हैं। पहला कुछ कर्नेल-स्तरीय कोड है जिसे सिस्टम कॉल को इंटरसेप्ट और मॉनिटर करने के लिए डिज़ाइन किया गया है। दूसरा घटक एक यूजर स्पेस डेमॉन है जिसे कहा जाता है ऑडिट किया गया. यह डिस्क पर ऑडिट परिणाम लिखने के लिए जिम्मेदार है। गोऑडिट, कंपनी द्वारा बनाया गया एक सिस्टम सुस्त और 2016 में जारी किया गया, जिसका उद्देश्य ऑडिटेड को प्रतिस्थापित करना था। इसने आसान विश्लेषण के लिए लिनक्स ऑडिटिंग सिस्टम द्वारा उत्पन्न मल्टी-लाइन ईवेंट संदेशों को एकल JSON ब्लॉब्स में परिवर्तित करके लॉगिंग क्षमताओं में सुधार किया है। GoAudit के साथ, आप सीधे नेटवर्क पर कर्नेल-स्तरीय तंत्र तक पहुंच सकते हैं। इसके अलावा, आप होस्ट पर ही न्यूनतम ईवेंट फ़िल्टरिंग सक्षम कर सकते हैं (या फ़िल्टरिंग को पूरी तरह से अक्षम कर सकते हैं)। साथ ही, GoAudit एक प्रोजेक्ट है जिसे न केवल सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किया गया है। यह टूल सिस्टम समर्थन या विकास पेशेवरों के लिए एक सुविधा संपन्न टूल के रूप में डिज़ाइन किया गया है। यह बड़े पैमाने पर बुनियादी ढांचे में समस्याओं से निपटने में मदद करता है।

GoAudit प्रणाली गोलांग में लिखी गई है। यह एक प्रकार-सुरक्षित और उच्च प्रदर्शन वाली भाषा है। GoAudit स्थापित करने से पहले, जांच लें कि Golang का आपका संस्करण 1.7 से अधिक है।

3. ग्रेपल

परियोजना ग्रेपल (ग्राफ़ एनालिटिक्स प्लेटफ़ॉर्म) को पिछले साल मार्च में ओपन सोर्स श्रेणी में स्थानांतरित कर दिया गया था। यह सुरक्षा मुद्दों का पता लगाने, कंप्यूटर फोरेंसिक करने और घटना रिपोर्ट तैयार करने के लिए एक अपेक्षाकृत नया मंच है। हमलावर अक्सर ग्राफ़ मॉडल जैसी किसी चीज़ का उपयोग करके काम करते हैं, एक सिस्टम पर नियंत्रण हासिल करते हैं और उस सिस्टम से शुरू करके अन्य नेटवर्क सिस्टम की खोज करते हैं। इसलिए, यह काफी स्वाभाविक है कि सिस्टम रक्षक भी सिस्टम के बीच संबंधों की ख़ासियत को ध्यान में रखते हुए, नेटवर्क सिस्टम के कनेक्शन के ग्राफ के मॉडल के आधार पर एक तंत्र का उपयोग करेंगे। ग्रैपल लॉग मॉडल के बजाय ग्राफ़ मॉडल के आधार पर घटना का पता लगाने और प्रतिक्रिया उपायों को लागू करने का प्रयास प्रदर्शित करता है।

ग्रैपल टूल सुरक्षा-संबंधी लॉग (सिस्मोन लॉग या नियमित JSON प्रारूप में लॉग) लेता है और उन्हें सबग्राफ (प्रत्येक नोड के लिए "पहचान" को परिभाषित) में परिवर्तित करता है। उसके बाद, यह सबग्राफ को एक सामान्य ग्राफ (मास्टर ग्राफ) में जोड़ता है, जो विश्लेषण किए गए वातावरण में किए गए कार्यों का प्रतिनिधित्व करता है। ग्रैपल फिर विसंगतियों और संदिग्ध पैटर्न की पहचान करने के लिए "हमलावर हस्ताक्षर" का उपयोग करके परिणामी ग्राफ़ पर एनालाइज़र चलाता है। जब विश्लेषक एक संदिग्ध सबग्राफ की पहचान करता है, तो ग्रेपल जांच के लिए एक एंगेजमेंट निर्माण तैयार करता है। एंगेजमेंट एक पायथन क्लास है जिसे उदाहरण के लिए, AWS वातावरण में तैनात ज्यूपिटर नोटबुक में लोड किया जा सकता है। इसके अलावा, ग्रेपल, ग्राफ विस्तार के माध्यम से घटना की जांच के लिए सूचना संग्रह के पैमाने को बढ़ा सकता है।

यदि आप ग्रैपल को बेहतर ढंग से समझना चाहते हैं, तो आप एक नज़र डाल सकते हैं это दिलचस्प वीडियो - बीसाइड्स लास वेगास 2019 के एक प्रदर्शन की रिकॉर्डिंग।

4. ओएसएसईसी

OSSEC 2004 में स्थापित एक परियोजना है। इस परियोजना को, सामान्य तौर पर, मेजबान विश्लेषण और घुसपैठ का पता लगाने के लिए डिज़ाइन किया गया एक ओपन-सोर्स सुरक्षा निगरानी मंच के रूप में जाना जा सकता है। OSSEC को प्रति वर्ष 500000 से अधिक बार डाउनलोड किया जाता है। इस प्लेटफ़ॉर्म का उपयोग मुख्य रूप से सर्वर पर घुसपैठ का पता लगाने के साधन के रूप में किया जाता है। इसके अलावा, हम स्थानीय और क्लाउड दोनों प्रणालियों के बारे में बात कर रहे हैं। OSSEC का उपयोग अक्सर फ़ायरवॉल, घुसपैठ का पता लगाने वाले सिस्टम, वेब सर्वर की निगरानी और विश्लेषण लॉग की जांच करने और प्रमाणीकरण लॉग का अध्ययन करने के लिए एक उपकरण के रूप में भी किया जाता है।

OSSEC एक होस्ट-आधारित घुसपैठ जांच प्रणाली (HIDS) की क्षमताओं को एक सुरक्षा घटना प्रबंधन (SIM) और सुरक्षा सूचना और घटना प्रबंधन (SIEM) प्रणाली के साथ जोड़ती है। OSSEC वास्तविक समय में फ़ाइल अखंडता की निगरानी भी कर सकता है। उदाहरण के लिए, यह विंडोज़ रजिस्ट्री की निगरानी करता है और रूटकिट का पता लगाता है। ओएसएसईसी वास्तविक समय में पहचानी गई समस्याओं के बारे में हितधारकों को सूचित करने में सक्षम है और पता लगाए गए खतरों पर तुरंत प्रतिक्रिया देने में मदद करता है। यह प्लेटफॉर्म माइक्रोसॉफ्ट विंडोज और लिनक्स, फ्रीबीएसडी, ओपनबीएसडी और सोलारिस सहित अधिकांश आधुनिक यूनिक्स जैसी प्रणालियों का समर्थन करता है।

OSSEC प्लेटफ़ॉर्म में एक केंद्रीय नियंत्रण इकाई, एक प्रबंधक होता है, जिसका उपयोग एजेंटों से जानकारी प्राप्त करने और निगरानी करने के लिए किया जाता है (सिस्टम पर स्थापित छोटे प्रोग्राम जिनकी निगरानी की आवश्यकता होती है)। प्रबंधक एक लिनक्स सिस्टम पर स्थापित है, जो फ़ाइलों की अखंडता की जांच करने के लिए उपयोग किए जाने वाले डेटाबेस को संग्रहीत करता है। यह घटनाओं और सिस्टम ऑडिट परिणामों के लॉग और रिकॉर्ड भी संग्रहीत करता है।

OSSEC परियोजना वर्तमान में एटोमिकोर्प द्वारा समर्थित है। कंपनी मुफ़्त ओपन सोर्स संस्करण की देखरेख करती है, और, इसके अलावा, ऑफ़र भी करती है विस्तार उत्पाद का व्यावसायिक संस्करण. यहां पॉडकास्ट जिसमें OSSEC प्रोजेक्ट मैनेजर सिस्टम के नवीनतम संस्करण - OSSEC 3.0 के बारे में बात करता है। यह परियोजना के इतिहास के बारे में भी बात करता है, और यह कंप्यूटर सुरक्षा के क्षेत्र में उपयोग की जाने वाली आधुनिक वाणिज्यिक प्रणालियों से कैसे भिन्न है।

5. मीरकट

Suricata एक ओपन सोर्स प्रोजेक्ट है जो कंप्यूटर सुरक्षा की मुख्य समस्याओं को हल करने पर केंद्रित है। विशेष रूप से, इसमें एक घुसपैठ का पता लगाने वाली प्रणाली, एक घुसपैठ रोकथाम प्रणाली और एक नेटवर्क सुरक्षा निगरानी उपकरण शामिल है।

यह उत्पाद 2009 में सामने आया. उनका कार्य नियमों पर आधारित है। अर्थात्, जो इसका उपयोग करता है उसके पास नेटवर्क ट्रैफ़िक की कुछ विशेषताओं का वर्णन करने का अवसर होता है। यदि नियम ट्रिगर हो जाता है, तो सुरीकाटा एक अधिसूचना उत्पन्न करता है, संदिग्ध कनेक्शन को अवरुद्ध या समाप्त करता है, जो, फिर से, निर्दिष्ट नियमों पर निर्भर करता है। यह प्रोजेक्ट मल्टी-थ्रेडेड ऑपरेशन का भी समर्थन करता है। इससे बड़ी मात्रा में ट्रैफ़िक ले जाने वाले नेटवर्क में बड़ी संख्या में नियमों को शीघ्रता से संसाधित करना संभव हो जाता है। मल्टी-थ्रेडिंग समर्थन के लिए धन्यवाद, एक पूरी तरह से सामान्य सर्वर 10 Gbit/s की गति से यात्रा करने वाले ट्रैफ़िक का सफलतापूर्वक विश्लेषण करने में सक्षम है। इस मामले में, व्यवस्थापक को ट्रैफ़िक विश्लेषण के लिए उपयोग किए जाने वाले नियमों के सेट को सीमित करने की आवश्यकता नहीं है। Suricata हैशिंग और फ़ाइल पुनर्प्राप्ति का भी समर्थन करता है।

उत्पाद में हाल ही में शुरू की गई सुविधा का उपयोग करके Suricata को नियमित सर्वर या AWS जैसी वर्चुअल मशीनों पर चलाने के लिए कॉन्फ़िगर किया जा सकता है यातायात की निगरानी.

परियोजना लुआ स्क्रिप्ट का समर्थन करती है, जिसका उपयोग खतरे के हस्ताक्षरों का विश्लेषण करने के लिए जटिल और विस्तृत तर्क बनाने के लिए किया जा सकता है।

सुरीकाटा परियोजना का प्रबंधन ओपन इंफॉर्मेशन सिक्योरिटी फाउंडेशन (ओआईएसएफ) द्वारा किया जाता है।

6. ज़ीक (भाई)

सुरीकाटा की तरह, Zeek (इस प्रोजेक्ट को पहले ब्रो कहा जाता था और ब्रोकॉन 2018 में इसका नाम बदलकर ज़ीक कर दिया गया था) एक घुसपैठ का पता लगाने वाला सिस्टम और नेटवर्क सुरक्षा निगरानी उपकरण भी है जो संदिग्ध या खतरनाक गतिविधि जैसी विसंगतियों का पता लगा सकता है। ज़ीक पारंपरिक आईडीएस से अलग है, अपवादों का पता लगाने वाले नियम-आधारित सिस्टम के विपरीत, ज़ीक नेटवर्क पर क्या हो रहा है उससे जुड़े मेटाडेटा को भी कैप्चर करता है। यह असामान्य नेटवर्क व्यवहार के संदर्भ को बेहतर ढंग से समझने के लिए किया जाता है। यह, उदाहरण के लिए, HTTP कॉल या सुरक्षा प्रमाणपत्रों के आदान-प्रदान की प्रक्रिया का विश्लेषण करके, प्रोटोकॉल, पैकेट हेडर, डोमेन नाम को देखने की अनुमति देता है।

यदि हम ज़ीक को एक नेटवर्क सुरक्षा उपकरण मानते हैं, तो हम कह सकते हैं कि यह एक विशेषज्ञ को घटना के पहले या उसके दौरान क्या हुआ था, इसके बारे में जानकर किसी घटना की जांच करने का अवसर देता है। ज़ीक नेटवर्क ट्रैफ़िक डेटा को उच्च-स्तरीय घटनाओं में भी परिवर्तित करता है और स्क्रिप्ट दुभाषिया के साथ काम करने की क्षमता प्रदान करता है। दुभाषिया एक प्रोग्रामिंग भाषा का समर्थन करता है जिसका उपयोग घटनाओं के साथ बातचीत करने और यह पता लगाने के लिए किया जाता है कि नेटवर्क सुरक्षा के संदर्भ में उन घटनाओं का वास्तव में क्या मतलब है। ज़ीक प्रोग्रामिंग भाषा का उपयोग यह अनुकूलित करने के लिए किया जा सकता है कि किसी विशिष्ट संगठन की आवश्यकताओं के अनुरूप मेटाडेटा की व्याख्या कैसे की जाती है। यह आपको AND, OR और NOT ऑपरेटरों का उपयोग करके जटिल तार्किक स्थितियाँ बनाने की अनुमति देता है। यह उपयोगकर्ताओं को यह अनुकूलित करने की क्षमता देता है कि उनके परिवेश का विश्लेषण कैसे किया जाता है। हालाँकि, यह ध्यान दिया जाना चाहिए कि, सुरिकाटा की तुलना में, सुरक्षा खतरे की टोह लेते समय ज़ीक एक जटिल उपकरण की तरह लग सकता है।

यदि आप ज़ीक के बारे में अधिक जानकारी में रुचि रखते हैं, तो कृपया संपर्क करें यह वीडियो।

7. पैंथर

तेंदुआ निरंतर सुरक्षा निगरानी के लिए एक शक्तिशाली, मूल रूप से क्लाउड-नेटिव प्लेटफ़ॉर्म है। इसे हाल ही में ओपन सोर्स श्रेणी में स्थानांतरित किया गया था। परियोजना के मूल में मुख्य वास्तुकार है स्ट्रीमअलर्ट - स्वचालित लॉग विश्लेषण के लिए समाधान, जिसका कोड Airbnb द्वारा खोला गया था। पैंथर उपयोगकर्ता को सभी वातावरणों में खतरों का केंद्रीय रूप से पता लगाने और उन पर प्रतिक्रिया व्यवस्थित करने के लिए एक एकल प्रणाली देता है। यह प्रणाली सेवा प्रदान किए जा रहे बुनियादी ढांचे के आकार के साथ-साथ बढ़ने में सक्षम है। सुरक्षा पेशेवरों के लिए झूठी सकारात्मकता और अनावश्यक कार्यभार को कम करने के लिए खतरे का पता लगाना पारदर्शी, नियतात्मक नियमों पर आधारित है।

पैंथर की मुख्य विशेषताएं निम्नलिखित हैं:

• Обнаружение неавторизованного доступа к ресурсам путём анализа журналов.
• खतरे का पता लगाना, सुरक्षा समस्याओं का संकेत देने वाले संकेतकों के लिए लॉग खोजकर कार्यान्वित किया जाता है। खोज पैन्टर के मानकीकृत डेटा फ़ील्ड का उपयोग करके की जाती है।
• एसओसी/पीसीआई/एचआईपीएए मानकों के अनुपालन के लिए सिस्टम की जाँच करना एम्बेडेड पैंथर तंत्र.
• कॉन्फ़िगरेशन त्रुटियों को स्वचालित रूप से ठीक करके अपने क्लाउड संसाधनों को सुरक्षित रखें जो हमलावरों द्वारा शोषण किए जाने पर गंभीर समस्याएं पैदा कर सकते हैं।

पैंथर को AWS CloudFormation का उपयोग करके किसी संगठन के AWS क्लाउड पर तैनात किया जाता है। इससे उपयोगकर्ता हमेशा अपने डेटा पर नियंत्रण रख सकता है।

परिणाम

सिस्टम सुरक्षा की निगरानी करना इन दिनों एक महत्वपूर्ण कार्य है। इस समस्या को हल करने में, किसी भी आकार की कंपनियों को ओपन सोर्स टूल्स से मदद मिल सकती है जो बहुत सारे अवसर प्रदान करते हैं और लागत लगभग कुछ भी नहीं या मुफ़्त हैं।

प्रिय पाठकों! आप कौन से सुरक्षा निगरानी उपकरण का उपयोग करते हैं?

स्रोत: www.habr.com