क्लाउड विश्लेषक का उपयोग करके नेटवर्क सुरक्षा का स्तर बढ़ाना

अनुभवहीन लोगों के दिमाग में, एक सुरक्षा प्रशासक का काम एक एंटी-हैकर और दुष्ट हैकर्स के बीच एक रोमांचक द्वंद्व जैसा दिखता है जो लगातार कॉर्पोरेट नेटवर्क पर आक्रमण करते हैं। और हमारा हीरो, वास्तविक समय में, चतुराई से और तेज़ी से कमांड दर्ज करके साहसी हमलों को दोहराता है और अंततः एक शानदार विजेता के रूप में उभरता है।
बिल्कुल एक शाही बंदूकधारी की तरह जिसके पास तलवार और बंदूक की जगह एक कीबोर्ड है।

लेकिन वास्तव में, सब कुछ सामान्य, सरल और यहाँ तक कि, कोई कह सकता है, उबाऊ भी लगता है।

विश्लेषण के मुख्य तरीकों में से एक अभी भी इवेंट लॉग पढ़ना है। विषय पर गहन अध्ययन:

• किसने कहाँ से प्रवेश करने का प्रयास किया, उन्होंने किस संसाधन तक पहुँचने का प्रयास किया, उन्होंने संसाधन तक पहुँचने के अपने अधिकारों को कैसे साबित किया;
• वहाँ क्या असफलताएँ, त्रुटियाँ और बस संदिग्ध संयोग थे;
• किसने और कैसे सिस्टम की मजबूती, स्कैन किए गए पोर्ट, चयनित पासवर्ड का परीक्षण किया;
• और इतने पर और आगे…

खैर, यहाँ रोमांस क्या है, भगवान न करे "आप गाड़ी चलाते समय सो न जाएँ।"

ताकि हमारे विशेषज्ञ कला के प्रति अपना प्यार पूरी तरह से न खो दें, उनके लिए जीवन को आसान बनाने वाले उपकरणों का आविष्कार किया जाता है। ये सभी प्रकार के विश्लेषक (लॉग पार्सर), महत्वपूर्ण घटनाओं की अधिसूचना के साथ निगरानी प्रणाली और बहुत कुछ हैं।

हालाँकि, यदि आप एक अच्छा उपकरण लेते हैं और इसे प्रत्येक डिवाइस पर मैन्युअल रूप से पेंच करना शुरू करते हैं, उदाहरण के लिए, एक इंटरनेट गेटवे, तो यह इतना सरल नहीं होगा, इतना सुविधाजनक नहीं होगा, और, अन्य बातों के अलावा, आपको पूरी तरह से अलग से अतिरिक्त ज्ञान की आवश्यकता होगी क्षेत्र. उदाहरण के लिए, ऐसी निगरानी के लिए सॉफ़्टवेयर कहाँ रखा जाए? किसी भौतिक सर्वर, वर्चुअल मशीन, विशेष उपकरण पर? डेटा को किस रूप में संग्रहीत किया जाना चाहिए? यदि डेटाबेस का उपयोग किया जाता है, तो कौन सा? बैकअप कैसे करें और क्या उन्हें निष्पादित करना आवश्यक है? कैसे संभालना है? मुझे किस इंटरफ़ेस का उपयोग करना चाहिए? सिस्टम की सुरक्षा कैसे करें? किस एन्क्रिप्शन विधि का उपयोग करें - और भी बहुत कुछ।

यह बहुत आसान है जब एक निश्चित एकीकृत तंत्र होता है जो सभी सूचीबद्ध मुद्दों का समाधान अपने ऊपर ले लेता है, और प्रशासक को उसकी विशिष्टताओं के ढांचे के भीतर सख्ती से काम करने के लिए छोड़ देता है।

"क्लाउड" शब्द को कॉल करने की स्थापित परंपरा के अनुसार वह सब कुछ जो किसी दिए गए होस्ट पर स्थित नहीं है, Zyxel CNM SecuReporter क्लाउड सेवा आपको न केवल कई समस्याओं को हल करने की अनुमति देती है, बल्कि सुविधाजनक उपकरण भी प्रदान करती है।

Zyxel CNM SecuReporter क्या है?

यह डेटा संग्रह, सांख्यिकीय विश्लेषण (सहसंबंध) और ZyWALL लाइन और उनके Zyxel उपकरणों के लिए रिपोर्टिंग के कार्यों के साथ एक बुद्धिमान विश्लेषण सेवा है। यह नेटवर्क प्रशासक को नेटवर्क पर विभिन्न गतिविधियों का एक केंद्रीकृत दृश्य प्रदान करता है।
उदाहरण के लिए, हमलावर आक्रमण तंत्र का उपयोग करके सुरक्षा प्रणाली में सेंध लगाने का प्रयास कर सकते हैं गुपचुप, लक्षित и दृढ़. SecuReporter संदिग्ध व्यवहार का पता लगाता है, जो व्यवस्थापक को ZyWALL को कॉन्फ़िगर करके आवश्यक सुरक्षात्मक उपाय करने की अनुमति देता है।

बेशक, वास्तविक समय में चेतावनियों के साथ निरंतर डेटा विश्लेषण के बिना सुरक्षा सुनिश्चित करना अकल्पनीय है। आप जितना चाहें उतना सुंदर ग्राफ़ बना सकते हैं, लेकिन अगर व्यवस्थापक को पता नहीं है कि क्या हो रहा है... नहीं, SecuReporter के साथ ऐसा निश्चित रूप से नहीं हो सकता है!

SecuReporter का उपयोग करने के बारे में कुछ प्रश्न

विश्लेषिकी

दरअसल, जो हो रहा है उसका विश्लेषण सूचना सुरक्षा के निर्माण का मूल है। घटनाओं का विश्लेषण करके, एक सुरक्षा विशेषज्ञ किसी हमले को समय पर रोक या रोक सकता है, साथ ही सबूत इकट्ठा करने के लिए पुनर्निर्माण के लिए विस्तृत जानकारी प्राप्त कर सकता है।

"क्लाउड आर्किटेक्चर" क्या प्रदान करता है?

यह सेवा सॉफ़्टवेयर के रूप में एक सेवा (SaaS) मॉडल पर बनाई गई है, जो रिमोट सर्वर, वितरित डेटा स्टोरेज सिस्टम आदि की शक्ति का उपयोग करके स्केल करना आसान बनाती है। क्लाउड मॉडल का उपयोग आपको सुरक्षा सेवा बनाने और सुधारने के लिए अपने सभी प्रयासों को समर्पित करते हुए, हार्डवेयर और सॉफ़्टवेयर बारीकियों से अमूर्त होने की अनुमति देता है।
यह उपयोगकर्ता को भंडारण, विश्लेषण और पहुंच के प्रावधान के लिए उपकरण खरीदने की लागत को काफी कम करने की अनुमति देता है, और बैकअप, अपडेट, विफलता की रोकथाम आदि जैसे रखरखाव के मुद्दों से निपटने की कोई आवश्यकता नहीं है। एक ऐसा उपकरण होना पर्याप्त है जो SecuReporter और उपयुक्त लाइसेंस का समर्थन करता हो।

महत्वपूर्ण! क्लाउड-आधारित आर्किटेक्चर के साथ, सुरक्षा प्रशासक किसी भी समय, कहीं भी नेटवर्क स्वास्थ्य की सक्रिय रूप से निगरानी कर सकते हैं। इससे छुट्टियों, बीमारी की छुट्टियों आदि समेत अन्य समस्याओं का समाधान हो जाता है। उपकरण तक पहुंच, उदाहरण के लिए, एक लैपटॉप की चोरी जिससे SecuReporter वेब इंटरफ़ेस एक्सेस किया गया था, से भी कुछ नहीं मिलेगा, बशर्ते कि उसके मालिक ने सुरक्षा नियमों का उल्लंघन नहीं किया हो, स्थानीय रूप से पासवर्ड संग्रहीत नहीं किया हो, इत्यादि।

क्लाउड प्रबंधन विकल्प एक ही शहर में स्थित मोनो-कंपनियों और शाखाओं वाली संरचनाओं दोनों के लिए उपयुक्त है। विभिन्न प्रकार के उद्योगों में ऐसी स्थान स्वतंत्रता की आवश्यकता होती है, उदाहरण के लिए, सेवा प्रदाताओं या सॉफ़्टवेयर डेवलपर्स के लिए जिनका व्यवसाय विभिन्न शहरों में वितरित होता है।

हम विश्लेषण की संभावनाओं के बारे में बहुत बात करते हैं, लेकिन इसका क्या मतलब है?

ये विभिन्न विश्लेषण उपकरण हैं, उदाहरण के लिए, घटनाओं की आवृत्ति का सारांश, किसी निश्चित घटना के शीर्ष 100 मुख्य (वास्तविक और कथित) पीड़ितों की सूची, हमले के लिए विशिष्ट लक्ष्यों को इंगित करने वाले लॉग, इत्यादि। कुछ भी जो व्यवस्थापक को छिपे हुए रुझानों की पहचान करने और उपयोगकर्ताओं या सेवाओं के संदिग्ध व्यवहार की पहचान करने में मदद करता है।

रिपोर्टिंग के बारे में क्या?

SecuReporter आपको रिपोर्ट फॉर्म को अनुकूलित करने और फिर पीडीएफ प्रारूप में परिणाम प्राप्त करने की अनुमति देता है। बेशक, यदि आप चाहें, तो आप रिपोर्ट में अपना लोगो, रिपोर्ट शीर्षक, संदर्भ या अनुशंसाएँ एम्बेड कर सकते हैं। अनुरोध के समय या किसी शेड्यूल पर रिपोर्ट बनाना संभव है, उदाहरण के लिए, दिन, सप्ताह या महीने में एक बार।

आप नेटवर्क बुनियादी ढांचे के भीतर यातायात की विशिष्टताओं को ध्यान में रखते हुए चेतावनियाँ जारी करने को कॉन्फ़िगर कर सकते हैं।

क्या अंदरूनी लोगों या केवल फूहड़ लोगों से खतरे को कम करना संभव है?

विशेष उपयोगकर्ता आंशिक रूप से उद्धरण उपकरण प्रशासक को अतिरिक्त प्रयास के बिना और विभिन्न नेटवर्क लॉग या घटनाओं के बीच निर्भरता को ध्यान में रखते हुए, जोखिम भरे उपयोगकर्ताओं की तुरंत पहचान करने की अनुमति देता है।

यानी, खुद को संदिग्ध दिखाने वाले उपयोगकर्ताओं से जुड़ी सभी घटनाओं और ट्रैफ़िक का गहन विश्लेषण किया जाता है।

SecuReporter के लिए अन्य कौन से बिंदु विशिष्ट हैं?

अंतिम उपयोगकर्ताओं (सुरक्षा प्रशासकों) के लिए आसान सेटअप।

क्लाउड में SecuReporter को सक्रिय करना एक सरल सेटअप प्रक्रिया के माध्यम से होता है। इसके बाद, प्रशासकों को तुरंत सभी डेटा, विश्लेषण और रिपोर्टिंग टूल तक पहुंच प्रदान की जाती है।

एक ही क्लाउड प्लेटफ़ॉर्म पर बहु-किरायेदार - आप प्रत्येक ग्राहक के लिए अपने विश्लेषण को अनुकूलित कर सकते हैं। फिर, जैसे-जैसे आपका ग्राहक आधार बढ़ता है, क्लाउड आर्किटेक्चर आपको दक्षता से समझौता किए बिना आसानी से अपने नियंत्रण प्रणाली को अनुकूलित करने की अनुमति देता है।

डेटा सुरक्षा कानून

महत्वपूर्ण! Zyxel जीडीपीआर और ओईसीडी गोपनीयता सिद्धांतों सहित व्यक्तिगत डेटा की सुरक्षा के संबंध में अंतरराष्ट्रीय और स्थानीय कानूनों और अन्य नियमों के प्रति बहुत संवेदनशील है। संघीय कानून "व्यक्तिगत डेटा पर" दिनांक 27.07.2006 जुलाई 152 संख्या XNUMX-एफजेड द्वारा समर्थित।

अनुपालन सुनिश्चित करने के लिए, SecuReporter के पास तीन अंतर्निहित गोपनीयता सुरक्षा विकल्प हैं:

• गैर-अनाम डेटा - व्यक्तिगत डेटा विश्लेषक, रिपोर्ट और डाउनलोड करने योग्य पुरालेख लॉग में पूरी तरह से पहचाना जाता है;
• आंशिक रूप से गुमनाम - व्यक्तिगत डेटा को पुरालेख लॉग में उनके कृत्रिम पहचानकर्ताओं के साथ बदल दिया जाता है;
• पूरी तरह से गुमनाम - व्यक्तिगत डेटा विश्लेषक, रिपोर्ट और डाउनलोड करने योग्य पुरालेख लॉग में पूरी तरह से गुमनाम है।

मैं अपने डिवाइस पर SecuReporter कैसे सक्षम करूं?

आइए ZyWall डिवाइस का उदाहरण देखें (इस मामले में हमारे पास ZyWall 1100 है)। सेटिंग अनुभाग पर जाएं (दाईं ओर दो गियर के रूप में एक आइकन वाला टैब)। इसके बाद, क्लाउड सीएनएम अनुभाग खोलें और इसमें SecuReporter उपधारा का चयन करें।

सेवा के उपयोग की अनुमति देने के लिए, आपको SecuReporter सक्षम करें तत्व को सक्रिय करना होगा। इसके अतिरिक्त, ट्रैफ़िक लॉग एकत्र करने और उसका विश्लेषण करने के लिए ट्रैफ़िक लॉग शामिल करें विकल्प का उपयोग करना उचित है।

चित्र 1. SecuReporter को सक्षम करना।

दूसरा चरण सांख्यिकी संग्रह की अनुमति देना है। यह मॉनिटरिंग अनुभाग (मॉनिटर के रूप में एक आइकन के साथ दाईं ओर टैब) में किया जाता है।

इसके बाद, यूटीएम सांख्यिकी अनुभाग, ऐप पेट्रोल उपधारा पर जाएं। यहां आपको कलेक्ट स्टैटिस्टिक्स विकल्प को सक्रिय करना होगा।

चित्र 2. सांख्यिकी संग्रह को सक्षम करना।

बस, आप SecuReporter वेब इंटरफ़ेस से जुड़ सकते हैं और क्लाउड सेवा का उपयोग कर सकते हैं।

महत्वपूर्ण! SecuReporter के पास पीडीएफ प्रारूप में उत्कृष्ट दस्तावेज़ीकरण है। आप इसे यहां से डाउनलोड कर सकते हैं इस पते पर.

SecuReporter वेब इंटरफ़ेस का विवरण
यहां उन सभी कार्यों का विस्तृत विवरण देना संभव नहीं होगा जो SecuReporter एक सुरक्षा प्रशासक को प्रदान करता है - एक लेख के लिए उनमें से काफी कुछ हैं।

इसलिए, हम स्वयं को उन सेवाओं के संक्षिप्त विवरण तक सीमित रखेंगे जिन्हें प्रशासक देखता है और जिसके साथ वह लगातार काम करता है। तो, जानें कि SecuReporter वेब कंसोल में क्या शामिल है।

नक्शा

यह अनुभाग पंजीकृत उपकरण प्रदर्शित करता है, जो शहर, डिवाइस का नाम और आईपी पता दर्शाता है। डिवाइस चालू है या नहीं और चेतावनी स्थिति क्या है, इसके बारे में जानकारी प्रदर्शित करता है। ख़तरा मानचित्र पर आप हमलावरों द्वारा उपयोग किए गए पैकेटों का स्रोत और हमलों की आवृत्ति देख सकते हैं।

डैशबोर्ड

मुख्य कार्यों के बारे में संक्षिप्त जानकारी और निर्दिष्ट अवधि के लिए संक्षिप्त विश्लेषणात्मक अवलोकन। आप 7 दिन से 1 घंटे तक की अवधि निर्दिष्ट कर सकते हैं।

चित्र 3. डैशबोर्ड अनुभाग की उपस्थिति का उदाहरण।

विश्लेषक

नाम ही अपने में काफ़ी है। यह इसी नाम के टूल का कंसोल है, जो चयनित अवधि के लिए संदिग्ध ट्रैफ़िक का निदान करता है, खतरों के उभरने के रुझानों की पहचान करता है और संदिग्ध पैकेटों के बारे में जानकारी एकत्र करता है। विश्लेषक सबसे आम दुर्भावनापूर्ण कोड को ट्रैक करने में सक्षम है, साथ ही सुरक्षा मुद्दों के संबंध में अतिरिक्त जानकारी भी प्रदान करता है।

चित्र 4. विश्लेषक अनुभाग की उपस्थिति का उदाहरण।

प्रतिवेदन

इस अनुभाग में, उपयोगकर्ता के पास ग्राफ़िकल इंटरफ़ेस के साथ कस्टम रिपोर्ट तक पहुंच होती है। आवश्यक जानकारी तुरंत या निर्धारित आधार पर एक सुविधाजनक प्रस्तुति में एकत्र और संकलित की जा सकती है।

अलर्ट

यह वह जगह है जहां आप चेतावनी प्रणाली को कॉन्फ़िगर करते हैं। थ्रेसहोल्ड और विभिन्न गंभीरता स्तरों को कॉन्फ़िगर किया जा सकता है, जिससे विसंगतियों और संभावित हमलों की पहचान करना आसान हो जाता है।

सेटिंग

खैर, वास्तव में, सेटिंग्स सेटिंग्स हैं।

इसके अतिरिक्त, यह ध्यान देने योग्य है कि SecuReporter व्यक्तिगत डेटा संसाधित करते समय विभिन्न सुरक्षा नीतियों का समर्थन कर सकता है।

निष्कर्ष

सुरक्षा-संबंधी आँकड़ों के विश्लेषण के लिए स्थानीय तरीकों ने, सिद्धांत रूप में, खुद को काफी अच्छी तरह साबित कर दिया है।

हालाँकि, खतरों की सीमा और गंभीरता हर दिन बढ़ती जा रही है। सुरक्षा का वह स्तर जो पहले सभी को संतुष्ट करता था, कुछ समय बाद कमज़ोर हो जाता है।

सूचीबद्ध समस्याओं के अलावा, स्थानीय उपकरणों के उपयोग के लिए कार्यक्षमता (उपकरण रखरखाव, बैकअप, और इसी तरह) बनाए रखने के लिए कुछ प्रयासों की आवश्यकता होती है। दूरस्थ स्थान की समस्या भी है - सुरक्षा प्रशासक को सप्ताह के सातों दिन 24 घंटे कार्यालय में रखना हमेशा संभव नहीं होता है। इसलिए, आपको किसी तरह बाहर से स्थानीय प्रणाली तक सुरक्षित पहुंच व्यवस्थित करने और इसे स्वयं बनाए रखने की आवश्यकता है।

क्लाउड सेवाओं का उपयोग आपको ऐसी समस्याओं से बचने की अनुमति देता है, विशेष रूप से सुरक्षा के आवश्यक स्तर को बनाए रखने और घुसपैठ से सुरक्षा के साथ-साथ उपयोगकर्ताओं द्वारा नियमों के उल्लंघन पर ध्यान केंद्रित करता है।

SecuReporter ऐसी सेवा के सफल कार्यान्वयन का एक उदाहरण मात्र है।

कार्रवाई

आज से, सिक्योरपोर्टर का समर्थन करने वाले फ़ायरवॉल के खरीदारों के लिए ज़िक्सेल और हमारे गोल्ड पार्टनर एक्स-कॉम के बीच एक संयुक्त प्रचार शुरू हो रहा है:

उपयोगी लिंक्स

[1] समर्थित उपकरण.
[2] SecuReporter का विवरण आधिकारिक Zyxel वेबसाइट पर वेबसाइट पर।
[3] SecuReporter पर दस्तावेज़ीकरण.

स्रोत: www.habr.com