सोफोस सेंट्रल में समकालिक सुरक्षा

सूचना सुरक्षा उपकरणों की उच्च दक्षता सुनिश्चित करने के लिए, इसके घटकों का कनेक्शन एक महत्वपूर्ण भूमिका निभाता है। यह आपको न केवल बाहरी, बल्कि आंतरिक खतरों को भी कवर करने की अनुमति देता है। नेटवर्क इंफ्रास्ट्रक्चर को डिज़ाइन करते समय, प्रत्येक सुरक्षा उपकरण, चाहे वह एंटीवायरस हो या फ़ायरवॉल, महत्वपूर्ण है ताकि वे न केवल अपने वर्ग (एंडपॉइंट सुरक्षा या एनजीएफडब्ल्यू) के भीतर कार्य करें, बल्कि संयुक्त रूप से खतरों से निपटने के लिए एक-दूसरे के साथ बातचीत करने की क्षमता भी रखें। .

सिद्धांत का एक छोटा सा

इसमें कोई आश्चर्य की बात नहीं है कि आज के साइबर अपराधी अधिक उद्यमशील हो गए हैं। वे मैलवेयर फैलाने के लिए कई प्रकार की नेटवर्क तकनीकों का उपयोग करते हैं:

ईमेल फ़िशिंग के कारण मैलवेयर ज्ञात हमलों का उपयोग करके आपके नेटवर्क की सीमा को पार कर जाता है, या तो शून्य-दिन के हमलों के बाद विशेषाधिकार वृद्धि, या नेटवर्क के माध्यम से पार्श्व आंदोलन। एक संक्रमित डिवाइस होने का मतलब यह हो सकता है कि आपके नेटवर्क का उपयोग किसी हमलावर के लाभ के लिए किया जा सकता है।

कुछ मामलों में, जब सिस्टम की वर्तमान स्थिति का सूचना सुरक्षा ऑडिट करते समय सूचना सुरक्षा घटकों की परस्पर क्रिया सुनिश्चित करना आवश्यक होता है, तो परस्पर जुड़े उपायों के एक सेट का उपयोग करके इसका वर्णन करना संभव नहीं है। ज्यादातर मामलों में, कई प्रौद्योगिकी समाधान जो एक विशिष्ट प्रकार के खतरे का मुकाबला करने पर ध्यान केंद्रित करते हैं, अन्य प्रौद्योगिकी समाधानों के साथ एकीकरण प्रदान नहीं करते हैं। उदाहरण के लिए, एंडपॉइंट सुरक्षा उत्पाद यह निर्धारित करने के लिए हस्ताक्षर और व्यवहार विश्लेषण का उपयोग करते हैं कि कोई फ़ाइल संक्रमित है या नहीं। दुर्भावनापूर्ण ट्रैफ़िक को रोकने के लिए, फ़ायरवॉल अन्य तकनीकों का उपयोग करते हैं, जिनमें वेब फ़िल्टरिंग, आईपीएस, सैंडबॉक्सिंग आदि शामिल हैं। हालाँकि, अधिकांश संगठनों में ये सूचना सुरक्षा घटक एक-दूसरे से जुड़े नहीं हैं और अलगाव में काम करते हैं।

हार्टबीट प्रौद्योगिकी के कार्यान्वयन में रुझान

साइबर सुरक्षा के नए दृष्टिकोण में हर स्तर पर सुरक्षा शामिल है, प्रत्येक स्तर पर उपयोग किए जाने वाले समाधान एक-दूसरे से जुड़े हुए हैं और सूचनाओं का आदान-प्रदान करने में सक्षम हैं। इससे सनक्रोनाइज्ड सिक्योरिटी (SynSec) का निर्माण होता है। SynSec एकल प्रणाली के रूप में सूचना सुरक्षा सुनिश्चित करने की प्रक्रिया का प्रतिनिधित्व करता है। इस मामले में, प्रत्येक सूचना सुरक्षा घटक वास्तविक समय में एक दूसरे से जुड़ा होता है। उदाहरण के लिए, समाधान सोफोस सेंट्रल इस सिद्धांत के अनुसार कार्यान्वित किया गया।

सिक्योरिटी हार्टबीट तकनीक सुरक्षा घटकों के बीच संचार को सक्षम बनाती है, सिस्टम सहयोग और निगरानी को सक्षम बनाती है। में सोफोस सेंट्रल निम्नलिखित वर्गों के समाधान एकीकृत हैं:

• समापन बिंदु सुरक्षा — क्लासिक सिग्नेचर एंटीवायरस;
• सर्वर संरक्षण — सर्वरों के लिए विशेष एंटीवायरस;
• अवरोधन-एक्स - नई पीढ़ी का एंटीवायरस (हस्ताक्षर के बिना और कृत्रिम बुद्धिमत्ता प्रौद्योगिकियों के साथ);
• सोफोस एक्सजी फ़ायरवॉल - अगली पीढ़ी का फ़ायरवॉल;
• गतिशीलता प्रबंधन (ईएमएम) - मोबाइल डिवाइस प्रबंधन और कॉर्पोरेट मेल और फ़ाइलों तक पहुंच नियंत्रण;
• डेटा सुरक्षा (एन्क्रिप्शन);
• सुरक्षित वाई-फाई - पहुंच बिंदु क्लाउड से और स्थानीय रूप से सोफोस यूटीएम / सोफोस एक्सजी के माध्यम से प्रबंधित किए जाते हैं;
• वेब सुरक्षा — वेब ट्रैफ़िक को फ़िल्टर करने के लिए एक क्लासिक समाधान;
• ई-मेल सुरक्षा — क्लाउड/स्थानीय एंटी-स्पैम/एंटीवायरस समाधान;
• फ़िश ख़तरा - कर्मचारी जागरूकता बढ़ाना, फ़िशिंग मेलिंग का परीक्षण करना;
• क्लाउड ऑप्टिक्स - क्लाउड इन्फ्रास्ट्रक्चर का ऑडिट।

यह देखना आसान है कि सोफोस सेंट्रल सूचना सुरक्षा समाधानों की काफी विस्तृत श्रृंखला का समर्थन करता है। सोफोस सेंट्रल में, SynSec अवधारणा तीन महत्वपूर्ण सिद्धांतों पर आधारित है: पता लगाना, विश्लेषण और प्रतिक्रिया। उनका विस्तार से वर्णन करने के लिए, हम उनमें से प्रत्येक पर ध्यान केन्द्रित करेंगे।

सिनसेक अवधारणाएँ

का पता लगाने (अज्ञात खतरों का पता लगाना)
सोफोस सेंट्रल द्वारा प्रबंधित सोफोस उत्पाद, जोखिमों और अज्ञात खतरों की पहचान करने के लिए स्वचालित रूप से एक दूसरे के साथ जानकारी साझा करते हैं, जिसमें शामिल हैं:

• उच्च जोखिम वाले अनुप्रयोगों और दुर्भावनापूर्ण ट्रैफ़िक की पहचान करने की क्षमता के साथ नेटवर्क ट्रैफ़िक विश्लेषण;
• उनके ऑनलाइन कार्यों के सहसंबंध विश्लेषण के माध्यम से उच्च जोखिम वाले उपयोगकर्ताओं का पता लगाना।

विश्लेषण (तत्काल और सहज)
वास्तविक समय घटना विश्लेषण प्रणाली में वर्तमान स्थिति की तत्काल समझ प्रदान करता है।

• उन घटनाओं की पूरी श्रृंखला प्रदर्शित करता है जिनके कारण यह घटना हुई, जिसमें सभी फ़ाइलें, रजिस्ट्री कुंजियाँ, URL आदि शामिल हैं।

प्रतिक्रिया (स्वचालित घटना प्रतिक्रिया)
सुरक्षा नीतियां स्थापित करने से आप कुछ ही सेकंड में संक्रमणों और घटनाओं पर स्वचालित रूप से प्रतिक्रिया दे सकते हैं। यह सुनिश्चित किया गया है:

• संक्रमित उपकरणों को तुरंत अलग करना और वास्तविक समय में हमले को रोकना (यहां तक ​​कि एक ही नेटवर्क/प्रसारण डोमेन के भीतर भी);
• नीतियों का अनुपालन नहीं करने वाले उपकरणों के लिए कंपनी नेटवर्क संसाधनों तक पहुंच प्रतिबंधित करना;
• आउटगोइंग स्पैम का पता चलने पर दूरस्थ रूप से डिवाइस स्कैन लॉन्च करें।

हमने मुख्य सुरक्षा सिद्धांतों पर ध्यान दिया है जिन पर सोफोस सेंट्रल आधारित है। आइए अब इस विवरण पर आगे बढ़ें कि SynSec तकनीक कैसे क्रियान्वित होती है।

सिद्धांत से अभ्यास तक

सबसे पहले, आइए बताएं कि हार्टबीट तकनीक का उपयोग करके SynSec सिद्धांत का उपयोग करके डिवाइस कैसे इंटरैक्ट करते हैं। पहला कदम सोफोस एक्सजी को सोफोस सेंट्रल के साथ पंजीकृत करना है। इस स्तर पर, उसे आत्म-पहचान के लिए एक प्रमाण पत्र, एक आईपी पता और पोर्ट प्राप्त होता है जिसके माध्यम से अंतिम डिवाइस हार्टबीट तकनीक का उपयोग करके उसके साथ बातचीत करेंगे, साथ ही सोफोस सेंट्रल और उनके क्लाइंट प्रमाणपत्रों के माध्यम से प्रबंधित अंतिम उपकरणों की आईडी की एक सूची प्राप्त होगी।

सोफोस एक्सजी पंजीकरण होने के तुरंत बाद, सोफोस सेंट्रल हार्टबीट इंटरेक्शन शुरू करने के लिए एंडपॉइंट्स को जानकारी भेजेगा:

• सोफोस एक्सजी प्रमाणपत्र जारी करने के लिए उपयोग किए जाने वाले प्रमाणपत्र प्राधिकारियों की सूची;
• डिवाइस आईडी की एक सूची जो सोफोस एक्सजी के साथ पंजीकृत है;
• हार्टबीट तकनीक का उपयोग करके बातचीत के लिए आईपी पता और पोर्ट।

यह जानकारी कंप्यूटर पर निम्न पथ में संग्रहीत की जाती है: %ProgramData%SophosHear BeatConfigHeart Beat.xml और इसे नियमित रूप से अद्यतन किया जाता है।

हार्टबीट तकनीक का उपयोग करके संचार एंडपॉइंट द्वारा जादुई आईपी पते 52.5.76.173:8347 और वापस संदेश भेजकर किया जाता है। विश्लेषण के दौरान, यह पता चला कि पैकेट 15 सेकंड की अवधि के साथ भेजे जाते हैं, जैसा कि विक्रेता ने कहा था। यह ध्यान देने योग्य है कि हार्टबीट संदेशों को सीधे XG फ़ायरवॉल द्वारा संसाधित किया जाता है - यह पैकेटों को रोकता है और समापन बिंदु की स्थिति की निगरानी करता है। यदि आप होस्ट पर पैकेट कैप्चर करते हैं, तो ट्रैफ़िक बाहरी आईपी पते के साथ संचार करता हुआ प्रतीत होगा, हालाँकि वास्तव में समापन बिंदु सीधे XG फ़ायरवॉल के साथ संचार कर रहा है।

मान लीजिए कि कोई दुर्भावनापूर्ण एप्लिकेशन किसी तरह आपके कंप्यूटर पर आ गया। सोफोस एंडपॉइंट इस हमले का पता लगाता है या हम इस सिस्टम से हार्टबीट प्राप्त करना बंद कर देते हैं। एक संक्रमित डिवाइस स्वचालित रूप से सिस्टम के संक्रमित होने के बारे में जानकारी भेजता है, जिससे क्रियाओं की एक स्वचालित श्रृंखला शुरू हो जाती है। XG फ़ायरवॉल आपके कंप्यूटर को तुरंत अलग कर देता है, हमले को फैलने और C&C सर्वर के साथ इंटरैक्ट करने से रोकता है।

सोफोस एंडपॉइंट स्वचालित रूप से मैलवेयर हटा देता है। एक बार इसे हटा दिए जाने के बाद, अंतिम डिवाइस सोफोस सेंट्रल के साथ सिंक हो जाता है, फिर XG फ़ायरवॉल नेटवर्क तक पहुंच बहाल कर देता है। मूल कारण विश्लेषण (आरसीए या ईडीआर - एंडपॉइंट डिटेक्शन एंड रिस्पांस) आपको जो कुछ हुआ उसकी विस्तृत समझ प्राप्त करने की अनुमति देता है।

यह मानते हुए कि कॉर्पोरेट संसाधनों तक मोबाइल उपकरणों और टैबलेट के माध्यम से पहुंच बनाई जाती है, क्या SynSec प्रदान करना संभव है?

सोफोस सेंट्रल इस परिदृश्य के लिए सहायता प्रदान करता है सोफोस मोबाइल и सोफोस वायरलेस. मान लीजिए कि कोई उपयोगकर्ता सोफोस मोबाइल से सुरक्षित मोबाइल डिवाइस पर सुरक्षा नीति का उल्लंघन करने का प्रयास करता है। सोफोस मोबाइल सुरक्षा नीति के उल्लंघन का पता लगाता है और बाकी सिस्टम को सूचनाएं भेजता है, जिससे घटना पर पूर्व-कॉन्फ़िगर प्रतिक्रिया शुरू हो जाती है। यदि सोफोस मोबाइल में "नेटवर्क कनेक्शन अस्वीकार करें" नीति कॉन्फ़िगर की गई है, तो सोफोस वायरलेस इस डिवाइस के लिए नेटवर्क एक्सेस को प्रतिबंधित कर देगा। सोफोस वायरलेस टैब के अंतर्गत सोफोस सेंट्रल डैशबोर्ड में एक अधिसूचना दिखाई देगी जो यह संकेत देगी कि डिवाइस संक्रमित है। जब उपयोगकर्ता नेटवर्क तक पहुंचने का प्रयास करता है, तो स्क्रीन पर एक स्प्लैश स्क्रीन दिखाई देगी जो उन्हें सूचित करेगी कि इंटरनेट तक पहुंच सीमित है।

समापन बिंदु में कई दिल की धड़कन स्थितियाँ हैं: लाल, पीला और हरा।
लाल स्थिति निम्नलिखित मामलों में होती है:

• सक्रिय मैलवेयर का पता चला;
• मैलवेयर लॉन्च करने के प्रयास का पता चला;
• दुर्भावनापूर्ण नेटवर्क ट्रैफ़िक का पता चला;
• मैलवेयर हटाया नहीं गया था.

पीली स्थिति का अर्थ है कि समापन बिंदु ने निष्क्रिय मैलवेयर का पता लगाया है या एक पीयूपी (संभावित रूप से अवांछित प्रोग्राम) का पता लगाया है। हरे रंग की स्थिति इंगित करती है कि उपरोक्त में से किसी भी समस्या का पता नहीं चला है।

सोफोस सेंट्रल के साथ संरक्षित उपकरणों की बातचीत के लिए कुछ क्लासिक परिदृश्यों को देखने के बाद, आइए समाधान के ग्राफिकल इंटरफ़ेस के विवरण और मुख्य सेटिंग्स और समर्थित कार्यक्षमता की समीक्षा पर आगे बढ़ें।

जीयूआई

नियंत्रण कक्ष नवीनतम सूचनाएं प्रदर्शित करता है। विभिन्न सुरक्षा घटकों का सारांश भी चित्र के रूप में प्रदर्शित किया गया है। इस मामले में, पर्सनल कंप्यूटर की सुरक्षा पर सारांश डेटा प्रदर्शित किया जाता है। यह पैनल अनुचित सामग्री और ईमेल विश्लेषण आंकड़ों के साथ खतरनाक संसाधनों और संसाधनों पर जाने के प्रयासों के बारे में सारांश जानकारी भी प्रदान करता है।

सोफोस सेंट्रल गंभीरता से सूचनाओं के प्रदर्शन का समर्थन करता है, जिससे उपयोगकर्ता को महत्वपूर्ण सुरक्षा अलर्ट छूटने से रोका जा सकता है। सुरक्षा प्रणाली की स्थिति के संक्षिप्त रूप से प्रदर्शित सारांश के अलावा, सोफोस सेंट्रल इवेंट लॉगिंग और एसआईईएम सिस्टम के साथ एकीकरण का समर्थन करता है। कई कंपनियों के लिए, सोफोस सेंट्रल आंतरिक एसओसी और अपने ग्राहकों को सेवाएं प्रदान करने के लिए एक मंच है - एमएसएसपी।

महत्वपूर्ण विशेषताओं में से एक एंडपॉइंट क्लाइंट के लिए अपडेट कैश के लिए समर्थन है। यह आपको बाहरी ट्रैफ़िक पर बैंडविड्थ बचाने की अनुमति देता है, क्योंकि इस मामले में अपडेट एक बार एंडपॉइंट क्लाइंट में से एक में डाउनलोड किए जाते हैं, और फिर अन्य एंडपॉइंट इससे अपडेट डाउनलोड करते हैं। वर्णित सुविधा के अलावा, चयनित एंडपॉइंट सुरक्षा नीति संदेशों और सूचना रिपोर्टों को सोफोस क्लाउड पर रिले कर सकता है। यह फ़ंक्शन उपयोगी होगा यदि ऐसे अंतिम उपकरण हैं जिनकी इंटरनेट तक सीधी पहुंच नहीं है, लेकिन सुरक्षा की आवश्यकता है। सोफोस सेंट्रल एक विकल्प (छेड़छाड़ सुरक्षा) प्रदान करता है जो कंप्यूटर की सुरक्षा सेटिंग्स को बदलने या एंडपॉइंट एजेंट को हटाने पर रोक लगाता है।

एंडपॉइंट सुरक्षा के घटकों में से एक नई पीढ़ी का एंटीवायरस (एनजीएवी) है - अवरोधन एक्स. गहरी मशीन लर्निंग प्रौद्योगिकियों का उपयोग करते हुए, एंटीवायरस हस्ताक्षर का उपयोग किए बिना पहले से अज्ञात खतरों की पहचान करने में सक्षम है। पता लगाने की सटीकता हस्ताक्षर एनालॉग्स के बराबर है, लेकिन उनके विपरीत, यह शून्य-दिन के हमलों को रोकते हुए सक्रिय सुरक्षा प्रदान करता है। इंटरसेप्ट एक्स अन्य विक्रेताओं के सिग्नेचर एंटीवायरस के समानांतर काम करने में सक्षम है।

इस लेख में, हमने संक्षेप में SynSec अवधारणा के बारे में बात की, जिसे सोफोस सेंट्रल में लागू किया गया है, साथ ही इस समाधान की कुछ क्षमताओं के बारे में भी। हम निम्नलिखित लेखों में वर्णन करेंगे कि सोफोस सेंट्रल में एकीकृत प्रत्येक सुरक्षा घटक कैसे कार्य करता है। आप समाधान का डेमो संस्करण प्राप्त कर सकते हैं यहां.

स्रोत: www.habr.com