क्वेस्ट चेंज ऑडिटर पर वेबिनार - सूचना सुरक्षा घटनाओं के ऑडिट के लिए एक समाधान

कई साल पहले, जब हमने एक बैंक में चेंज ऑडिटर को लागू करना शुरू किया, तो हमने पावरशेल स्क्रिप्ट की एक विशाल श्रृंखला देखी, जो बिल्कुल वही ऑडिट कार्य करती थी, लेकिन एक अस्थायी विधि का उपयोग करके। तब से बहुत समय बीत चुका है, ग्राहक अभी भी चेंज ऑडिटर का उपयोग करता है और उन सभी स्क्रिप्ट के समर्थन को एक बुरे सपने की तरह याद रखता है। वह सपना एक दुःस्वप्न में बदल सकता था यदि वह व्यक्ति जिसने एक व्यक्ति में स्क्रिप्ट की सेवा की थी, उसने जल्दबाजी में गुप्त ज्ञान को स्थानांतरित करना भूलकर नौकरी छोड़ दी थी। हमने सहकर्मियों से सुना कि ऐसे मामले यहां-वहां होते रहे और इसके बाद सूचना सुरक्षा विभाग के काम में भारी अराजकता आ गई। इस लेख में, हम चेंज ऑडिटर के मुख्य लाभों के बारे में बात करेंगे और इस ऑडिट ऑटोमेशन टूल पर 29 जुलाई को एक वेबिनार की घोषणा करेंगे। कट के नीचे सभी विवरण हैं।

ऊपर दिया गया स्क्रीनशॉट Google जैसी खोज बार के साथ आईटी सुरक्षा खोज वेब इंटरफ़ेस दिखाता है, जिसमें चेंज ऑडिटर से घटनाओं को सॉर्ट करना और दृश्यों को कॉन्फ़िगर करना सुविधाजनक है।

चेंज ऑडिटर माइक्रोसॉफ्ट इंफ्रास्ट्रक्चर, डिस्क ऐरे और वीएमवेयर में परिवर्तनों के ऑडिट के लिए एक शक्तिशाली उपकरण है। ऑडिट समर्थित: एडी, एज़्योर एडी, एसक्यूएल सर्वर, एक्सचेंज, एक्सचेंज ऑनलाइन, शेयरपॉइंट, शेयरपॉइंट ऑनलाइन, विंडोज फाइल सर्वर, बिजनेस के लिए वनड्राइव, बिजनेस के लिए स्काइप, वीएमवेयर, नेटएप, ईएमसी, फ्लुइडएफएस। जीडीपीआर, एसओएक्स, पीसीआई, एचआईपीएए, एफआईएसएमए, जीएलबीए मानकों के अनुपालन के लिए पूर्व-स्थापित रिपोर्ट हैं।

मेट्रिक्स को एजेंट-आधारित तरीके से विंडोज सर्वर से एकत्र किया जाता है, जो एडी के भीतर कॉल में गहन एकीकरण का उपयोग करके ऑडिटिंग की अनुमति देता है और, जैसा कि विक्रेता स्वयं लिखता है, यह विधि गहराई से नेस्टेड समूहों में भी परिवर्तनों का पता लगाती है और लिखने, पढ़ने और लिखने की तुलना में कम लोड पेश करती है। लॉग पुनः प्राप्त करना (वे इसी प्रकार काम करते हैं प्रतिस्पर्धी समाधान). आप इसे हाई लोड पर चेक कर सकते हैं. इस निम्न-स्तरीय एकीकरण के परिणामस्वरूप, क्वेस्ट चेंज ऑडिटर में आप कुछ ऑब्जेक्ट के लिए कुछ परिवर्तनों को वीटो कर सकते हैं, यहां तक ​​कि एंटरप्राइज एडमिन स्तर के उपयोगकर्ताओं के लिए भी। अर्थात् दुर्भावनापूर्ण AD व्यवस्थापकों से स्वयं को सुरक्षित रखें।

चेंज ऑडिटर में, सभी परिवर्तन 5W प्रकार में सामान्यीकृत होते हैं - कौन, क्या, कहाँ, कब, वर्कस्टेशन (कौन, क्या, कहाँ, कब और किस वर्कस्टेशन पर)। यह प्रारूप आपको विभिन्न स्रोतों से प्राप्त घटनाओं को एकीकृत करने की अनुमति देता है।

2 जून, 2020 को चेंज ऑडिटर का एक नया संस्करण - 7.1 जारी किया गया। इसमें निम्नलिखित प्रमुख सुधार हैं:

• पास-द-टिकट खतरे का पता लगाना (डोमेन नीति से अधिक की समाप्ति तिथि वाले केर्बरोस टिकटों की पहचान, जो संभावित गोल्डन टिकट हमले का संकेत दे सकता है);
• सफल और असफल एनटीएलएम प्रमाणीकरण का ऑडिट (आप एनटीएलएम संस्करण निर्धारित कर सकते हैं और v1 का उपयोग करने वाले अनुप्रयोगों के बारे में सूचित कर सकते हैं);
• सफल और असफल Kerberos प्रमाणीकरण का ऑडिट;
• पड़ोसी एडी वन में लेखापरीक्षा एजेंटों की तैनाती।

स्क्रीनशॉट केर्बरोस टिकट की लंबी अवधि की वैधता के साथ एक पहचाने गए खतरे को दिखाता है।

क्वेस्ट - ऑन डिमांड ऑडिट के एक अन्य उत्पाद के साथ, आप एक ही इंटरफ़ेस से हाइब्रिड वातावरण का ऑडिट कर सकते हैं और AD, Azure AD में लॉगऑन और Office 365 में परिवर्तनों की निगरानी कर सकते हैं।

चेंज ऑडिटर का एक अन्य लाभ सीधे एसआईईएम सिस्टम के साथ या किसी अन्य क्वेस्ट उत्पाद - इनट्रस्ट के माध्यम से आउट-ऑफ-बॉक्स एकीकरण की संभावना है। यदि आप ऐसा एकीकरण स्थापित करते हैं, तो आप इनट्रस्ट के माध्यम से किसी हमले को दबाने के लिए स्वचालित क्रियाएं कर सकते हैं, और उसी इलास्टिक स्टैक में आप दृश्य सेट कर सकते हैं और सहकर्मियों को ऐतिहासिक डेटा देखने की पहुंच दे सकते हैं।

चेंज ऑडिटर के बारे में अधिक जानने के लिए, हम आपको वेबिनार में भाग लेने के लिए आमंत्रित करते हैं, जो 29 जुलाई को मॉस्को समयानुसार सुबह 11 बजे होगा। वेबिनार के बाद आप अपना कोई भी प्रश्न पूछ सकेंगे।

वेबिनार के लिए पंजीकरण

क्वेस्ट सुरक्षा समाधान पर अधिक लेख:

ये किसने किया? हम सूचना सुरक्षा ऑडिट को स्वचालित करते हैं

प्लायर्स या डक्ट टेप के बिना उपयोगकर्ताओं के जीवनचक्र को ट्रैक करना

विंडोज़-आधारित वर्कस्टेशन के लॉग से कौन सी उपयोगी चीज़ें निकाली जा सकती हैं?

आप परामर्श, वितरण या पायलट प्रोजेक्ट के लिए अनुरोध सबमिट कर सकते हैं फीडबैक फॉर्म हमारी वेबसाइट पर। प्रस्तावित समाधानों का विवरण भी है।

स्रोत: www.habr.com