വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറുകൾ സംരക്ഷിക്കുന്നതിനെക്കുറിച്ച് വീണ്ടും

ഈ പോസ്റ്റിൽ, വെർച്വൽ സെർവറുകളുടെ സുരക്ഷയെക്കുറിച്ചുള്ള പൊതുവായ തെറ്റിദ്ധാരണകളിൽ നിന്ന് ഞങ്ങളുടെ വായനക്കാരെ നയിക്കാനും 2019 അവസാനത്തോടെ വാടകയ്‌ക്കെടുത്ത ക്ലൗഡുകളെ എങ്ങനെ ശരിയായി സംരക്ഷിക്കാമെന്ന് ഞങ്ങളോട് പറയാനും ഞങ്ങൾ ശ്രമിക്കും. ലേഖനം പ്രധാനമായും ഞങ്ങളുടെ പുതിയതും സാധ്യതയുള്ളതുമായ ക്ലയൻ്റുകളെ ഉദ്ദേശിച്ചുള്ളതാണ്, പ്രത്യേകിച്ച് ഇപ്പോൾ വാങ്ങിയ അല്ലെങ്കിൽ വാങ്ങാൻ ആഗ്രഹിക്കുന്നവർക്ക് വെർച്വൽ സെർവറുകൾ RUVDS, എന്നാൽ സൈബർ സുരക്ഷാ പ്രശ്‌നങ്ങളിലും VPS-ൻ്റെ പ്രവർത്തനത്തിലും ഇതുവരെ അറിവില്ല. അറിവുള്ള ഉപയോക്താക്കൾക്ക് ഇത് കുറച്ച് ഉപയോഗപ്രദമാകുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

ക്ലൗഡ് സുരക്ഷയിലേക്കുള്ള നാല് തെറ്റായ സമീപനങ്ങൾ

ബിസിനസ്സ് ഉടമകൾക്കും മാനേജർമാർക്കും ഇടയിൽ വളരെ സാധാരണമായ അഭിപ്രായങ്ങളുണ്ട് (ഞങ്ങൾ അവയെ ബോൾഡായി ഹൈലൈറ്റ് ചെയ്യുന്നു), അത് ക്ലൗഡ് സേവനങ്ങളുടെ സൈബർ സുരക്ഷ ഉറപ്പാക്കുന്നത് ഒന്നുകിൽ അനാവശ്യമായ കാര്യമാണ്, മേഘങ്ങൾ സുരക്ഷിതമായതിനാൽ (1), അല്ലെങ്കിൽ ഇതാണ് ക്ലൗഡ് ദാതാവിൻ്റെ ചുമതല: ഞാൻ ഒരു VPS-നായി പണമടച്ചു - അതിനർത്ഥം എല്ലാം കോൺഫിഗർ ചെയ്യുകയും സുരക്ഷിതമാക്കുകയും പ്രശ്നങ്ങളില്ലാതെ പ്രവർത്തിക്കുകയും വേണം (2). വിവര സുരക്ഷാ വിദഗ്ധർക്കും ബിസിനസുകാർക്കും പൊതുവായുള്ള മൂന്നാമത്തെ അഭിപ്രായവുമുണ്ട്: മേഘങ്ങൾ അപകടകരമാണ്! അറിയപ്പെടുന്ന സുരക്ഷാ ഉപകരണങ്ങൾക്കൊന്നും വെർച്വൽ പരിതസ്ഥിതികൾക്ക് മതിയായ പരിരക്ഷ നൽകാൻ കഴിയില്ല (3) — പരമ്പരാഗതവും പ്രത്യേകവുമായ സുരക്ഷാ ഉപകരണങ്ങൾ തമ്മിലുള്ള വ്യത്യാസത്തെക്കുറിച്ചുള്ള അവിശ്വാസം അല്ലെങ്കിൽ തെറ്റിദ്ധാരണ കാരണം ഈ സമീപനമുള്ള ബിസിനസ്സ് നേതാക്കൾ ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ ഉപേക്ഷിക്കുന്നു (അവയിൽ കൂടുതൽ താഴെ). നാലാമത്തെ വിഭാഗം പൗരന്മാർ അത് വിശ്വസിക്കുന്നു അതെ, നിങ്ങളുടെ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ സംരക്ഷിക്കണം, കാരണം സാധാരണ ആൻ്റിവൈറസുകൾ ഉണ്ട് (4).

ഈ നാല് സമീപനങ്ങളും തെറ്റാണ് - അവയ്ക്ക് നഷ്ടം വരുത്താൻ കഴിയും (ഒരുപക്ഷേ വെർച്വൽ സെർവറുകൾ ഉപയോഗിക്കാത്ത സമീപനം ഒഴികെ, എന്നാൽ ഇവിടെ പോലും "നഷ്ടപ്പെട്ട ലാഭവും ഒരു നഷ്ടമാണ്" എന്ന ബിസിനസ്സ് പോസ്റ്റുലേറ്റിനെ നിങ്ങൾ അവഗണിക്കരുത്). സ്ഥിതിവിവരക്കണക്കുകൾ ഒരു പരിധിവരെ വ്യക്തമാക്കുന്നതിന്, കാസ്‌പെർസ്‌കി ലാബ് കോർപ്പറേറ്റ് സെയിൽസ് സപ്പോർട്ട് വിദഗ്ദ്ധനായ വ്‌ളാഡിമിർ ഓസ്ട്രോവർഖോവിൻ്റെ റിപ്പോർട്ടിൽ നിന്നുള്ള ഒരു ഉദ്ധരണി ഇതാ. പ്രസിദ്ധീകരിച്ചു 2017 ലെ വേനൽക്കാലത്ത്, അക്കാലത്ത്, 25 രാജ്യങ്ങളിൽ നിന്നുള്ള അയ്യായിരം കമ്പനികൾക്കിടയിൽ Kaspersky ഒരു സർവേ നടത്തി - ഇവ കുറഞ്ഞത് ഒന്നര ആയിരം ജീവനക്കാരുള്ള വലിയ കമ്പനികളാണ്. ഇവരിൽ 75% പേരും വെർച്വലൈസേഷൻ ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും സുരക്ഷയിൽ നിക്ഷേപിക്കുന്നില്ല. പ്രശ്നത്തിന് ഇന്ന് അതിൻ്റെ പ്രസക്തി നഷ്ടപ്പെട്ടിട്ടില്ല:

“[വലിയ] കമ്പനികളിൽ പകുതിയോളം വെർച്വൽ മെഷീനുകൾക്കായി ഒരു പരിരക്ഷയും ഉപയോഗിക്കുന്നില്ല, മറ്റേ പകുതിയും ഏതെങ്കിലും സാധാരണ ആൻ്റിവൈറസ് മതിയാകുമെന്ന് വിശ്വസിക്കുന്നു. ഈ കമ്പനികളെല്ലാം [ഓരോന്നും] ശരാശരി ചെലവിടുന്നു ദശലക്ഷം ഡോളർ സംഭവങ്ങൾക്ക് ശേഷമുള്ള വീണ്ടെടുക്കലിനായി: അന്വേഷണത്തിന്, സിസ്റ്റം പുനഃസ്ഥാപിക്കുന്നതിന്, ചെലവുകളുടെ നഷ്ടപരിഹാരത്തിന്, ഒരൊറ്റ ഹാക്കിൽ നിന്നുള്ള നഷ്ടപരിഹാരത്തിന്... അവർ സ്വയം വിട്ടുവീഴ്ച ചെയ്താൽ അവരുടെ ചെലവുകൾ എന്തായിരിക്കും? പുനഃസ്ഥാപിക്കുന്നതിനുള്ള നേരിട്ടുള്ള നഷ്ടങ്ങൾ, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, സോഫ്റ്റ്വെയർ... പരോക്ഷമായ നഷ്ടങ്ങൾ - പ്രശസ്തി... അവരുടെ ക്ലയൻ്റുകൾക്കുള്ള നഷ്ടപരിഹാരം, പ്രശസ്തി ഉൾപ്പെടെ... കൂടാതെ സംഭവങ്ങളുടെ അന്വേഷണം, അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഭാഗികമായി മാറ്റിസ്ഥാപിക്കൽ, കാരണം അത് ഇതിനകം തന്നെ വിട്ടുവീഴ്ച ചെയ്തിട്ടുണ്ട്, ഇത് സർക്കാരുകളുമായുള്ള സംഭാഷണങ്ങളാണ്, ഇത് ഇൻഷുറൻസ് കമ്പനികളുമായുള്ള സംഭാഷണങ്ങളാണ്, നഷ്ടപരിഹാരം നൽകേണ്ട ഉപഭോക്താക്കളുമായുള്ള സംഭാഷണങ്ങളാണ്.

എന്തുകൊണ്ടാണ് ഈ സമീപനങ്ങൾ പ്രവർത്തിക്കാത്തത്

സമീപനം 1: മേഘങ്ങൾ സുരക്ഷിതമാണ്, സംരക്ഷിക്കേണ്ട ആവശ്യമില്ല. ദിവസേന പ്രത്യക്ഷപ്പെടുന്ന ഏകദേശം 240 ക്ഷുദ്രവെയറുകൾ മേഘങ്ങൾക്കുള്ളിൽ പൂർണ്ണമായും തത്സമയം പ്രത്യക്ഷപ്പെടുന്നു: ഒരു സ്കൂൾ കുട്ടി എഴുതിയതും ഇൻ്റർനെറ്റിൽ പോസ്റ്റുചെയ്തതുമായ ലളിതമായ കോഡ് മുതൽ (അതായത് ഇത് ഡാറ്റയെ നശിപ്പിക്കാൻ സാധ്യതയുണ്ട്) നിർദ്ദിഷ്ട ഓർഗനൈസേഷനുകൾക്കും കേസുകൾക്കും സാഹചര്യങ്ങൾക്കുമായി പ്രത്യേകം വികസിപ്പിച്ച സങ്കീർണ്ണമായ ടാർഗെറ്റഡ് ആക്രമണങ്ങൾ വരെ. ഡാറ്റ തകർക്കുന്നതിനും മോഷ്ടിക്കുന്നതിനും മാത്രമല്ല, സ്വയം "മറയ്ക്കാനും" വളരെ മികച്ചവരാണ്. വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കർമാർക്കും രസകരമാണ്: ഓരോ ഫിസിക്കൽ സെർവറും വെവ്വേറെ ഹാക്ക് ചെയ്യാൻ ശ്രമിക്കുന്നതിനുപകരം, നിങ്ങളുടെ എല്ലാ വെർച്വൽ മെഷീനുകളിലേക്കും ഡാറ്റയിലേക്കും ഒരേസമയം ഹാക്ക് ചെയ്യാനും ആക്സസ് നേടാനും വളരെ എളുപ്പമാണ്. കൂടാതെ, വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ, ക്ഷുദ്ര കോഡ് അതിവേഗം പടരുന്നുവെന്നത് പരിഗണിക്കേണ്ടതാണ് - പത്ത് മിനിറ്റിനുള്ളിൽ പതിനായിരക്കണക്കിന് മെഷീനുകൾ ബാധിക്കാം, ഇത് ഒരു പകർച്ചവ്യാധിക്ക് തുല്യമാണ് (മുകളിൽ സൂചിപ്പിച്ചത് കാണുക. റിപ്പോർട്ട്). കമ്പനി ഡാറ്റ ചോർച്ചയ്ക്ക് കാരണമാകുന്ന ക്ഷുദ്ര പ്രോഗ്രാമുകളും ransomware പ്രവർത്തനങ്ങളും മൊത്തം ക്ലൗഡ് "അപകടങ്ങളുടെ" 27% വരും. ക്ലൗഡിലെ ഏറ്റവും അപകടസാധ്യതകൾ: സുരക്ഷിതമല്ലാത്ത ഇൻ്റർഫേസുകളും അനധികൃത ആക്‌സസ്സും - മൊത്തം 80% (ഗവേഷണമനുസരിച്ച് ക്ലൗഡ് സുരക്ഷാ റിപ്പോർട്ട് 2019 ചെക്ക് പോയിൻ്റ് സോഫ്റ്റ്‌വെയർ ടെക്നോളജീസ് ലിമിറ്റഡിൻ്റെ പിന്തുണയോടെ. ലോകമെമ്പാടുമുള്ള സർക്കാരുകൾക്കും സംരംഭങ്ങൾക്കും സൈബർ സുരക്ഷാ പരിഹാരങ്ങൾ നൽകുന്ന ഒരു പ്രമുഖ ദാതാവ്. 

ക്ലൗഡ് സുരക്ഷാ റിപ്പോർട്ട് 2019

സമീപനം 2: ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ സുരക്ഷിതമാക്കുന്നത് VPS ദാതാവിൻ്റെ ഉത്തരവാദിത്തമാണ്. ഇത് ഭാഗികമായി ശരിയാണ്, കാരണം വെർച്വൽ സെർവർ ദാതാവ് അതിൻ്റെ സിസ്റ്റങ്ങളുടെ സ്ഥിരതയെക്കുറിച്ചും ക്ലൗഡിൻ്റെ പ്രധാന ഘടകങ്ങൾക്കുള്ള മതിയായ ഉയർന്ന തലത്തിലുള്ള പരിരക്ഷയെക്കുറിച്ചും ശ്രദ്ധിക്കുന്നു: സെർവറുകൾ, സംഭരണ ​​ഉപകരണങ്ങൾ, നെറ്റ്‌വർക്കുകൾ, വെർച്വലൈസേഷൻ (ഒരു സേവന നില ഉടമ്പടി പ്രകാരം നിയന്ത്രിക്കുന്നത്, SLA) . എന്നാൽ ക്ലയൻ്റ് ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ ഉണ്ടായേക്കാവുന്ന ആന്തരികവും ബാഹ്യവുമായ ഭീഷണികൾ തടയുന്നതിനെക്കുറിച്ച് അയാൾ വിഷമിക്കേണ്ടതില്ല. നമുക്ക് ഇവിടെ ഒരു ദന്ത സാമ്യം അനുവദിക്കാം. ഒരു നല്ല ഇംപ്ലാൻ്റിനായി ധാരാളം പണം നൽകിയ ശേഷം, ഒരു ഡെൻ്റൽ ക്ലിനിക്കിലെ ഒരു ക്ലയൻ്റ്, പ്രോസ്റ്റസിസിൻ്റെ ശരിയായ പ്രവർത്തനം പ്രധാനമായും തന്നെ (ക്ലയൻ്റ്) ആശ്രയിച്ചിരിക്കുന്നുവെന്ന് മനസ്സിലാക്കുന്നു. ഓർത്തോപീഡിക് ദന്തഡോക്ടർ, സുരക്ഷയുടെ കാര്യത്തിൽ ആവശ്യമായതെല്ലാം ചെയ്തു: അദ്ദേഹം ഉയർന്ന നിലവാരമുള്ള വസ്തുക്കൾ തിരഞ്ഞെടുത്തു, വിശ്വസനീയമായി ഇംപ്ലാൻ്റ് "അറ്റാച്ച്" ചെയ്തു, കടി ശല്യപ്പെടുത്തിയില്ല, ശസ്ത്രക്രിയയ്ക്ക് ശേഷം മോണ സുഖപ്പെടുത്തി, മുതലായവ. ഉപയോക്താവാണെങ്കിൽ ഭാവിയിൽ ശുചിത്വ നിയമങ്ങൾ പാലിക്കുന്നില്ല, ഇത് മാറും, ഉദാഹരണത്തിന്, , നിങ്ങളുടെ പല്ലുകൾ ഉപയോഗിച്ച് മെറ്റൽ കുപ്പി തൊപ്പികൾ തുറന്ന് മറ്റ് സമാനമായ സുരക്ഷിതമല്ലാത്ത പ്രവർത്തനങ്ങൾ നടത്തുക, പുതിയ പല്ലിൻ്റെ നല്ല പ്രവർത്തനത്തിന് ഉറപ്പ് നൽകുന്നത് അസാധ്യമാണ്. ഒരു ദാതാവിൽ നിന്ന് വാടകയ്‌ക്കെടുത്ത VPS-ൽ 100% ക്ലൗഡ് സുരക്ഷ ഉറപ്പാക്കുന്നതിനും ഇതേ സ്റ്റോറി ബാധകമാണ്. ക്ലൗഡ് സേവന ദാതാവിൻ്റെ "അധികാരപരിധിക്ക് പുറത്ത്", ക്ലയൻ്റിൻ്റെ ഡാറ്റയും ആപ്ലിക്കേഷനുകളും സംരക്ഷിക്കുന്നത് അവൻ്റെ വ്യക്തിപരമായ ഉത്തരവാദിത്തമാണ്.

സമീപനം 3: വെർച്വൽ എൻവയോൺമെൻ്റുകൾക്ക് മതിയായ സംരക്ഷണം നൽകാൻ സുരക്ഷാ ഉപകരണങ്ങൾക്കൊന്നും കഴിയില്ല. ഒരിക്കലുമില്ല. പ്രത്യേക ക്ലൗഡ് സുരക്ഷാ പരിഹാരങ്ങളുണ്ട്, അവ ലേഖനത്തിൻ്റെ അവസാന ഭാഗത്ത് ഞങ്ങൾ ചർച്ച ചെയ്യും.

സമീപനം 4: ഒരു സാധാരണ ആൻ്റിവൈറസ് (പരമ്പരാഗത സംരക്ഷണം) ഉപയോഗിക്കുന്നു. പ്രാദേശിക കമ്പ്യൂട്ടറുകളിൽ എല്ലാവരും ഉപയോഗിക്കുന്ന പരമ്പരാഗത സുരക്ഷാ ടൂളുകൾ വിതരണം ചെയ്ത വെർച്വൽ എൻവയോൺമെൻ്റുകൾക്കായി രൂപകൽപ്പന ചെയ്‌തിട്ടില്ല (വെർച്വൽ മെഷീനുകൾക്കിടയിൽ ആശയവിനിമയം എങ്ങനെ സംഭവിക്കുന്നുവെന്ന് അവർ “കാണുന്നില്ല”) കൂടാതെ ആന്തരിക വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിനെ പരിരക്ഷിക്കുന്നില്ലെന്നും ഇവിടെ അറിയേണ്ടത് പ്രധാനമാണ്. ആന്തരിക ഹാക്കിംഗ് ശ്രമങ്ങൾ. ലളിതമായി പറഞ്ഞാൽ, പരമ്പരാഗത ആൻ്റിവൈറസ് സോഫ്റ്റ്വെയർ ക്ലൗഡിൽ പ്രവർത്തിക്കുന്നില്ല. അതേ സമയം, ഓരോ ഡബ്ല്യുഎമ്മിലും ഇൻസ്റ്റാൾ ചെയ്തു, വൈറസുകളും അപ്‌ഡേറ്റുകളും പരിശോധിക്കുമ്പോൾ, നെറ്റ്‌വർക്ക് "പാഴാക്കുകയും" കമ്പനിയുടെ പ്രവർത്തനം മന്ദഗതിയിലാക്കുകയും ചെയ്യുമ്പോൾ, അവർ മുഴുവൻ വെർച്വൽ ഇക്കോസിസ്റ്റത്തിൻ്റെയും വലിയ അളവിലുള്ള വിഭവങ്ങൾ ഉപയോഗിക്കുന്നു, പക്ഷേ അതിൻ്റെ ഫലമായി ഏകദേശം നൽകുന്നു. അവരുടെ പ്രധാന ജോലിയിൽ കാര്യക്ഷമതയില്ല.

ലേഖനത്തിൻ്റെ അടുത്ത രണ്ട് വിഭാഗങ്ങളിൽ, ഒരു കമ്പനി ക്ലൗഡുകളിൽ (സ്വകാര്യ, പൊതു, ഹൈബ്രിഡ്) പ്രവർത്തിക്കുമ്പോൾ എന്ത് അപകടങ്ങൾ ഉണ്ടാകാമെന്ന് ഞങ്ങൾ പട്ടികപ്പെടുത്തുകയും ഈ അപകടങ്ങളെ എങ്ങനെ ശരിയായി തടയാമെന്നും എങ്ങനെ തടയണമെന്നും പറയുകയും ചെയ്യും.

ക്ലൗഡ് സേവനങ്ങളെ നിരന്തരം ഭീഷണിപ്പെടുത്തുന്ന അപകടങ്ങൾ

▍വിദൂര നെറ്റ്‌വർക്ക് ആക്രമണങ്ങൾ

വ്യത്യസ്ത ലക്ഷ്യങ്ങൾ നേടുന്നതിനായി ആശയവിനിമയ ചാനലുകൾ വഴി പ്രോഗ്രാമാറ്റിക് ആയി നടപ്പിലാക്കുന്ന, വിതരണം ചെയ്ത കമ്പ്യൂട്ടിംഗ് സിസ്റ്റത്തിൽ ഇത് വിവിധ തരത്തിലുള്ള വിവര വിനാശകരമായ സ്വാധീനമാണ്. അവയിൽ ഏറ്റവും സാധാരണമായത്:

• DDoS ആക്രമണം (സേവന വിതരണം നിരസിച്ചു). ടാർഗെറ്റ് സിസ്റ്റം പ്രവർത്തനരഹിതമാക്കുന്നതിന്, ആക്രമണത്തിനിരയായ സിസ്റ്റത്തിൽ ഉറവിടങ്ങളോ ബാൻഡ്‌വിഡ്ത്തോ ഉപയോഗിക്കുകയെന്ന ലക്ഷ്യത്തോടെ സെർവറിലേക്ക് വൻതോതിൽ വിവര അഭ്യർത്ഥനകൾ അയയ്ക്കുകയും അതുവഴി കമ്പനിക്ക് കേടുപാടുകൾ സംഭവിക്കുകയും ചെയ്യുന്നു. ഒരു ഇഷ്‌ടാനുസൃത സേവനമായി എതിരാളികൾ ഉപയോഗിക്കുന്നു, കൊള്ളയടിക്കുന്നവർ, രാഷ്ട്രീയ പ്രവർത്തകർ, സർക്കാരുകൾ എന്നിവ രാഷ്ട്രീയ ലാഭവിഹിതം നേടുന്നതിന്. അത്തരം ആക്രമണങ്ങൾ ഒരു ബോട്ട്നെറ്റ് ഉപയോഗിച്ചാണ് നടത്തുന്നത് - അവയിൽ ബോട്ടുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള കമ്പ്യൂട്ടറുകളുടെ ഒരു ശൃംഖല (വൈറസുകൾ അടങ്ങിയിരിക്കാവുന്ന സോഫ്റ്റ്‌വെയർ, റിമോട്ട് കമ്പ്യൂട്ടർ കൺട്രോളിനുള്ള പ്രോഗ്രാമുകൾ, ഒഎസിൽ നിന്ന് മറയ്ക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ), സ്പാമും റാൻസംവെയറും വിതരണം ചെയ്യാൻ ഹാക്കർമാർ വിദൂരമായി ഉപയോഗിക്കുന്നു. . ഞങ്ങളുടെ പോസ്റ്റിൽ കൂടുതൽ വായിക്കുക DDoS: ആക്രമണത്തിൻ്റെ മുൻനിരയിൽ ഐടി ഭ്രാന്തന്മാർ.
• പിംഗ് വെള്ളപ്പൊക്കം - ലൈൻ ഓവർലോഡ് ഉണ്ടാക്കാൻ. 
• മരണത്തിന്റെ പിംഗ് - ഫ്രീസുചെയ്യൽ, റീബൂട്ട് ചെയ്യൽ, സിസ്റ്റം ക്രാഷ് എന്നിവ ഉണ്ടാക്കാൻ.
• ആപ്ലിക്കേഷൻ ലെവൽ ആക്രമണങ്ങൾ — ഒരു നിർദ്ദിഷ്‌ട (പ്രിവിലേജ്ഡ് സിസ്റ്റം) അക്കൗണ്ടിനായി ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കാൻ അനുവദിക്കുന്ന ഒരു കമ്പ്യൂട്ടറിലേക്ക് ആക്‌സസ് നേടുന്നതിന്.
• ഡാറ്റ വിഘടനം — സോഫ്റ്റ്‌വെയർ ബഫർ ഓവർഫ്ലോ കാരണം എമർജൻസി സിസ്റ്റം ഷട്ട്ഡൗണിനായി.
• ഓട്ടോറൂട്ടറുകൾ — ഒരു റൂട്ട്കിറ്റ് ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ ധാരാളം സിസ്റ്റങ്ങൾ സ്കാൻ ചെയ്തുകൊണ്ട് ഹാക്കിംഗ് പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്യാൻ.
• സ്നിഫിംഗ് - ചാനൽ കേൾക്കാൻ.
• പാക്കേജ് ചുമത്തൽ - നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് മാറുന്നതിന് മറ്റ് കമ്പ്യൂട്ടറുകൾക്കിടയിൽ ഒരു കണക്ഷൻ സ്ഥാപിച്ചു.
• പാക്കറ്റ് തടസ്സപ്പെടുത്തൽ റൂട്ടറിൽ - ഇമെയിലിൽ നിന്ന് ഉപയോക്തൃ പാസ്‌വേഡുകളും വിവരങ്ങളും സ്വീകരിക്കുന്നതിന്.
• ഐപി സ്പൂഫിംഗ് - അങ്ങനെ നെറ്റ്‌വർക്കിന് അകത്തോ പുറത്തോ ഉള്ള ഒരു ഹാക്കർക്ക് വിശ്വസനീയമായ ഒരു കമ്പ്യൂട്ടറായി ആൾമാറാട്ടം നടത്താനാകും. ഐപി അഡ്രസ് സ്പൂഫിംഗ് വഴിയാണ് ഇത് ചെയ്യുന്നത്.
• ക്രൂരമായ ആക്രമണങ്ങൾ (ബ്രൂട്ട് ഫോഴ്‌സ്) - കോമ്പിനേഷനുകൾ പരീക്ഷിച്ചുകൊണ്ട് ഒരു പാസ്‌വേഡ് തിരഞ്ഞെടുക്കാൻ. RDP, SSH എന്നിവയിലെ കേടുപാടുകൾ അവർ ചൂഷണം ചെയ്യുന്നു.
• സ്മൂർഫ് - ആശയവിനിമയ ചാനലിൻ്റെ ത്രോപുട്ട് കുറയ്ക്കുന്നതിനും കൂടാതെ/അല്ലെങ്കിൽ ആക്രമിക്കപ്പെട്ട നെറ്റ്‌വർക്കിനെ പൂർണ്ണമായും ഒറ്റപ്പെടുത്താനും.
• DNS സ്പൂഫിംഗ് - ഡിഎൻഎസ് കാഷെ "വിഷം" ചെയ്യുന്നതിലൂടെ ഡിഎൻഎസ് സിസ്റ്റത്തിലെ ഡാറ്റയുടെ സമഗ്രത നശിപ്പിക്കുന്നതിന്. 
• വിശ്വസനീയ ഹോസ്റ്റ് കബളിപ്പിക്കൽ — ഒരു വിശ്വസ്ത ഹോസ്റ്റിൻ്റെ പേരിൽ സെർവറുമായി ഒരു സെഷൻ നടത്താൻ കഴിയും. 
• TCP SYN വെള്ളപ്പൊക്കം — സെർവർ മെമ്മറി ഓവർഫ്ലോ ചെയ്യാൻ.
• മദ്ധ്യസ്ഥൻ - വിവര മോഷണം, പ്രക്ഷേപണം ചെയ്ത ഡാറ്റ വളച്ചൊടിക്കുക, DoS ആക്രമണങ്ങൾ, സ്വകാര്യ നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം നേടുന്നതിന് നിലവിലെ ആശയവിനിമയ സെഷൻ ഹാക്കിംഗ്, നെറ്റ്‌വർക്കിനെയും അതിൻ്റെ ഉപയോക്താക്കളെയും കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന് ട്രാഫിക് വിശകലനം.
• നെറ്റ്‌വർക്ക് ഇൻ്റലിജൻസ് - ആക്രമണത്തിന് മുമ്പ് ഹോസ്റ്റുകളിൽ പ്രവർത്തിക്കുന്ന നെറ്റ്‌വർക്കിനെയും ആപ്ലിക്കേഷനുകളെയും കുറിച്ചുള്ള വിവരങ്ങൾ പഠിക്കാൻ.
• പോർട്ട് റീഡയറക്ഷൻ ഫയർവാളിലൂടെ ട്രാഫിക്ക് കടത്തിവിടാൻ വിട്ടുവീഴ്ച ചെയ്ത ഹോസ്റ്റ് ഉപയോഗിക്കുന്ന ഒരു തരം ആക്രമണമാണ്. ഉദാഹരണത്തിന്, ഒരു ഫയർവാൾ മൂന്ന് ഹോസ്റ്റുകളുമായി (ബാഹ്യ, ആന്തരിക, പൊതു സേവന വിഭാഗം) ബന്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, പൊതു സേവന ഹോസ്റ്റിലെ പോർട്ടുകൾ ഫോർവേഡ് ചെയ്യുന്നതിലൂടെ ബാഹ്യ ഹോസ്റ്റിന് ആന്തരിക ഹോസ്റ്റുമായി ആശയവിനിമയം നടത്താൻ കഴിയും.
• ചൂഷണത്തെ വിശ്വസിക്കുക - ആരെങ്കിലും ഒരു നെറ്റ്‌വർക്കിനുള്ളിലെ വിശ്വസനീയമായ ബന്ധങ്ങൾ പ്രയോജനപ്പെടുത്തുമ്പോൾ സംഭവിക്കുന്ന ആക്രമണങ്ങൾ. ഉദാഹരണത്തിന്, ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനുള്ളിൽ (HTTP, DNS, SMTP സെർവറുകൾ) ഒരു സിസ്റ്റം ഹാക്ക് ചെയ്യുന്നത് മറ്റ് സിസ്റ്റങ്ങളുടെ ഹാക്കിംഗിലേക്ക് നയിച്ചേക്കാം. 

▍സോഷ്യൽ എഞ്ചിനീയറിംഗ്

• ഫിഷിംഗ് - അറിയപ്പെടുന്ന ഓർഗനൈസേഷനുകൾക്കും ബാങ്കുകൾക്കും വേണ്ടി മെയിലിംഗുകൾ വഴി രഹസ്യ വിവരങ്ങൾ (പാസ്വേഡുകൾ, ബാങ്ക് കാർഡ് നമ്പറുകൾ മുതലായവ) സ്വീകരിക്കുന്നതിന്.
• പാക്കറ്റ് സ്നിഫിങ്ങ് (പാക്കറ്റ് സ്നിഫർമാർ) - പാസ്‌വേഡുകൾ ഉൾപ്പെടെയുള്ള നിർണായക വിവരങ്ങളിലേക്ക് പ്രവേശനം നേടുന്നതിന്. വിവിധ ആപ്ലിക്കേഷനുകളിലേക്കും സിസ്റ്റങ്ങളിലേക്കും പ്രവേശനം നേടുന്നതിന് ഉപയോക്താക്കൾ പലപ്പോഴും അവരുടെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും വീണ്ടും ഉപയോഗിക്കുന്നതിനാൽ ഇത് വിജയകരമാണ്. ഈ രീതിയിൽ, ഒരു ഹാക്കർക്ക് ഒരു സിസ്റ്റം ഉപയോക്തൃ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് നേടാനും അതിലൂടെ ഒരു പുതിയ അക്കൗണ്ട് സൃഷ്‌ടിക്കാനും എപ്പോൾ വേണമെങ്കിലും നെറ്റ്‌വർക്കിലേക്കും അതിൻ്റെ ഉറവിടങ്ങളിലേക്കും ആക്‌സസ് നേടാനാകും.
• പ്രവചനം - വോയ്‌സ് കമ്മ്യൂണിക്കേഷൻസ് ഉപയോഗിച്ച് സ്‌ക്രിപ്റ്റ് ചെയ്‌ത ആക്രമണം, ഇരയെ ഒരു പ്രവർത്തനം നടത്താൻ നിർബന്ധിക്കുക എന്നതാണ് ഇതിൻ്റെ ഉദ്ദേശ്യം. 
• ട്രോജൻ കുതിര - ഇരയുടെ വികാരങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു സാങ്കേതികത: ഭയം, ജിജ്ഞാസ. ക്ഷുദ്രവെയർ സാധാരണയായി ഒരു ഇമെയിൽ അറ്റാച്ച്മെൻ്റ് ആയി കാണപ്പെടുന്നു.
• ക്വോയെ കുറിച്ച് ക്വിഡ് (പിന്നെ ഇതിനായി, quid pro quo) - ഒരു സാങ്കേതിക പിന്തുണ ജീവനക്കാരൻ്റെ മറവിൽ ഒരു ആക്രമണകാരി നിങ്ങളെ ഒരു കോർപ്പറേറ്റ് ഫോണിലൂടെയോ ഇമെയിൽ വഴിയോ ബന്ധപ്പെടുകയും ഇരയുടെ കമ്പ്യൂട്ടറിൽ പ്രശ്നങ്ങൾ റിപ്പോർട്ട് ചെയ്യുകയും അവ പരിഹരിക്കാൻ വാഗ്ദാനം ചെയ്യുകയും ചെയ്യുന്നു. ഈ കമ്പ്യൂട്ടറിൽ സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുകയും ക്ഷുദ്രകരമായ കമാൻഡുകൾ നടപ്പിലാക്കുകയും ചെയ്യുക എന്നതാണ് ലക്ഷ്യം.
• റോഡ് ആപ്പിൾ - കോർപ്പറേറ്റ് പൊതു സ്ഥലങ്ങളിൽ രോഗബാധയുള്ള ഫിസിക്കൽ സ്റ്റോറേജ് മീഡിയ നടുക (ടോയ്ലറ്റിൽ ഫ്ലാഷ് ഡ്രൈവ്, എലിവേറ്ററിലെ ഡിസ്ക്), ജിജ്ഞാസ ഉണർത്തുന്ന ലിഖിതങ്ങൾ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു. 
• സോഷ്യൽ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് വിവരങ്ങൾ ശേഖരിക്കുന്നു.

▍ചൂഷണങ്ങൾ

ഡാറ്റ നേടുന്നതിനോ ഒരു സിസ്റ്റത്തിൻ്റെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തുന്നതിനോ അല്ലെങ്കിൽ ഒരു സിസ്റ്റത്തിൻ്റെ നിയന്ത്രണം പിടിച്ചെടുക്കുന്നതിനോ ലക്ഷ്യമിട്ടുള്ള ഏതെങ്കിലും നിയമവിരുദ്ധവും അനധികൃതവുമായ ആക്രമണങ്ങളെ ചൂഷണം എന്ന് വിളിക്കുന്നു. സോഫ്റ്റ്‌വെയർ വികസന പ്രക്രിയയിലെ പിശകുകൾ മൂലമാണ് അവ സംഭവിക്കുന്നത്, അതിൻ്റെ ഫലമായി പ്രോഗ്രാം പ്രൊട്ടക്ഷൻ സിസ്റ്റത്തിൽ കേടുപാടുകൾ പ്രത്യക്ഷപ്പെടുന്നു, ഇത് പ്രോഗ്രാമിലേക്ക് പരിധിയില്ലാത്ത ആക്‌സസ് നേടുന്നതിന് സൈബർ കുറ്റവാളികൾ വിജയകരമായി ഉപയോഗിക്കുന്നു, അതിലൂടെ മുഴുവൻ കമ്പ്യൂട്ടറിലേക്കും അതിലൂടെയും. യന്ത്രങ്ങളുടെ ശൃംഖല.

▍അക്കൌണ്ടുകളുടെ വിട്ടുവീഴ്ച

സംരക്ഷിത വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നേടുന്നതിനായി ഒരു കമ്പനി ജീവനക്കാരൻ്റെ അക്കൗണ്ട് പുറത്തുനിന്നുള്ള ഒരാൾ ഹാക്ക് ചെയ്യുന്നത്: വിവരങ്ങൾ (ഓഡിയോ ഉൾപ്പെടെ), ക്ഷുദ്രവെയറുകൾ ഉള്ള കീകൾ എന്നിവ തടയുന്നത് മുതൽ വിവര കാരിയർ ഫിസിക്കൽ സ്റ്റോറേജിലേക്ക് തുളച്ചുകയറുന്നത് വരെ.

▍റിപ്പോസിറ്ററികളുടെ വിട്ടുവീഴ്ച

സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാളറുകൾക്കും അപ്‌ഡേറ്റുകൾക്കും ലൈബ്രറികൾക്കുമുള്ള സ്റ്റോറേജ് സെർവറുകളുടെ അണുബാധ.

▍കമ്പനിയുടെ ആന്തരിക അപകടസാധ്യതകൾ

കമ്പനി ജീവനക്കാരുടെ തന്നെ പിഴവുമൂലമുള്ള വിവരങ്ങൾ ചോർന്നതും ഇതിൽ ഉൾപ്പെടുന്നു. ഇത് ലളിതമായ അശ്രദ്ധയോ ബോധപൂർവമായ ക്ഷുദ്ര നടപടികളോ ആകാം: അഡ്മിനിസ്ട്രേറ്റീവ് സുരക്ഷാ നയങ്ങൾ ബോധപൂർവം അട്ടിമറിക്കുന്നത് മുതൽ രഹസ്യാത്മക വിവരങ്ങൾ മൂന്നാം കക്ഷികൾക്ക് വിൽക്കുന്നത് വരെ. ഇതിൽ അനധികൃത ആക്‌സസ്, സുരക്ഷിതമല്ലാത്ത ഇൻ്റർഫേസുകൾ, ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമുകളുടെ തെറ്റായ കോൺഫിഗറേഷൻ, അനധികൃത ആപ്ലിക്കേഷനുകളുടെ ഇൻസ്റ്റാളേഷൻ/ഉപയോഗം എന്നിവയും ഉൾപ്പെട്ടേക്കാം.

ക്ലൗഡ് സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ വിപുലമായ (പൂർണമായതിൽ നിന്ന് വളരെ അകലെയുള്ള) ലിസ്റ്റ് എങ്ങനെ തടയാമെന്ന് ഇപ്പോൾ നോക്കാം.

ആധുനിക പ്രത്യേക ക്ലൗഡ് സുരക്ഷാ പരിഹാരങ്ങൾ

എല്ലാ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിനും സമഗ്രവും മൾട്ടി-ലേയേർഡ് സുരക്ഷയും ആവശ്യമാണ്. ഒരു ക്ലൗഡ് സെക്യൂരിറ്റി പാക്കേജ് എന്താണെന്ന് മനസ്സിലാക്കാൻ ചുവടെ വിവരിച്ചിരിക്കുന്ന രീതികൾ നിങ്ങളെ സഹായിക്കും.

▍ആൻ്റിവൈറസുകൾ

ക്ലൗഡ് സുരക്ഷ നൽകാൻ ശ്രമിക്കുമ്പോൾ ഏതെങ്കിലും പരമ്പരാഗത ആൻ്റിവൈറസ് വിശ്വസനീയമായിരിക്കില്ല എന്നത് ഓർത്തിരിക്കേണ്ടത് പ്രധാനമാണ്. വെർച്വൽ, ക്ലൗഡ് പരിതസ്ഥിതികൾക്കായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു പരിഹാരം നിങ്ങൾ ഉപയോഗിക്കേണ്ടതുണ്ട്, കൂടാതെ ഈ സാഹചര്യത്തിൽ അതിൻ്റെ ഇൻസ്റ്റാളേഷനും അതിൻ്റേതായ നിയമങ്ങളുണ്ട്. ഇന്ന്, ഏറ്റവും പുതിയ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് വികസിപ്പിച്ച പ്രത്യേക മൾട്ടി-ഘടക ആൻ്റിവൈറസുകൾ ഉപയോഗിച്ച് ക്ലൗഡ് സുരക്ഷ ഉറപ്പാക്കാൻ രണ്ട് വഴികളുണ്ട്: ഏജൻ്റില്ലാത്ത സംരക്ഷണവും ലൈറ്റ് ഏജൻ്റ് സംരക്ഷണവും.

ഏജൻ്റില്ലാത്ത സംരക്ഷണം. വിഎംവെയർ വികസിപ്പിച്ചതും അതിൻ്റെ പരിഹാരങ്ങൾ ഉപയോഗിച്ച് മാത്രമേ സാധ്യമാകൂ. വെർച്വൽ മെഷീനുകളുള്ള ഫിസിക്കൽ സെർവറിൽ രണ്ട് അധിക വെർച്വൽ മെഷീനുകൾ വിന്യസിച്ചിരിക്കുന്നു: സെക്യൂരിറ്റി സെർവർ (എസ്വിഎം), നെറ്റ്‌വർക്ക് അറ്റാക്ക് ബ്ലോക്കർ (എൻഎബി). ഓരോന്നിൻ്റെയും ഉള്ളിൽ ഒന്നും സ്ഥാപിച്ചിട്ടില്ല. SVM-ൽ ആൻ്റിവൈറസ് കേർണൽ മാത്രമേ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ളൂ - ഒരു സമർപ്പിത സുരക്ഷാ ഉപകരണം. ഒരു NAB മെഷീനിൽ, വെർച്വൽ മെഷീനുകൾ തമ്മിലുള്ള ആശയവിനിമയവും ആവാസവ്യവസ്ഥയിൽ എന്താണ് സംഭവിക്കുന്നതെന്നും (എൻഎസ്എക്സ് സാങ്കേതികവിദ്യയുമായുള്ള ആശയവിനിമയത്തിനും) മാത്രമേ ഈ ഘടകം ഉത്തരവാദിയാകൂ. ഫിസിക്കൽ സെർവറിലേക്ക് വരുന്ന എല്ലാ ട്രാഫിക്കും ഈ SVM പരിശോധിക്കുന്നു. എല്ലാ സെക്യൂരിറ്റി വെർച്വൽ മെഷീനുകൾക്കും ഒരു പൊതു വിധി കാഷെ വഴി ലഭ്യമാകുന്ന വിധികളുടെ ഒരു കൂട്ടം ഇത് നിർമ്മിക്കുന്നു. ഓരോ സെക്യൂരിറ്റി വെർച്വൽ മെഷീനും ആദ്യം ഈ പൂൾ ആക്സസ് ചെയ്യുന്നു, മുഴുവൻ സിസ്റ്റവും സ്കാൻ ചെയ്യുന്നതിനുപകരം - ഈ തത്വം നിങ്ങളെ റിസോഴ്സ് ചെലവ് കുറയ്ക്കാനും ആവാസവ്യവസ്ഥയുടെ പ്രവർത്തനം വേഗത്തിലാക്കാനും അനുവദിക്കുന്നു. 

ഒരു ലൈറ്റ് ഏജൻ്റ് ഉപയോഗിച്ചുള്ള സംരക്ഷണം. Kaspersky വികസിപ്പിച്ചെടുത്തത് കൂടാതെ VMware നിയന്ത്രണങ്ങളൊന്നുമില്ല. ഏജൻ്റില്ലാത്ത സംരക്ഷണം പോലെ, എസ്‌വിഎമ്മിൽ ഒരു ആൻ്റിവൈറസ് എഞ്ചിൻ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, എന്നാൽ അതിൽ നിന്ന് വ്യത്യസ്തമായി, ഓരോ ഡബ്ല്യുഎമ്മിനുള്ളിലും ഒരു ഭാരം കുറഞ്ഞ ഏജൻ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. ഏജൻ്റ് പരിശോധനകൾ നടത്തുന്നില്ല, എന്നാൽ സ്വയം പഠന നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കി നേറ്റീവ് ഡബ്ല്യുഎമ്മിനുള്ളിൽ സംഭവിക്കുന്നതെല്ലാം നിരീക്ഷിക്കുന്നു. ഈ സാങ്കേതികവിദ്യ ആപ്ലിക്കേഷനുകളുടെ ശരിയായ ക്രമം ഓർക്കുന്നു; WM-നുള്ളിലെ ആപ്ലിക്കേഷൻ്റെ പ്രവർത്തനങ്ങളുടെ ക്രമം ശരിയായി നടക്കുന്നില്ല എന്ന വസ്തുത അഭിമുഖീകരിക്കുമ്പോൾ, അത് തടയുന്നു. 

കുറിച്ച് കൂടുതൽ ഡെവലപ്പറുടെ വെബ്‌സൈറ്റിൽ വെർച്വൽ പരിതസ്ഥിതികൾക്കുള്ള സുരക്ഷ വായിക്കുക, എന്നാൽ നിങ്ങളുടെ വെർച്വൽ സെർവറിനായി ഒരു ലൈറ്റ് ഏജൻ്റ് ഉപയോഗിച്ച് ആൻ്റി-വൈറസ് പരിരക്ഷ എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യാം എന്നതിനെക്കുറിച്ച്, ഞങ്ങളുടെ ഡയറക്ടറിയിൽ വായിക്കുക (നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ പേജിൻ്റെ ചുവടെ 24/7 സാങ്കേതിക പിന്തുണയ്‌ക്കുള്ള കോൺടാക്‌റ്റുകൾ ഉണ്ട്). 

▍ക്ലൗഡ് സുരക്ഷാ പ്രശ്‌നങ്ങൾ തടയുന്നതിനോ തിരുത്തുന്നതിനോ സേവനങ്ങളുമായുള്ള സംയോജനം

• മാനേജ്മെൻ്റ് പ്ലാറ്റ്ഫോമുകൾ മാറ്റുക. ഐടി സുരക്ഷയും സംഭവങ്ങളും ഉൾപ്പെടെ കമ്പനിയുടെ പ്രധാന ഐടിഎസ്എം പ്രക്രിയകളെ പിന്തുണയ്ക്കുന്ന തെളിയിക്കപ്പെട്ട സേവനങ്ങളാണ് ഇവ. ഉദാഹരണത്തിന്, ServiceNow, Remedy, JIRA.
• സുരക്ഷാ സ്കാനിംഗ് ഉപകരണങ്ങൾ. ഉദാഹരണത്തിന്, Rapid7, Qualys, Tenable.
• കോൺഫിഗറേഷൻ മാനേജ്മെൻ്റ് ടൂളുകൾ. സെർവറുകളുടെ പ്രവർത്തനം ഓട്ടോമേറ്റ് ചെയ്യാനും അതുവഴി ലോകമെമ്പാടും വിതരണം ചെയ്യാൻ കഴിയുന്ന പതിനായിരക്കണക്കിന്, നൂറുകണക്കിന്, ആയിരക്കണക്കിന് സെർവറുകളുടെ സജ്ജീകരണവും പരിപാലനവും ലളിതമാക്കാനും അവ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ട്രൂസൈറ്റ് സെർവർ ഓട്ടോമേഷൻ, ഐബിഎം ബിഗ്ഫിക്സ്, ട്രൂസൈറ്റ് വൾനറബിലിറ്റി മാനേജർ, ഷെഫ്, പപ്പറ്റ്.
• സുരക്ഷിതമായ അലേർട്ട് മാനേജ്മെൻ്റ് ടൂളുകൾ. തുടർച്ചയായ സേവനം നൽകാനും സംഭവസമയത്ത് സ്ഥിതിഗതികൾ നിരീക്ഷിക്കാനും, ഫോൺ സംയോജനം, സന്ദേശമയയ്‌ക്കൽ, ഇമെയിൽ എന്നിവയ്‌ക്ക് സമർത്ഥമായ പിന്തുണ നൽകാനും നിങ്ങളെ അനുവദിക്കുന്നു (സിസ്‌കോയുടെ അഭിപ്രായത്തിൽ, 85% ഇമെയിൽ സന്ദേശങ്ങളും 2019 ജൂലൈയിൽ സ്‌പാം ആയിരുന്നു, അതിൽ ക്ഷുദ്രവെയർ അടങ്ങിയിരിക്കാൻ സാധ്യതയുണ്ട്, ഫിഷിംഗ് ശ്രമങ്ങൾ മുതലായവ. ഇക്കാലത്ത്, ക്ഷുദ്രവെയർ പലപ്പോഴും "പതിവ്" തരത്തിലുള്ള അറ്റാച്ചുമെൻ്റുകളിലൂടെയാണ് അയയ്ക്കുന്നത്: ഇമെയിലിലെ ഏറ്റവും സാധാരണമായ ക്ഷുദ്രകരമായ അറ്റാച്ച്മെൻ്റുകൾ Microsoft Office ഫയലുകളാണ്. സിസ്‌കോ ജൂൺ 2019 ഇമെയിൽ സുരക്ഷാ റിപ്പോർട്ട്). അത്തരമൊരു ഉപകരണം, ഉദാഹരണത്തിന്, OpsGenie ആകാം.

▍ ചൂഷണ സംരക്ഷണം

ചൂഷണങ്ങൾ സോഫ്റ്റ്‌വെയർ കേടുപാടുകളുടെ അനന്തരഫലമായതിനാൽ, അവരുടെ ഉൽപ്പന്നത്തിലെ പിശകുകൾ തിരുത്തേണ്ടത് സോഫ്റ്റ്വെയർ ഡെവലപ്പർമാരാണ്. അപ്‌ഡേറ്റ് പാക്കേജുകളും പാച്ചുകളും റിലീസ് ചെയ്‌ത ഉടൻ തന്നെ സമയബന്ധിതമായി ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് ഉപയോക്താക്കളുടെ ഉത്തരവാദിത്തമാണ്. ഒരു ഓട്ടോമാറ്റിക് സെർച്ച് ആൻഡ് ഇൻസ്റ്റലേഷൻ ടൂൾ അല്ലെങ്കിൽ ഈ ഫീച്ചറുള്ള ഒരു ആപ്ലിക്കേഷൻ മാനേജർ ഉപയോഗിക്കുന്നത്, നഷ്‌ടമായ അപ്‌ഡേറ്റുകൾ ഒഴിവാക്കാൻ നിങ്ങളെ സഹായിക്കുന്നു. മുകളിൽ വിവരിച്ച ആപ്ലിക്കേഷനിൽ സ്വയമേവയുള്ള ചൂഷണ പരിരക്ഷ നിർമ്മിച്ചിരിക്കുന്നു കാസ്‌പെർസ്‌കി സെക്യൂരിറ്റി ഫോർ വെർച്വലൈസേഷൻ ലൈറ്റ് ഏജൻ്റ്. 

▍ഫയർവാൾ

ഫയർവാൾ, ഫയർവാൾ. മുൻകൂട്ടി ക്രമീകരിച്ച നിയമങ്ങൾ അനുസരിച്ച് നെറ്റ്‌വർക്ക് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുകയും നിയന്ത്രിക്കുകയും ചെയ്യുന്നു. വിവരങ്ങളുടെ നെറ്റ്‌വർക്ക് ഫ്ലോ പ്രോസസ്സ് ചെയ്യുന്ന ഫിൽട്ടറുകളുടെ ഒരു ശ്രേണിയായി ഒരു ഫയർവാളിനെ പ്രതിനിധീകരിക്കാം. ശരിയായ ഫയർവാൾ കോൺഫിഗറേഷൻ ബ്രൂട്ട് ഫോഴ്‌സ് ആക്രമണങ്ങൾക്കെതിരെ ഫലപ്രദമാണ്. സെർവർ ഉടമയുടെ ചില IP വിലാസങ്ങളിൽ നിന്ന് മാത്രം നിങ്ങൾക്ക് RDP അല്ലെങ്കിൽ SSH കണക്ഷനുകൾ അനുവദിക്കുകയും പാസ്‌വേഡ് ഊഹിക്കാനുള്ള ശ്രമങ്ങളിൽ നിന്ന് സെർവറിനെ സംരക്ഷിക്കുകയും ചെയ്യാം. എല്ലാ ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലും ഫയർവാളുകൾ ഉണ്ട്. ഇതിനുപുറമെ, RUVDS വ്യക്തിഗത അക്കൗണ്ട് വാഗ്ദാനം ചെയ്യുന്നു സ്വതന്ത്ര ഫയർവാൾ നെറ്റ്വർക്ക് ഉപകരണ തലത്തിൽ. അങ്ങനെ, ആവശ്യമില്ലാത്ത നെറ്റ്‌വർക്ക് ട്രാഫിക് വെർച്വൽ മെഷീനിൽ എത്തില്ല, പക്ഷേ ഡാറ്റാ സെൻ്റർ തലത്തിൽ ഫിൽട്ടർ ചെയ്യപ്പെടും. അധിക ക്ലയൻ്റ് സൗകര്യത്തിനായി, ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന ഫിൽട്ടറിംഗ് നിയമങ്ങൾ ഫയർവാൾ ഇൻ്റർഫേസിലേക്ക് ചേർത്തിട്ടുണ്ട്. ഐപി വിലാസം മാറ്റിയാൽ, സെർവറിൽ ലോഗിൻ ചെയ്യാതെ തന്നെ ക്ലയൻ്റിന് തൻ്റെ സ്വകാര്യ അക്കൗണ്ടിലേക്ക് പോയി റൂൾ എഡിറ്റ് ചെയ്യാൻ കഴിയും.

▍DDoS ആക്രമണങ്ങൾക്കെതിരായ സംരക്ഷണം

വാങ്ങാൻ കഴിയുന്ന ഒരു അധിക സേവനമുണ്ട് 
വെർച്വൽ (ഫിസിക്കൽ) സെർവറുകളുടെ ദാതാവ്. നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം ചെയ്യുന്നതിനുള്ള സാങ്കേതികവിദ്യകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഇത്, ഉദാഹരണത്തിന്, RUVDS-ൽ 24/7 നടപ്പിലാക്കുന്നു, കൂടാതെ സംരക്ഷണത്തിന് 1500 Gbit/s വരെ സ്ഥിരമായി നേരിടാൻ കഴിയും. നിങ്ങൾക്ക് ആവശ്യമുള്ള ട്രാഫിക്കിന് മാത്രമേ നിങ്ങൾ പണം നൽകൂ. ഇപ്പോൾ RUVDS-ൽ പ്രമോഷനിലാണ് ആദ്യ മാസം സൗജന്യം 0.5 Mbit/s, പിന്നെ 400 റബ്ബിൽ നിന്ന്. മാസം തോറും.

▍ഡ്രോയിംഗ്, റെഗുലേറ്ററി കംപ്ലയിൻസ് നേടുക

രേഖാമൂലമുള്ളതും നടപ്പിലാക്കിയതുമായ ഉപയോക്തൃ നിയമങ്ങൾക്കും പുനരധിവാസ നടപടികൾക്കായുള്ള നിയമങ്ങൾക്കും (സൈബർ സുരക്ഷാ സംഭവ പ്രതികരണ പദ്ധതി) സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ചുള്ള ഹാക്കിംഗ് ഉൾപ്പെടെ, മാനുഷിക ഘടകത്തിൻ്റെ വീക്ഷണകോണിൽ നിന്ന് ക്ലൗഡ് സുരക്ഷയുടെ കാര്യങ്ങളിൽ കാര്യമായ ഭാരം ഉണ്ട്. ജീവനക്കാരുടെ ആക്‌സസ് പരിമിതപ്പെടുത്തൽ, കമ്പനിയുടെ പ്രധാന ക്ലൗഡ് ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിയൽ (ഇത്തരം "വൈറ്റ് ലിസ്റ്റിൽ" ഉള്ള ചില ആപ്ലിക്കേഷനുകൾ ഒഴികെ മറ്റ് ആപ്ലിക്കേഷനുകളൊന്നും ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയില്ല), ഒപ്പം ആശയവിനിമയത്തിനായി കമ്പനിയിൽ ഉപയോഗിക്കാനാകുന്ന മൊബൈൽ ഉപകരണങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതും ഈ പോയിൻ്റിൽ ഉൾപ്പെടുന്നു. കമ്പനിയുടെ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിനൊപ്പം, ബാഹ്യ മീഡിയയുടെ ഉപയോഗത്തിനുള്ള നയങ്ങൾക്ക് ഉത്തരവാദിയായ ഉപകരണ നിയന്ത്രണവും.

ലേഖനം ഉപയോഗപ്രദമായിരുന്നുവെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു. എല്ലായ്‌പ്പോഴും എന്നപോലെ, ക്രിയാത്മകമായ അഭിപ്രായങ്ങൾ, പുതിയ വിവരങ്ങൾ, രസകരമായ അഭിപ്രായങ്ങൾ, അതുപോലെ മെറ്റീരിയലിലെ അപാകതകളെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾ എന്നിവ ഞങ്ങൾ സ്വാഗതം ചെയ്യുന്നു. 

അവലംബം: www.habr.com