ഒരു SIEM സിസ്റ്റത്തിന്റെ ഉടമസ്ഥാവകാശത്തിന്റെ ചിലവ് എങ്ങനെ കുറയ്ക്കാം, നിങ്ങൾക്ക് എന്തുകൊണ്ട് സെൻട്രൽ ലോഗ് മാനേജ്മെന്റ് (CLM) ആവശ്യമാണ്

അധികം താമസിയാതെ, സ്പ്ലങ്ക് മറ്റൊരു ലൈസൻസിംഗ് മോഡൽ ചേർത്തു - ഇൻഫ്രാസ്ട്രക്ചർ അടിസ്ഥാനമാക്കിയുള്ള ലൈസൻസിംഗ് (ഇപ്പോൾ അവയിൽ മൂന്നെണ്ണം ഉണ്ട്). സ്പ്ലങ്ക് സെർവറുകൾക്ക് കീഴിലുള്ള സിപിയു കോറുകളുടെ എണ്ണം അവർ കണക്കാക്കുന്നു. ഇലാസ്റ്റിക് സ്റ്റാക്ക് ലൈസൻസിംഗിന് സമാനമാണ്, അവർ ഇലാസ്റ്റിക് സെർച്ച് നോഡുകളുടെ എണ്ണം കണക്കാക്കുന്നു. SIEM സിസ്റ്റങ്ങൾ പരമ്പരാഗതമായി ചെലവേറിയതാണ്, സാധാരണയായി ധാരാളം പണം നൽകുന്നതിനും ധാരാളം പണം നൽകുന്നതിനും ഇടയിൽ ഒരു തിരഞ്ഞെടുപ്പുണ്ട്. പക്ഷേ, നിങ്ങൾ ചില ചാതുര്യം ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് സമാനമായ ഒരു ഘടന കൂട്ടിച്ചേർക്കാൻ കഴിയും.

ഇത് വിചിത്രമായി തോന്നുന്നു, പക്ഷേ ചിലപ്പോൾ ഈ വാസ്തുവിദ്യ നിർമ്മാണത്തിൽ പ്രവർത്തിക്കുന്നു. സങ്കീർണ്ണത സുരക്ഷയെ കൊല്ലുന്നു, പൊതുവേ, എല്ലാം കൊല്ലുന്നു. വാസ്തവത്തിൽ, അത്തരം സന്ദർഭങ്ങളിൽ (ഞാൻ ഉടമസ്ഥാവകാശത്തിന്റെ വില കുറയ്ക്കുന്നതിനെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്) ഒരു മുഴുവൻ തരം സിസ്റ്റങ്ങളുണ്ട് - സെൻട്രൽ ലോഗ് മാനേജ്മെന്റ് (CLM). ഇതേക്കുറിച്ച് ഗാർട്ട്നർ എഴുതുന്നു, അവരെ വിലകുറച്ച് പരിഗണിക്കുന്നു. അവരുടെ ശുപാർശകൾ ഇതാ:

• ബഡ്ജറ്റ്, സ്റ്റാഫ് പരിമിതികൾ, സുരക്ഷാ നിരീക്ഷണ ആവശ്യകതകൾ, നിർദ്ദിഷ്ട ഉപയോഗ സാഹചര്യ ആവശ്യകതകൾ എന്നിവ ഉള്ളപ്പോൾ CLM കഴിവുകളും ഉപകരണങ്ങളും ഉപയോഗിക്കുക.
• ഒരു SIEM പരിഹാരം വളരെ ചെലവേറിയതോ സങ്കീർണ്ണമോ ആണെന്ന് തെളിയിക്കുമ്പോൾ ലോഗ് ശേഖരണവും വിശകലന ശേഷിയും വർദ്ധിപ്പിക്കുന്നതിന് CLM നടപ്പിലാക്കുക.
• സുരക്ഷാ സംഭവങ്ങളുടെ അന്വേഷണം/വിശകലനം മെച്ചപ്പെടുത്തുന്നതിനും ഭീഷണി വേട്ടയെ പിന്തുണയ്ക്കുന്നതിനും കാര്യക്ഷമമായ സംഭരണവും വേഗത്തിലുള്ള തിരയലും ഫ്ലെക്സിബിൾ വിഷ്വലൈസേഷനും ഉള്ള CLM ടൂളുകളിൽ നിക്ഷേപിക്കുക.
• ഒരു CLM പരിഹാരം നടപ്പിലാക്കുന്നതിന് മുമ്പ് ബാധകമായ ഘടകങ്ങളും പരിഗണനകളും കണക്കിലെടുക്കുന്നുവെന്ന് ഉറപ്പാക്കുക.

ഈ ലേഖനത്തിൽ ഞങ്ങൾ ലൈസൻസിംഗിനായുള്ള സമീപനങ്ങളിലെ വ്യത്യാസങ്ങളെക്കുറിച്ച് സംസാരിക്കും, ഞങ്ങൾ CLM മനസിലാക്കുകയും ഈ ക്ലാസിലെ ഒരു പ്രത്യേക സംവിധാനത്തെക്കുറിച്ച് സംസാരിക്കുകയും ചെയ്യും - ക്വസ്റ്റ് ഇൻട്രസ്റ്റ്. കട്ടിന് താഴെയുള്ള വിശദാംശങ്ങൾ.

ഈ ലേഖനത്തിന്റെ തുടക്കത്തിൽ, സ്പ്ലങ്ക് ലൈസൻസിംഗിനുള്ള പുതിയ സമീപനത്തെക്കുറിച്ച് ഞാൻ സംസാരിച്ചു. ലൈസൻസിംഗിന്റെ തരങ്ങളെ കാർ വാടക നിരക്കുമായി താരതമ്യം ചെയ്യാം. സിപിയുകളുടെ എണ്ണത്തിന്റെ കാര്യത്തിൽ, മോഡൽ പരിധിയില്ലാത്ത മൈലേജും ഗ്യാസോലിനും ഉള്ള ഒരു സാമ്പത്തിക കാർ ആണെന്ന് നമുക്ക് സങ്കൽപ്പിക്കാം. ദൂര നിയന്ത്രണങ്ങളില്ലാതെ നിങ്ങൾക്ക് എവിടെയും പോകാം, എന്നാൽ നിങ്ങൾക്ക് വളരെ വേഗത്തിൽ പോകാൻ കഴിയില്ല, അതനുസരിച്ച്, പ്രതിദിനം നിരവധി കിലോമീറ്ററുകൾ. പ്രതിദിന മൈലേജ് മോഡലുള്ള സ്‌പോർട്‌സ് കാറിന് സമാനമാണ് ഡാറ്റ ലൈസൻസിംഗ്. നിങ്ങൾക്ക് ദീർഘദൂരങ്ങളിൽ അശ്രദ്ധമായി വാഹനമോടിക്കാം, എന്നാൽ ദിവസേനയുള്ള മൈലേജ് പരിധി കവിയുന്നതിന് നിങ്ങൾ കൂടുതൽ പണം നൽകേണ്ടിവരും.

ലോഡ് അധിഷ്‌ഠിത ലൈസൻസിംഗിൽ നിന്ന് പ്രയോജനം നേടുന്നതിന്, ലോഡുചെയ്‌ത ഡാറ്റയുടെ ജിബിയിലേക്കുള്ള സിപിയു കോറുകളുടെ ഏറ്റവും കുറഞ്ഞ അനുപാതം നിങ്ങൾക്ക് ഉണ്ടായിരിക്കണം. പ്രായോഗികമായി, ഇത് ഇനിപ്പറയുന്നവയെ അർത്ഥമാക്കുന്നു:

• ലോഡ് ചെയ്‌ത ഡാറ്റയിലേക്കുള്ള അന്വേഷണങ്ങളുടെ ഏറ്റവും ചെറിയ എണ്ണം.
• പരിഹാരത്തിന്റെ സാധ്യമായ ഉപയോക്താക്കളുടെ ഏറ്റവും ചെറിയ എണ്ണം.
• കഴിയുന്നത്ര ലളിതവും സാധാരണമാക്കിയതുമായ ഡാറ്റ (അതിനാൽ തുടർന്നുള്ള ഡാറ്റ പ്രോസസ്സിംഗിലും വിശകലനത്തിലും CPU സൈക്കിളുകൾ പാഴാക്കേണ്ട ആവശ്യമില്ല).

ഇവിടെ ഏറ്റവും പ്രശ്നകരമായ കാര്യം നോർമലൈസ് ചെയ്ത ഡാറ്റയാണ്. ഒരു ഓർഗനൈസേഷനിലെ എല്ലാ ലോഗുകളുടെയും അഗ്രഗേറ്ററായി ഒരു SIEM നിങ്ങൾക്ക് വേണമെങ്കിൽ, പാഴ്സിംഗിലും പോസ്റ്റ്-പ്രോസസ്സിംഗിലും അതിന് വളരെയധികം പരിശ്രമം ആവശ്യമാണ്. ലോഡിന് കീഴിൽ വീഴാത്ത ഒരു വാസ്തുവിദ്യയെക്കുറിച്ചും നിങ്ങൾ ചിന്തിക്കേണ്ടതുണ്ടെന്ന കാര്യം മറക്കരുത്, അതായത്. അധിക സെർവറുകൾ, അതിനാൽ അധിക പ്രോസസ്സറുകൾ ആവശ്യമായി വരും.

SIEM-ന്റെ മാവിലേക്ക് അയച്ച ഡാറ്റയുടെ അളവിനെ അടിസ്ഥാനമാക്കിയാണ് ഡാറ്റ വോളിയം ലൈസൻസിംഗ്. ഡാറ്റയുടെ അധിക സ്രോതസ്സുകൾ റൂബിൾ (അല്ലെങ്കിൽ മറ്റ് കറൻസി) ശിക്ഷാർഹമാണ്, ഇത് നിങ്ങൾ ശരിക്കും ശേഖരിക്കാൻ ആഗ്രഹിക്കാത്തതിനെ കുറിച്ച് ചിന്തിക്കാൻ നിങ്ങളെ പ്രേരിപ്പിക്കുന്നു. ഈ ലൈസൻസിംഗ് മോഡലിനെ മറികടക്കാൻ, SIEM സിസ്റ്റത്തിലേക്ക് ഇൻജക്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് ഡാറ്റ കടിക്കാം. കുത്തിവയ്പ്പിന് മുമ്പുള്ള അത്തരം നോർമലൈസേഷന്റെ ഒരു ഉദാഹരണമാണ് ഇലാസ്റ്റിക് സ്റ്റാക്കും മറ്റ് ചില വാണിജ്യ SIEM-കളും.

തൽഫലമായി, നിങ്ങൾക്ക് കുറഞ്ഞ പ്രീപ്രോസസിംഗ് ഉപയോഗിച്ച് ചില ഡാറ്റ മാത്രം ശേഖരിക്കേണ്ടിവരുമ്പോൾ ഇൻഫ്രാസ്ട്രക്ചർ വഴിയുള്ള ലൈസൻസിംഗ് ഫലപ്രദമാണെന്ന് ഞങ്ങൾക്കുണ്ട്, കൂടാതെ വോളിയം അനുസരിച്ച് ലൈസൻസിംഗ് നിങ്ങളെ എല്ലാം ശേഖരിക്കാൻ അനുവദിക്കില്ല. ഒരു ഇന്റർമീഡിയറ്റ് പരിഹാരത്തിനായുള്ള തിരയൽ ഇനിപ്പറയുന്ന മാനദണ്ഡങ്ങളിലേക്ക് നയിക്കുന്നു:

• ഡാറ്റ അഗ്രഗേഷനും നോർമലൈസേഷനും ലളിതമാക്കുക.
• ശബ്‌ദമുള്ളതും പ്രധാനപ്പെട്ടതുമായ ഡാറ്റയുടെ ഫിൽട്ടറിംഗ്.
• വിശകലന ശേഷികൾ നൽകുന്നു.
• ഫിൽട്ടർ ചെയ്തതും നോർമലൈസ് ചെയ്തതുമായ ഡാറ്റ SIEM-ലേക്ക് അയയ്ക്കുക

തൽഫലമായി, ടാർഗെറ്റ് SIEM സിസ്റ്റങ്ങൾക്ക് പ്രോസസ്സിംഗിൽ അധിക സിപിയു പവർ പാഴാക്കേണ്ടതില്ല, എന്താണ് സംഭവിക്കുന്നതെന്ന് ദൃശ്യപരത കുറയ്ക്കാതെ ഏറ്റവും പ്രധാനപ്പെട്ട ഇവന്റുകൾ മാത്രം തിരിച്ചറിയുന്നത് പ്രയോജനപ്പെടുത്താം.

അപകടകരമായ പ്രവർത്തനങ്ങളുടെ ആഘാതം കുറയ്ക്കുന്നതിനും സംഭവങ്ങളുടെ മുഴുവൻ സ്ട്രീം സ്ട്രീം SIEM-ലേക്കുള്ള ഉപയോഗപ്രദവും ലളിതവുമായ ഒരു ക്വാണ്ടം ഡാറ്റയിലേക്ക് സംയോജിപ്പിക്കുന്നതിനും ഉപയോഗിക്കാവുന്ന തത്സമയ കണ്ടെത്തലും പ്രതികരണ ശേഷിയും അത്തരം ഒരു മിഡിൽവെയർ സൊല്യൂഷൻ നൽകണം. ശരി, അധിക അഗ്രഗേഷനുകളും പരസ്പര ബന്ധങ്ങളും അലേർട്ട് പ്രക്രിയകളും സൃഷ്ടിക്കാൻ SIEM ഉപയോഗിക്കാം.

അതേ നിഗൂഢമായ ഇന്റർമീഡിയറ്റ് പരിഹാരം, ലേഖനത്തിന്റെ തുടക്കത്തിൽ ഞാൻ സൂചിപ്പിച്ച CLM അല്ലാതെ മറ്റൊന്നുമല്ല. ഗാർട്ട്നർ ഇതിനെ കാണുന്നത് ഇങ്ങനെയാണ്:

InTrust ഗാർട്ട്നർ ശുപാർശകൾ എങ്ങനെ പാലിക്കുന്നുവെന്ന് ഇപ്പോൾ നിങ്ങൾക്ക് കണ്ടുപിടിക്കാൻ ശ്രമിക്കാം:

• സംഭരിക്കേണ്ട ഡാറ്റയുടെ വോള്യങ്ങൾക്കും തരങ്ങൾക്കും കാര്യക്ഷമമായ സംഭരണം.
• ഉയർന്ന തിരയൽ വേഗത.
• വിഷ്വലൈസേഷൻ കഴിവുകൾ അടിസ്ഥാന CLM ആവശ്യപ്പെടുന്നില്ല, എന്നാൽ ഭീഷണി വേട്ടയാടുന്നത് സുരക്ഷയ്ക്കും ഡാറ്റ അനലിറ്റിക്‌സിനും വേണ്ടിയുള്ള ഒരു BI സിസ്റ്റം പോലെയാണ്.
• ഉപയോഗപ്രദമായ സാന്ദർഭിക ഡാറ്റ (ജിയോലൊക്കേഷനും മറ്റുള്ളവയും പോലെ) ഉപയോഗിച്ച് അസംസ്‌കൃത ഡാറ്റയെ സമ്പുഷ്ടമാക്കുന്നതിനുള്ള ഡാറ്റാ സമ്പുഷ്ടീകരണം.

ക്വസ്റ്റ് ഇൻട്രസ്റ്റ് 40:1 വരെയുള്ള ഡാറ്റ കംപ്രഷനും ഹൈ-സ്പീഡ് ഡ്യൂപ്ലിക്കേഷനും ഉള്ള സ്വന്തം സ്റ്റോറേജ് സിസ്റ്റം ഉപയോഗിക്കുന്നു, ഇത് CLM, SIEM സിസ്റ്റങ്ങൾക്കുള്ള സ്റ്റോറേജ് ഓവർഹെഡ് കുറയ്ക്കുന്നു.

ഗൂഗിൾ പോലെയുള്ള സെർച്ച് ഉള്ള ഐടി സെക്യൂരിറ്റി സെർച്ച് കൺസോൾ

ഒരു പ്രത്യേക വെബ് അധിഷ്ഠിത ഐടി സെക്യൂരിറ്റി സെർച്ച് (ഐടിഎസ്എസ്) മൊഡ്യൂളിന് ഇൻട്രസ്റ്റ് റിപ്പോസിറ്ററിയിലെ ഇവന്റ് ഡാറ്റയിലേക്ക് കണക്റ്റുചെയ്യാനും ഭീഷണികൾക്കായി തിരയുന്നതിനുള്ള ലളിതമായ ഇന്റർഫേസ് നൽകാനും കഴിയും. ഇവന്റ് ലോഗ് ഡാറ്റയ്‌ക്കായി ഗൂഗിൾ പോലെ പ്രവർത്തിക്കുന്ന തരത്തിലേക്ക് ഇന്റർഫേസ് ലളിതമാക്കിയിരിക്കുന്നു. അന്വേഷണ ഫലങ്ങൾക്കായി ITSS ടൈംലൈനുകൾ ഉപയോഗിക്കുന്നു, ഇവന്റ് ഫീൽഡുകൾ ലയിപ്പിക്കാനും ഗ്രൂപ്പുചെയ്യാനും കഴിയും, കൂടാതെ ഭീഷണി വേട്ടയിൽ ഫലപ്രദമായി സഹായിക്കുന്നു.

സുരക്ഷാ ഐഡന്റിഫയറുകൾ, ഫയൽ നാമങ്ങൾ, സുരക്ഷാ ലോഗിൻ ഐഡന്റിഫയറുകൾ എന്നിവ ഉപയോഗിച്ച് InTrust വിൻഡോസ് ഇവന്റുകൾ സമ്പന്നമാക്കുന്നു. InTrust ഇവന്റുകൾ ഒരു ലളിതമായ W6 സ്കീമയിലേക്ക് (ആരാണ്, എന്ത്, എവിടെ, എപ്പോൾ, ആരിൽ നിന്ന്, എവിടെ നിന്ന്) നോർമലൈസ് ചെയ്യുന്നു, അതുവഴി വ്യത്യസ്ത ഉറവിടങ്ങളിൽ നിന്നുള്ള ഡാറ്റ (Windows നേറ്റീവ് ഇവന്റുകൾ, ലിനക്സ് ലോഗുകൾ അല്ലെങ്കിൽ സിസ്‌ലോഗ്) ഒരൊറ്റ ഫോർമാറ്റിലും ഒറ്റ രൂപത്തിലും കാണാനാകും. തിരയൽ കൺസോൾ.

സംശയാസ്പദമായ പ്രവർത്തനം മൂലമുണ്ടാകുന്ന നാശനഷ്ടങ്ങൾ കുറയ്ക്കുന്നതിന് EDR പോലുള്ള സംവിധാനമായി ഉപയോഗിക്കാവുന്ന തത്സമയ മുന്നറിയിപ്പ്, കണ്ടെത്തൽ, പ്രതികരണ ശേഷി എന്നിവയെ InTrust പിന്തുണയ്ക്കുന്നു. അന്തർനിർമ്മിത സുരക്ഷാ നിയമങ്ങൾ ഇനിപ്പറയുന്ന ഭീഷണികൾ കണ്ടെത്തുന്നു, എന്നാൽ അതിൽ മാത്രം പരിമിതപ്പെടുത്തിയിട്ടില്ല:

• പാസ്വേഡ്-സ്പ്രേയിംഗ്.
• കെർബറോസ്റ്റിംഗ്.
• Mimikatz ന്റെ നിർവ്വഹണം പോലെയുള്ള സംശയാസ്പദമായ PowerShell പ്രവർത്തനം.
• സംശയാസ്പദമായ പ്രക്രിയകൾ, ഉദാഹരണത്തിന്, LokerGoga ransomware.
• CA4FS ലോഗുകൾ ഉപയോഗിച്ചുള്ള എൻക്രിപ്ഷൻ.
• വർക്ക് സ്റ്റേഷനുകളിൽ ഒരു പ്രത്യേക അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുന്നു.
• പാസ്‌വേഡ് ഊഹിക്കുന്നതിനുള്ള ആക്രമണങ്ങൾ.
• പ്രാദേശിക ഉപയോക്തൃ ഗ്രൂപ്പുകളുടെ സംശയാസ്പദമായ ഉപയോഗം.

ഇപ്പോൾ ഞാൻ നിങ്ങൾക്ക് InTrust-ന്റെ തന്നെ കുറച്ച് സ്ക്രീൻഷോട്ടുകൾ കാണിക്കും, അതിലൂടെ നിങ്ങൾക്ക് അതിന്റെ കഴിവുകളെ കുറിച്ച് ഒരു മതിപ്പ് ലഭിക്കും.

സാധ്യതയുള്ള കേടുപാടുകൾക്കായി തിരയാൻ മുൻകൂട്ടി നിശ്ചയിച്ച ഫിൽട്ടറുകൾ

അസംസ്‌കൃത ഡാറ്റ ശേഖരിക്കുന്നതിനുള്ള ഒരു കൂട്ടം ഫിൽട്ടറുകളുടെ ഉദാഹരണം

ഒരു ഇവന്റിനോട് പ്രതികരണം സൃഷ്ടിക്കാൻ പതിവ് എക്സ്പ്രഷനുകൾ ഉപയോഗിക്കുന്നതിന്റെ ഉദാഹരണം

പവർഷെൽ വൾനറബിലിറ്റി സെർച്ച് റൂൾ ഉള്ള ഉദാഹരണം

അപകടസാധ്യതകളുടെ വിവരണങ്ങളുള്ള ബിൽറ്റ്-ഇൻ വിജ്ഞാന അടിത്തറ

ഞാൻ മുകളിൽ വിവരിച്ചതുപോലെ ഒരു ഒറ്റപ്പെട്ട പരിഹാരമായോ SIEM സിസ്റ്റത്തിന്റെ ഭാഗമായോ ഉപയോഗിക്കാവുന്ന ഒരു ശക്തമായ ഉപകരണമാണ് InTrust. ഒരുപക്ഷേ ഈ പരിഹാരത്തിന്റെ പ്രധാന നേട്ടം, ഇൻസ്റ്റാളേഷൻ കഴിഞ്ഞയുടനെ നിങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാൻ തുടങ്ങാം എന്നതാണ്, കാരണം ഇൻട്രസ്റ്റിന് ഭീഷണികൾ കണ്ടെത്തുന്നതിനും അവയോട് പ്രതികരിക്കുന്നതിനുമുള്ള നിയമങ്ങളുടെ ഒരു വലിയ ലൈബ്രറിയുണ്ട് (ഉദാഹരണത്തിന്, ഒരു ഉപയോക്താവിനെ തടയുന്നത്).

ലേഖനത്തിൽ ഞാൻ ബോക്സഡ് ഇന്റഗ്രേഷനുകളെക്കുറിച്ച് സംസാരിച്ചില്ല. എന്നാൽ ഇൻസ്റ്റാളേഷൻ കഴിഞ്ഞയുടനെ, നിങ്ങൾക്ക് Splunk, IBM QRadar, Microfocus Arcsight അല്ലെങ്കിൽ മറ്റേതെങ്കിലും സിസ്റ്റത്തിലേക്ക് ഒരു webhook വഴി ഇവന്റുകൾ അയയ്ക്കുന്നത് ക്രമീകരിക്കാൻ കഴിയും. InTrust-ൽ നിന്നുള്ള ഇവന്റുകളുള്ള കിബാന ഇന്റർഫേസിന്റെ ഒരു ഉദാഹരണം ചുവടെയുണ്ട്. ഇലാസ്റ്റിക് സ്റ്റാക്കുമായി ഇതിനകം തന്നെ സംയോജനമുണ്ട്, നിങ്ങൾ ഇലാസ്റ്റിക് സൗജന്യ പതിപ്പ് ഉപയോഗിക്കുകയാണെങ്കിൽ, ഭീഷണികൾ തിരിച്ചറിയുന്നതിനും സജീവമായ അലേർട്ടുകൾ നടത്തുന്നതിനും അറിയിപ്പുകൾ അയയ്ക്കുന്നതിനുമുള്ള ഒരു ഉപകരണമായി InTrust ഉപയോഗിക്കാനാകും.

ലേഖനം ഈ ഉൽപ്പന്നത്തെക്കുറിച്ച് ഒരു ചെറിയ ആശയം നൽകിയെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു. പരീക്ഷണം നടത്തുന്നതിനോ പൈലറ്റ് പ്രോജക്റ്റ് നടത്തുന്നതിനോ വേണ്ടി നിങ്ങൾക്ക് ഇൻട്രസ്റ്റ് നൽകാൻ ഞങ്ങൾ തയ്യാറാണ്. അപേക്ഷയിൽ ഇടാം ഫീഡ്ബാക്ക് ഫോം ഞങ്ങളുടെ വെബ്സൈറ്റിൽ.

വിവര സുരക്ഷയെക്കുറിച്ചുള്ള ഞങ്ങളുടെ മറ്റ് ലേഖനങ്ങൾ വായിക്കുക:

ഞങ്ങൾ ഒരു ransomware ആക്രമണം കണ്ടെത്തുകയും ഡൊമെയ്‌ൻ കൺട്രോളറിലേക്ക് ആക്‌സസ് നേടുകയും ഈ ആക്രമണങ്ങളെ ചെറുക്കാൻ ശ്രമിക്കുകയും ചെയ്യുന്നു

Windows OS അടിസ്ഥാനമാക്കിയുള്ള ഒരു വർക്ക്സ്റ്റേഷന്റെ ലോഗുകളിൽ നിന്ന് എന്താണ് ഉപയോഗപ്രദമാകുന്നത് (ജനപ്രിയ ലേഖനം)

പ്ലിയറുകളും ഡക്‌ട് ടേപ്പും ഇല്ലാതെ ഉപയോക്തൃ ജീവിതചക്രം ട്രാക്കിംഗ്

പിന്നെ ആരാണ് അത് ചെയ്തത്? വിവര സുരക്ഷാ ഓഡിറ്റ് ഞങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നു

അവലംബം: www.habr.com