TS ആകെ കാഴ്ച. ഇവന്റ് ശേഖരണം, സംഭവ വിശകലനം, ഭീഷണി പ്രതികരണ ഓട്ടോമേഷൻ ടൂൾ

ഗുഡ് ആഫ്റ്റർനൂൺ, മുൻ ലേഖനങ്ങളിൽ ഞങ്ങൾ ELK സ്റ്റാക്കിന്റെ പ്രവർത്തനത്തെക്കുറിച്ച് പരിചയപ്പെട്ടു. ഈ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നതിൽ ഒരു ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റിന് മനസ്സിലാക്കാൻ കഴിയുന്ന സാധ്യതകൾ ഞങ്ങൾ ഇപ്പോൾ ചർച്ച ചെയ്യും. ഇലാസ്റ്റിക് സെർച്ചിൽ എന്തൊക്കെ ലോഗുകൾ ചേർക്കാനും ചേർക്കാനും കഴിയും. ഡാഷ്‌ബോർഡുകൾ സ്ഥാപിച്ചാൽ എന്ത് സ്ഥിതിവിവരക്കണക്കുകൾ ലഭിക്കും, ഇതിൽ ലാഭമുണ്ടോ എന്ന് നോക്കാം. ELK സ്റ്റാക്ക് ഉപയോഗിച്ച് വിവര സുരക്ഷാ പ്രക്രിയകളുടെ ഓട്ടോമേഷൻ എങ്ങനെ നടപ്പിലാക്കാം. നമുക്ക് സിസ്റ്റത്തിന്റെ ആർക്കിടെക്ചർ സൃഷ്ടിക്കാം. ചുരുക്കത്തിൽ, എല്ലാ പ്രവർത്തനങ്ങളും നടപ്പിലാക്കുന്നത് വളരെ വലുതും ബുദ്ധിമുട്ടുള്ളതുമായ ഒരു ജോലിയാണ്, അതിനാൽ പരിഹാരത്തിന് ഒരു പ്രത്യേക പേര് നൽകി - ടിഎസ് ടോട്ടൽ സൈറ്റ്.

നിലവിൽ, ഒരു ലോജിക്കൽ സ്ഥലത്ത് വിവര സുരക്ഷാ സംഭവങ്ങൾ ഏകീകരിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്ന പരിഹാരങ്ങൾ ജനപ്രീതി നേടുന്നു, തൽഫലമായി, ഒരു സ്പെഷ്യലിസ്റ്റിന് സ്ഥിതിവിവരക്കണക്കുകളും ഒരു ഓർഗനൈസേഷനിലെ വിവര സുരക്ഷയുടെ അവസ്ഥ മെച്ചപ്പെടുത്തുന്നതിനുള്ള പ്രവർത്തനത്തിനുള്ള ഒരു മുന്നണിയും ലഭിക്കുന്നു. ELK സ്റ്റാക്ക് ഉപയോഗിക്കുന്നതിൽ ഞങ്ങൾ അത്തരമൊരു ചുമതല സ്വയം സജ്ജമാക്കി, അതിന്റെ ഫലമായി, 4 വിഭാഗങ്ങളിലെ പ്രധാന പ്രവർത്തനം ഞങ്ങൾ വേർതിരിച്ചു:

1. സ്ഥിതിവിവരക്കണക്കുകളും ദൃശ്യവൽക്കരണവും;
2. ഐഎസ് സംഭവം കണ്ടെത്തൽ;
3. സംഭവങ്ങളുടെ മുൻഗണന;
4. വിവര സുരക്ഷാ പ്രക്രിയകളുടെ ഓട്ടോമേഷൻ.

ഓരോന്നിനെയും കൂടുതൽ വിശദമായി നോക്കാം.

വിവര സുരക്ഷാ സംഭവം കണ്ടെത്തൽ

ഞങ്ങളുടെ കാര്യത്തിൽ ഇലാസ്റ്റിക് സെർച്ച് ഉപയോഗിക്കുന്നതിനുള്ള പ്രധാന ദൌത്യം വിവര സുരക്ഷാ സംഭവങ്ങൾ മാത്രം ശേഖരിക്കുക എന്നതാണ്. കുറഞ്ഞത് ചില ലോഗ് ട്രാൻസ്ഫർ മോഡുകളെങ്കിലും പിന്തുണയ്‌ക്കുകയാണെങ്കിൽ, ഏത് പരിരക്ഷാ മാർഗത്തിൽ നിന്നും നിങ്ങൾക്ക് വിവര സുരക്ഷാ സംഭവങ്ങൾ ശേഖരിക്കാനാകും, സ്റ്റാൻഡേർഡ് ഒന്ന് syslog അല്ലെങ്കിൽ scp ഒരു ഫയലിലേക്ക് സംരക്ഷിക്കുന്നതാണ്.

നിങ്ങൾക്ക് സംരക്ഷണ ഉപകരണങ്ങളുടെ സ്റ്റാൻഡേർഡ് ഉദാഹരണങ്ങൾ നൽകാം, ലോഗുകളുടെ ഫോർവേഡിംഗ് എവിടെ നിന്ന് കോൺഫിഗർ ചെയ്യണമെന്ന് മാത്രമല്ല:

1. ഏതെങ്കിലും NGFW ഫണ്ടുകൾ (ചെക്ക് പോയിന്റ്, ഫോർട്ടിനെറ്റ്);
2. ഏതെങ്കിലും ദുർബലത സ്കാനറുകൾ (പിടി സ്കാനർ, ഓപ്പൺവാസ്);
3. വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ (PTAF);
4. നെറ്റ്ഫ്ലോ അനലൈസറുകൾ (ഫ്ലോമോൺ, സിസ്കോ സ്റ്റെൽത്ത് വാച്ച്);
5. AD സെർവർ.

ലോഗുകളും കോൺഫിഗറേഷൻ ഫയലുകളും അയയ്‌ക്കുന്നതിന് നിങ്ങൾ Logstash സജ്ജീകരിച്ചുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് വിവിധ സുരക്ഷാ ഉപകരണങ്ങളിൽ നിന്ന് വരുന്ന സംഭവങ്ങളുമായി താരതമ്യം ചെയ്യാനും താരതമ്യം ചെയ്യാനും കഴിയും. ഇത് ചെയ്യുന്നതിന്, സൂചികകൾ ഉപയോഗിക്കുന്നത് സൗകര്യപ്രദമാണ്, അതിൽ ഒരു പ്രത്യേക ഉപകരണവുമായി ബന്ധപ്പെട്ട എല്ലാ സംഭവങ്ങളും ഞങ്ങൾ സംഭരിക്കും. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഒരു സൂചിക ഒരു ഉപകരണത്തിനുള്ള എല്ലാ സംഭവങ്ങളും ആണ്. ഈ വിതരണം രണ്ട് തരത്തിൽ നടപ്പിലാക്കാം.

ആദ്യ ഓപ്ഷൻ ലോഗ്സ്റ്റാഷ് കോൺഫിഗർ കോൺഫിഗർ ചെയ്യുക എന്നതാണ്. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ചില ഫീൽഡുകൾക്കായുള്ള ലോഗ് മറ്റൊരു തരത്തിലുള്ള പ്രത്യേക യൂണിറ്റിലേക്ക് ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യേണ്ടതുണ്ട്. പിന്നീട് ഈ തരം ഉപയോഗിക്കുക. ഉദാഹരണം ചെക്ക് പോയിന്റ് ഫയർവാളിന്റെ ഐപിഎസ് ബ്ലേഡിൽ നിന്ന് ലോഗ് ചെയ്യുന്നു.

filter {
    if [product] == "SmartDefense" {
        clone {
	    clones => ["CloneSmartDefense"]
	    add_field => {"system" => "checkpoint"}
	}
    }
}

അത്തരം ഇവന്റുകൾ ലോഗുകളുടെ ഫീൽഡുകളെ ആശ്രയിച്ച് ഒരു പ്രത്യേക സൂചികയിൽ സംഭരിക്കുന്നതിന്, ഉദാഹരണത്തിന്, ആക്രമണ സിഗ്നേച്ചറിന്റെ ഡെസ്റ്റിനേഷൻ ഐപി പോലുള്ളവ. നിങ്ങൾക്ക് സമാനമായ നിർമ്മാണം ഉപയോഗിക്കാം:

output {
    if [type] == "CloneSmartDefense"{
    {
         elasticsearch {
    	 hosts => [",<IP_address_elasticsearch>:9200"]
    	 index => "smartdefense-%{dst}"
    	 user => "admin"
    	 password => "password"
  	 }
    }
}

ഈ രീതിയിൽ, നിങ്ങൾക്ക് എല്ലാ സംഭവങ്ങളും സൂചികയിലേക്ക് സംരക്ഷിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, IP വിലാസം അല്ലെങ്കിൽ മെഷീന്റെ ഡൊമെയ്ൻ നാമം വഴി. ഈ സാഹചര്യത്തിൽ, ഞങ്ങൾ സൂചികയിൽ സംഭരിക്കുന്നു "സ്മാർട്ട് ഡിഫൻസ്-%{dst}", സിഗ്നേച്ചർ ലക്ഷ്യസ്ഥാനത്തിന്റെ IP വിലാസം വഴി.

എന്നിരുന്നാലും, വ്യത്യസ്ത ഉൽപ്പന്നങ്ങൾക്ക് വ്യത്യസ്‌ത ലോഗ് ഫീൽഡുകൾ ഉണ്ടായിരിക്കും, ഇത് അരാജകത്വത്തിനും മെമ്മറി പാഴാക്കുന്നതിനും ഇടയാക്കും. ലോഗ്സ്റ്റാഷ് കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങളിലെ ഫീൽഡുകൾ മുൻകൂട്ടി രൂപകൽപ്പന ചെയ്തവ ഉപയോഗിച്ച് ശ്രദ്ധാപൂർവ്വം മാറ്റിസ്ഥാപിക്കേണ്ടത് ഇവിടെ ആവശ്യമാണ്, ഇത് എല്ലാത്തരം സംഭവങ്ങൾക്കും സമാനമായിരിക്കും, ഇത് ബുദ്ധിമുട്ടുള്ള കാര്യവുമാണ്.

രണ്ടാമത്തെ നടപ്പാക്കൽ ഓപ്ഷൻ - ഇത് ഒരു സ്‌ക്രിപ്റ്റ് അല്ലെങ്കിൽ പ്രോസസ്സ് എഴുതുന്നു, അത് തത്സമയം ഇലാസ്റ്റിക് ബേസ് ആക്‌സസ് ചെയ്യുകയും ആവശ്യമായ സംഭവങ്ങൾ പുറത്തെടുക്കുകയും അവയെ ഒരു പുതിയ സൂചികയിലേക്ക് സംരക്ഷിക്കുകയും ചെയ്യും, ഇത് ബുദ്ധിമുട്ടുള്ള കാര്യമാണ്, എന്നാൽ നിങ്ങൾക്ക് ഇഷ്ടമുള്ളതുപോലെ ലോഗുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. , മറ്റ് സുരക്ഷാ ഉപകരണങ്ങളിൽ നിന്നുള്ള സംഭവങ്ങളുമായി നേരിട്ട് ബന്ധപ്പെടുക. പരമാവധി ഫ്ലെക്സിബിലിറ്റി ഉപയോഗിച്ച് നിങ്ങളുടെ കേസിന് കഴിയുന്നത്ര ഉപയോഗപ്രദമായ ലോഗുകൾ ഉപയോഗിച്ച് ജോലി ഇഷ്ടാനുസൃതമാക്കാൻ ഈ ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ ഇത് നടപ്പിലാക്കാൻ കഴിയുന്ന ഒരു സ്പെഷ്യലിസ്റ്റിനെ കണ്ടെത്തുന്നതിൽ ഇവിടെ ഒരു പ്രശ്നമുണ്ട്.

കൂടാതെ, തീർച്ചയായും, ഏറ്റവും പ്രധാനപ്പെട്ട ചോദ്യം പരസ്പരം ബന്ധപ്പെടുത്താനും കണ്ടെത്താനും കഴിയുന്നത്?

ഇവിടെ നിരവധി ഓപ്ഷനുകൾ ഉണ്ടായിരിക്കാം, നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിൽ ഏതൊക്കെ സുരക്ഷാ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നു എന്നതിനെ ആശ്രയിച്ച്, രണ്ട് ഉദാഹരണങ്ങൾ:

1. എൻ‌ജി‌എഫ്‌ഡബ്ല്യു സൊല്യൂഷനും വൾനറബിലിറ്റി സ്കാനറും ഉള്ളവർക്ക് ഏറ്റവും വ്യക്തവും എന്റെ വീക്ഷണകോണിൽ നിന്ന് ഏറ്റവും രസകരമായതുമായ ഓപ്ഷൻ. ഇത് IPS ലോഗുകളുടെയും ദുർബലത സ്‌കാൻ ഫലങ്ങളുടെയും താരതമ്യമാണ്. ഐ‌പി‌എസ് സിസ്റ്റം ഒരു ആക്രമണം കണ്ടെത്തുകയാണെങ്കിൽ (തടഞ്ഞിട്ടില്ല), സ്കാനിന്റെ ഫലത്തെ അടിസ്ഥാനമാക്കി എൻഡ് മെഷീനിൽ ഈ ദുർബലത അടച്ചിട്ടില്ലെങ്കിൽ, എല്ലാ പൈപ്പുകളും പൊട്ടിത്തെറിക്കേണ്ടത് ആവശ്യമാണ്, കാരണം അപകടസാധ്യത ഉണ്ടാകാനുള്ള ഉയർന്ന സാധ്യതയുണ്ട്. ചൂഷണം ചെയ്തു.
2. ഒരു മെഷീനിൽ നിന്ന് വ്യത്യസ്ത സ്ഥലങ്ങളിലേക്കുള്ള നിരവധി ലോഗിൻ ശ്രമങ്ങൾ ക്ഷുദ്ര പ്രവർത്തനത്തെ പ്രതീകപ്പെടുത്തും.
3. അപകടകരമായേക്കാവുന്ന ധാരാളം സൈറ്റുകൾ സന്ദർശിക്കുന്നതിനാൽ ഉപയോക്താവ് വൈറസ് ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നു.

സ്ഥിതിവിവരക്കണക്കുകളും ദൃശ്യവൽക്കരണവും

ELK സ്റ്റാക്കിന്റെ ഏറ്റവും വ്യക്തവും മനസ്സിലാക്കാവുന്നതുമായ ഉദ്ദേശ്യം ലോഗുകളുടെ സംഭരണവും ദൃശ്യവൽക്കരണവുമാണ്, കഴിഞ്ഞ ലേഖനങ്ങളിൽ Logstash ഉപയോഗിച്ച് വിവിധ ഉപകരണങ്ങളിൽ നിന്ന് നിങ്ങൾക്ക് എങ്ങനെ ലോഗുകൾ ലഭിക്കുമെന്ന് കാണിക്കുന്നു. ലോഗുകൾ ഇലാസ്റ്റിക് തിരയലിലേക്ക് പോയതിനുശേഷം, നിങ്ങൾക്ക് ഡാഷ്‌ബോർഡുകൾ സജ്ജീകരിക്കാൻ കഴിയും, അവയും സൂചിപ്പിച്ചിരിക്കുന്നു കഴിഞ്ഞ ലേഖനങ്ങളിൽ, ദൃശ്യവൽക്കരണത്തിലൂടെ നിങ്ങൾക്ക് ആവശ്യമായ വിവരങ്ങളും സ്ഥിതിവിവരക്കണക്കുകളും.

ഉദാഹരണങ്ങൾ:

1. ഏറ്റവും നിർണായക സംഭവങ്ങളുള്ള ഭീഷണി തടയൽ ഇവന്റുകളുടെ ഡാഷ്ബോർഡ്. ഏതൊക്കെ ഐപിഎസ് സിഗ്നേച്ചറുകൾ കണ്ടെത്തി, അവ ഭൂമിശാസ്ത്രപരമായി എവിടെ നിന്നാണ് വന്നതെന്ന് ഇവിടെ നിങ്ങൾക്ക് പ്രതിഫലിപ്പിക്കാനാകും.

   

2. വിവരങ്ങൾ ചോർത്താൻ കഴിയുന്ന ഏറ്റവും നിർണായകമായ ആപ്ലിക്കേഷനുകളുടെ ഉപയോഗത്തെക്കുറിച്ചുള്ള ഡാഷ്ബോർഡ്.

   

3. ഏതെങ്കിലും സുരക്ഷാ സ്കാനറിൽ നിന്നുള്ള ഫലങ്ങൾ സ്കാൻ ചെയ്യുക.

   

4. ഉപയോക്താക്കളുടെ സജീവ ഡയറക്ടറിയിൽ നിന്നുള്ള ലോഗുകൾ.

   

5. VPN കണക്ഷൻ ഡാഷ്ബോർഡ്.

ഈ സാഹചര്യത്തിൽ, ഓരോ സെക്കൻഡിലും അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി നിങ്ങൾ ഡാഷ്‌ബോർഡുകൾ സജ്ജീകരിക്കുകയാണെങ്കിൽ, ഇവന്റുകൾ തത്സമയം നിരീക്ഷിക്കുന്നതിന് നിങ്ങൾക്ക് വളരെ സൗകര്യപ്രദമായ ഒരു സംവിധാനം ലഭിക്കും, നിങ്ങൾ ഒരു ഡാഷ്‌ബോർഡിൽ ഇടുകയാണെങ്കിൽ, വിവര സുരക്ഷാ സംഭവങ്ങളോട് കഴിയുന്നത്ര വേഗത്തിൽ പ്രതികരിക്കാൻ ഇത് ഉപയോഗിക്കാം. പ്രത്യേക സ്ക്രീൻ.

സംഭവ മുൻഗണന

ഒരു വലിയ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സാഹചര്യങ്ങളിൽ, സംഭവങ്ങളുടെ എണ്ണം സ്കെയിലിൽ പോകാം, കൂടാതെ എല്ലാ സംഭവങ്ങളും കൃത്യസമയത്ത് വിശകലനം ചെയ്യാൻ സ്പെഷ്യലിസ്റ്റുകൾക്ക് സമയമില്ല. ഈ സാഹചര്യത്തിൽ, വലിയ ഭീഷണി ഉയർത്തുന്ന സംഭവങ്ങൾ മാത്രം ഒറ്റപ്പെടുത്തേണ്ടത് ആദ്യം ആവശ്യമാണ്. അതിനാൽ, നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറുമായി ബന്ധപ്പെട്ട് സംഭവങ്ങളുടെ തീവ്രതയനുസരിച്ച് സിസ്റ്റം മുൻഗണന നൽകണം. ഈ ഇവന്റുകളുടെ മെയിലിലോ ടെലിഗ്രാമിലോ ഒരു അറിയിപ്പ് സജ്ജീകരിക്കുന്നത് ഉചിതമാണ്. വിഷ്വലൈസേഷൻ സജ്ജീകരിക്കുന്നതിലൂടെ സാധാരണ കിബാന ടൂളുകൾ ഉപയോഗിച്ച് മുൻഗണന നടപ്പിലാക്കാം. എന്നാൽ ഒരു അറിയിപ്പിനൊപ്പം ഇത് ബുദ്ധിമുട്ടാണ്, സ്ഥിരസ്ഥിതിയായി ഈ പ്രവർത്തനം ഇലാസ്റ്റിക് തിരയലിന്റെ അടിസ്ഥാന പതിപ്പിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല, പണമടച്ചതിൽ മാത്രം. അതിനാൽ, ഒന്നുകിൽ പണമടച്ചുള്ള പതിപ്പ് വാങ്ങുക, അല്ലെങ്കിൽ, മെയിൽ അല്ലെങ്കിൽ ടെലിഗ്രാം വഴി തത്സമയം സ്പെഷ്യലിസ്റ്റുകളെ അറിയിക്കുന്ന ഒരു പ്രക്രിയ സ്വയം എഴുതുക.

വിവര സുരക്ഷാ പ്രക്രിയകളുടെ ഓട്ടോമേഷൻ

വിവര സുരക്ഷാ സംഭവങ്ങൾക്കായുള്ള പ്രവർത്തനങ്ങളുടെ ഓട്ടോമേഷൻ ആണ് ഏറ്റവും രസകരമായ ഭാഗങ്ങളിൽ ഒന്ന്. മുമ്പ്, സ്പ്ലങ്കിനായി ഞങ്ങൾ ഈ പ്രവർത്തനം നടപ്പിലാക്കി, നിങ്ങൾക്ക് ഇതിൽ കുറച്ചുകൂടി വായിക്കാം ലേഖനം. ഐപിഎസ് നയം ഒരിക്കലും പരീക്ഷിക്കപ്പെടുകയോ ഒപ്റ്റിമൈസ് ചെയ്യുകയോ ചെയ്യുന്നില്ല എന്നതാണ് അടിസ്ഥാന ആശയം, ചില സന്ദർഭങ്ങളിൽ ഇത് വിവര സുരക്ഷാ പ്രക്രിയകളുടെ ഒരു പ്രധാന ഭാഗമാണ്. ഉദാഹരണത്തിന്, എൻ‌ജി‌എഫ്‌ഡബ്ല്യു നടപ്പിലാക്കി ഒരു വർഷത്തിനുശേഷം, ഐ‌പി‌എസ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങളുടെ അഭാവത്തിൽ, തടയപ്പെടാത്ത ഡിറ്റക്റ്റ് ആക്ഷൻ ഉപയോഗിച്ച് നിങ്ങൾ ധാരാളം ഒപ്പുകൾ ശേഖരിക്കും, ഇത് ഓർഗനൈസേഷനിലെ വിവര സുരക്ഷയുടെ അവസ്ഥയെ വളരെയധികം കുറയ്ക്കുന്നു. യാന്ത്രികമാക്കാൻ കഴിയുന്നതിന്റെ ചില ഉദാഹരണങ്ങൾ ഇതാ:

1. ഐപിഎസ് ഒപ്പ് ഡിറ്റക്‌റ്റിൽ നിന്ന് പ്രിവന്റിലേക്ക് മാറ്റുന്നു. നിർണായക ഒപ്പുകളിൽ പ്രിവന്റ് പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ, ഇത് ക്രമരഹിതമാണ്, കൂടാതെ സംരക്ഷണ സംവിധാനത്തിലെ ഗുരുതരമായ ലംഘനവുമാണ്. നയത്തിലെ പ്രവർത്തനം ഞങ്ങൾ അത്തരം ഒപ്പുകളിലേക്ക് മാറ്റുന്നു. NGFW ഉപകരണത്തിന് REST API ഫംഗ്‌ഷണാലിറ്റി ഉണ്ടെങ്കിൽ ഈ പ്രവർത്തനം നടപ്പിലാക്കാൻ കഴിയും. നിങ്ങൾക്ക് പ്രോഗ്രാമിംഗ് കഴിവുകൾ ഉണ്ടെങ്കിൽ മാത്രമേ ഇത് സാധ്യമാകൂ, Elastcisearch-ൽ നിന്ന് ആവശ്യമായ വിവരങ്ങൾ പുറത്തെടുത്ത് NGFW കൺട്രോൾ സെർവറിലേക്ക് API അഭ്യർത്ഥനകൾ നടപ്പിലാക്കേണ്ടതുണ്ട്.
2. ഒരു ഐപി വിലാസത്തിൽ നിന്ന് നെറ്റ്‌വർക്ക് ട്രാഫിക്കിൽ ധാരാളം ഒപ്പുകൾ കണ്ടെത്തുകയോ തടയുകയോ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, ഫയർവാൾ നയത്തിൽ കുറച്ച് സമയത്തേക്ക് ഈ ഐപി വിലാസം തടയുന്നത് അർത്ഥവത്താണ്. REST API ഉപയോഗിക്കുന്നതും നടപ്പിലാക്കുന്നതിൽ ഉൾപ്പെടുന്നു.
3. ഈ ഹോസ്റ്റിന് IPS അല്ലെങ്കിൽ മറ്റ് സുരക്ഷാ ടൂളുകൾക്കായി ധാരാളം ഒപ്പുകൾ ഉണ്ടെങ്കിൽ, ഒരു വൾനറബിലിറ്റി സ്കാനർ ഉപയോഗിച്ച് ഒരു ഹോസ്റ്റ് സ്കാൻ സമാരംഭിക്കുക, അത് OpenVas ആണെങ്കിൽ, സുരക്ഷാ സ്കാനറിലേക്ക് ssh വഴി കണക്റ്റുചെയ്യുന്ന ഒരു സ്ക്രിപ്റ്റ് നിങ്ങൾക്ക് എഴുതുകയും സ്കാൻ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യാം.

TS ആകെ കാഴ്ച

ചുരുക്കത്തിൽ, എല്ലാ പ്രവർത്തനങ്ങളും നടപ്പിലാക്കുന്നത് വളരെ വലുതും ബുദ്ധിമുട്ടുള്ളതുമായ ജോലിയാണ്. പ്രോഗ്രാമിംഗ് കഴിവുകൾ കൂടാതെ, നിങ്ങൾക്ക് ഏറ്റവും കുറഞ്ഞ പ്രവർത്തനക്ഷമത സജ്ജീകരിക്കാൻ കഴിയും, അത് ഉൽപ്പാദനക്ഷമതയിൽ ഉപയോഗിക്കുന്നതിന് മതിയാകും. എന്നാൽ എല്ലാ പ്രവർത്തനങ്ങളിലും നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് ടിഎസ് ടോട്ടൽ സൈറ്റിലേക്ക് ശ്രദ്ധിക്കാം. നിങ്ങൾക്ക് ഞങ്ങളുടെ കൂടുതൽ വിശദാംശങ്ങൾ കണ്ടെത്താനാകും സൈറ്റ്. തൽഫലമായി, ജോലിയുടെയും വാസ്തുവിദ്യയുടെയും മുഴുവൻ പദ്ധതിയും ഇതുപോലെ കാണപ്പെടും:

തീരുമാനം

ELK സ്റ്റാക്ക് ഉപയോഗിച്ച് എന്താണ് നടപ്പിലാക്കാൻ കഴിയുകയെന്ന് ഞങ്ങൾ നോക്കി. തുടർന്നുള്ള ലേഖനങ്ങളിൽ, TS ടോട്ടൽ സൈറ്റിന്റെ പ്രവർത്തനത്തെക്കുറിച്ച് കൂടുതൽ വിശദമായി ഞങ്ങൾ പ്രത്യേകം പരിഗണിക്കും!

അതിനാൽ തുടരുകകന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്), Yandex സെൻ.

അവലംബം: www.habr.com