വെബിനാർ ഓൺ ക്വസ്റ്റ് ചേഞ്ച് ഓഡിറ്റർ - വിവര സുരക്ഷാ ഇവന്റുകൾ ഓഡിറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു പരിഹാരം

കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ്, ഞങ്ങൾ ഒരു ബാങ്കിൽ ചേഞ്ച് ഓഡിറ്റർ നടപ്പിലാക്കാൻ തുടങ്ങിയപ്പോൾ, അതേ ഓഡിറ്റ് ടാസ്‌ക് നിർവ്വഹിക്കുന്ന ഒരു വലിയ പവർഷെൽ സ്‌ക്രിപ്റ്റുകൾ ഞങ്ങളുടെ ശ്രദ്ധയിൽപ്പെട്ടു, എന്നാൽ ഒരു ആർട്ടിസാനൽ രീതിയിൽ. അതിനുശേഷം ഒരുപാട് സമയം കടന്നുപോയി, ഉപഭോക്താവ് ഇപ്പോഴും ചേഞ്ച് ഓഡിറ്റർ ഉപയോഗിക്കുകയും ആ സ്ക്രിപ്റ്റുകളുടെ പിന്തുണ ഒരു പേടിസ്വപ്നമായി ഓർക്കുകയും ചെയ്യുന്നു. രഹസ്യവിജ്ഞാനം കൈമാറാൻ തിടുക്കത്തിൽ മറന്ന് സ്ക്രിപ്റ്റുകൾ ഒരാളിൽ സേവിച്ച ആൾ അത് എടുത്ത് ഉപേക്ഷിച്ചാൽ ആ സ്വപ്നം ഒരു പേടിസ്വപ്നമായി മാറും. സഹപ്രവർത്തകരിൽ നിന്ന്, ചില സ്ഥലങ്ങളിൽ ഇത്തരം സംഭവങ്ങൾ നടന്നിട്ടുണ്ടെന്നും ഇത് വിവര സുരക്ഷാ വകുപ്പിന്റെ പ്രവർത്തനത്തിൽ കാര്യമായ കുഴപ്പമുണ്ടാക്കിയെന്നും ഞങ്ങൾ കേട്ടു. ഈ ലേഖനത്തിൽ, മാറ്റ ഓഡിറ്ററിന്റെ പ്രധാന നേട്ടങ്ങളെക്കുറിച്ച് ഞങ്ങൾ സംസാരിക്കുകയും ഈ ഓഡിറ്റ് ഓട്ടോമേഷൻ ടൂളിൽ ജൂലൈ 29 ന് ഒരു വെബിനാർ പ്രഖ്യാപിക്കുകയും ചെയ്യും. എല്ലാ വിശദാംശങ്ങളും മുറിക്കുന്നതിന് കീഴിൽ.

മുകളിലെ സ്‌ക്രീൻഷോട്ട് ഐടി സെക്യൂരിറ്റി സെർച്ച് വെബ് ഇന്റർഫേസ് ഒരു ഗൂഗിൾ പോലെയുള്ള തിരയൽ ബാർ കാണിക്കുന്നു, അതിൽ ചേഞ്ച് ഓഡിറ്ററിൽ നിന്ന് ഇവന്റുകൾ അടുക്കാനും കാഴ്‌ചകൾ ഇഷ്ടാനുസൃതമാക്കാനും സൗകര്യമുണ്ട്.

മൈക്രോസോഫ്റ്റ് ഇൻഫ്രാസ്ട്രക്ചർ, ഡിസ്ക് അറേകൾ, വിഎംവെയർ എന്നിവയിലെ മാറ്റങ്ങൾ ഓഡിറ്റ് ചെയ്യുന്നതിനുള്ള ശക്തമായ ഉപകരണമാണ് ചേഞ്ച് ഓഡിറ്റർ. ഓഡിറ്റിംഗ് പിന്തുണയ്‌ക്കുന്നു: AD, Azure AD, SQL സെർവർ, എക്‌സ്‌ചേഞ്ച്, ഓൺലൈൻ എക്‌സ്‌ചേഞ്ച്, ഷെയർപോയിന്റ്, ഷെയർപോയിന്റ് ഓൺലൈൻ, വിൻഡോസ് ഫയൽ സെർവർ, ബിസിനസ്സിനായുള്ള വൺഡ്രൈവ്, ബിസിനസ്സിനായുള്ള സ്കൈപ്പ്, VMware, NetApp, EMC, FluidFS. GDPR, SOX, PCI, HIPAA, FISMA, GLBA മാനദണ്ഡങ്ങൾ പാലിക്കുന്നതിന് മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത റിപ്പോർട്ടുകൾ ഉണ്ട്.

വിൻഡോസ് സെർവറുകളിൽ നിന്ന് ഏജന്റ് അധിഷ്‌ഠിത രീതിയിലാണ് മെട്രിക്‌സ് ശേഖരിക്കുന്നത്, ഇത് എഡിയിലെ കോളുകളിലേക്ക് ആഴത്തിലുള്ള സംയോജനം ഉപയോഗിച്ച് ഓഡിറ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ വെണ്ടർ തന്നെ എഴുതുന്നത് പോലെ, ഈ രീതി ആഴത്തിൽ നെസ്റ്റഡ് ഗ്രൂപ്പുകളിൽ പോലും മാറ്റങ്ങൾ കണ്ടെത്തുകയും എഴുതുമ്പോൾ ഉള്ളതിനേക്കാൾ കുറഞ്ഞ ലോഡ് അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ലോഗുകൾ വായിക്കുകയും വേർതിരിച്ചെടുക്കുകയും ചെയ്യുന്നു (ഇങ്ങനെയാണ് അവ പ്രവർത്തിക്കുന്നത് മത്സരിക്കുന്ന പരിഹാരങ്ങൾ). ഉയർന്ന ലോഡിന് കീഴിൽ നിങ്ങൾക്ക് ഇത് പരിശോധിക്കാം. ഈ താഴ്ന്ന നിലയിലുള്ള സംയോജനത്തിന്റെ അനന്തരഫലമായി, ക്വസ്റ്റ് ചേഞ്ച് ഓഡിറ്ററിൽ, എന്റർപ്രൈസ് അഡ്മിൻ ലെവൽ ഉപയോക്താക്കൾക്ക് പോലും ചില ഒബ്‌ജക്റ്റുകൾക്ക് ചില മാറ്റങ്ങൾ വീറ്റോ ചെയ്യാം. അതായത്, ക്ഷുദ്രകരമായ AD അഡ്മിനിസ്ട്രേറ്റർമാരിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കുക.

ചേഞ്ച് ഓഡിറ്ററിൽ, എല്ലാ മാറ്റങ്ങളും 5W കാഴ്‌ചയിലേക്ക് നോർമലൈസ് ചെയ്‌തിരിക്കുന്നു - ആരാണ്, എന്ത്, എവിടെ, എപ്പോൾ, വർക്ക്‌സ്റ്റേഷൻ (ആരാണ്, എന്ത്, എവിടെ, എപ്പോൾ, ഏത് വർക്ക്‌സ്റ്റേഷനിൽ). വ്യത്യസ്ത ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ച ഇവന്റുകൾ ഏകീകരിക്കാൻ ഈ ഫോർമാറ്റ് നിങ്ങളെ അനുവദിക്കുന്നു.

2 ജൂൺ 2020-ന്, ചേഞ്ച് ഓഡിറ്ററിന്റെ പുതിയ പതിപ്പ് പുറത്തിറങ്ങി - 7.1. ഇതിന് ഇനിപ്പറയുന്ന പ്രധാന മെച്ചപ്പെടുത്തലുകൾ ഉണ്ട്:

• പാസ്-ദി-ടിക്കറ്റ് ഭീഷണി കണ്ടെത്തൽ (ഡൊമെയ്‌ൻ നയം കവിയുന്ന കാലഹരണ തീയതിയുള്ള കെർബറോസ് ടിക്കറ്റുകൾ കണ്ടെത്തൽ, ഇത് ഒരു സാധ്യതയുള്ള ഗോൾഡൻ ടിക്കറ്റ് ആക്രമണത്തെ സൂചിപ്പിക്കാം);
• വിജയകരവും പരാജയപ്പെട്ടതുമായ NTLM പ്രാമാണീകരണങ്ങളുടെ ഓഡിറ്റ് (നിങ്ങൾക്ക് NTLM-ന്റെ പതിപ്പ് നിർണ്ണയിക്കാനും v1 ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകളെക്കുറിച്ച് അറിയിക്കാനും കഴിയും);
• വിജയകരവും പരാജയപ്പെട്ടതുമായ Kerberos പ്രാമാണീകരണങ്ങളുടെ ഓഡിറ്റ്;
• അയൽപക്കത്തുള്ള എ ഡി വനത്തിൽ ഓഡിറ്റിംഗ് ഏജന്റുമാരെ വിന്യസിക്കുന്നു.

ദൈർഘ്യമേറിയ കെർബറോസ് ടിക്കറ്റ് സാധുത കാലയളവുള്ള ഒരു ഭീഷണി കണ്ടെത്തിയതായി സ്ക്രീൻഷോട്ട് കാണിക്കുന്നു.

ക്വസ്റ്റ് - ഓൺ ഡിമാൻഡ് ഓഡിറ്റിൽ നിന്നുള്ള മറ്റൊരു ഉൽപ്പന്നത്തോടൊപ്പം, നിങ്ങൾക്ക് ഒരൊറ്റ ഇന്റർഫേസിൽ നിന്ന് ഹൈബ്രിഡ് പരിതസ്ഥിതികൾ ഓഡിറ്റ് ചെയ്യാനും AD, Azure AD എന്നിവയിലെ ലോഗണുകളും ഓഫീസ് 365-ലെ മാറ്റങ്ങളും നിരീക്ഷിക്കാനും കഴിയും.

ചേഞ്ച് ഓഡിറ്ററിന്റെ മറ്റൊരു നേട്ടം, ഒരു SIEM സിസ്റ്റവുമായി നേരിട്ടോ അല്ലെങ്കിൽ മറ്റൊരു ക്വസ്റ്റ് ഉൽപ്പന്നം വഴിയോ സംയോജിപ്പിക്കാനുള്ള സാധ്യതയാണ് - InTrust. നിങ്ങൾ അത്തരമൊരു സംയോജനം സജ്ജീകരിക്കുകയാണെങ്കിൽ, InTrust മുഖേന ആക്രമണം അടിച്ചമർത്താൻ നിങ്ങൾക്ക് സ്വയമേവയുള്ള പ്രവർത്തനങ്ങൾ നടത്താനും അതേ ഇലാസ്റ്റിക് സ്റ്റാക്കിൽ കാഴ്ചകൾ സജ്ജീകരിക്കാനും ചരിത്രപരമായ ഡാറ്റ കാണുന്നതിന് സഹപ്രവർത്തകർക്ക് ആക്സസ് നൽകാനും കഴിയും.

ഓഡിറ്ററെ മാറ്റുന്നതിനെക്കുറിച്ച് കൂടുതലറിയാൻ, ജൂലൈ 29 ന് മോസ്കോ സമയം രാവിലെ 11 മണിക്ക് നടക്കുന്ന വെബിനാറിൽ പങ്കെടുക്കാൻ ഞങ്ങൾ നിങ്ങളെ ക്ഷണിക്കുന്നു. വെബിനാറിന് ശേഷം, നിങ്ങൾക്ക് നിങ്ങളുടെ ചോദ്യങ്ങൾ ചോദിക്കാൻ കഴിയും.

വെബിനാറിനായുള്ള രജിസ്ട്രേഷൻ

ക്വസ്റ്റ് സുരക്ഷാ പരിഹാരങ്ങളെക്കുറിച്ചുള്ള മറ്റ് ലേഖനങ്ങൾ:

പിന്നെ ആരാണ് അത് ചെയ്തത്? വിവര സുരക്ഷാ ഓഡിറ്റ് ഞങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നു

പ്ലിയറുകളും ഡക്‌ട് ടേപ്പും ഇല്ലാതെ ഉപയോക്തൃ ജീവിതചക്രം ട്രാക്കിംഗ്

Windows OS അടിസ്ഥാനമാക്കിയുള്ള ഒരു വർക്ക്സ്റ്റേഷന്റെ ലോഗുകളിൽ നിന്ന് എന്താണ് ഉപയോഗപ്രദമാകുന്നത്

നിങ്ങൾക്ക് ഒരു കൺസൾട്ടേഷൻ, വിതരണ കിറ്റ് അല്ലെങ്കിൽ ഒരു പൈലറ്റ് പ്രോജക്റ്റ് എന്നിവയ്ക്കായി ഒരു അഭ്യർത്ഥന നൽകാം ഫീഡ്ബാക്ക് ഫോം ഞങ്ങളുടെ വെബ്സൈറ്റിൽ. നിർദ്ദിഷ്ട പരിഹാരങ്ങളുടെ വിവരണങ്ങളും ഉണ്ട്.

അവലംബം: www.habr.com