क्लाउड सिस्टमच्या सुरक्षेचे परीक्षण करण्यासाठी 7 मुक्त स्त्रोत साधने ज्याबद्दल जाणून घेण्यासारखे आहे

क्लाउड कॉम्प्युटिंगचा व्यापक अवलंब केल्याने कंपन्यांना त्यांचा व्यवसाय वाढविण्यात मदत होते. परंतु नवीन प्लॅटफॉर्मचा वापर म्हणजे नवीन धोके उद्भवणे. क्लाउड सेवांच्या सुरक्षेचे निरीक्षण करण्यासाठी जबाबदार असलेल्या संस्थेमध्ये तुमची स्वतःची टीम सांभाळणे हे सोपे काम नाही. विद्यमान मॉनिटरिंग साधने महाग आणि मंद आहेत. मोठ्या प्रमाणात क्लाउड इन्फ्रास्ट्रक्चर सुरक्षित करण्याच्या बाबतीत ते व्यवस्थापित करणे काही प्रमाणात कठीण आहे. त्यांची क्लाउड सुरक्षा उच्च पातळीवर ठेवण्यासाठी, कंपन्यांना शक्तिशाली, लवचिक आणि अंतर्ज्ञानी साधने आवश्यक आहेत जी पूर्वी उपलब्ध होती त्यापलीकडे जातात. येथेच ओपन सोर्स तंत्रज्ञान अतिशय उपयुक्त आहे, जे सुरक्षा बजेट वाचविण्यात मदत करतात आणि त्यांच्या व्यवसायाबद्दल बरेच काही जाणणारे तज्ञ तयार करतात.

लेख, ज्याचे भाषांतर आम्ही आज प्रकाशित करत आहोत, क्लाउड सिस्टमच्या सुरक्षिततेवर लक्ष ठेवण्यासाठी 7 मुक्त स्रोत साधनांचे विहंगावलोकन प्रदान करतो. ही साधने विसंगती आणि असुरक्षित क्रियाकलाप शोधून हॅकर्स आणि सायबर गुन्हेगारांपासून संरक्षण करण्यासाठी डिझाइन केलेली आहेत.

1. ऑस्क्वेरी

ओस्क्वेरी ऑपरेटिंग सिस्टमचे निम्न-स्तरीय देखरेख आणि विश्लेषण करणारी एक प्रणाली आहे जी सुरक्षा व्यावसायिकांना SQL वापरून जटिल डेटा मायनिंग करण्यास अनुमती देते. ओस्क्वेरी फ्रेमवर्क लिनक्स, मॅकओएस, विंडोज आणि फ्रीबीएसडी वर चालू शकते. हे उच्च-कार्यक्षमता रिलेशनल डेटाबेस म्हणून ऑपरेटिंग सिस्टम (OS) चे प्रतिनिधित्व करते. हे सुरक्षा तज्ञांना SQL क्वेरी चालवून OS चे परीक्षण करण्यास अनुमती देते. उदाहरणार्थ, क्वेरी वापरून, तुम्ही चालू असलेल्या प्रक्रिया, लोड केलेले कर्नल मॉड्यूल, ओपन नेटवर्क कनेक्शन, स्थापित ब्राउझर विस्तार, हार्डवेअर इव्हेंट्स आणि फाइल हॅशबद्दल शोधू शकता.

ऑस्क्वेरी फ्रेमवर्क फेसबुकने तयार केले आहे. 2014 मध्ये त्याचा कोड ओपन सोर्स करण्यात आला होता, जेव्हा कंपनीच्या लक्षात आले की ऑपरेटिंग सिस्टमच्या निम्न-स्तरीय यंत्रणेवर लक्ष ठेवण्यासाठी केवळ स्वतःच साधनांची आवश्यकता नाही. तेव्हापासून, ऑस्क्वेरीचा वापर डॅक्टिव्ह, गुगल, कोलाइड, ट्रेल ऑफ बिट्स, अपटिक्स आणि इतर अनेक कंपन्यांच्या तज्ञांद्वारे केला जातो. तो नुकताच होता घोषित केले लिनक्स फाउंडेशन आणि फेसबुक ऑस्क्वेरीला समर्थन देण्यासाठी एक फंड तयार करणार आहेत.

Osquery चे होस्ट मॉनिटरिंग डिमन, ज्याला osqueryd म्हणतात, तुम्हाला तुमच्या संस्थेच्या पायाभूत सुविधांमधून डेटा संकलित करणाऱ्या क्वेरी शेड्यूल करण्यास अनुमती देते. डिमन क्वेरी परिणाम संकलित करतो आणि लॉग तयार करतो जे पायाभूत सुविधांच्या स्थितीत बदल दर्शवतात. हे सुरक्षा व्यावसायिकांना सिस्टीमच्या स्थितीच्या जवळ राहण्यास मदत करू शकते आणि विशेषत: विसंगती ओळखण्यासाठी उपयुक्त आहे. Osquery च्या लॉग एग्रीगेशन क्षमतांचा वापर तुम्हाला ज्ञात आणि अज्ञात मालवेअर शोधण्यात मदत करण्यासाठी, तसेच आक्रमणकर्त्यांनी तुमच्या सिस्टममध्ये कुठे प्रवेश केला आहे हे ओळखण्यासाठी आणि त्यांनी कोणते प्रोग्राम स्थापित केले आहेत हे शोधण्यात मदत केली जाऊ शकते. येथे Osquery वापरून विसंगती शोधण्याबद्दल अधिक वाचा.

2.GoAudit

प्रणाली लिनक्स ऑडिट दोन मुख्य घटकांचा समावेश आहे. पहिला काही कर्नल-स्तरीय कोड आहे जो सिस्टम कॉल्समध्ये इंटरसेप्ट आणि मॉनिटर करण्यासाठी डिझाइन केलेला आहे. दुसरा घटक वापरकर्ता स्पेस डिमन आहे ऑडिट केले. ऑडिट परिणाम डिस्कवर लिहिण्यासाठी ते जबाबदार आहे. GoAudit, कंपनीने तयार केलेली प्रणाली मंदीचा काळ आणि 2016 मध्ये रिलीझ केले गेले, ऑडिट बदलण्याच्या उद्देशाने. लिनक्स ऑडिटिंग सिस्टीमद्वारे व्युत्पन्न केलेल्या मल्टी-लाइन इव्हेंट संदेशांचे सहज विश्लेषणासाठी सिंगल JSON ब्लॉबमध्ये रूपांतर करून लॉगिंग क्षमता सुधारली आहे. GoAudit सह, तुम्ही नेटवर्कवर कर्नल-स्तरीय यंत्रणा थेट ऍक्सेस करू शकता. याव्यतिरिक्त, तुम्ही होस्टवरच किमान इव्हेंट फिल्टरिंग सक्षम करू शकता (किंवा फिल्टरिंग पूर्णपणे अक्षम करू शकता). त्याच वेळी, GoAudit हा एक प्रकल्प आहे जो केवळ सुरक्षा सुनिश्चित करण्यासाठी डिझाइन केलेला नाही. हे साधन सिस्टम सपोर्ट किंवा डेव्हलपमेंट प्रोफेशनल्ससाठी वैशिष्ट्यपूर्ण साधन म्हणून डिझाइन केले आहे. हे मोठ्या प्रमाणात पायाभूत सुविधांमधील समस्या सोडविण्यास मदत करते.

GoAudit प्रणाली गोलंगमध्ये लिहिलेली आहे. ही एक प्रकार-सुरक्षित आणि उच्च-कार्यक्षमता असलेली भाषा आहे. GoAudit स्थापित करण्यापूर्वी, तुमची Golang ची आवृत्ती 1.7 पेक्षा जास्त आहे का ते तपासा.

3. ग्रॅपल

प्रकल्प ग्रॅप्ल (ग्राफ अॅनालिटिक्स प्लॅटफॉर्म) हे ओपन सोर्स श्रेणीमध्ये गेल्या वर्षी मार्चमध्ये हस्तांतरित करण्यात आले होते. सुरक्षा समस्या शोधणे, संगणक न्यायवैद्यक तपासणी करणे आणि घटना अहवाल तयार करणे यासाठी हे तुलनेने नवीन व्यासपीठ आहे. आक्रमणकर्ते अनेकदा आलेख मॉडेल सारखे काहीतरी वापरून कार्य करतात, एकल प्रणालीवर नियंत्रण मिळवतात आणि त्या प्रणालीपासून सुरू होणारी इतर नेटवर्क प्रणाली एक्सप्लोर करतात. म्हणूनच, हे अगदी स्वाभाविक आहे की सिस्टम डिफेंडर सिस्टममधील संबंधांची वैशिष्ट्ये लक्षात घेऊन नेटवर्क सिस्टमच्या कनेक्शनच्या आलेखाच्या मॉडेलवर आधारित यंत्रणा देखील वापरतील. ग्रॅपल लॉग मॉडेलऐवजी आलेख मॉडेलवर आधारित घटना शोध आणि प्रतिसाद उपाय लागू करण्याचा प्रयत्न दर्शविते.

Grapl टूल सुरक्षा-संबंधित लॉग घेते (सिस्मन लॉग किंवा नियमित JSON फॉरमॅटमध्ये लॉग) आणि त्यांना सबग्राफमध्ये रूपांतरित करते (प्रत्येक नोडसाठी "ओळख" परिभाषित करते). त्यानंतर, हे उपग्राफ एका सामान्य आलेखामध्ये (मास्टर ग्राफ) एकत्र करते, जे विश्लेषण केलेल्या वातावरणात केलेल्या क्रियांचे प्रतिनिधित्व करते. Grapl नंतर विसंगती आणि संशयास्पद नमुने ओळखण्यासाठी "हल्लाखोर स्वाक्षरी" वापरून परिणामी आलेखावर विश्लेषक चालवते. जेव्हा विश्लेषक संशयास्पद सबग्राफ ओळखतो, तेव्हा ग्रॅपल तपासणीसाठी एक प्रतिबद्धता रचना तयार करते. एंगेजमेंट हा एक पायथन वर्ग आहे जो लोड केला जाऊ शकतो, उदाहरणार्थ, AWS वातावरणात तैनात केलेल्या ज्युपिटर नोटबुकमध्ये. Grapl, याव्यतिरिक्त, आलेख विस्ताराद्वारे घटनेच्या तपासासाठी माहिती संकलनाचे प्रमाण वाढवू शकते.

तुम्हाला Grapl अधिक चांगल्या प्रकारे समजून घ्यायचे असल्यास, तुम्ही एक नजर टाकू शकता तो मनोरंजक व्हिडिओ - बीएसाइड्स लास वेगास 2019 मधील कामगिरीचे रेकॉर्डिंग.

4. OSSEC

ओएसएसईसी 2004 मध्ये स्थापित केलेला प्रकल्प आहे. हा प्रकल्प, सर्वसाधारणपणे, होस्ट विश्लेषण आणि घुसखोरी शोधण्यासाठी डिझाइन केलेले ओपन-सोर्स सुरक्षा मॉनिटरिंग प्लॅटफॉर्म म्हणून वैशिष्ट्यीकृत केले जाऊ शकते. OSSEC प्रति वर्ष 500000 पेक्षा जास्त वेळा डाउनलोड केले जाते. हे प्लॅटफॉर्म प्रामुख्याने सर्व्हरवरील घुसखोरी शोधण्याचे साधन म्हणून वापरले जाते. शिवाय, आम्ही दोन्ही स्थानिक आणि क्लाउड सिस्टमबद्दल बोलत आहोत. OSSEC चा वापर फायरवॉलचे निरीक्षण आणि विश्लेषण लॉग, घुसखोरी शोध प्रणाली, वेब सर्व्हर आणि प्रमाणीकरण लॉगचा अभ्यास करण्यासाठी देखील एक साधन म्हणून केले जाते.

OSSEC होस्ट-आधारित घुसखोरी शोध प्रणाली (HIDS) च्या क्षमतांना सुरक्षा घटना व्यवस्थापन (SIM) आणि सुरक्षा माहिती आणि कार्यक्रम व्यवस्थापन (SIEM) प्रणालीसह एकत्र करते. OSSEC रिअल टाइममध्ये फाइल अखंडतेचे परीक्षण देखील करू शकते. हे, उदाहरणार्थ, विंडोज रेजिस्ट्रीचे निरीक्षण करते आणि रूटकिट्स शोधते. OSSEC भागधारकांना रिअल टाइममध्ये आढळलेल्या समस्यांबद्दल सूचित करण्यास सक्षम आहे आणि आढळलेल्या धोक्यांना त्वरित प्रतिसाद देण्यास मदत करते. हे प्लॅटफॉर्म मायक्रोसॉफ्ट विंडोज आणि लिनक्स, फ्रीबीएसडी, ओपनबीएसडी आणि सोलारिससह सर्वात आधुनिक युनिक्स सारख्या प्रणालींना समर्थन देते.

OSSEC प्लॅटफॉर्ममध्ये केंद्रीय नियंत्रण संस्था असते, एक व्यवस्थापक, ज्याचा वापर एजंट्सकडून माहिती प्राप्त करण्यासाठी आणि निरीक्षण करण्यासाठी केला जातो (निरीक्षण करणे आवश्यक असलेल्या सिस्टमवर स्थापित केलेले छोटे प्रोग्राम). व्यवस्थापक लिनक्स सिस्टमवर स्थापित केला जातो, जो फाइल्सची अखंडता तपासण्यासाठी वापरला जाणारा डेटाबेस संग्रहित करतो. हे इव्हेंट आणि सिस्टम ऑडिट परिणामांचे लॉग आणि रेकॉर्ड देखील संग्रहित करते.

OSSEC प्रकल्प सध्या Atomicorp द्वारे समर्थित आहे. कंपनी मुक्त ओपन सोर्स आवृत्तीची देखरेख करते आणि त्याव्यतिरिक्त, ऑफर करते विस्तारित उत्पादनाची व्यावसायिक आवृत्ती. येथे पॉडकास्ट ज्यामध्ये OSSEC प्रोजेक्ट मॅनेजर सिस्टमच्या नवीनतम आवृत्तीबद्दल बोलतो - OSSEC 3.0. हे प्रकल्पाच्या इतिहासाबद्दल आणि संगणक सुरक्षा क्षेत्रात वापरल्या जाणार्‍या आधुनिक व्यावसायिक प्रणालींपेक्षा ते कसे वेगळे आहे याबद्दल देखील बोलते.

5. मीरकट

सुरिकता संगणक सुरक्षेच्या मुख्य समस्या सोडविण्यावर लक्ष केंद्रित करणारा एक मुक्त स्त्रोत प्रकल्प आहे. विशेषतः, यात घुसखोरी शोध प्रणाली, घुसखोरी प्रतिबंधक प्रणाली आणि नेटवर्क सुरक्षा निरीक्षण साधन समाविष्ट आहे.

हे उत्पादन 2009 मध्ये दिसले. त्याचे काम नियमांवर आधारित आहे. म्हणजेच, जो वापरतो त्याला नेटवर्क रहदारीच्या विशिष्ट वैशिष्ट्यांचे वर्णन करण्याची संधी असते. नियम ट्रिगर झाल्यास, Suricata एक सूचना व्युत्पन्न करते, संशयास्पद कनेक्शन अवरोधित करते किंवा समाप्त करते, जे पुन्हा, निर्दिष्ट नियमांवर अवलंबून असते. प्रकल्प मल्टी-थ्रेडेड ऑपरेशनला देखील समर्थन देतो. यामुळे मोठ्या प्रमाणात रहदारी असलेल्या नेटवर्कमध्ये मोठ्या संख्येने नियमांवर द्रुतपणे प्रक्रिया करणे शक्य होते. मल्टी-थ्रेडिंग सपोर्टबद्दल धन्यवाद, पूर्णपणे सामान्य सर्व्हर 10 Gbit/s वेगाने प्रवास करणाऱ्या रहदारीचे यशस्वीपणे विश्लेषण करण्यास सक्षम आहे. या प्रकरणात, प्रशासकास रहदारी विश्लेषणासाठी वापरल्या जाणार्‍या नियमांचा संच मर्यादित करण्याची गरज नाही. Suricata हॅशिंग आणि फाइल पुनर्प्राप्ती देखील समर्थन करते.

उत्पादनामध्ये अलीकडे सादर केलेल्या वैशिष्ट्याचा वापर करून, नियमित सर्व्हरवर किंवा AWS सारख्या आभासी मशीनवर चालण्यासाठी Suricata कॉन्फिगर केले जाऊ शकते. रहदारी निरीक्षण.

प्रकल्प लुआ स्क्रिप्टला समर्थन देतो, ज्याचा वापर धोक्याच्या स्वाक्षरीचे विश्लेषण करण्यासाठी जटिल आणि तपशीलवार तर्क तयार करण्यासाठी केला जाऊ शकतो.

Suricata प्रकल्प ओपन इन्फॉर्मेशन सिक्युरिटी फाउंडेशन (OISF) द्वारे व्यवस्थापित केला जातो.

६. झीक (ब्रो)

सुरिकाटा प्रमाणे, झीक (या प्रकल्पाला पूर्वी ब्रो म्हटले जायचे आणि BroCon 2018 मध्ये Zeek असे नाव देण्यात आले) हे देखील एक घुसखोरी शोध प्रणाली आणि नेटवर्क सुरक्षा निरीक्षण साधन आहे जे संशयास्पद किंवा धोकादायक क्रियाकलापांसारख्या विसंगती शोधू शकते. Zeek हे पारंपारिक IDS पेक्षा वेगळे आहे, नियम-आधारित प्रणालींपेक्षा वेगळे जे अपवाद शोधतात, Zeek नेटवर्कवर काय घडत आहे याच्याशी संबंधित मेटाडेटा देखील कॅप्चर करते. असामान्य नेटवर्क वर्तनाचा संदर्भ अधिक चांगल्या प्रकारे समजून घेण्यासाठी हे केले जाते. हे, उदाहरणार्थ, HTTP कॉलचे विश्लेषण करून किंवा सुरक्षा प्रमाणपत्रांची देवाणघेवाण करण्याच्या प्रक्रियेद्वारे, प्रोटोकॉल, पॅकेट शीर्षलेखांवर, डोमेन नावांवर पाहण्यास अनुमती देते.

जर आपण Zeek ला नेटवर्क सुरक्षा साधन म्हणून विचार केला, तर आपण असे म्हणू शकतो की ते एखाद्या विशेषज्ञला घटनेच्या आधी किंवा दरम्यान काय घडले हे जाणून घेण्याची संधी देते. Zeek नेटवर्क ट्रॅफिक डेटाला उच्च-स्तरीय इव्हेंटमध्ये रूपांतरित करते आणि स्क्रिप्ट इंटरप्रिटरसह कार्य करण्याची क्षमता प्रदान करते. इंटरप्रिटर प्रोग्रामिंग भाषेचे समर्थन करतो ज्याचा वापर कार्यक्रमांशी संवाद साधण्यासाठी आणि नेटवर्क सुरक्षिततेच्या दृष्टीने त्या घटनांचा नेमका अर्थ काय आहे हे शोधण्यासाठी केला जातो. Zeek प्रोग्रामिंग भाषा विशिष्ट संस्थेच्या गरजा पूर्ण करण्यासाठी मेटाडेटा कसा अर्थ लावला जातो हे सानुकूलित करण्यासाठी वापरला जाऊ शकतो. हे तुम्हाला AND, OR आणि NOT ऑपरेटर वापरून जटिल तार्किक परिस्थिती तयार करण्यास अनुमती देते. हे वापरकर्त्यांना त्यांच्या वातावरणाचे विश्लेषण कसे करावे हे सानुकूलित करण्याची क्षमता देते. तथापि, हे लक्षात घेतले पाहिजे की, Suricata च्या तुलनेत, सुरक्षा धोक्याची टोपण चालवताना Zeek हे एक जटिल साधन वाटू शकते.

तुम्हाला Zeek बद्दल अधिक तपशीलांमध्ये स्वारस्य असल्यास, कृपया संपर्क साधा हे व्हिडिओ.

7. पँथर

बिबळ्या वाघ सतत सुरक्षा निरीक्षणासाठी एक शक्तिशाली, नेटिव्हली क्लाउड-नेटिव्ह प्लॅटफॉर्म आहे. हे नुकतेच ओपन सोर्स श्रेणीमध्ये हस्तांतरित करण्यात आले. मुख्य वास्तुविशारद प्रकल्पाच्या उगमस्थानी आहे स्ट्रीम अलर्ट — स्वयंचलित लॉग विश्लेषणासाठी उपाय, ज्याचा कोड Airbnb ने उघडला होता. पँथर वापरकर्त्याला सर्व वातावरणातील धोके केंद्रीयपणे शोधण्यासाठी आणि त्यांना प्रतिसाद आयोजित करण्यासाठी एकच प्रणाली देते. ही प्रणाली सेवा पुरवल्या जाणार्‍या पायाभूत सुविधांच्या आकारासह वाढण्यास सक्षम आहे. सुरक्षा व्यावसायिकांसाठी खोटे सकारात्मक आणि अनावश्यक कामाचा भार कमी करण्यासाठी धोक्याची तपासणी पारदर्शक, निर्धारवादी नियमांवर आधारित आहे.

पँथरच्या मुख्य वैशिष्ट्यांपैकी खालील गोष्टी आहेत:

• लॉगचे विश्लेषण करून संसाधनांमध्ये अनधिकृत प्रवेश शोधणे.
• धोक्याचा शोध, सुरक्षा समस्या दर्शविणार्‍या निर्देशकांसाठी लॉग शोधून लागू केले जाते. शोध Panter च्या प्रमाणित डेटा फील्ड वापरून आयोजित केला जातो.
• वापरून SOC/PCI/HIPAA मानकांचे पालन करण्यासाठी सिस्टम तपासत आहे एम्बेड केलेले पँथर यंत्रणा.
• हल्लेखोरांद्वारे शोषण केल्यास गंभीर समस्या उद्भवू शकतील अशा कॉन्फिगरेशन त्रुटी स्वयंचलितपणे दुरुस्त करून तुमच्या क्लाउड संसाधनांचे संरक्षण करा.

पँथर संस्थेच्या AWS क्लाउडवर AWS CloudFormation वापरून तैनात केले आहे. हे वापरकर्त्याला नेहमी त्याच्या डेटावर नियंत्रण ठेवण्यास अनुमती देते.

परिणाम

आजकाल सिस्टम सुरक्षा देखरेख एक गंभीर काम आहे. या समस्येचे निराकरण करण्यासाठी, कोणत्याही आकाराच्या कंपन्यांना ओपन सोर्स टूल्सद्वारे मदत केली जाऊ शकते जे भरपूर संधी प्रदान करतात आणि जवळजवळ काहीही खर्च करत नाहीत किंवा विनामूल्य आहेत.

प्रिय वाचक! तुम्ही कोणती सुरक्षा निरीक्षण साधने वापरता?

स्त्रोत: www.habr.com