Xello च्या उदाहरणावर हनीपॉट वि फसवणूक

हॅब्रेवर हनीपॉट आणि फसवणूक तंत्रज्ञानाबद्दल आधीच अनेक लेख आहेत (कलम 1, कलम 2). तथापि, संरक्षणात्मक उपकरणांच्या या वर्गांमधील फरक समजून घेण्याच्या अभावाचा सामना करत आहोत. यासाठी आमचे सहकारी कडून हॅलो फसवणूक (प्रथम रशियन विकसक प्लॅटफॉर्म फसवणूक) या सोल्यूशन्समधील फरक, फायदे आणि आर्किटेक्चरल वैशिष्ट्यांचे तपशीलवार वर्णन करण्याचा निर्णय घेतला.

चला "हनीपॉट्स" आणि "फसवणूक" म्हणजे काय ते शोधूया:

"फसवणूक तंत्रज्ञान" तुलनेने अलीकडे माहिती सुरक्षा प्रणाली बाजारात दिसू लागले. तथापि, काही तज्ञ अजूनही सिक्युरिटी डिसेप्शनला अधिक प्रगत हनीपॉट मानतात.

या लेखात आम्ही या दोन उपायांमधील समानता आणि मूलभूत फरक हायलाइट करण्याचा प्रयत्न करू. पहिल्या भागात आपण हनीपॉट, हे तंत्रज्ञान कसे विकसित झाले आणि त्याचे फायदे आणि तोटे काय आहेत याबद्दल बोलू. आणि दुस-या भागात, आम्ही डिकॉइजची वितरित पायाभूत सुविधा (इंग्रजी, डिस्ट्रिब्युटेड डिसेप्शन प्लॅटफॉर्म - डीडीपी) तयार करण्यासाठी प्लॅटफॉर्मच्या ऑपरेशनच्या तत्त्वांवर तपशीलवार विचार करू.

हॅकर्ससाठी सापळे तयार करणे हे हनीपॉट्सचे मूलभूत तत्त्व आहे. पहिल्या फसवणुकीचे उपाय त्याच तत्त्वावर विकसित केले गेले. परंतु आधुनिक डीडीपी कार्यक्षमता आणि कार्यक्षमतेत, हनीपॉट्सपेक्षा लक्षणीयरीत्या श्रेष्ठ आहेत. फसवणूक प्लॅटफॉर्ममध्ये समाविष्ट आहे: डेकोई, सापळे, लुर्स, ऍप्लिकेशन्स, डेटा, डेटाबेस, सक्रिय निर्देशिका. आधुनिक डीडीपी धमकी शोधणे, हल्ला विश्लेषण आणि प्रतिसाद ऑटोमेशनसाठी शक्तिशाली क्षमता प्रदान करू शकतात.

अशा प्रकारे, फसवणूक हे एंटरप्राइझच्या आयटी पायाभूत सुविधांचे अनुकरण करण्यासाठी आणि हॅकर्सची दिशाभूल करण्याचे तंत्र आहे. परिणामी, अशा प्लॅटफॉर्ममुळे कंपनीच्या मालमत्तेचे लक्षणीय नुकसान होण्यापूर्वी हल्ले थांबवणे शक्य होते. हनीपॉट्समध्ये, अर्थातच, इतकी विस्तृत कार्यक्षमता आणि ऑटोमेशनची पातळी नाही, म्हणून त्यांच्या वापरासाठी माहिती सुरक्षा विभागाच्या कर्मचार्‍यांकडून अधिक पात्रता आवश्यक आहे.

1. Honeypots, Honeynets आणि Sandboxing: ते काय आहेत आणि ते कसे वापरले जातात

"हनीपॉट्स" हा शब्द पहिल्यांदा 1989 मध्ये क्लिफर्ड स्टॉलच्या "द कुक्कूज एग" या पुस्तकात वापरला गेला, ज्यात लॉरेन्स बर्कले नॅशनल लॅबोरेटरी (यूएसए) येथे हॅकरचा माग काढण्याच्या घटनांचे वर्णन केले आहे. ही कल्पना सन मायक्रोसिस्टम्समधील माहिती सुरक्षा तज्ञ, लान्स स्पिट्झनर यांनी 1999 मध्ये प्रत्यक्षात आणली, ज्यांनी हनीनेट प्रकल्प संशोधन प्रकल्पाची स्थापना केली. पहिले हनीपॉट्स खूप संसाधन-केंद्रित होते, सेट करणे आणि राखणे कठीण होते.

चला ते काय आहे ते जवळून पाहू honeypots и honeynets. हनीपॉट्स हे वैयक्तिक होस्ट आहेत ज्यांचा उद्देश हल्लेखोरांना कंपनीच्या नेटवर्कमध्ये प्रवेश करण्यासाठी आकर्षित करणे आणि मौल्यवान डेटा चोरण्याचा प्रयत्न करणे तसेच नेटवर्कचे कव्हरेज क्षेत्र विस्तृत करणे हा आहे. हनीपॉट (शब्दशः "मधाची बॅरल" म्हणून भाषांतरित) हा एक विशेष सर्व्हर आहे ज्यामध्ये विविध नेटवर्क सेवा आणि प्रोटोकॉल, जसे की HTTP, FTP इ. (चित्र 1 पहा).

आपण अनेक एकत्र केल्यास honeypots नेटवर्कमध्ये, नंतर आम्हाला अधिक कार्यक्षम प्रणाली मिळेल हनीनेट, जे कंपनीच्या कॉर्पोरेट नेटवर्कचे अनुकरण आहे (वेब ​​सर्व्हर, फाइल सर्व्हर आणि इतर नेटवर्क घटक). हा उपाय तुम्हाला हल्लेखोरांची रणनीती समजून घेण्यास आणि त्यांची दिशाभूल करण्यास अनुमती देतो. एक नमुनेदार हनीनेट, एक नियम म्हणून, कार्य नेटवर्कच्या समांतर चालते आणि त्यापासून पूर्णपणे स्वतंत्र आहे. असे "नेटवर्क" वेगळ्या चॅनेलद्वारे इंटरनेटवर प्रकाशित केले जाऊ शकते; त्यासाठी IP पत्त्यांची एक वेगळी श्रेणी देखील दिली जाऊ शकते (चित्र 2 पहा).

हनीनेट वापरण्याचा मुद्दा हॅकरला दाखवणे हा आहे की त्याने संस्थेच्या कॉर्पोरेट नेटवर्कमध्ये कथितपणे प्रवेश केला आहे; खरं तर, हल्लेखोर "एका वेगळ्या वातावरणात" आहे आणि माहिती सुरक्षा तज्ञांच्या जवळच्या देखरेखीखाली आहे (चित्र 3 पहा).

येथे आपल्याला अशा साधनाचा उल्लेख करणे आवश्यक आहे जसे की "सँडबॉक्स"(इंग्रजी, सँडबॉक्स), जे आक्रमणकर्त्यांना एका वेगळ्या वातावरणात मालवेअर स्थापित आणि चालवण्यास अनुमती देते जेथे IT संभाव्य धोके ओळखण्यासाठी आणि योग्य प्रतिवाद करण्यासाठी त्यांच्या क्रियाकलापांचे निरीक्षण करू शकते. सध्या, सँडबॉक्सिंग विशेषत: व्हर्च्युअल होस्टवर समर्पित आभासी मशीनवर लागू केले जाते. तथापि, हे लक्षात घेतले पाहिजे की सँडबॉक्सिंग केवळ धोकादायक आणि दुर्भावनापूर्ण प्रोग्राम कसे वागतात हे दर्शविते, तर हनीनेट तज्ञांना "धोकादायक खेळाडू" च्या वर्तनाचे विश्लेषण करण्यास मदत करते.

हनीनेटचा स्पष्ट फायदा असा आहे की ते हल्लेखोरांची दिशाभूल करतात, त्यांची ऊर्जा, संसाधने आणि वेळ वाया घालवतात. परिणामी, वास्तविक लक्ष्यांऐवजी, ते खोट्या लक्ष्यांवर हल्ला करतात आणि काहीही साध्य न करता नेटवर्कवर हल्ला करणे थांबवू शकतात. बर्‍याचदा, सरकारी एजन्सी आणि मोठ्या कॉर्पोरेशन, वित्तीय संस्थांमध्ये हनीनेट तंत्रज्ञानाचा वापर केला जातो, कारण या संरचना मोठ्या सायबर हल्ल्यांचे लक्ष्य बनतात. तथापि, लहान आणि मध्यम आकाराच्या व्यवसायांना (SMBs) माहिती सुरक्षिततेच्या घटना रोखण्यासाठी प्रभावी साधनांची देखील आवश्यकता आहे, परंतु SMB क्षेत्रातील हनीनेट अशा जटिल कामासाठी पात्र कर्मचारी नसल्यामुळे वापरणे इतके सोपे नाही.

Honeypots आणि Honeynets उपाय मर्यादा

हनीपॉट्स आणि हनीनेट हे आज हल्ले रोखण्यासाठी सर्वोत्तम उपाय का नाहीत? हे लक्षात घेतले पाहिजे की हल्ले मोठ्या प्रमाणावर, तांत्रिकदृष्ट्या जटिल आणि एखाद्या संस्थेच्या IT पायाभूत सुविधांना गंभीर नुकसान करण्यास सक्षम बनत आहेत आणि सायबर गुन्हे पूर्णपणे भिन्न स्तरावर पोहोचले आहेत आणि सर्व आवश्यक संसाधनांसह सुसज्ज अत्यंत संघटित सावली व्यवसाय संरचनांचे प्रतिनिधित्व करतात. यामध्ये "मानवी घटक" (सॉफ्टवेअर आणि हार्डवेअर सेटिंग्जमधील त्रुटी, आतल्या व्यक्तींच्या क्रिया इ.) जोडणे आवश्यक आहे, त्यामुळे या क्षणी हल्ले रोखण्यासाठी केवळ तंत्रज्ञान वापरणे पुरेसे नाही.

खाली आम्ही हनीपॉट्स (हनीनेट) च्या मुख्य मर्यादा आणि तोटे सूचीबद्ध करतो:

1. हनीपॉट्स मूळतः कॉर्पोरेट नेटवर्कच्या बाहेरील धमक्या ओळखण्यासाठी विकसित केले गेले होते, हल्लेखोरांच्या वर्तनाचे विश्लेषण करण्याच्या हेतूने आहेत आणि धमक्यांना त्वरित प्रतिसाद देण्यासाठी डिझाइन केलेले नाहीत.

2. हल्लेखोर, एक नियम म्हणून, अनुकरण प्रणाली ओळखणे आणि हनीपॉट टाळण्यास आधीच शिकले आहेत.

3. हनीनेट्स (हनीपॉट्स) मध्ये अत्यंत कमी पातळीची परस्पर क्रिया आणि इतर सुरक्षा प्रणालींशी परस्परसंवाद आहे, परिणामी, हनीपॉट्स वापरून, हल्ले आणि हल्लेखोरांबद्दल तपशीलवार माहिती मिळवणे कठीण आहे आणि त्यामुळे माहिती सुरक्षा घटनांना प्रभावीपणे आणि द्रुतपणे प्रतिसाद देणे कठीण आहे. . शिवाय, माहिती सुरक्षा तज्ञांना मोठ्या प्रमाणात खोट्या धोक्याच्या सूचना मिळतात.

4. काही प्रकरणांमध्ये, हॅकर्स एखाद्या संस्थेच्या नेटवर्कवर त्यांचा हल्ला सुरू ठेवण्यासाठी प्रारंभिक बिंदू म्हणून तडजोड केलेल्या हनीपॉटचा वापर करू शकतात.

5. हनीपॉट्सची स्केलेबिलिटी, उच्च ऑपरेशनल लोड आणि अशा सिस्टमच्या कॉन्फिगरेशनसह समस्या उद्भवतात (त्यांना उच्च पात्र तज्ञांची आवश्यकता असते, सोयीस्कर व्यवस्थापन इंटरफेस नाही इ.). IoT, POS, क्लाउड सिस्टीम इत्यादीसारख्या विशिष्ट वातावरणात हनीपॉट्स तैनात करण्यात मोठ्या अडचणी येतात.

2. फसवणूक तंत्रज्ञान: फायदे आणि मूलभूत ऑपरेटिंग तत्त्वे

हनीपॉट्सचे सर्व फायदे आणि तोटे यांचा अभ्यास केल्यावर, आम्ही या निष्कर्षावर पोहोचतो की आक्रमणकर्त्यांच्या कृतींना जलद आणि पुरेसा प्रतिसाद विकसित करण्यासाठी माहिती सुरक्षा घटनांना प्रतिसाद देण्यासाठी पूर्णपणे नवीन दृष्टीकोन आवश्यक आहे. आणि असा उपाय म्हणजे तंत्रज्ञान सायबर फसवणूक (सुरक्षा फसवणूक).

“सायबर फसवणूक”, “सुरक्षा फसवणूक”, “फसवणूक तंत्रज्ञान”, “डिस्ट्रिब्युटेड डिसेप्शन प्लॅटफॉर्म” (डीडीपी) ही संज्ञा तुलनेने नवीन आहे आणि फार पूर्वी दिसली नाही. खरं तर, या सर्व संज्ञांचा अर्थ "फसवणूक तंत्रज्ञान" किंवा "आयटी पायाभूत सुविधांचे अनुकरण करण्यासाठी आणि हल्लेखोरांची चुकीची माहिती देण्यासाठी तंत्रे" असा होतो. सर्वात सोपा फसवणूक उपाय म्हणजे हनीपॉट्सच्या कल्पनांचा विकास, केवळ अधिक तांत्रिकदृष्ट्या प्रगत स्तरावर, ज्यामध्ये धोका शोधणे आणि त्यांना प्रतिसाद देण्याचे मोठे ऑटोमेशन समाविष्ट आहे. तथापि, बाजारात आधीपासूनच गंभीर DDP-वर्ग उपाय आहेत जे तैनात करणे आणि मोजणे सोपे आहे आणि हल्लेखोरांसाठी "सापळे" आणि "आमिषे" चे गंभीर शस्त्रागार देखील आहेत. उदाहरणार्थ, फसवणूक तुम्हाला डेटाबेस, वर्कस्टेशन्स, राउटर, स्विच, एटीएम, सर्व्हर आणि SCADA, वैद्यकीय उपकरणे आणि IoT सारख्या IT पायाभूत सुविधांचे अनुकरण करण्याची परवानगी देते.

वितरित फसवणूक प्लॅटफॉर्म कसे कार्य करते? डीडीपी तैनात केल्यानंतर, संस्थेची आयटी पायाभूत सुविधा दोन स्तरांप्रमाणे तयार केली जाईल: पहिला स्तर हा कंपनीची वास्तविक पायाभूत सुविधा आहे आणि दुसरा "अनुकरणित" वातावरण आहे ज्यामध्ये डेकोय आणि आमिषे आहेत. वास्तविक भौतिक नेटवर्क उपकरणांवर (चित्र 4 पहा).

उदाहरणार्थ, आक्रमणकर्ता "गोपनीय दस्तऐवज" सह खोटे डेटाबेस शोधू शकतो, कथित "विशेषाधिकारप्राप्त वापरकर्ते" चे बनावट क्रेडेन्शियल्स - हे सर्व उल्लंघन करणार्‍यांना स्वारस्य देणारे डिकॉय आहेत, ज्यामुळे त्यांचे लक्ष कंपनीच्या खर्‍या माहिती मालमत्तेपासून वळते (आकृती 5 पहा).

डीडीपी हे माहिती सुरक्षा उत्पादन बाजारातील एक नवीन उत्पादन आहे; हे उपाय फक्त काही वर्षे जुने आहेत आणि आतापर्यंत फक्त कॉर्पोरेट क्षेत्रच ते घेऊ शकतात. परंतु लहान आणि मध्यम आकाराचे व्यवसाय लवकरच "सेवा म्हणून" विशेष प्रदात्यांकडून डीडीपी भाड्याने देऊन फसवणुकीचा लाभ घेण्यास सक्षम होतील. हा पर्याय अधिक सोयीस्कर आहे, कारण आपल्या स्वत: च्या उच्च पात्र कर्मचा-यांची आवश्यकता नाही.

फसवणूक तंत्रज्ञानाचे मुख्य फायदे खाली दर्शविले आहेत:

• सत्यता (प्रमाणिकता). फसवणूक तंत्रज्ञान कंपनीचे पूर्णपणे अस्सल IT वातावरण पुनरुत्पादित करण्यास सक्षम आहे, गुणात्मकपणे ऑपरेटिंग सिस्टम, IoT, POS, विशेष प्रणाली (वैद्यकीय, औद्योगिक इ.), सेवा, अनुप्रयोग, क्रेडेन्शियल इ. डेकोई काळजीपूर्वक कार्यरत वातावरणात मिसळल्या जातात आणि आक्रमणकर्ता त्यांना हनीपॉट्स म्हणून ओळखू शकणार नाही.

• अंमलबजावणी. DDP त्यांच्या कामात मशीन लर्निंग (ML) वापरतात. ML च्या मदतीने, साधेपणा, सेटिंग्जमध्ये लवचिकता आणि फसवणुकीच्या अंमलबजावणीची कार्यक्षमता सुनिश्चित केली जाते. “ट्रॅप्स” आणि “हनीपॉट्स” खूप लवकर अपडेट केले जातात, आक्रमणकर्त्याला कंपनीच्या “खोट्या” आयटी इन्फ्रास्ट्रक्चरमध्ये आकर्षित करतात आणि यादरम्यान, कृत्रिम बुद्धिमत्तेवर आधारित प्रगत विश्लेषण प्रणाली हॅकर्सच्या सक्रिय क्रिया शोधू शकतात आणि त्यांना प्रतिबंध करू शकतात (उदाहरणार्थ, एक ऍक्टिव्ह डिरेक्ट्रीवर आधारित फसव्या खात्यांमध्ये प्रवेश करण्याचा प्रयत्न करा).

• ऑपरेशनची रीत. आधुनिक वितरित फसवणूक प्लॅटफॉर्म देखरेख आणि व्यवस्थापित करणे सोपे आहे. ते विशेषत: स्थानिक किंवा क्लाउड कन्सोल द्वारे व्यवस्थापित केले जातात, API द्वारे कॉर्पोरेट SOC (सुरक्षा ऑपरेशन केंद्र) सह एकीकरण क्षमता आणि अनेक विद्यमान सुरक्षा नियंत्रणांसह. डीडीपीच्या देखभाल आणि ऑपरेशनसाठी उच्च पात्र माहिती सुरक्षा तज्ञांच्या सेवांची आवश्यकता नाही.

• स्केलेबिलिटी. सुरक्षा फसवणूक भौतिक, आभासी आणि क्लाउड वातावरणात तैनात केली जाऊ शकते. DDPs देखील IoT, ICS, POS, SWIFT, इत्यादी सारख्या विशिष्ट वातावरणात यशस्वीरित्या कार्य करतात. प्रगत फसवणूक प्लॅटफॉर्म अतिरिक्त पूर्ण प्लॅटफॉर्म तैनाती न करता, दूरस्थ कार्यालये आणि वेगळ्या वातावरणात "फसवणूक तंत्रज्ञान" प्रोजेक्ट करू शकतात.

• संवाद. वास्तविक ऑपरेटिंग सिस्टीमवर आधारित आणि चतुराईने रिअल आयटी इन्फ्रास्ट्रक्चरमध्ये ठेवलेल्या शक्तिशाली आणि आकर्षक डिकोयचा वापर करून, फसवणूक प्लॅटफॉर्म आक्रमणकर्त्याबद्दल विस्तृत माहिती गोळा करते. DDP नंतर धोक्याच्या सूचना प्रसारित केल्या जातात, अहवाल तयार केले जातात आणि माहिती सुरक्षा घटनांना आपोआप प्रतिसाद दिला जातो याची खात्री करते.

• हल्ल्याचा प्रारंभ बिंदू. आधुनिक फसवणुकीत, सापळे आणि आमिषे नेटवर्कच्या बाहेर न ठेवता त्याच्या मर्यादेत ठेवली जातात (जसे हनीपॉट्सच्या बाबतीत आहे). हे डिकॉय डिप्लॉयमेंट मॉडेल आक्रमणकर्त्याला कंपनीच्या वास्तविक IT इन्फ्रास्ट्रक्चरवर हल्ला करण्‍यासाठी लीव्हरेज पॉइंट म्हणून वापरण्यापासून प्रतिबंधित करते. डिसेप्शन क्लासच्या अधिक प्रगत सोल्यूशन्समध्ये ट्रॅफिक राउटिंग क्षमता आहे, त्यामुळे तुम्ही विशेष समर्पित कनेक्शनद्वारे सर्व हल्लेखोर रहदारी निर्देशित करू शकता. हे आपल्याला मौल्यवान कंपनीच्या मालमत्तेला धोका न देता आक्रमणकर्त्यांच्या क्रियाकलापांचे विश्लेषण करण्यास अनुमती देईल.

• "फसवणूक तंत्रज्ञान" ची मन वळवणे. हल्ल्याच्या सुरुवातीच्या टप्प्यावर, हल्लेखोर आयटी पायाभूत सुविधांबद्दल डेटा गोळा करतात आणि त्याचे विश्लेषण करतात, नंतर कॉर्पोरेट नेटवर्कद्वारे क्षैतिजरित्या हलविण्यासाठी त्याचा वापर करतात. "फसवणूक तंत्रज्ञान" च्या मदतीने, आक्रमणकर्ता निश्चितपणे "सापळ्यात" अडकेल ज्यामुळे त्याला संस्थेच्या वास्तविक मालमत्तेपासून दूर नेले जाईल. डीडीपी कॉर्पोरेट नेटवर्कवर क्रेडेन्शियल्स ऍक्सेस करण्यासाठी संभाव्य मार्गांचे विश्लेषण करेल आणि आक्रमणकर्त्याला वास्तविक क्रेडेन्शियल्सऐवजी “डिकोय लक्ष्य” प्रदान करेल. हनीपॉट तंत्रज्ञानामध्ये या क्षमतांचा अभाव होता. (चित्र 6 पहा).

फसवणूक VS हनीपॉट

आणि शेवटी, आम्ही आमच्या संशोधनाच्या सर्वात मनोरंजक क्षणी आलो आहोत. आम्ही फसवणूक आणि हनीपॉट तंत्रज्ञानातील मुख्य फरक हायलाइट करण्याचा प्रयत्न करू. काही समानता असूनही, ही दोन तंत्रज्ञाने अजूनही खूप भिन्न आहेत, मूलभूत कल्पनेपासून ते ऑपरेटिंग कार्यक्षमतेपर्यंत.

1. भिन्न मूलभूत कल्पना. आम्ही वर लिहिल्याप्रमाणे, हनीपॉट्स मौल्यवान कंपनीच्या मालमत्तेभोवती (कॉर्पोरेट नेटवर्कच्या बाहेर) "डेकोई" म्हणून स्थापित केले जातात, अशा प्रकारे हल्लेखोरांचे लक्ष विचलित करण्याचा प्रयत्न करतात. हनीपॉट तंत्रज्ञान संस्थेच्या पायाभूत सुविधांच्या आकलनावर आधारित आहे, परंतु हनीपॉट्स कंपनीच्या नेटवर्कवर हल्ला करण्यासाठी एक प्रारंभिक बिंदू बनू शकतात. फसवणूक तंत्रज्ञान हे हल्लेखोराचा दृष्टिकोन लक्षात घेऊन विकसित केले आहे आणि आपल्याला प्रारंभिक टप्प्यावर हल्ला ओळखण्यास अनुमती देते, अशा प्रकारे, माहिती सुरक्षा तज्ञ हल्लेखोरांपेक्षा महत्त्वपूर्ण फायदा मिळवतात आणि वेळ मिळवतात.

2. "आकर्षण" VS "गोंधळ". हनीपॉट्स वापरताना, आक्रमणकर्त्यांचे लक्ष वेधून घेण्यावर आणि त्यांना हनीपॉटमधील लक्ष्याकडे जाण्यासाठी पुढे प्रेरित करण्यावर यश अवलंबून असते. याचा अर्थ असा आहे की तुम्ही त्याला थांबवण्यापूर्वी हल्लेखोराने अद्याप हनीपॉटपर्यंत पोहोचले पाहिजे. अशा प्रकारे, नेटवर्कवर हल्लेखोरांची उपस्थिती अनेक महिने किंवा त्याहून अधिक काळ टिकू शकते, ज्यामुळे डेटा लीक आणि नुकसान होईल. डीडीपी कंपनीच्या वास्तविक आयटी पायाभूत सुविधांचे गुणात्मकपणे अनुकरण करतात; त्यांच्या अंमलबजावणीचा उद्देश केवळ आक्रमणकर्त्याचे लक्ष वेधून घेणे नाही, तर त्याला गोंधळात टाकणे म्हणजे तो वेळ आणि संसाधने वाया घालवतो, परंतु त्याच्या वास्तविक मालमत्तेमध्ये प्रवेश मिळवू शकत नाही. कंपनी

3. "मर्यादित स्केलेबिलिटी" VS "स्वयंचलित स्केलेबिलिटी". आधी नमूद केल्याप्रमाणे, हनीपॉट्स आणि हनीनेटमध्ये स्केलिंग समस्या आहेत. हे कठीण आणि महाग आहे आणि कॉर्पोरेट प्रणालीमध्ये हनीपॉट्सची संख्या वाढवण्यासाठी, तुम्हाला नवीन संगणक, OS जोडणे, परवाने खरेदी करणे आणि IP वाटप करणे आवश्यक आहे. शिवाय, अशा यंत्रणा व्यवस्थापित करण्यासाठी पात्र कर्मचारी असणे देखील आवश्यक आहे. फसवणूक प्लॅटफॉर्म लक्षणीय ओव्हरहेडशिवाय, तुमची पायाभूत सुविधा स्केल म्हणून आपोआप तैनात करतात.

4. "मोठ्या संख्येने खोटे सकारात्मक" VS "कोणतेही खोटे सकारात्मक नाहीत". समस्येचे सार हे आहे की एक साधा वापरकर्ता देखील हनीपॉटचा सामना करू शकतो, म्हणून या तंत्रज्ञानाची “डाउनसाइड” ही मोठ्या संख्येने चुकीची सकारात्मकता आहे, जी माहिती सुरक्षा तज्ञांना त्यांच्या कामापासून विचलित करते. डीडीपी मधील “आमिषे” आणि “सापळे” हे सरासरी वापरकर्त्यापासून काळजीपूर्वक लपवले जातात आणि केवळ आक्रमणकर्त्यासाठी डिझाइन केलेले असतात, म्हणून अशा सिस्टममधील प्रत्येक सिग्नल ही वास्तविक धोक्याची सूचना असते, खोटे सकारात्मक नसून.

निष्कर्ष

आमच्या मते, फसवणूक तंत्रज्ञान जुन्या हनीपॉट्स तंत्रज्ञानापेक्षा खूप मोठी सुधारणा आहे. थोडक्यात, डीडीपी हे एक व्यापक सुरक्षा प्लॅटफॉर्म बनले आहे जे तैनात करणे आणि व्यवस्थापित करणे सोपे आहे.

या वर्गाचे आधुनिक प्लॅटफॉर्म नेटवर्क धोक्यांना अचूकपणे शोधण्यात आणि प्रभावीपणे प्रतिसाद देण्यात महत्त्वाची भूमिका बजावतात आणि सुरक्षा स्टॅकच्या इतर घटकांसह त्यांचे एकत्रीकरण ऑटोमेशनची पातळी वाढवते, घटना प्रतिसादाची कार्यक्षमता आणि परिणामकारकता वाढवते. फसवणूक प्लॅटफॉर्म सत्यता, मापनक्षमता, व्यवस्थापन सुलभता आणि इतर प्रणालींसह एकत्रीकरणावर आधारित आहेत. हे सर्व माहिती सुरक्षा घटनांच्या प्रतिसादाच्या गतीमध्ये महत्त्वपूर्ण फायदा देते.

तसेच, Xello डिसेप्शन प्लॅटफॉर्म कार्यान्वित किंवा प्रायोगिक तत्त्वावर चालवलेल्या कंपन्यांच्या पेन्टेस्ट्सच्या निरीक्षणाच्या आधारे, आम्ही निष्कर्ष काढू शकतो की अनुभवी पेंटेस्टर्स देखील कॉर्पोरेट नेटवर्कमधील आमिष ओळखू शकत नाहीत आणि जेव्हा ते सापळ्यात अडकतात तेव्हा ते अपयशी ठरतात. ही वस्तुस्थिती पुन्हा एकदा फसवणुकीची प्रभावीता आणि भविष्यात या तंत्रज्ञानासाठी उघडलेल्या मोठ्या शक्यतांची पुष्टी करते.

उत्पादन चाचणी

तुम्हाला फसवणूक प्लॅटफॉर्ममध्ये स्वारस्य असल्यास, आम्ही तयार आहोत संयुक्त चाचणी आयोजित करा.

आमच्या चॅनेलमधील अद्यतनांसाठी संपर्कात रहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग)!

स्त्रोत: www.habr.com