क्लाउड विश्लेषक वापरून नेटवर्क सुरक्षिततेची पातळी वाढवणे

अननुभवी लोकांच्या मनात, सुरक्षा प्रशासकाचे कार्य कॉर्पोरेट नेटवर्कवर सतत आक्रमण करणारे अँटी-हॅकर आणि दुष्ट हॅकर्स यांच्यातील रोमांचक द्वंद्वयुद्धासारखे दिसते. आणि आमचा नायक, रिअल टाईममध्ये, चतुराईने आणि त्वरीत आज्ञा प्रविष्ट करून धाडसी हल्ले परतवून लावतो आणि शेवटी एक उत्कृष्ट विजेता म्हणून उदयास येतो.
जसे की तलवार आणि मस्केट ऐवजी कीबोर्डसह रॉयल मस्केटीअर.

परंतु प्रत्यक्षात, सर्व काही सामान्य, नम्र आणि अगदी कंटाळवाणे म्हणू शकते.

विश्लेषणाच्या मुख्य पद्धतींपैकी एक म्हणजे इव्हेंट लॉग वाचणे. विषयाचा सखोल अभ्यास:

• ज्यांनी कोठून कोठून प्रवेश करण्याचा प्रयत्न केला, त्यांनी कोणत्या स्त्रोतामध्ये प्रवेश करण्याचा प्रयत्न केला, त्यांनी संसाधनात प्रवेश करण्याचे त्यांचे अधिकार कसे सिद्ध केले;
• काय अपयश, त्रुटी आणि फक्त संशयास्पद योगायोग होते;
• सिस्टमची ताकद, स्कॅन केलेले पोर्ट, निवडलेले पासवर्ड यासाठी कोणी आणि कसे तपासले;
• आणि अशीच आणि पुढे…

बरं, इथे प्रणय काय आहे, देवाने मनाई केली की "ड्रायव्हिंग करताना तुम्हाला झोप येत नाही."

जेणेकरुन आमचे तज्ञ कलेवरील त्यांचे प्रेम पूर्णपणे गमावू नयेत, त्यांच्यासाठी जीवन सुलभ करण्यासाठी साधनांचा शोध लावला जातो. हे सर्व प्रकारचे विश्लेषक (लॉग पार्सर), गंभीर घटनांच्या सूचनांसह मॉनिटरिंग सिस्टम आणि बरेच काही आहेत.

तथापि, जर तुम्ही एखादे चांगले साधन घेतले आणि ते प्रत्येक डिव्हाइसवर व्यक्तिचलितपणे स्क्रू करणे सुरू केले, उदाहरणार्थ, इंटरनेट गेटवे, ते इतके सोपे नाही, इतके सोयीस्कर नाही आणि इतर गोष्टींबरोबरच, तुम्हाला पूर्णपणे भिन्न गोष्टींचे अतिरिक्त ज्ञान असणे आवश्यक आहे. क्षेत्रे उदाहरणार्थ, अशा देखरेखीसाठी सॉफ्टवेअर कुठे ठेवायचे? भौतिक सर्व्हरवर, आभासी मशीनवर, विशेष उपकरणावर? डेटा कोणत्या स्वरूपात संग्रहित केला पाहिजे? जर डेटाबेस वापरला असेल तर कोणता? बॅकअप कसे करावे आणि ते करणे आवश्यक आहे का? कसे व्यवस्थापित करावे? मी कोणता इंटरफेस वापरावा? प्रणालीचे संरक्षण कसे करावे? कोणती एन्क्रिप्शन पद्धत वापरायची - आणि बरेच काही.

जेव्हा एखादी विशिष्ट युनिफाइड यंत्रणा असते जी सर्व सूचीबद्ध समस्यांचे निराकरण स्वतः घेते आणि प्रशासकाला त्याच्या वैशिष्ट्यांच्या चौकटीत काटेकोरपणे कार्य करण्यास सोडते.

दिलेल्या होस्टवर नसलेल्या प्रत्येक गोष्टीला “क्लाउड” हा शब्द म्हणण्याच्या प्रस्थापित परंपरेनुसार, Zyxel CNM SecuReporter क्लाउड सेवा आपल्याला केवळ अनेक समस्या सोडविण्यास परवानगी देत ​​नाही तर सोयीस्कर साधने देखील प्रदान करते.

Zyxel CNM SecuReporter म्हणजे काय?

डेटा संकलन, सांख्यिकीय विश्लेषण (सहसंबंध) आणि ZyWALL लाइन आणि त्यांच्या Zyxel उपकरणांसाठी अहवाल देण्याच्या कार्यांसह ही एक बुद्धिमान विश्लेषण सेवा आहे. हे नेटवर्क प्रशासकास नेटवर्कवरील विविध क्रियाकलापांचे केंद्रीकृत दृश्य प्रदान करते.
उदाहरणार्थ, हल्लेखोर आक्रमण यंत्रणा वापरून सुरक्षा प्रणालीमध्ये घुसण्याचा प्रयत्न करू शकतात गुप्त, लक्ष्यित и टिकून राहाणे. SecuReporter संशयास्पद वर्तन शोधते, जे प्रशासकास ZyWALL कॉन्फिगर करून आवश्यक संरक्षणात्मक उपाय करण्यास अनुमती देते.

अर्थात, रिअल टाइममध्ये चेतावणींसह सतत डेटा विश्लेषणाशिवाय सुरक्षितता सुनिश्चित करणे अशक्य आहे. तुम्ही तुमच्या आवडीनुसार सुंदर आलेख काढू शकता, परंतु प्रशासकाला काय होत आहे याची जाणीव नसेल तर... नाही, हे SecuReporter सोबत नक्कीच होऊ शकत नाही!

SecuReporter वापरण्याबद्दल काही प्रश्न

Analytics

वास्तविक, काय घडत आहे याचे विश्लेषण करणे हा माहितीच्या सुरक्षिततेचा गाभा आहे. घटनांचे विश्लेषण करून, सुरक्षा तज्ञ वेळीच हल्ला रोखू किंवा थांबवू शकतो, तसेच पुरावे गोळा करण्यासाठी पुनर्बांधणीसाठी तपशीलवार माहिती मिळवू शकतो.

"क्लाउड आर्किटेक्चर" काय प्रदान करते?

ही सेवा सेवा (SaaS) मॉडेल म्हणून सॉफ्टवेअरवर तयार केली गेली आहे, ज्यामुळे रिमोट सर्व्हर, वितरित डेटा स्टोरेज सिस्टम इत्यादींचा वापर करून स्केल करणे सोपे होते. क्लाउड मॉडेलचा वापर तुम्हाला हार्डवेअर आणि सॉफ्टवेअरच्या सूक्ष्म गोष्टींपासून दूर ठेवण्याची परवानगी देतो, संरक्षण सेवा तयार करण्यासाठी आणि सुधारण्यासाठी तुमचे सर्व प्रयत्न समर्पित करतो.
हे वापरकर्त्याला स्टोरेज, विश्लेषण आणि प्रवेशाच्या तरतुदीसाठी उपकरणे खरेदीची किंमत लक्षणीयरीत्या कमी करण्यास अनुमती देते आणि देखभाल समस्या जसे की बॅकअप, अद्यतने, अयशस्वी प्रतिबंध इ. SecuReporter आणि योग्य परवान्यास समर्थन देणारे डिव्हाइस असणे पुरेसे आहे.

महत्वाचे! क्लाउड-आधारित आर्किटेक्चरसह, सुरक्षा प्रशासक कधीही, कुठेही नेटवर्क आरोग्याचे सक्रियपणे निरीक्षण करू शकतात. हे सुट्ट्या, आजारी रजा इत्यादीसह समस्या सोडवते. उपकरणांमध्ये प्रवेश, उदाहरणार्थ, लॅपटॉपची चोरी जिथून SecuReporter वेब इंटरफेसमध्ये प्रवेश केला गेला होता, त्यातून काहीही मिळणार नाही, जर त्याच्या मालकाने सुरक्षा नियमांचे उल्लंघन केले नाही, स्थानिक पातळीवर संकेतशब्द संग्रहित केले नाहीत इ.

क्लाउड मॅनेजमेंट पर्याय एकाच शहरात असलेल्या मोनो-कंपन्यांसाठी आणि शाखा असलेल्या संरचनांसाठी योग्य आहे. अशा प्रकारचे स्थान स्वातंत्र्य विविध उद्योगांमध्ये आवश्यक आहे, उदाहरणार्थ, सेवा प्रदाते किंवा सॉफ्टवेअर डेव्हलपर ज्यांचा व्यवसाय वेगवेगळ्या शहरांमध्ये वितरीत केला जातो.

आम्ही विश्लेषणाच्या शक्यतांबद्दल खूप बोलतो, परंतु याचा अर्थ काय आहे?

ही विविध विश्लेषण साधने आहेत, उदाहरणार्थ, इव्हेंटच्या वारंवारतेचा सारांश, विशिष्ट इव्हेंटच्या शीर्ष 100 मुख्य (वास्तविक आणि कथित) बळींच्या याद्या, हल्ल्यासाठी विशिष्ट लक्ष्य दर्शविणारे लॉग इ. लपविलेले ट्रेंड ओळखण्यात आणि वापरकर्ते किंवा सेवांचे संशयास्पद वर्तन ओळखण्यात प्रशासकाला मदत करणारी कोणतीही गोष्ट.

रिपोर्टिंगबद्दल काय?

SecuReporter तुम्हाला अहवाल फॉर्म सानुकूलित करण्याची आणि नंतर पीडीएफ स्वरूपात निकाल प्राप्त करण्याची परवानगी देतो. अर्थात, तुमची इच्छा असल्यास, तुम्ही तुमचा लोगो, अहवाल शीर्षक, संदर्भ किंवा शिफारसी अहवालात एम्बेड करू शकता. विनंतीच्या वेळी किंवा वेळापत्रकानुसार अहवाल तयार करणे शक्य आहे, उदाहरणार्थ, दिवसातून, आठवड्यातून किंवा महिन्यातून एकदा.

नेटवर्क इन्फ्रास्ट्रक्चरमधील रहदारीची वैशिष्ट्ये लक्षात घेऊन आपण चेतावणी जारी करणे कॉन्फिगर करू शकता.

आतल्या किंवा फक्त स्लॉब्सपासून धोका कमी करणे शक्य आहे का?

विशेष वापरकर्ता अंशतः कोटिएंट टूल अतिरिक्त प्रयत्नांशिवाय आणि भिन्न नेटवर्क लॉग किंवा इव्हेंट्समधील अवलंबित्व लक्षात न घेता, प्रशासकास धोकादायक वापरकर्त्यांना त्वरीत ओळखण्याची परवानगी देते.

म्हणजेच, स्वतःला संशयास्पद असल्याचे दर्शविलेल्या वापरकर्त्यांशी संबंधित असलेल्या सर्व घटना आणि रहदारीचे सखोल विश्लेषण केले जाते.

SecuReporter साठी इतर कोणते मुद्दे वैशिष्ट्यपूर्ण आहेत?

अंतिम वापरकर्त्यांसाठी (सुरक्षा प्रशासक) सुलभ सेटअप.

क्लाउडमध्ये SecuReporter सक्रिय करणे एका साध्या सेटअप प्रक्रियेद्वारे होते. यानंतर, प्रशासकांना सर्व डेटा, विश्लेषण आणि अहवाल साधनांमध्ये त्वरित प्रवेश दिला जातो.

एकाच क्लाउड प्लॅटफॉर्मवर मल्टी-टेनंट - तुम्ही प्रत्येक क्लायंटसाठी तुमचे विश्लेषण सानुकूलित करू शकता. पुन्हा, जसजसा तुमचा ग्राहक आधार वाढत जाईल, क्लाउड आर्किटेक्चर तुम्हाला कार्यक्षमतेचा त्याग न करता तुमची नियंत्रण प्रणाली सहजपणे जुळवून घेण्याची परवानगी देते.

डेटा संरक्षण कायदे

महत्त्वाचे! Zyxel आंतरराष्ट्रीय आणि स्थानिक कायदे आणि GDPR आणि OECD गोपनीयता तत्त्वांसह वैयक्तिक डेटाच्या संरक्षणाशी संबंधित इतर नियमांबद्दल अतिशय संवेदनशील आहे. 27.07.2006 जुलै, 152 क्रमांक XNUMX-FZ च्या "वैयक्तिक डेटावर" फेडरल कायद्याद्वारे समर्थित.

अनुपालन सुनिश्चित करण्यासाठी, SecuReporter कडे तीन अंगभूत गोपनीयता संरक्षण पर्याय आहेत:

• अज्ञात डेटा - वैयक्तिक डेटा विश्लेषक, अहवाल आणि डाउनलोड करण्यायोग्य संग्रह लॉगमध्ये पूर्णपणे ओळखला जातो;
• अंशतः निनावी - संग्रह लॉगमध्ये वैयक्तिक डेटा त्यांच्या कृत्रिम अभिज्ञापकांसह बदलला आहे;
• पूर्णपणे निनावी - विश्लेषक, अहवाल आणि डाउनलोड करण्यायोग्य संग्रहण लॉगमध्ये वैयक्तिक डेटा पूर्णपणे अनामित आहे.

मी माझ्या डिव्हाइसवर SecuReporter कसे सक्षम करू?

चला ZyWall डिव्हाइसचे उदाहरण पाहू (या प्रकरणात आमच्याकडे ZyWall 1100 आहे). सेटिंग्ज विभागात जा (उजवीकडे दोन गीअर्सच्या रूपात चिन्हासह टॅब). पुढे, क्लाउड CNM विभाग उघडा आणि त्यातील SecuReporter उपविभाग निवडा.

सेवेचा वापर करण्यास परवानगी देण्यासाठी, तुम्ही सक्षम SecuReporter घटक सक्रिय करणे आवश्यक आहे. याव्यतिरिक्त, ट्रॅफिक लॉग एकत्रित करण्यासाठी आणि त्यांचे विश्लेषण करण्यासाठी ट्रॅफिक लॉग समाविष्ट करा पर्याय वापरणे फायदेशीर आहे.

आकृती 1. SecuReporter सक्षम करणे.

दुसरी पायरी म्हणजे आकडेवारी संकलनाला परवानगी देणे. हे मॉनिटरिंग विभागात केले जाते (उजवीकडे मॉनिटरच्या स्वरूपात चिन्हासह टॅब).

पुढे, UTM सांख्यिकी विभाग, ॲप पेट्रोल उपविभागावर जा. येथे तुम्हाला Collect Statistics पर्याय सक्रिय करणे आवश्यक आहे.

आकृती 2. आकडेवारी संकलन सक्षम करणे.

तेच, तुम्ही SecuReporter वेब इंटरफेसशी कनेक्ट होऊ शकता आणि क्लाउड सेवा वापरू शकता.

महत्वाचे! SecuReporter कडे PDF स्वरूपात उत्कृष्ट दस्तऐवजीकरण आहे. वरून डाउनलोड करू शकता या पत्त्यावर.

SecuReporter वेब इंटरफेसचे वर्णन
सेक्युरिपोर्टर सुरक्षा प्रशासकास प्रदान केलेल्या सर्व कार्यांचे तपशीलवार वर्णन येथे देणे शक्य होणार नाही - एका लेखासाठी त्यापैकी बरेच आहेत.

म्हणून, प्रशासक पाहत असलेल्या सेवांच्या संक्षिप्त वर्णनापुरते आम्ही स्वतःला मर्यादित करू आणि तो सतत काय काम करतो. तर, SecuReporter वेब कन्सोलमध्ये काय समाविष्ट आहे ते जाणून घ्या.

नकाशा

हा विभाग नोंदणीकृत उपकरणे प्रदर्शित करतो, शहर, डिव्हाइसचे नाव आणि IP पत्ता दर्शवितो. डिव्हाइस चालू आहे की नाही आणि चेतावणी स्थिती काय आहे याबद्दल माहिती प्रदर्शित करते. थ्रेट मॅपवर तुम्ही हल्लेखोरांनी वापरलेल्या पॅकेटचा स्रोत आणि हल्ल्यांची वारंवारता पाहू शकता.

डॅशबोर्ड

मुख्य क्रियांची थोडक्यात माहिती आणि विशिष्ट कालावधीसाठी संक्षिप्त विश्लेषणात्मक विहंगावलोकन. तुम्ही 7 दिवस ते 1 तासाचा कालावधी निर्दिष्ट करू शकता.

आकृती 3. डॅशबोर्ड विभागाच्या देखाव्याचे उदाहरण.

विश्लेषक

नाव स्वतःच बोलते. हे त्याच नावाच्या टूलचे कन्सोल आहे, जे निवडलेल्या कालावधीसाठी संशयास्पद रहदारीचे निदान करते, धमक्या येण्याच्या ट्रेंडची ओळख करते आणि संशयास्पद पॅकेट्सबद्दल माहिती गोळा करते. विश्लेषक सर्वात सामान्य दुर्भावनापूर्ण कोडचा मागोवा घेण्यास सक्षम आहे, तसेच सुरक्षा समस्यांशी संबंधित अतिरिक्त माहिती प्रदान करतो.

आकृती 4. विश्लेषक विभागाच्या देखाव्याचे उदाहरण.

अहवाल द्या

या विभागात, वापरकर्त्यास ग्राफिकल इंटरफेससह सानुकूल अहवालांमध्ये प्रवेश आहे. आवश्यक माहिती ताबडतोब किंवा नियोजित आधारावर संकलित केली जाऊ शकते आणि सोयीस्कर सादरीकरणात संकलित केली जाऊ शकते.

इशारे

येथे तुम्ही चेतावणी प्रणाली कॉन्फिगर करता. थ्रेशहोल्ड आणि भिन्न तीव्रता स्तर कॉन्फिगर केले जाऊ शकतात, ज्यामुळे विसंगती आणि संभाव्य हल्ले ओळखणे सोपे होते.

सेटिंग

बरं, खरं तर, सेटिंग्ज सेटिंग्ज आहेत.

याव्यतिरिक्त, हे लक्षात घेण्यासारखे आहे की वैयक्तिक डेटावर प्रक्रिया करताना SecuReporter विविध संरक्षण धोरणांचे समर्थन करू शकते.

निष्कर्ष

सुरक्षा-संबंधित आकडेवारीचे विश्लेषण करण्याच्या स्थानिक पद्धतींनी, तत्त्वतः, स्वतःला चांगले सिद्ध केले आहे.

तथापि, धमक्यांची श्रेणी आणि तीव्रता दररोज वाढत आहे. संरक्षणाची पातळी ज्याने पूर्वी सर्वांना संतुष्ट केले होते ते काही काळानंतर कमकुवत होते.

सूचीबद्ध समस्यांव्यतिरिक्त, स्थानिक साधनांच्या वापरासाठी कार्यक्षमता (उपकरणे देखभाल, बॅकअप आणि असेच) राखण्यासाठी काही प्रयत्नांची आवश्यकता असते. रिमोट लोकेशनची समस्या देखील आहे - सुरक्षा प्रशासकाला 24 तास, आठवड्याचे 7 दिवस कार्यालयात ठेवणे नेहमीच शक्य नसते. म्हणून, आपल्याला बाहेरून स्थानिक सिस्टममध्ये सुरक्षित प्रवेश आयोजित करणे आणि ते स्वतः राखणे आवश्यक आहे.

क्लाउड सेवांचा वापर आपल्याला अशा समस्या टाळण्यास अनुमती देतो, विशेषत: आवश्यक पातळीची सुरक्षा आणि घुसखोरीपासून संरक्षण तसेच वापरकर्त्यांद्वारे नियमांचे उल्लंघन करण्यावर लक्ष केंद्रित करणे.

SecuReporter अशा सेवेच्या यशस्वी अंमलबजावणीचे फक्त एक उदाहरण आहे.

विशेष

आजपासून, सिक्युरपोर्टरला समर्थन देणाऱ्या फायरवॉलच्या खरेदीदारांसाठी Zyxel आणि आमचे गोल्ड पार्टनर X-Com यांच्यात संयुक्त जाहिरात आहे:

उपयुक्त दुवे

[1] समर्थित डिव्हाइस.
[2] SecuReporter चे वर्णन अधिकृत Zyxel वेबसाइटवर वेबसाइटवर.
[3] SecuReporter वर दस्तऐवजीकरण.

स्त्रोत: www.habr.com