सोफॉस सेंट्रलमध्ये सिंक्रोनाइझ केलेली सुरक्षा

माहिती सुरक्षा साधनांची उच्च कार्यक्षमता सुनिश्चित करण्यासाठी, त्याच्या घटकांचे कनेक्शन महत्त्वपूर्ण भूमिका बजावते. हे आपल्याला केवळ बाह्यच नव्हे तर अंतर्गत धोके देखील कव्हर करण्यास अनुमती देते. नेटवर्क इन्फ्रास्ट्रक्चर डिझाईन करताना, प्रत्येक सुरक्षा साधन, मग ते अँटीव्हायरस असो किंवा फायरवॉल, महत्त्वाचे असते जेणेकरून ते केवळ त्यांच्या वर्गातच (एंडपॉइंट सिक्युरिटी किंवा NGFW) कार्य करू शकत नाहीत, तर संयुक्तपणे धोक्यांचा सामना करण्यासाठी एकमेकांशी संवाद साधण्याची क्षमता देखील असते. .

सिद्धांताचा बिट

आजचे सायबर गुन्हेगार अधिक उद्योजक झाले आहेत यात आश्चर्य नाही. मालवेअर पसरवण्यासाठी ते नेटवर्क तंत्रज्ञानाच्या श्रेणीचा वापर करतात:

ईमेल फिशिंगमुळे मालवेअर ज्ञात हल्ले वापरून तुमच्या नेटवर्कचा उंबरठा ओलांडतो, एकतर शून्य-दिवसाचे हल्ले त्यानंतर विशेषाधिकार वाढवणे किंवा नेटवर्कद्वारे पार्श्व हालचाली. एक संक्रमित डिव्हाइस असण्याचा अर्थ असा होऊ शकतो की तुमचे नेटवर्क आक्रमणकर्त्याच्या फायद्यासाठी वापरले जाऊ शकते.

काही प्रकरणांमध्ये, जेव्हा माहिती सुरक्षा घटकांच्या परस्परसंवादाची खात्री करणे आवश्यक असते, तेव्हा सिस्टमच्या सद्य स्थितीचे माहिती सुरक्षा ऑडिट करताना, एकमेकांशी जोडलेल्या उपायांचा एकच संच वापरून त्याचे वर्णन करणे शक्य नसते. बर्‍याच प्रकरणांमध्ये, विशिष्ट प्रकारच्या धोक्याचा सामना करण्यावर लक्ष केंद्रित करणारे अनेक तंत्रज्ञान उपाय इतर तंत्रज्ञान समाधानांसह एकीकरण प्रदान करत नाहीत. उदाहरणार्थ, फाईल संक्रमित आहे की नाही हे निर्धारित करण्यासाठी एंडपॉइंट संरक्षण उत्पादने स्वाक्षरी आणि वर्तणूक विश्लेषण वापरतात. दुर्भावनापूर्ण रहदारी थांबवण्यासाठी, फायरवॉल इतर तंत्रज्ञान वापरतात, ज्यात वेब फिल्टरिंग, IPS, सँडबॉक्सिंग इ. तथापि, बहुतेक संस्थांमध्ये हे माहिती सुरक्षा घटक एकमेकांशी जोडलेले नाहीत आणि ते एकाकीपणे कार्य करतात.

हार्टबीट तंत्रज्ञानाच्या अंमलबजावणीतील ट्रेंड

सायबर सुरक्षेच्या नवीन दृष्टिकोनामध्ये प्रत्येक स्तरावर संरक्षण समाविष्ट आहे, प्रत्येक स्तरावर वापरलेले उपाय एकमेकांशी जोडलेले आहेत आणि माहितीची देवाणघेवाण करण्यास सक्षम आहेत. यामुळे Sunchronized Security (SynSec) ची निर्मिती होते. SynSec एकल प्रणाली म्हणून माहिती सुरक्षा सुनिश्चित करण्याच्या प्रक्रियेचे प्रतिनिधित्व करते. या प्रकरणात, प्रत्येक माहिती सुरक्षा घटक रिअल टाइममध्ये एकमेकांशी जोडलेले आहेत. उदाहरणार्थ, उपाय सोफोस सेंट्रल या तत्त्वानुसार अंमलबजावणी.

सुरक्षा हार्टबीट तंत्रज्ञान सुरक्षा घटकांमधील संप्रेषण सक्षम करते, सिस्टम सहयोग आणि देखरेख सक्षम करते. IN सोफोस सेंट्रल खालील वर्गांचे उपाय एकत्रित केले आहेत:

• समाप्ती बिंदू संरक्षण - क्लासिक स्वाक्षरी अँटीव्हायरस;
• सर्व्हर संरक्षण - सर्व्हरसाठी विशेष अँटीव्हायरस;
• इंटरसेप्ट-एक्स - नवीन पिढीचा अँटीव्हायरस (स्वाक्षरीशिवाय आणि कृत्रिम बुद्धिमत्ता तंत्रज्ञानासह);
• सोफोस एक्सजी फायरवॉल - नेक्स्ट-जनरेशन फायरवॉल;
• गतिशीलता व्यवस्थापन (EMM) — मोबाइल डिव्हाइस व्यवस्थापन आणि कॉर्पोरेट मेल आणि फाइल्सवर प्रवेश नियंत्रण;
• डेटा संरक्षण (एनक्रिप्शन);
• सुरक्षित वायफाय — सोफॉस यूटीएम / सोफॉस एक्सजी द्वारे क्लाउड आणि स्थानिक पातळीवर दोन्ही व्यवस्थापित केलेले प्रवेश बिंदू;
• वेब सुरक्षा — वेब रहदारी फिल्टर करण्यासाठी एक उत्कृष्ट उपाय;
• ईमेल सुरक्षा — क्लाउड/स्थानिक अँटी-स्पॅम/अँटीव्हायरस सोल्यूशन;
• फिश धमकी — कर्मचारी जागरूकता वाढवणे, चाचणी फिशिंग मेलिंग आयोजित करणे;
• क्लाउड ऑप्टिक्स - क्लाउड इन्फ्रास्ट्रक्चर्सचे ऑडिट.

हे पाहणे सोपे आहे की सोफॉस सेंट्रल माहिती सुरक्षा उपायांच्या विस्तृत श्रेणीचे समर्थन करते. Sophos Central येथे, SynSec संकल्पना तीन महत्त्वाच्या तत्त्वांवर आधारित आहे: शोध, विश्लेषण आणि प्रतिसाद. त्यांचे तपशीलवार वर्णन करण्यासाठी, आम्ही त्या प्रत्येकावर लक्ष केंद्रित करू.

SynSec संकल्पना

शोध (अज्ञात धमक्यांची ओळख)
सोफॉस सेंट्रलद्वारे व्यवस्थापित केलेली सोफॉस उत्पादने, जोखीम आणि अज्ञात धोके ओळखण्यासाठी आपोआप माहिती एकमेकांशी शेअर करतात, ज्यामध्ये हे समाविष्ट आहे:

• उच्च-जोखीम अनुप्रयोग आणि दुर्भावनापूर्ण रहदारी ओळखण्याच्या क्षमतेसह नेटवर्क रहदारी विश्लेषण;
• उच्च-जोखीम वापरकर्त्यांचा शोध त्यांच्या ऑनलाइन क्रियांच्या परस्परसंबंध विश्लेषणाद्वारे.

विश्लेषण (त्वरित आणि अंतर्ज्ञानी)
रिअल-टाइम घटना विश्लेषण सिस्टममधील सद्य परिस्थितीची त्वरित समज प्रदान करते.

• सर्व फाईल्स, रेजिस्ट्री की, URL, इत्यादींसह घटनांची संपूर्ण शृंखला प्रदर्शित करते.

प्रतिसाद (स्वयंचलित घटना प्रतिसाद)
सुरक्षा धोरणे सेट केल्याने तुम्हाला काही सेकंदात संक्रमण आणि घटनांना आपोआप प्रतिसाद देण्याची अनुमती मिळते. हे सुनिश्चित केले आहे:

• संक्रमित उपकरणांचे त्वरित वेगळे करणे आणि वास्तविक वेळेत हल्ला थांबवणे (अगदी त्याच नेटवर्क/ब्रॉडकास्ट डोमेनमध्ये);
• धोरणांचे पालन न करणाऱ्या उपकरणांसाठी कंपनीच्या नेटवर्क संसाधनांमध्ये प्रवेश प्रतिबंधित करणे;
• आउटगोइंग स्पॅम आढळल्यावर दूरस्थपणे डिव्हाइस स्कॅन लाँच करा.

आम्ही मुख्य सुरक्षा तत्त्वे पाहिली ज्यावर सोफॉस सेंट्रल आधारित आहे. आता SynSec तंत्रज्ञान कृतीत कसे प्रकट होते याच्या वर्णनाकडे वळूया.

सिद्धांतापासून सरावापर्यंत

प्रथम, हार्टबीट तंत्रज्ञानाचा वापर करून SynSec तत्त्वाचा वापर करून उपकरणे कशी परस्परसंवाद करतात ते समजावून घेऊ. पहिली पायरी म्हणजे Sophos XG ची Sophos Central सह नोंदणी करणे. या टप्प्यावर, त्याला स्व-ओळखण्यासाठी एक प्रमाणपत्र, एक IP पत्ता आणि पोर्ट प्राप्त होतो ज्याद्वारे एंड डिव्हाइसेस हार्टबीट तंत्रज्ञान वापरून त्याच्याशी संवाद साधतील, तसेच सोफॉस सेंट्रल आणि त्यांच्या क्लायंट प्रमाणपत्राद्वारे व्यवस्थापित केलेल्या एंड डिव्हाइसेसच्या आयडीची सूची.

Sophos XG नोंदणी झाल्यानंतर लवकरच, Sophos Central हार्टबीट संवाद सुरू करण्यासाठी एंडपॉईंटला माहिती पाठवेल:

• Sophos XG प्रमाणपत्रे जारी करण्यासाठी वापरल्या जाणार्‍या प्रमाणपत्र प्राधिकरणांची यादी;
• Sophos XG सह नोंदणीकृत डिव्हाइस आयडीची सूची;
• हार्टबीट तंत्रज्ञान वापरून परस्परसंवादासाठी IP पत्ता आणि पोर्ट.

ही माहिती संगणकावर खालील मार्गावर संग्रहित केली जाते: %ProgramData%SophosHearbeatConfigHeartbeat.xml आणि नियमितपणे अद्यतनित केली जाते.

हार्टबीट तंत्रज्ञानाचा वापर करून संप्रेषण हे मॅजिक आयपी अॅड्रेस 52.5.76.173:8347 आणि मागे मेसेज पाठवून एंडपॉइंटद्वारे केले जाते. विश्लेषणादरम्यान, हे उघड झाले की विक्रेत्याने सांगितल्याप्रमाणे पॅकेट 15 सेकंदांच्या कालावधीसह पाठवले जातात. हे लक्षात घेण्यासारखे आहे की हार्टबीट संदेशांवर थेट XG फायरवॉलद्वारे प्रक्रिया केली जाते - ते पॅकेट्समध्ये अडथळा आणते आणि एंडपॉइंटच्या स्थितीचे निरीक्षण करते. तुम्ही यजमानावर पॅकेट कॅप्चर केल्यास, ट्रॅफिक बाह्य IP पत्त्याशी संप्रेषण करत असल्याचे दिसून येईल, जरी खरेतर एंडपॉइंट XG फायरवॉलशी थेट संवाद साधत आहे.

समजा एखादा दुर्भावनायुक्त अनुप्रयोग कसा तरी तुमच्या संगणकावर आला. सोफॉस एंडपॉईंट हा हल्ला ओळखतो किंवा आम्हाला या प्रणालीकडून हृदयाचे ठोके मिळणे बंद होते. संक्रमित यंत्र आपोआप सिस्टीमला संक्रमित झाल्याची माहिती पाठवते, ज्यामुळे क्रियांची स्वयंचलित साखळी सुरू होते. XG फायरवॉल तुमचा कॉम्प्युटर झटपट अलग करते, हल्ला पसरण्यापासून आणि C&C सर्व्हरशी संवाद साधण्यापासून प्रतिबंधित करते.

Sophos Endpoint मालवेअर आपोआप काढून टाकते. एकदा ते काढून टाकल्यानंतर, शेवटचे डिव्हाइस Sophos Central सह समक्रमित होते, त्यानंतर XG फायरवॉल नेटवर्कमध्ये प्रवेश पुनर्संचयित करते. रूट कॉज अॅनालिसिस (आरसीए किंवा ईडीआर - एंडपॉइंट डिटेक्शन अँड रिस्पॉन्स) तुम्हाला काय घडले याची तपशीलवार माहिती मिळवू देते.

मोबाइल डिव्हाइस आणि टॅब्लेटद्वारे कॉर्पोरेट संसाधनांमध्ये प्रवेश केला जातो असे गृहीत धरून, SynSec प्रदान करणे शक्य आहे का?

Sophos Central या परिस्थितीसाठी समर्थन प्रदान करते सोफॉस मोबाईल и सोफॉस वायरलेस. समजा, वापरकर्ता Sophos Mobile सह संरक्षित मोबाइल डिव्हाइसवर सुरक्षा धोरणाचे उल्लंघन करण्याचा प्रयत्न करतो. Sophos Mobile सुरक्षा धोरणाचे उल्लंघन शोधते आणि उर्वरित सिस्टमला सूचना पाठवते, ज्यामुळे घटनेला पूर्व-कॉन्फिगर केलेला प्रतिसाद ट्रिगर केला जातो. Sophos Mobile मध्ये "नेटवर्क कनेक्शन नाकारणे" धोरण कॉन्फिगर केले असल्यास, Sophos Wireless या डिव्हाइससाठी नेटवर्क प्रवेश प्रतिबंधित करेल. सोफॉस वायरलेस टॅब अंतर्गत सोफॉस सेंट्रल डॅशबोर्डमध्ये एक सूचना दिसेल जी डिव्हाइस संक्रमित असल्याचे दर्शवेल. जेव्हा वापरकर्ता नेटवर्कमध्ये प्रवेश करण्याचा प्रयत्न करतो, तेव्हा स्क्रीनवर एक स्प्लॅश स्क्रीन दिसून येईल जे त्यांना सूचित करेल की इंटरनेट प्रवेश मर्यादित आहे.

एंडपॉइंटमध्ये अनेक हार्टबीट स्थिती आहेत: लाल, पिवळा आणि हिरवा.
खालील प्रकरणांमध्ये लाल स्थिती उद्भवते:

• सक्रिय मालवेअर आढळले;
• मालवेअर लाँच करण्याचा प्रयत्न आढळला;
• दुर्भावनापूर्ण नेटवर्क रहदारी आढळली;
• मालवेअर काढले नाही.

पिवळ्या स्थितीचा अर्थ असा आहे की एंडपॉइंटने निष्क्रिय मालवेअर शोधले आहे किंवा PUP (संभाव्यत: अवांछित प्रोग्राम) शोधले आहे. हिरवी स्थिती सूचित करते की वरीलपैकी कोणतीही समस्या आढळली नाही.

सोफॉस सेंट्रलसह संरक्षित उपकरणांच्या परस्परसंवादासाठी काही उत्कृष्ट परिस्थिती पाहिल्यानंतर, सोल्यूशनच्या ग्राफिकल इंटरफेसचे वर्णन आणि मुख्य सेटिंग्ज आणि समर्थित कार्यक्षमतेचे पुनरावलोकन करूया.

ग्राफिकल इंटरफेस

नियंत्रण पॅनेल नवीनतम सूचना प्रदर्शित करते. विविध संरक्षण घटकांचा सारांश देखील आकृतीच्या स्वरूपात प्रदर्शित केला जातो. या प्रकरणात, वैयक्तिक संगणकांच्या संरक्षणावरील सारांश डेटा प्रदर्शित केला जातो. हे पॅनल अयोग्य सामग्रीसह धोकादायक संसाधने आणि संसाधनांना भेट देण्याच्या प्रयत्नांबद्दल सारांश माहिती आणि ईमेल विश्लेषण आकडेवारी देखील प्रदान करते.

सोफॉस सेंट्रल वापरकर्त्याला गंभीर सुरक्षा सूचना गहाळ होण्यापासून प्रतिबंधित करून, तीव्रतेने सूचना प्रदर्शित करण्यास समर्थन देते. सुरक्षा प्रणालीच्या स्थितीच्या संक्षिप्तपणे प्रदर्शित केलेल्या सारांशाव्यतिरिक्त, सोफॉस सेंट्रल इव्हेंट लॉगिंग आणि SIEM सिस्टमसह एकत्रीकरणास समर्थन देते. बर्‍याच कंपन्यांसाठी, Sophos Central हे अंतर्गत SOC आणि त्यांच्या ग्राहकांना सेवा प्रदान करण्यासाठी - MSSP दोन्हीसाठी एक व्यासपीठ आहे.

महत्त्वाच्या वैशिष्ट्यांपैकी एक म्हणजे एंडपॉईंट क्लायंटसाठी अपडेट कॅशेसाठी समर्थन. हे तुम्हाला बाह्य रहदारीवर बँडविड्थ जतन करण्यास अनुमती देते, कारण या प्रकरणात अद्यतने एकदा एंडपॉईंट क्लायंटवर डाउनलोड केली जातात आणि नंतर इतर एंडपॉइंट्स त्यातून अद्यतने डाउनलोड करतात. वर्णन केलेल्या वैशिष्ट्याव्यतिरिक्त, निवडलेला एंडपॉइंट सुरक्षा धोरण संदेश आणि माहिती अहवाल सोफॉस क्लाउडवर रिले करू शकतो. इंटरनेटवर थेट प्रवेश नसलेली अंतिम उपकरणे असल्यास, परंतु संरक्षण आवश्यक असल्यास हे कार्य उपयुक्त ठरेल. Sophos Central एक पर्याय (छेडछाड संरक्षण) प्रदान करते जो संगणकाच्या सुरक्षा सेटिंग्ज बदलण्यास किंवा एंडपॉइंट एजंट हटविण्यास प्रतिबंधित करतो.

एंडपॉइंट संरक्षणातील एक घटक म्हणजे नवीन पिढीचा अँटीव्हायरस (NGAV) - इंटरसेप्ट एक्स. डीप मशीन लर्निंग तंत्रज्ञानाचा वापर करून, अँटीव्हायरस स्वाक्षरी न वापरता पूर्वीचे अज्ञात धोके ओळखण्यास सक्षम आहे. ओळख अचूकता स्वाक्षरी अॅनालॉगशी तुलना करता येते, परंतु त्यांच्या विपरीत, ते सक्रिय संरक्षण प्रदान करते, शून्य-दिवसाच्या हल्ल्यांना प्रतिबंधित करते. इंटरसेप्ट X इतर विक्रेत्यांकडील स्वाक्षरी अँटीव्हायरससह समांतरपणे कार्य करण्यास सक्षम आहे.

या लेखात, आम्ही सोफॉस सेंट्रलमध्ये लागू केलेल्या SynSec संकल्पनेबद्दल तसेच या सोल्यूशनच्या काही क्षमतांबद्दल थोडक्यात बोललो. आम्ही पुढील लेखांमध्ये सोफॉस सेंट्रल फंक्शन्समध्ये प्रत्येक सुरक्षा घटक कसे एकत्रित केले याचे वर्णन करू. आपण समाधानाची डेमो आवृत्ती मिळवू शकता येथे.

स्त्रोत: www.habr.com