3. लोचदार स्ट्याक: सुरक्षा लगहरूको विश्लेषण। ड्यासबोर्डहरू

अघिल्लो लेखहरूमा, हामीले एल्क स्ट्याकसँग अलिकति परिचित थियौं र लग पार्सरको लागि लगस्ट्यास कन्फिगरेसन फाइल सेटअप गर्यौं। यस लेखमा, हामी विश्लेषणात्मक दृष्टिकोणबाट सबैभन्दा महत्त्वपूर्ण कुरामा जान्छौं, तपाईं के चाहनुहुन्छ। प्रणालीबाट हेर्नुहोस् र सबै चीजहरू केका लागि सिर्जना गरिएको थियो - यी ग्राफहरू र तालिकाहरू संयुक्त छन् ड्यासबोर्डहरू। आज हामी भिजुअलाइजेशन प्रणालीलाई नजिकबाट हेर्नेछौं किबाना, हामी कसरी ग्राफ र तालिकाहरू सिर्जना गर्ने भनेर हेर्नेछौं, र परिणाम स्वरूप हामी चेक पोइन्ट फायरवालबाट लगहरूमा आधारित एक साधारण ड्यासबोर्ड निर्माण गर्नेछौं।

किबानासँग काम गर्ने पहिलो चरण सिर्जना गर्नु हो सूचकांक ढाँचातार्किक रूपमा, यो एक निश्चित सिद्धान्त अनुसार एकताबद्ध सूचकांकहरूको आधार हो। निस्सन्देह, यो विशुद्ध रूपमा किबानालाई एकै समयमा सबै अनुक्रमणिकाहरूमा जानकारी खोज्न थप सहज बनाउनको लागि सेटिङ हो। यो स्ट्रिङ मिलाएर सेट गरिएको छ, "चेकपोइन्ट-*" र अनुक्रमणिकाको नाम भन्नुहोस्। उदाहरणका लागि, "चेकपोइन्ट-2019.12.05" ढाँचामा फिट हुनेछ, तर केवल "चेकपोइन्ट" अब अवस्थित छैन। यो छुट्टै उल्लेख गर्न लायक छ कि खोजमा एकै समयमा विभिन्न अनुक्रमणिका ढाँचाहरूमा जानकारी खोज्न असम्भव छ; केहि पछि पछिको लेखहरूमा हामी देख्नेछौं कि एपीआई अनुरोधहरू या त अनुक्रमणिकाको नामद्वारा वा केवल एकद्वारा गरिएको हो। ढाँचा को रेखा, तस्वीर क्लिक गर्न योग्य छ:

यस पछि, हामी डिस्कभर मेनुमा जाँच गर्छौं कि सबै लगहरू अनुक्रमित छन् र सही पार्सर कन्फिगर गरिएको छ। यदि कुनै विसंगतिहरू फेला पर्यो भने, उदाहरणका लागि, स्ट्रिङबाट पूर्णांकमा डाटा प्रकार परिवर्तन गर्दा, तपाईंले Logstash कन्फिगरेसन फाइल सम्पादन गर्न आवश्यक छ, परिणाम स्वरूप, नयाँ लगहरू सही रूपमा लेखिनेछन्। पुरानो लगहरू परिवर्तन गर्नु अघि वांछित फारम लिनको लागि, केवल पुन: अनुक्रमणिका प्रक्रियाले मद्दत गर्दछ; त्यसपछिका लेखहरूमा यस कार्यलाई थप विस्तारमा छलफल गरिनेछ। सबै कुरा क्रम मा छ भनेर सुनिश्चित गरौं, तस्वीर क्लिक गर्न योग्य छ:

लगहरू ठाउँमा छन्, जसको मतलब हामी ड्यासबोर्डहरू निर्माण गर्न सुरु गर्न सक्छौं। सुरक्षा उत्पादनहरूबाट ड्यासबोर्डहरूको विश्लेषणको आधारमा, तपाईंले संगठनमा सूचना सुरक्षाको अवस्था बुझ्न सक्नुहुन्छ, हालको नीतिमा कमजोरीहरू स्पष्ट रूपमा हेर्न सक्नुहुन्छ, र पछि तिनीहरूलाई हटाउने तरिकाहरू विकास गर्न सक्नुहुन्छ। धेरै दृश्य उपकरणहरू प्रयोग गरेर एउटा सानो ड्यासबोर्ड निर्माण गरौं। ड्यासबोर्डमा 5 कम्पोनेन्टहरू हुनेछन्:

1. ब्लेडहरू द्वारा लगहरूको कुल संख्या गणना गर्नको लागि तालिका
2. महत्वपूर्ण IPS हस्ताक्षरहरूमा तालिका
3. खतरा रोकथाम घटनाहरूको लागि पाई चार्ट
4. सबैभन्दा लोकप्रिय भ्रमण गरिएका साइटहरूको चार्ट
5. सबैभन्दा खतरनाक अनुप्रयोगहरूको प्रयोगमा चार्ट

भिजुअलाइजेशन फिगरहरू सिर्जना गर्न, तपाईंले मेनुमा जानु पर्छ दृश्यात्मक, र हामीले निर्माण गर्न चाहेको आकृति चयन गर्नुहोस्! क्रममा जाऔं।

ब्लेडद्वारा लगहरूको कुल सङ्ख्या गणना गर्नको लागि तालिका

यो गर्नका लागि, एक आकृति चयन गर्नुहोस् डाटा तालिका, हामी ग्राफहरू सिर्जना गर्न उपकरणहरूमा पर्दछौं, बाँयामा फिगरको सेटिङहरू छन्, दायाँमा यो हालको सेटिङहरूमा कस्तो देखिन्छ। पहिले, म समाप्त तालिका कस्तो देखिनेछ भनेर देखाउनेछु, त्यस पछि हामी सेटिङहरू मार्फत जानेछौं, तस्विर क्लिक गर्न योग्य छ:

चित्रको थप विस्तृत सेटिङहरू, तस्विर क्लिक गर्न योग्य छ:

सेटिङहरू हेरौं।

सुरुमा कन्फिगर गरिएको मेट्रिक्स, यो मान हो जसद्वारा सबै क्षेत्रहरू एकत्रित हुनेछन्। मेट्रिक्स कागजातहरूबाट एक वा अर्को तरिकामा निकालिएका मानहरूमा आधारित गणना गरिन्छ। मानहरू सामान्यतया बाट निकालिन्छन् क्षेत्रहरू कागजात, तर लिपिहरू प्रयोग गरेर पनि उत्पन्न गर्न सकिन्छ। यस अवस्थामा हामीले राख्यौं एकत्रीकरण: गणना (लगहरूको कुल संख्या)।

यसपछि, हामी तालिकालाई खण्डहरू (फिल्डहरू) मा विभाजन गर्छौं जसद्वारा मेट्रिक गणना गरिनेछ। यो प्रकार्य बकेट सेटिङद्वारा गरिन्छ, जसमा 2 सेटिङ विकल्पहरू हुन्छन्:

1. विभाजित पङ्क्तिहरू - स्तम्भहरू थप्दै र पछि तालिकालाई पङ्क्तिहरूमा विभाजन गर्दै
2. विभाजित तालिका - एक विशेष क्षेत्र को मान को आधार मा धेरै तालिकाहरु मा विभाजन।

В बाल्टीहरू तपाईंले धेरै स्तम्भहरू वा तालिकाहरू सिर्जना गर्न धेरै विभाजनहरू थप्न सक्नुहुन्छ, यहाँ प्रतिबन्धहरू बरु तार्किक छन्। एकीकरणमा, तपाईंले खण्डहरूमा विभाजन गर्न प्रयोग गरिने विधि छनौट गर्न सक्नुहुन्छ: ipv4 दायरा, मिति दायरा, सर्तहरू, आदि। सबैभन्दा रोचक छनोट ठीक छ नियम и महत्त्वपूर्ण सर्तहरू, खण्डहरूमा विभाजन एक विशेष अनुक्रमणिका क्षेत्रको मान अनुसार गरिन्छ, तिनीहरू बीचको भिन्नता फर्काइएको मानहरूको संख्या र तिनीहरूको प्रदर्शनमा हुन्छ। हामी तालिकालाई ब्लेडको नामबाट विभाजन गर्न चाहन्छौं, हामी फिल्ड चयन गर्छौं - product.keyword र आकारलाई २५ फर्काइएको मानहरूमा सेट गर्नुहोस्।

स्ट्रिङको सट्टा, elasticsearch 2 डेटा प्रकारहरू प्रयोग गर्दछ - पाठ и खोजशब्द। यदि तपाइँ पूर्ण-पाठ खोजी गर्न चाहनुहुन्छ भने, तपाइँले पाठ प्रकार प्रयोग गर्नुपर्छ, तपाइँको खोज सेवा लेख्दा एक धेरै सुविधाजनक कुरा, उदाहरण को लागी, एक विशेष क्षेत्र मान (पाठ) मा एक शब्द को उल्लेख खोज्दै। यदि तपाइँ केवल एक सटीक मेल चाहानुहुन्छ भने, तपाइँ कुञ्जी शब्द प्रकार प्रयोग गर्नुपर्छ। साथै, कुञ्जी शब्द डेटा प्रकार क्षेत्रहरूका लागि प्रयोग गरिनु पर्छ जसलाई क्रमबद्ध वा एकत्रीकरण आवश्यक छ, त्यो हाम्रो अवस्थामा।

नतिजाको रूपमा, Elasticsearch ले निश्चित समयको लागि लगहरूको सङ्ख्या गणना गर्छ, उत्पादन क्षेत्रमा रहेको मानद्वारा एकत्रित। अनुकूलन लेबलमा, हामीले तालिकामा देखाइने स्तम्भको नाम सेट गर्छौं, हामीले लगहरू सङ्कलन गर्ने समय सेट गर्छौं, रेन्डरिङ सुरु गर्छौं - किबानाले इलास्टिकखोजको लागि अनुरोध पठाउँछ, प्रतिक्रियाको लागि पर्खन्छ र त्यसपछि प्राप्त डाटालाई कल्पना गर्छ। टेबल तयार छ!

खतरा रोकथाम घटनाहरूको लागि पाई चार्ट

विशेष चासो को प्रतिशत को रूप मा कति प्रतिक्रियाहरु को बारे मा जानकारी छ पत्ता लगाउन и रोक्नुहोस् वर्तमान सुरक्षा नीतिमा सूचना सुरक्षा घटनाहरूमा। एक पाई चार्ट यस स्थितिको लागि राम्रो काम गर्दछ। भिजुअलाइजमा चयन गर्नुहोस् - पाई चार्ट। साथै मेट्रिकमा हामीले लगहरूको संख्याद्वारा एकत्रीकरण सेट गर्छौं। बाल्टीहरूमा हामीले सर्तहरू => कार्य राख्छौं।

सबै कुरा सही देखिन्छ, तर परिणामले सबै ब्लेडहरूको लागि मानहरू देखाउँछ; तपाईंले ती ब्लेडहरूद्वारा मात्र फिल्टर गर्न आवश्यक छ जुन खतरा रोकथामको ढाँचा भित्र काम गर्दछ। त्यसकारण, हामी निश्चित रूपमा यसलाई सेट अप गर्छौं फिल्टर सूचना सुरक्षा घटनाहरूका लागि जिम्मेवार ब्लेडहरूमा मात्र जानकारी खोज्नको लागि - उत्पादन: ("एन्टि-बोट" वा "नयाँ एन्टी-भाइरस" वा "डीडीओएस प्रोटेक्टर" वा "स्मार्ट डिफेन्स" वा "थ्रेट इमुलेशन")। तस्विर क्लिक गर्न योग्य छ:

र थप विस्तृत सेटिङहरू, तस्वीर क्लिक गर्न योग्य छ:

IPS घटना तालिका

अर्को, जानकारी सुरक्षा दृष्टिकोणबाट धेरै महत्त्वपूर्ण छ ब्लेडमा घटनाहरू हेर्न र जाँच गर्दै। आईपीएस и खतरा अनुकरण, которые अवरुद्ध छैनन् हालको नीति, पछि कि त रोक्नको लागि हस्ताक्षर परिवर्तन गर्न, वा ट्राफिक मान्य छ भने, हस्ताक्षर जाँच नगर्नुहोस्। हामी पहिलो उदाहरणको लागि जस्तै तालिका सिर्जना गर्छौं, केवल भिन्नताको साथ हामी धेरै स्तम्भहरू सिर्जना गर्छौं: protects.keyword, severity.keyword, product.keyword, originsicname.keyword। सूचना सुरक्षा घटनाहरूका लागि जिम्मेवार ब्लेडहरूमा जानकारी खोज्नको लागि फिल्टर सेटअप गर्न निश्चित हुनुहोस् - उत्पादन: ("स्मार्ट डिफेन्स" वा "थ्रेट इमुलेशन")। तस्विर क्लिक गर्न योग्य छ:

थप विस्तृत सेटिङहरू, तस्वीर क्लिक गर्न योग्य छ:

सबैभन्दा लोकप्रिय भ्रमण गरिएका साइटहरूको लागि चार्टहरू

यो गर्नको लागि, एक आकृति सिर्जना गर्नुहोस् - ठाडो पट्टी। हामी मेट्रिकको रूपमा गणना (Y अक्ष) पनि प्रयोग गर्छौं, र X अक्षमा हामीले भ्रमण गरिएका साइटहरूको नाम मानहरू - "appi_name" को रूपमा प्रयोग गर्नेछौं। यहाँ एउटा सानो चाल छ: यदि तपाइँ हालको संस्करणमा सेटिङहरू चलाउनुहुन्छ भने, त्यसपछि सबै साइटहरू ग्राफमा एउटै रङमा चिन्ह लगाइनेछ, तिनीहरूलाई बहु-रंग बनाउनको लागि हामी अतिरिक्त सेटिङ प्रयोग गर्छौं - "स्प्लिट श्रृंखला", जसले तपाईंलाई निश्चित रूपमा चयन गरिएको क्षेत्रको आधारमा तयार-निर्मित स्तम्भलाई धेरै थप मानहरूमा विभाजन गर्न अनुमति दिन्छ! यो धेरै विभाजन या त स्ट्याक्ड मोडमा मानहरू अनुसार एक बहु-रङ स्तम्भको रूपमा प्रयोग गर्न सकिन्छ, वा X अक्षमा एक निश्चित मान अनुसार धेरै स्तम्भहरू सिर्जना गर्न सामान्य मोडमा। यस अवस्थामा, हामी यहाँ प्रयोग गर्दछौं। X अक्षमा जस्तै समान मान, यसले सबै स्तम्भहरूलाई बहु-रङ बनाउन सम्भव बनाउँछ; तिनीहरू शीर्ष दायाँमा रङहरूद्वारा सङ्केत गरिनेछन्। हामीले सेट गरेको फिल्टरमा - उत्पादन: "URL फिल्टरिङ" केवल भ्रमण गरिएका साइटहरूमा जानकारी हेर्नको लागि, तस्विर क्लिक गर्न योग्य छ:

सेटिंग्स:

सबैभन्दा खतरनाक अनुप्रयोगहरूको प्रयोगमा रेखाचित्र

यो गर्नका लागि, एउटा आकृति सिर्जना गर्नुहोस् - ठाडो पट्टी। हामी गणना (Y अक्ष) लाई मेट्रिकको रूपमा पनि प्रयोग गर्छौं, र X अक्षमा हामीले प्रयोग गरिएका अनुप्रयोगहरूको नाम - "appi_name" मानहरूको रूपमा प्रयोग गर्नेछौं। सबैभन्दा महत्त्वपूर्ण फिल्टर सेटिङ हो - उत्पादन: "अनुप्रयोग नियन्त्रण" र एप_रिस्क: (4 वा 5 वा 3) र कार्य: "स्वीकार गर्नुहोस्"। हामीले एप्लिकेसन कन्ट्रोल ब्लेडद्वारा लगहरू फिल्टर गर्छौं, केवल ती साइटहरूलाई लिएर जुन क्रिटिकल, उच्च, मध्यम जोखिम साइटहरूको रूपमा वर्गीकृत गरिएको छ र यदि यी साइटहरूमा पहुँच अनुमति छ भने मात्र। तस्विर क्लिक गर्न योग्य छ:

सेटिङहरू, क्लिक गर्न मिल्ने:

ड्यासबोर्ड

ड्यासबोर्डहरू हेर्ने र सिर्जना गर्ने छुट्टै मेनु वस्तुमा छ - ड्यासबोर्ड। यहाँ सबै कुरा सरल छ, नयाँ ड्यासबोर्ड सिर्जना गरिएको छ, यसमा भिजुअलाइजेशन थपिएको छ, यसको स्थानमा राखिएको छ र यो हो!

हामी एउटा ड्यासबोर्ड सिर्जना गर्दैछौं जसद्वारा तपाइँ संस्थामा सूचना सुरक्षाको अवस्थाको आधारभूत अवस्था बुझ्न सक्नुहुन्छ, अवश्य पनि, केवल चेक पोइन्ट स्तरमा, तस्विर क्लिक गर्न योग्य छ:

यी ग्राफहरूको आधारमा, हामी बुझ्न सक्छौं कि कुन महत्वपूर्ण हस्ताक्षरहरू फायरवालमा रोकिएका छैनन्, प्रयोगकर्ताहरू कहाँ जान्छन्, र तिनीहरूले प्रयोग गर्ने सबैभन्दा खतरनाक अनुप्रयोगहरू के हुन्।

निष्कर्षमा

हामीले किबानामा आधारभूत भिजुअलाइजेसनको क्षमताहरू हेर्यौं र ड्यासबोर्ड निर्माण गर्यौं, तर यो सानो अंश मात्र हो। पाठ्यक्रममा हामी छुट्टै नक्साहरू सेटअप गर्ने, इलास्टिकसर्च प्रणालीसँग काम गर्ने, एपीआई अनुरोधहरू, स्वचालन र अन्य धेरै कुराहरूसँग परिचित हुने कुराहरू हेर्नेछौं!

त्यसैले सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग), Yandex Zen.

स्रोत: www.habr.com