७ ओपन सोर्स क्लाउड सेक्युरिटी मोनिटरिङ टूल्स जसको बारेमा तपाईलाई थाहा हुनुपर्छ

क्लाउड कम्प्युटिङको व्यापक प्रयोगले कम्पनीहरूलाई आफ्नो व्यापार मापन गर्न मद्दत गर्छ। तर नयाँ प्लेटफर्महरूको प्रयोगको अर्थ नयाँ खतराहरूको उदय पनि हो। क्लाउड सेवाहरूको सुरक्षा निगरानीको लागि जिम्मेवार संगठन भित्र तपाईंको आफ्नै टोलीलाई कायम राख्नु सजिलो काम होइन। अवस्थित निगरानी उपकरणहरू महँगो र ढिलो छन्। तिनीहरू, केही हदसम्म, व्यवस्थापन गर्न गाह्रो हुन्छन् जब यो ठूलो-स्तरीय क्लाउड पूर्वाधार सुरक्षित गर्ने कुरा आउँछ। आफ्नो क्लाउड सुरक्षालाई उच्च स्तरमा राख्न, कम्पनीहरूलाई शक्तिशाली, लचिलो र सहज उपकरणहरू चाहिन्छ जुन पहिले उपलब्ध थियो। यो जहाँ खुला स्रोत प्रविधिहरू धेरै काममा आउँछन्, सुरक्षा बजेटहरू बचत गर्न मद्दत गर्दछ र उनीहरूको व्यवसायको बारेमा धेरै जान्ने विशेषज्ञहरूद्वारा सिर्जना गरिन्छ।

लेख, जसको अनुवाद हामीले आज प्रकाशित गर्दैछौं, क्लाउड प्रणालीहरूको सुरक्षा निगरानीको लागि 7 खुला स्रोत उपकरणहरूको एक सिंहावलोकन प्रदान गर्दछ। यी उपकरणहरू विसंगतिहरू र असुरक्षित गतिविधिहरू पत्ता लगाएर ह्याकरहरू र साइबर अपराधीहरू विरुद्ध सुरक्षा गर्न डिजाइन गरिएको हो।

1. ओस्क्वेरी

ओस्क्वेरी निम्न-स्तरको निगरानी र अपरेटिङ सिस्टमहरूको विश्लेषणको लागि एक प्रणाली हो जसले सुरक्षा पेशेवरहरूलाई SQL प्रयोग गरेर जटिल डेटा खनन सञ्चालन गर्न अनुमति दिन्छ। Osquery फ्रेमवर्क लिनक्स, macOS, Windows र FreeBSD मा चल्न सक्छ। यसले अपरेटिङ सिस्टम (OS) लाई उच्च प्रदर्शन रिलेसनल डाटाबेसको रूपमा प्रतिनिधित्व गर्दछ। यसले सुरक्षा विशेषज्ञहरूलाई SQL क्वेरीहरू चलाएर OS परीक्षण गर्न अनुमति दिन्छ। उदाहरणका लागि, क्वेरी प्रयोग गरेर, तपाइँ चलिरहेको प्रक्रियाहरू, लोड गरिएको कर्नेल मोड्युलहरू, खुला नेटवर्क जडानहरू, स्थापित ब्राउजर विस्तारहरू, हार्डवेयर घटनाहरू, र फाइल ह्यासहरू बारे पत्ता लगाउन सक्नुहुन्छ।

Osquery फ्रेमवर्क फेसबुक द्वारा बनाईएको थियो। यसको कोड 2014 मा ओपन सोर्स गरिएको थियो, कम्पनीले यो महसुस गरेपछि कि अपरेटिङ सिस्टमहरूको निम्न-स्तरको संयन्त्रहरू अनुगमन गर्न उपकरणहरू चाहिन्छ। त्यसबेलादेखि, Osquery को Dactiv, Google, Kolide, Trail of Bits, Uptycs, र अन्य धेरै जस्ता कम्पनीहरूका विशेषज्ञहरूद्वारा प्रयोग गरिएको छ। यो भर्खरै थियो घोषणा गरियो लिनक्स फाउन्डेसन र फेसबुकले Osquery लाई समर्थन गर्न कोष गठन गर्न गइरहेका छन्।

Osquery को होस्ट मोनिटरिङ डेमोन, osqueryd भनिन्छ, ले तपाइँलाई तपाइँको संगठनको पूर्वाधार बाट डाटा सङ्कलन गर्ने प्रश्नहरू अनुसूचित गर्न अनुमति दिन्छ। डेमनले क्वेरी परिणामहरू सङ्कलन गर्दछ र लगहरू सिर्जना गर्दछ जसले पूर्वाधारको स्थितिमा परिवर्तनहरू प्रतिबिम्बित गर्दछ। यसले सुरक्षा पेशेवरहरूलाई प्रणालीको स्थितिको नजिक रहन मद्दत गर्न सक्छ र विशेष गरी विसंगतिहरू पहिचान गर्न उपयोगी छ। Osquery को लग एग्रीगेसन क्षमताहरू तपाईंलाई ज्ञात र अज्ञात मालवेयर फेला पार्न मद्दत गर्न प्रयोग गर्न सकिन्छ, साथै आक्रमणकारीहरूले तपाईंको प्रणालीमा प्रवेश गरेका छन् र तिनीहरूले स्थापना गरेका प्रोग्रामहरू पत्ता लगाउन मद्दत गर्न सकिन्छ। यहाँ Osquery प्रयोग गरेर विसंगति पत्ता लगाउने बारे थप पढ्नुहोस्।

2. GoAudit

सिस्टम लिनक्स अडिट दुई मुख्य घटक मिलेर बनेको छ। पहिलो केहि कर्नेल-स्तर कोड हो जुन प्रणाली कलहरू अवरोध र निगरानी गर्न डिजाइन गरिएको हो। दोस्रो कम्पोनेन्ट प्रयोगकर्ता स्पेस डेमन भनिन्छ लेखापरीक्षण। यो डिस्कमा लेखापरीक्षण परिणामहरू लेख्न जिम्मेवार छ। GoAudit, कम्पनी द्वारा बनाईएको प्रणाली सुस्त र 2016 मा जारी, audid लाई प्रतिस्थापन गर्ने उद्देश्यले। यसले सजिलै विश्लेषणको लागि लिनक्स अडिटिङ प्रणालीद्वारा उत्पन्न बहु-लाइन घटना सन्देशहरूलाई एकल JSON ब्लबहरूमा रूपान्तरण गरेर लगिङ क्षमताहरू सुधार गरेको छ। GoAudit को साथ, तपाईंले नेटवर्कमा कर्नेल-स्तर संयन्त्रहरू सीधै पहुँच गर्न सक्नुहुन्छ। थप रूपमा, तपाइँ होस्टमा न्यूनतम घटना फिल्टरिङ सक्षम गर्न सक्नुहुन्छ (वा पूर्ण रूपमा फिल्टरिङ असक्षम गर्नुहोस्)। एकै समयमा, GoAudit सुरक्षा सुनिश्चित गर्न मात्र होइन डिजाइन गरिएको परियोजना हो। यो उपकरण प्रणाली समर्थन वा विकास पेशेवरहरूको लागि सुविधा सम्पन्न उपकरणको रूपमा डिजाइन गरिएको हो। यसले ठूलो मात्रामा पूर्वाधारहरूमा समस्याहरूको सामना गर्न मद्दत गर्दछ।

GoAudit प्रणाली Golang मा लेखिएको छ। यो एक प्रकार-सुरक्षित र उच्च प्रदर्शन भाषा हो। GoAudit स्थापना गर्नु अघि, Golang को तपाइँको संस्करण 1.7 भन्दा माथि छ भनेर जाँच गर्नुहोस्।

3. ग्रेपल

परियोजना Grapl (ग्राफ एनालिटिक्स प्लेटफर्म) गत वर्ष मार्चमा खुला स्रोत वर्गमा स्थानान्तरण गरिएको थियो। यो सुरक्षा समस्याहरू पत्ता लगाउन, कम्प्युटर फोरेन्सिक सञ्चालन गर्न, र घटना रिपोर्टहरू उत्पन्न गर्नको लागि अपेक्षाकृत नयाँ प्लेटफर्म हो। आक्रमणकारीहरूले प्राय: ग्राफ मोडेल जस्ता चीजहरू प्रयोग गरेर, एकल प्रणालीको नियन्त्रण प्राप्त गर्ने र त्यो प्रणालीबाट सुरु हुने अन्य नेटवर्क प्रणालीहरू अन्वेषण गर्ने काम गर्छन्। तसर्थ, यो एकदम स्वाभाविक छ कि प्रणाली रक्षकहरूले नेटवर्क प्रणालीहरूको जडानको ग्राफको मोडेलमा आधारित एक संयन्त्र पनि प्रयोग गर्नेछन्, प्रणालीहरू बीचको सम्बन्धको विशेषताहरूलाई ध्यानमा राख्दै। Grapl ले लग मोडेलको सट्टा ग्राफ मोडेलमा आधारित घटना पत्ता लगाउने र प्रतिक्रिया उपायहरू लागू गर्ने प्रयास प्रदर्शन गर्दछ।

Grapl उपकरणले सुरक्षा-सम्बन्धित लगहरू (Sysmon लगहरू वा नियमित JSON ढाँचामा लगहरू) लिन्छ र तिनीहरूलाई सबग्राफहरूमा रूपान्तरण गर्दछ (प्रत्येक नोडको लागि "पहिचान" परिभाषित गर्दै)। त्यस पछि, यसले उपग्राफहरूलाई साझा ग्राफ (मास्टर ग्राफ) मा जोड्दछ, जसले विश्लेषण गरिएको वातावरणमा गरिएका कार्यहरूलाई प्रतिनिधित्व गर्दछ। Grapl त्यसपछि विसंगतिहरू र शंकास्पद ढाँचाहरू पहिचान गर्न "आक्रमणकर्ता हस्ताक्षरहरू" प्रयोग गरेर परिणाम ग्राफमा विश्लेषकहरू चलाउँछ। जब विश्लेषकले शंकास्पद सबग्राफ पहिचान गर्दछ, Grapl ले अनुसन्धानको लागि अभिप्रेरित संलग्नता निर्माण उत्पन्न गर्दछ। संलग्नता एक पाइथन वर्ग हो जुन लोड गर्न सकिन्छ, उदाहरणका लागि, AWS वातावरणमा प्रयोग गरिएको Jupyter Notebook मा। Grapl, यसको अतिरिक्त, ग्राफ विस्तार मार्फत घटना अनुसन्धानको लागि जानकारी सङ्कलन मापन बढाउन सक्छ।

यदि तपाइँ Grapl लाई राम्रोसँग बुझ्न चाहनुहुन्छ भने, तपाइँ एक नजर लिन सक्नुहुन्छ यसलाई रोचक भिडियो - BSides Las Vegas 2019 बाट प्रदर्शनको रेकर्डिङ।

4. OSSEC

OSSEC 2004 मा स्थापित एक परियोजना हो। यो परियोजना, सामान्यतया, होस्ट विश्लेषण र घुसपैठ पत्ता लगाउनको लागि डिजाइन गरिएको खुला स्रोत सुरक्षा निगरानी प्लेटफर्मको रूपमा चित्रण गर्न सकिन्छ। OSSEC प्रति वर्ष 500000 पटक भन्दा बढी डाउनलोड गरिन्छ। यो प्लेटफर्म मुख्य रूपमा सर्भरहरूमा घुसपैठ पत्ता लगाउने माध्यमको रूपमा प्रयोग गरिन्छ। यसबाहेक, हामी दुवै स्थानीय र क्लाउड प्रणाली बारेमा कुरा गर्दै छन्। OSSEC लाई फायरवालहरूको निगरानी र विश्लेषण लगहरू, घुसपैठ पत्ता लगाउने प्रणालीहरू, वेब सर्भरहरू, र प्रमाणीकरण लगहरू अध्ययन गर्नको लागि पनि प्रायः उपकरणको रूपमा प्रयोग गरिन्छ।

OSSEC ले सुरक्षा घटना व्यवस्थापन (SIM) र सुरक्षा सूचना र घटना व्यवस्थापन (SIEM) प्रणालीसँग होस्ट-आधारित घुसपैठ पत्ता लगाउने प्रणाली (HIDS) को क्षमताहरू संयोजन गर्दछ। OSSEC पनि वास्तविक समयमा फाइल अखण्डता निगरानी गर्न सक्छ। यो, उदाहरण को लागी, विन्डोज रजिस्ट्री को निगरानी गर्दछ र rootkits पत्ता लगाउँछ। OSSEC ले वास्तविक समयमा पत्ता लगाइएका समस्याहरूको बारेमा सरोकारवालाहरूलाई सूचित गर्न सक्षम छ र पत्ता लगाइएका खतराहरूलाई द्रुत रूपमा प्रतिक्रिया दिन मद्दत गर्दछ। यो प्लेटफर्मले माइक्रोसफ्ट विन्डोज र लिनक्स, फ्रीबीएसडी, ओपनबीएसडी र सोलारिस सहित धेरै आधुनिक युनिक्स-जस्तो प्रणालीहरूलाई समर्थन गर्दछ।

OSSEC प्लेटफर्ममा एजेन्टहरूबाट जानकारी प्राप्त गर्न र निगरानी गर्न प्रयोग गरिने केन्द्रीय नियन्त्रण निकाय, एक प्रबन्धक हुन्छ (अनुगमन गर्न आवश्यक प्रणालीहरूमा स्थापना गरिएका साना कार्यक्रमहरू)। प्रबन्धक लिनक्स प्रणालीमा स्थापना गरिएको छ, जसले फाइलहरूको अखण्डता जाँच गर्न प्रयोग गरिएको डाटाबेस भण्डार गर्दछ। यसले घटनाहरू र प्रणाली अडिट परिणामहरूको लग र रेकर्डहरू पनि भण्डारण गर्दछ।

OSSEC परियोजना हाल Atomicorp द्वारा समर्थित छ। कम्पनीले नि: शुल्क खुला स्रोत संस्करणको निरीक्षण गर्दछ, र थप रूपमा, प्रस्तावहरू विस्तार गरियो उत्पादन को व्यावसायिक संस्करण। यहाँ पोडकास्ट जसमा OSSEC परियोजना प्रबन्धकले प्रणालीको नवीनतम संस्करणको बारेमा कुरा गर्दछ - OSSEC 3.0। यसले परियोजनाको इतिहासको बारेमा पनि कुरा गर्छ, र यो कसरी कम्प्युटर सुरक्षाको क्षेत्रमा प्रयोग हुने आधुनिक व्यावसायिक प्रणालीहरूबाट फरक छ।

३. मीरकाट

सुरिकाटा कम्प्युटर सुरक्षाको मुख्य समस्याहरू समाधान गर्न केन्द्रित खुला स्रोत परियोजना हो। विशेष गरी, यसले घुसपैठ पत्ता लगाउने प्रणाली, एक घुसपैठ रोकथाम प्रणाली, र नेटवर्क सुरक्षा निगरानी उपकरण समावेश गर्दछ।

यो उत्पादन 2009 मा देखा पर्यो। उनको काम नियममा आधारित छ। त्यो हो, जसले यसलाई प्रयोग गर्दछ उसले नेटवर्क ट्राफिकको केहि सुविधाहरू वर्णन गर्ने अवसर छ। यदि नियम ट्रिगर गरिएको छ भने, Suricata ले एक सूचना उत्पन्न गर्दछ, संदिग्ध जडानलाई अवरुद्ध वा समाप्त गर्दै, जुन, फेरि, निर्दिष्ट नियमहरूमा निर्भर गर्दछ। परियोजनाले बहु-थ्रेडेड सञ्चालनलाई पनि समर्थन गर्दछ। यसले ट्राफिकको ठूलो मात्रा बोक्ने सञ्जालहरूमा धेरै संख्यामा नियमहरू छिटो प्रक्रिया गर्न सम्भव बनाउँछ। बहु-थ्रेडिङ समर्थनको लागि धन्यवाद, पूर्ण रूपमा सामान्य सर्भरले 10 Gbit/s को गतिमा यात्रा गर्ने ट्राफिकलाई सफलतापूर्वक विश्लेषण गर्न सक्षम छ। यस अवस्थामा, प्रशासकले ट्राफिक विश्लेषणको लागि प्रयोग गरिएका नियमहरूको सेटलाई सीमित गर्न आवश्यक छैन। Suricata पनि ह्यासिङ र फाइल पुन: प्राप्ति समर्थन गर्दछ।

Suricata लाई नियमित सर्भर वा भर्चुअल मेसिनहरूमा चलाउन कन्फिगर गर्न सकिन्छ, जस्तै AWS, उत्पादनमा हालसालै प्रस्तुत गरिएको सुविधा प्रयोग गरेर। ट्राफिक अनुगमन.

परियोजनाले लुआ स्क्रिप्टहरूलाई समर्थन गर्दछ, जुन खतरा हस्ताक्षरहरूको विश्लेषणको लागि जटिल र विस्तृत तर्क सिर्जना गर्न प्रयोग गर्न सकिन्छ।

Suricata परियोजना खुला सूचना सुरक्षा प्रतिष्ठान (OISF) द्वारा व्यवस्थित गरिएको छ।

६. Zeek (ब्रो)

Suricata जस्तै, Zeek (यस परियोजनालाई पहिले ब्रो भनिन्थ्यो र BroCon 2018 मा Zeek नामकरण गरिएको थियो) पनि एक घुसपैठ पत्ता लगाउने प्रणाली र नेटवर्क सुरक्षा निगरानी उपकरण हो जसले शंकास्पद वा खतरनाक गतिविधि जस्ता विसंगतिहरू पत्ता लगाउन सक्छ। Zeek परम्परागत IDS भन्दा फरक छ, नियम-आधारित प्रणालीहरू जुन अपवादहरू पत्ता लगाउँदछ, Zeek ले नेटवर्कमा के भइरहेको छसँग सम्बन्धित मेटाडेटा पनि कब्जा गर्दछ। यो असामान्य नेटवर्क व्यवहारको सन्दर्भलाई राम्रोसँग बुझ्नको लागि गरिन्छ। यसले अनुमति दिन्छ, उदाहरणका लागि, HTTP कल वा सुरक्षा प्रमाणपत्रहरू आदानप्रदान गर्ने प्रक्रियाको विश्लेषण गरेर, प्रोटोकल हेर्न, प्याकेट हेडरहरूमा, डोमेन नामहरूमा।

यदि हामीले Zeek लाई नेटवर्क सुरक्षा उपकरणको रूपमा मान्छौं भने, हामी भन्न सक्छौं कि यसले एक विशेषज्ञलाई घटना अघि वा घटनाको समयमा के भयो भनेर सिकेर घटना अनुसन्धान गर्ने अवसर दिन्छ। Zeek ले नेटवर्क ट्राफिक डेटालाई उच्च-स्तरका घटनाहरूमा रूपान्तरण पनि गर्छ र स्क्रिप्ट दोभाषेसँग काम गर्ने क्षमता प्रदान गर्दछ। दोभासेले प्रोग्रामिङ भाषालाई समर्थन गर्दछ जुन घटनाहरूसँग अन्तरक्रिया गर्न र नेटवर्क सुरक्षाको सन्दर्भमा ती घटनाहरूको वास्तवमा के मतलब छ भनेर पत्ता लगाउन प्रयोग गरिन्छ। Zeek प्रोग्रामिङ भाषालाई मेटाडाटालाई विशिष्ट संगठनको आवश्यकताहरू अनुरूप कसरी व्याख्या गरिन्छ अनुकूलन गर्न प्रयोग गर्न सकिन्छ। यसले तपाईंलाई AND, OR र NOT अपरेटरहरू प्रयोग गरेर जटिल तार्किक अवस्थाहरू निर्माण गर्न अनुमति दिन्छ। यसले प्रयोगकर्ताहरूलाई उनीहरूको वातावरण कसरी विश्लेषण गरिन्छ भनेर अनुकूलन गर्ने क्षमता दिन्छ। यद्यपि, यो ध्यान दिनु पर्छ कि, Suricata को तुलना मा, Zeek एक जटिल उपकरण जस्तो लाग्न सक्छ जब सुरक्षा खतरा टोपन संचालन गर्दा।

यदि तपाइँ Zeek को बारे मा थप विवरणहरु मा रुचि राख्नुहुन्छ भने, कृपया सम्पर्क गर्नुहोस् यो भिडियो

7. प्यान्थर

कालो चितुवा निरन्तर सुरक्षा निगरानीको लागि एक शक्तिशाली, नेटिभ क्लाउड-नेटिभ प्लेटफर्म हो। यो भर्खरै खुला स्रोत वर्गमा स्थानान्तरण गरिएको थियो। मुख्य वास्तुकार परियोजनाको उत्पत्तिमा छ स्ट्रिम अलर्ट - स्वचालित लग विश्लेषणका लागि समाधानहरू, जसको कोड Airbnb द्वारा खोलिएको थियो। प्यान्थरले प्रयोगकर्तालाई सबै वातावरणमा केन्द्रित रूपमा खतराहरू पत्ता लगाउन र तिनीहरूलाई प्रतिक्रिया व्यवस्थित गर्न एकल प्रणाली दिन्छ। यो प्रणाली सेवा भइरहेको पूर्वाधारको आकारसँगै बढ्न सक्षम छ। खतरा पत्ता लगाउने सुरक्षा पेशेवरहरूको लागि झूटा सकारात्मक र अनावश्यक कार्यभार कम गर्न पारदर्शी, निर्धारणात्मक नियमहरूमा आधारित छ।

प्यान्थरका मुख्य विशेषताहरू मध्ये निम्न छन्:

• लगहरू विश्लेषण गरेर स्रोतहरूमा अनाधिकृत पहुँचको पत्ता लगाउने।
• खतरा पत्ता लगाउने, सुरक्षा समस्याहरू सङ्केत गर्ने संकेतकहरूको लागि लगहरू खोजी गरेर लागू गरियो। खोज Panter को मानकीकृत डाटा क्षेत्रहरू प्रयोग गरी सञ्चालन गरिन्छ।
• SOC/PCI/HIPAA मापदण्डहरू प्रयोग गरी अनुपालनको लागि प्रणाली जाँच गर्दै बिल्ट-इन प्यान्थर संयन्त्रहरू।
• कन्फिगरेसन त्रुटिहरू स्वचालित रूपमा सुधार गरेर तपाईंको क्लाउड स्रोतहरू सुरक्षित गर्नुहोस् जुन आक्रमणकारीहरूले शोषण गरेमा गम्भीर समस्याहरू निम्त्याउन सक्छ।

प्यान्थर AWS CloudFormation प्रयोग गरेर संगठनको AWS क्लाउडमा तैनात गरिएको छ। यसले प्रयोगकर्तालाई सधैं आफ्नो डेटा नियन्त्रणमा हुन अनुमति दिन्छ।

परिणामहरू

निगरानी प्रणाली सुरक्षा आज एक महत्वपूर्ण कार्य हो। यो समस्या समाधान गर्नमा, कुनै पनि आकारका कम्पनीहरूलाई खुला स्रोत उपकरणहरूद्वारा मद्दत गर्न सकिन्छ जसले धेरै अवसरहरू प्रदान गर्दछ र लगभग कुनै पनि लागत वा निःशुल्क छ।

प्रिय पाठकहरु! तपाइँ कुन सुरक्षा निगरानी उपकरणहरू प्रयोग गर्नुहुन्छ?

स्रोत: www.habr.com