सुरक्षा उपकरणको रूपमा प्वाल - 2, वा कसरी APT "लाइभ चारा संग" समात्ने

(शीर्षक विचारको लागि सेर्गेई जी. ब्रेस्टरलाई धन्यवाद sebres)

सहकर्मीहरू, यस लेखको उद्देश्य धोखा प्रविधिहरूमा आधारित IDS समाधानहरूको एक वर्ष लामो परीक्षण सञ्चालनको अनुभव साझा गर्नु हो।

सामग्रीको प्रस्तुतिको तार्किक एकता कायम राख्नको लागि, म यसलाई परिसरबाट सुरु गर्न आवश्यक ठान्छु। त्यसैले, समस्या:

1. लक्षित आक्रमणहरू आक्रमणको सबैभन्दा खतरनाक प्रकार हुन्, यद्यपि तिनीहरूको कुल खतरा संख्यामा अंश सानो छ।
2. परिधि (वा त्यस्ता साधनहरूको सेट) को सुरक्षा गर्ने कुनै ग्यारेन्टी प्रभावकारी माध्यमहरू अहिलेसम्म आविष्कार गरिएको छैन।
3. नियमको रूपमा, लक्षित आक्रमणहरू धेरै चरणहरूमा हुन्छन्। परिधिलाई पार गर्नु प्रारम्भिक चरणहरू मध्ये एक मात्र हो, जुन (तपाईंले मलाई ढुङ्गा हान्न सक्नुहुन्छ) "पीडित" लाई धेरै क्षति गर्दैन, जबसम्म, यो DEoS (सेवाको विनाश) आक्रमण (इन्क्रिप्टरहरू, आदि) हो। ।) वास्तविक "पीडा" पछि सुरु हुन्छ, जब कब्जा गरिएका सम्पत्तिहरू "गहिराइ" आक्रमणको लागि पिभोटिंग र विकास गर्न प्रयोग गर्न सुरु हुन्छ, र हामीले यो याद गरेनौं।
4. आक्रमणकारीहरूले अन्ततः आक्रमणको लक्ष्य (एप्लिकेशन सर्भरहरू, DBMS, डाटा गोदामहरू, भण्डारहरू, महत्वपूर्ण पूर्वाधार तत्वहरू) मा पुग्दा हामीले वास्तविक नोक्सान भोग्न थालेको कारणले, सूचना सुरक्षा सेवाको कार्यहरू मध्ये एउटा भनेको आक्रमणहरूलाई रोक्नु हो। यो दुखद घटना। तर केहि बाधा गर्न को लागी, तपाईले पहिले यसको बारे पत्ता लगाउनु पर्छ। र चाँडो, राम्रो।
5. तदनुसार, सफल जोखिम व्यवस्थापनको लागि (अर्थात, लक्षित आक्रमणबाट हुने क्षति घटाउने), न्यूनतम TTD (पत्ता लगाउने समय - घुसपैठको क्षणदेखि आक्रमण पत्ता लाग्ने समयसम्म) उपलब्ध गराउने उपकरणहरू हुनु महत्त्वपूर्ण छ। उद्योग र क्षेत्रको आधारमा, यो अवधि संयुक्त राज्यमा औसत 99 दिन, EMEA क्षेत्रमा 106 दिन, APAC क्षेत्रमा 172 दिन (M-Trends 2017, A View From the Front Lines, Mandiant) हुन्छ।
6. बजारले के प्रस्ताव गर्छ?
   • "Sandboxes"। अर्को निवारक नियन्त्रण, जुन आदर्शबाट टाढा छ। स्यान्डबक्सहरू वा ह्वाइटलिस्टिङ समाधानहरू पत्ता लगाउन र बाइपास गर्ने धेरै प्रभावकारी प्रविधिहरू छन्। "डार्क साइड" बाट केटाहरू अझै यहाँ एक कदम अगाडि छन्।
   • UEBA (प्रोफाइलिंग व्यवहार र विचलनहरू पहिचान गर्ने प्रणालीहरू) - सिद्धान्तमा, धेरै प्रभावकारी हुन सक्छ। तर, मेरो विचारमा, यो कुनै समय टाढाको भविष्यमा हो। व्यवहारमा, यो अझै धेरै महँगो, अविश्वसनीय छ र धेरै परिपक्व र स्थिर IT र सूचना सुरक्षा पूर्वाधार आवश्यक छ, जसमा पहिले नै सबै उपकरणहरू छन् जसले व्यवहार विश्लेषणको लागि डेटा उत्पन्न गर्नेछ।
   • SIEM अनुसन्धानको लागि राम्रो उपकरण हो, तर यसले समयमै नयाँ र मौलिक कुराहरू हेर्न र देखाउन सक्षम छैन, किनभने सहसम्बन्ध नियमहरू हस्ताक्षरहरू जस्तै हुन्।

7. नतिजाको रूपमा, त्यहाँ एउटा उपकरणको आवश्यकता छ जुन:
   • पहिले नै सम्झौता गरिएको परिधिको अवस्थामा सफलतापूर्वक काम गर्यो,
   • प्रयोग गरिएका उपकरण र कमजोरीहरूको पर्वाह नगरी, नजिकको वास्तविक समयमा सफल आक्रमणहरू पत्ता लगाइयो,
   • हस्ताक्षर/नियम/लिपि/नीति/प्रोफाइल र अन्य स्थिर चीजहरूमा निर्भर थिएन,
   • विश्लेषणको लागि ठूलो मात्रामा डाटा र तिनका स्रोतहरू आवश्यक पर्दैन,
   • "विश्वमा सबै भन्दा राम्रो, पेटेन्ट गरिएको र त्यसैले बन्द गणित" को कामको परिणामको रूपमा आक्रमणहरूलाई कुनै प्रकारको जोखिम-स्कोरिङको रूपमा परिभाषित गर्न अनुमति दिनेछ, जसलाई थप अनुसन्धान आवश्यक छ, तर व्यावहारिक रूपमा बाइनरी घटनाको रूपमा - "हो, हामीमाथि आक्रमण भइरहेको छ" वा "होइन, सबै ठीक छ",
   • प्रयोग गरिएको भौतिक र तार्किक नेटवर्क टोपोलोजीको पर्वाह नगरी कुनै पनि विषम वातावरणमा लागू गर्न विश्वव्यापी, कुशलतापूर्वक मापनयोग्य र सम्भाव्य थियो।

तथाकथित धोखा समाधानहरू अब यस्तो उपकरणको भूमिकाको लागि दौडिरहेका छन्। त्यो हो, honeypots को राम्रो पुरानो अवधारणा मा आधारित समाधान, तर कार्यान्वयन को एक पूर्ण फरक स्तर संग। यो विषय पक्कै पनि बढिरहेको छ।

नतिजा अनुसार गार्टनर सुरक्षा र जोखिम व्यवस्थापन शिखर सम्मेलन 2017 धोखा समाधानहरू TOP 3 रणनीतिहरू र उपकरणहरूमा समावेश छन् जुन प्रयोग गर्न सिफारिस गरिन्छ।

रिपोर्ट अनुसार TAG साइबर सुरक्षा वार्षिक 2017 धोका IDS Intrusion Detection Systems) समाधानहरूको विकासको मुख्य दिशाहरू मध्ये एक हो।

पछिल्लो को एक पूरा खण्ड सिस्को स्टेट अफ आईटी सुरक्षा रिपोर्टSCADA लाई समर्पित, यो बजार, TrapX सुरक्षा (इजरायल) मा एक नेताको डाटामा आधारित छ, जसको समाधान हाम्रो परीक्षण क्षेत्रमा एक वर्षदेखि काम गरिरहेको छ।

TrapX डिसेप्शन ग्रिडले तपाईंलाई हार्डवेयर स्रोतहरूको लागि इजाजतपत्र लोड र आवश्यकताहरू नबढाइकन, केन्द्रीय रूपमा व्यापक रूपमा वितरित IDS खर्च गर्न र सञ्चालन गर्न अनुमति दिन्छ। वास्तवमा, TrapX एक कन्स्ट्रक्टर हो जसले तपाईंलाई अवस्थित IT पूर्वाधारका तत्वहरूबाट उद्यम-विस्तृत स्केलमा आक्रमणहरू पत्ता लगाउनको लागि एउटा ठूलो संयन्त्र सिर्जना गर्न अनुमति दिन्छ, एक प्रकारको वितरित नेटवर्क "अलार्म।"

समाधान संरचना

हाम्रो प्रयोगशालामा हामी निरन्तर IT सुरक्षाको क्षेत्रमा विभिन्न नयाँ उत्पादनहरूको अध्ययन र परीक्षण गर्छौं। हाल, TrapX Deception ग्रिड कम्पोनेन्टहरू सहित यहाँ लगभग 50 विभिन्न भर्चुअल सर्भरहरू तैनाथ गरिएका छन्।

त्यसैले, माथि देखि तल सम्म:

1. TSOC (TrapX सुरक्षा अपरेशन कन्सोल) प्रणालीको मस्तिष्क हो। यो केन्द्रीय व्यवस्थापन कन्सोल हो जसको माध्यमबाट कन्फिगरेसन, समाधानको डिप्लोइमेन्ट र सबै दिन-दिनका कार्यहरू गरिन्छ। यो वेब सेवा भएकोले, यसलाई जहाँसुकै पनि प्रयोग गर्न सकिन्छ - परिधिमा, क्लाउडमा वा MSSP प्रदायकमा।
2. TrapX Appliance (TSA) एउटा भर्चुअल सर्भर हो जसमा हामी ट्रंक पोर्ट प्रयोग गरेर जडान गर्छौं, ती सबनेटहरू जुन हामीले निगरानीको साथ कभर गर्न चाहन्छौं। साथै, हाम्रा सबै नेटवर्क सेन्सरहरू वास्तवमा यहाँ "लाइभ" छन्।

   हाम्रो प्रयोगशालामा एउटा TSA तैनाथ गरिएको छ (mwsapp1), तर वास्तवमा त्यहाँ धेरै हुन सक्छ। यो ठूला नेटवर्कहरूमा आवश्यक हुन सक्छ जहाँ खण्डहरू बीच कुनै L2 जडान छैन (एक विशिष्ट उदाहरण हो "होल्डिङ र सहायकहरू" वा "बैंकको मुख्य कार्यालय र शाखाहरू") वा यदि नेटवर्कमा पृथक खण्डहरू छन्, उदाहरणका लागि, स्वचालित प्रक्रिया नियन्त्रण प्रणालीहरू। प्रत्येक यस्तो शाखा/खण्डमा, तपाईंले आफ्नो TSA डिप्लोय गर्न सक्नुहुन्छ र यसलाई एकल TSOC मा जडान गर्न सक्नुहुन्छ, जहाँ सबै जानकारी केन्द्रीय रूपमा प्रशोधन गरिनेछ। यो आर्किटेक्चरले तपाईंलाई नेटवर्कलाई मौलिक रूपमा पुनर्संरचना वा अवस्थित विभाजनलाई अवरोध नगरी वितरित निगरानी प्रणालीहरू निर्माण गर्न अनुमति दिन्छ।

   साथै, हामी TAP/SPAN मार्फत TSA मा बाहिर जाने ट्राफिकको प्रतिलिपि पेश गर्न सक्छौं। यदि हामीले ज्ञात बोटनेटहरू, कमाण्ड र नियन्त्रण सर्भरहरू, वा TOR सत्रहरूसँग जडानहरू पत्ता लगायौं भने, हामीले कन्सोलमा परिणाम पनि प्राप्त गर्नेछौं। नेटवर्क इन्टेलिजेन्स सेन्सर (NIS) यसको लागि जिम्मेवार छ। हाम्रो वातावरणमा, यो कार्यक्षमता फायरवालमा लागू गरिएको छ, त्यसैले हामीले यसलाई यहाँ प्रयोग गरेका छैनौं।

3. एप्लिकेसन ट्र्याप्स (फुल ओएस) - विन्डोज सर्भरहरूमा आधारित परम्परागत हनीपोटहरू। तपाईलाई ती मध्ये धेरैको आवश्यकता पर्दैन, किनकि यी सर्भरहरूको मुख्य उद्देश्य सेन्सरको अर्को तहमा IT सेवाहरू प्रदान गर्नु वा विन्डोज वातावरणमा तैनाथ हुन सक्ने व्यावसायिक अनुप्रयोगहरूमा आक्रमणहरू पत्ता लगाउनु हो। हामीसँग हाम्रो प्रयोगशाला (FOS01) मा एउटा यस्तो सर्भर स्थापित छ।

   

4. इमुलेटेड ट्र्यापहरू समाधानको मुख्य भाग हुन्, जसले हामीलाई एक एकल भर्चुअल मेसिन प्रयोग गरेर आक्रमणकारीहरूका लागि एकदमै बाक्लो "माइनफिल्ड" सिर्जना गर्न र हाम्रा सेन्सरहरूसँग इन्टरप्राइज नेटवर्क, यसका सबै भ्यानहरूलाई सन्तुष्ट गर्न अनुमति दिन्छ। आक्रमणकारीले यस्तो सेन्सर, वा प्रेत होस्ट, वास्तविक Windows PC वा सर्भर, Linux सर्भर वा अन्य उपकरणको रूपमा देख्छ जुन हामीले उसलाई देखाउने निर्णय गर्छौं।

   
   
   व्यापारको राम्रो र जिज्ञासाको खातिर, हामीले "प्रत्येक प्राणीको एक जोडी" - विन्डोज पीसी र विभिन्न संस्करणका सर्भरहरू, लिनक्स सर्भरहरू, विन्डोज एम्बेडेड भएको एटीएम, SWIFT वेब पहुँच, नेटवर्क प्रिन्टर, एक सिस्को। स्विच, एक एक्सिस आईपी क्यामेरा, म्याकबुक, पीएलसी उपकरण र एक स्मार्ट बल्ब पनि। कुल 13 होस्टहरू छन्। सामान्यतया, विक्रेताले वास्तविक होस्टहरूको संख्याको कम्तिमा १०% को मात्रामा त्यस्ता सेन्सरहरू प्रयोग गर्न सिफारिस गर्दछ। शीर्ष पट्टी उपलब्ध ठेगाना ठाउँ हो।

   एउटा धेरै महत्त्वपूर्ण बिन्दु यो हो कि प्रत्येक यस्तो होस्ट एक पूर्ण भर्चुअल मेसिन होइन जसलाई स्रोत र इजाजतपत्र चाहिन्छ। यो एक डिकोय, इमुलेशन, TSA मा एक प्रक्रिया हो, जसमा प्यारामिटरहरूको सेट र IP ठेगाना छ। तसर्थ, एक TSA को मद्दतले, हामी सयौं त्यस्ता प्रेत होस्टहरूसँग नेटवर्कलाई संतृप्त गर्न सक्छौं, जसले अलार्म प्रणालीमा सेन्सरको रूपमा काम गर्नेछ। यो यो प्रविधि हो जसले यसलाई कुनै पनि ठूला वितरित उद्यमहरूमा हनीपोट अवधारणालाई लागत-प्रभावी रूपमा मापन गर्न सम्भव बनाउँछ।

   आक्रमणकारीको दृष्टिकोणबाट, यी होस्टहरू आकर्षक छन् किनभने तिनीहरूमा कमजोरीहरू छन् र अपेक्षाकृत सजिलो लक्ष्यहरू देखिन्छन्। आक्रमणकारीले यी होस्टहरूमा सेवाहरू देख्छन् र तिनीहरूसँग अन्तरक्रिया गर्न सक्छन् र मानक उपकरणहरू र प्रोटोकलहरू (smb/wmi/ssh/telnet/web/dnp/bonjour/Modbus, आदि) प्रयोग गरेर आक्रमण गर्न सक्छन्। तर आक्रमण विकास गर्न वा आफ्नै कोड चलाउन यी होस्टहरू प्रयोग गर्न असम्भव छ।

5. यी दुई प्रविधिहरूको संयोजन (FullOS र इमुलेटेड ट्र्याप) ले हामीलाई उच्च सांख्यिकीय सम्भावना प्राप्त गर्न अनुमति दिन्छ कि आक्रमणकारीले चाँडै वा पछि हाम्रो सिग्नलिङ नेटवर्कको केही तत्वहरू सामना गर्नेछ। तर यो सम्भावना १००% नजिक छ भनेर हामी कसरी पक्का गर्न सक्छौं?

   तथाकथित धोखा टोकनहरू युद्धमा प्रवेश गर्छन्। उनीहरूलाई धन्यवाद, हामी हाम्रो वितरित IDS मा सबै अवस्थित पीसी र उद्यमका सर्भरहरू समावेश गर्न सक्छौं। टोकनहरू प्रयोगकर्ताहरूको वास्तविक पीसीहरूमा राखिन्छन्। यो बुझ्न महत्त्वपूर्ण छ कि टोकनहरू एजेन्टहरू होइनन् जसले स्रोतहरू उपभोग गर्छन् र द्वन्द्व निम्त्याउन सक्छन्। टोकनहरू निष्क्रिय सूचना तत्वहरू हुन्, आक्रमणकारी पक्षका लागि एक प्रकारको "ब्रेडक्रम्ब्स" जसले यसलाई जालमा पुर्‍याउँछ। उदाहरणका लागि, म्याप गरिएका नेटवर्क ड्राइभहरू, ब्राउजरमा नक्कली वेब प्रशासकहरूलाई बुकमार्कहरू र तिनीहरूका लागि सुरक्षित गरिएका पासवर्डहरू, सुरक्षित गरिएका ssh/rdp/winscp सत्रहरू, होस्ट फाइलहरूमा टिप्पणीहरू भएका हाम्रा पासोहरू, मेमोरीमा सुरक्षित गरिएका पासवर्डहरू, अस्तित्वमा नभएका प्रयोगकर्ताहरूको प्रमाणहरू, कार्यालय। फाइलहरू, खोल्ने जसले प्रणालीलाई ट्रिगर गर्नेछ, र अधिक। यसरी, हामी आक्रमणकारीलाई विकृत वातावरणमा राख्छौं, आक्रमण भेक्टरहरूले संतृप्त हुन्छ जुन वास्तवमा हामीलाई खतरा हुँदैन, तर उल्टो हुन्छ। र जानकारी कहाँ साँचो हो र कहाँ गलत हो भनेर निर्धारण गर्ने उहाँसँग कुनै तरिका छैन। यसरी, हामी आक्रमणको द्रुत पहिचान सुनिश्चित मात्र गर्दैन, तर यसको प्रगतिलाई पनि उल्लेखनीय रूपमा सुस्त बनाउँछौं।

नेटवर्क जाल सिर्जना र टोकन सेटअप को एक उदाहरण। अनुकूल इन्टरफेस र कन्फिग, स्क्रिप्ट, आदि को कुनै म्यानुअल सम्पादन छैन।

हाम्रो वातावरणमा, हामीले विन्डोज सर्भर 01R2012 चलिरहेको FOS2 र Windows 7 मा चलिरहेको परीक्षण पीसीमा त्यस्ता धेरै टोकनहरू कन्फिगर र राख्यौं। RDP यी मेसिनहरूमा चलिरहेको छ र हामी तिनीहरूलाई आवधिक रूपमा DMZ मा "ह्याङ्ग" गर्छौं, जहाँ हाम्रा धेरै सेन्सरहरू (अनुकरणित जालहरू) पनि प्रदर्शित हुन्छन्। त्यसोभए हामी घटनाहरूको निरन्तर प्रवाह पाउँछौं, स्वाभाविक रूपमा कुरा गर्न।

त्यसोभए, यहाँ वर्षको लागि केहि द्रुत तथ्याङ्कहरू छन्:

56 - घटनाहरू रेकर्ड,
2 - आक्रमण स्रोत होस्टहरू पत्ता लाग्यो।

अन्तरक्रियात्मक, क्लिक गर्न मिल्ने आक्रमण नक्शा

एकै समयमा, समाधानले केहि प्रकारको मेगा-लग वा घटना फिड उत्पन्न गर्दैन, जुन बुझ्न लामो समय लाग्छ। यसको सट्टा, समाधान आफैंले घटनाहरूलाई तिनीहरूका प्रकारहरूद्वारा वर्गीकृत गर्दछ र सूचना सुरक्षा टोलीलाई मुख्य रूपमा सबैभन्दा खतरनाक व्यक्तिहरूमा फोकस गर्न अनुमति दिन्छ - जब आक्रमणकारीले नियन्त्रण सत्रहरू (अन्तर्क्रिया) बढाउने प्रयास गर्छ वा हाम्रो ट्राफिकमा बाइनरी पेलोडहरू (संक्रमण) देखा पर्दा।

घटनाहरूको बारेमा सबै जानकारी पढ्न योग्य र प्रस्तुत गरिएको छ, मेरो विचारमा, जानकारी सुरक्षाको क्षेत्रमा आधारभूत ज्ञान भएको प्रयोगकर्ताको लागि पनि बुझ्न सजिलो फारममा।

अधिकांश रेकर्ड गरिएका घटनाहरू हाम्रा होस्ट वा एकल जडानहरू स्क्यान गर्ने प्रयासहरू हुन्।

वा RDP को लागि बलियो पासवर्डहरू ब्रुट गर्ने प्रयास

तर त्यहाँ थप रोचक केसहरू पनि थिए, विशेष गरी जब आक्रमणकारीहरूले RDP को पासवर्ड अनुमान गर्न र स्थानीय नेटवर्कमा पहुँच प्राप्त गर्न "व्यवस्थित" गरे।

आक्रमणकारीले psexec प्रयोग गरेर कोड कार्यान्वयन गर्ने प्रयास गर्दछ।

आक्रमणकारीले एक सुरक्षित सत्र फेला पारे, जसले उसलाई लिनक्स सर्भरको रूपमा जालमा पुर्यायो। जडान पछि तुरुन्तै, आदेशहरूको एक पूर्व-तयार सेटको साथ, यसले सबै लग फाइलहरू र सम्बन्धित प्रणाली चरहरू नष्ट गर्ने प्रयास गर्यो।

एक आक्रमणकारीले SWIFT वेब पहुँचको नक्कल गर्ने हनीपोटमा SQL इंजेक्शन गर्ने प्रयास गर्दछ।

त्यस्ता "प्राकृतिक" आक्रमणहरूको अतिरिक्त, हामीले हाम्रा आफ्नै परीक्षणहरू पनि सञ्चालन गर्यौं। सबैभन्दा खुलासा गर्ने मध्ये एक नेटवर्कमा नेटवर्क वर्म पत्ता लगाउने समयको परीक्षण हो। यो गर्नको लागि हामीले GuardiCore नामक उपकरण प्रयोग गर्‍यौं संक्रमण बन्दर। यो एक नेटवर्क कीरा हो जसले विन्डोज र लिनक्सलाई अपहरण गर्न सक्छ, तर कुनै पनि "पेलोड" बिना।
हामीले एक स्थानीय कमाण्ड सेन्टर तैनाथ गर्यौं, एउटा मेसिनमा कीराको पहिलो उदाहरण सुरु गर्‍यौं, र TrapX कन्सोलमा डेढ मिनेट भन्दा कममा पहिलो चेतावनी प्राप्त गर्‍यौं। TTD 90 सेकेन्ड बनाम औसत 106 दिन...

समाधानका अन्य वर्गहरूसँग एकीकरण गर्ने क्षमताको लागि धन्यवाद, हामी तिनीहरूलाई स्वचालित रूपमा प्रतिक्रिया गर्न धम्कीहरू द्रुत रूपमा पत्ता लगाउनबाट सार्न सक्छौं।

उदाहरणका लागि, NAC (नेटवर्क एक्सेस कन्ट्रोल) प्रणालीहरू वा CarbonBlack सँग एकीकरणले तपाईंलाई नेटवर्कबाट सम्झौता गरिएका पीसीहरू स्वचालित रूपमा विच्छेद गर्न अनुमति दिनेछ।

स्यान्डबक्सहरूसँग एकीकरणले आक्रमणमा संलग्न फाइलहरूलाई विश्लेषणको लागि स्वचालित रूपमा पेश गर्न अनुमति दिन्छ।

McAfee एकीकरण

समाधानको आफ्नै निर्मित घटना सहसंबंध प्रणाली पनि छ।

तर हामी यसको क्षमताहरूसँग सन्तुष्ट थिएनौं, त्यसैले हामीले यसलाई HP ArcSight सँग एकीकृत गर्यौं।

बिल्ट-इन टिकटिङ प्रणालीले सम्पूर्ण विश्वलाई पत्ता लगाइएको खतराहरूको सामना गर्न मद्दत गर्दछ।

सरकारी एजेन्सीहरू र ठूलो कर्पोरेट खण्डको आवश्यकताहरूको लागि "सुरुवातबाट" समाधान विकसित गरिएको हुनाले, यसले स्वाभाविक रूपमा भूमिका-आधारित पहुँच मोडेल, AD सँग एकीकरण, रिपोर्ट र ट्रिगरहरूको विकसित प्रणाली (घटना अलर्टहरू), अर्केस्ट्रेशन लागू गर्दछ। ठूलो होल्डिंग संरचना वा MSSP प्रदायकहरू।

पुन: सुरू गर्नुको सट्टा

यदि त्यहाँ यस्तो निगरानी प्रणाली छ, जो, लाक्षणिक रूपमा बोल्दै, हाम्रो पछाडि ढाक्छ, तब परिधिको सम्झौताको साथ सबै कुरा भर्खरै सुरु हुन्छ। सबैभन्दा महत्त्वपूर्ण कुरा यो हो कि त्यहाँ सूचना सुरक्षा घटनाहरूको सामना गर्ने वास्तविक अवसर छ, र तिनीहरूको नतिजाहरूसँग व्यवहार गर्ने छैन।

स्रोत: www.habr.com