हनीपोट बनाम धोका Xello को उदाहरण को रूप मा प्रयोग गरी

हनीपोट र धोका प्रविधिको बारेमा Habré मा पहिले नै धेरै लेखहरू छन् (१ लेख, १ लेख)। यद्यपि, हामी अझै पनि सुरक्षात्मक उपकरणहरूको यी वर्गहरू बीचको भिन्नता बुझ्नको कमीको सामना गरिरहेका छौं। यसका लागि हाम्रा सहकर्मीहरूबाट नमस्ते धोखा (पहिलो रूसी विकासकर्ता प्लेटफर्म धोका) यी समाधानहरूको भिन्नता, फाइदाहरू र वास्तुकला सुविधाहरूको विस्तृत रूपमा वर्णन गर्ने निर्णय गरियो।

आउनुहोस् "हनीपोट्स" र "धोका" के हुन् पत्ता लगाउनुहोस्:

"धोका प्रविधिहरू" सूचना सुरक्षा प्रणाली बजारमा अपेक्षाकृत भर्खरै देखा पर्‍यो। यद्यपि, केही विशेषज्ञहरूले अझै पनि सुरक्षा धोखालाई अझ उन्नत हनीपोटहरू मान्छन्।

यस लेखमा हामी यी दुई समाधानहरू बीचको समानता र आधारभूत भिन्नताहरू हाइलाइट गर्ने प्रयास गर्नेछौं। पहिलो भागमा, हामी हनीपोटको बारेमा कुरा गर्नेछौं, यो प्रविधि कसरी विकास भयो र यसको फाइदा र बेफाइदाहरू के हुन्। र दोस्रो भागमा, हामी डेकोइज (अंग्रेजी, डिस्ट्रिब्युटेड डिसेप्शन प्लेटफर्म - डीडीपी) को वितरित पूर्वाधार सिर्जना गर्न प्लेटफर्महरूको सञ्चालनको सिद्धान्तहरूमा विस्तारमा बस्नेछौं।

हनीपोट्सको आधारभूत सिद्धान्त भनेको ह्याकरहरूका लागि पासो बनाउनु हो। धेरै पहिलो धोखा समाधान एउटै सिद्धान्त मा विकसित गरिएको थियो। तर आधुनिक डीडीपीहरू हनीपोटहरू भन्दा उल्लेखनीय रूपमा उच्च छन्, कार्यक्षमता र दक्षता दुवैमा। धोका प्लेटफर्महरू समावेश छन्: decoys, जाल, lures, अनुप्रयोग, डाटा, डाटाबेस, सक्रिय निर्देशिका। आधुनिक DDP ले खतरा पत्ता लगाउन, आक्रमण विश्लेषण र प्रतिक्रिया स्वचालनका लागि शक्तिशाली क्षमताहरू प्रदान गर्न सक्छ।

यसैले, धोका भनेको उद्यमको आईटी पूर्वाधार र भ्रामक ह्याकरहरूको अनुकरण गर्ने प्रविधि हो। नतिजाको रूपमा, त्यस्ता प्लेटफर्महरूले कम्पनीको सम्पत्तिमा महत्त्वपूर्ण क्षति पुर्‍याउनु अघि आक्रमणहरू रोक्न सम्भव बनाउँदछ। Honeypots, निस्सन्देह, त्यस्तो व्यापक कार्यक्षमता र स्वचालनको यस्तो स्तर छैन, त्यसैले तिनीहरूको प्रयोग सूचना सुरक्षा विभागका कर्मचारीहरूबाट थप योग्यता चाहिन्छ।

1. Honeypots, Honeynets र Sandboxing: तिनीहरू के हुन् र तिनीहरू कसरी प्रयोग गरिन्छ

"हनीपोट्स" शब्द पहिलो पटक 1989 मा क्लिफर्ड स्टोलको पुस्तक "द कुकुज एग" मा प्रयोग गरिएको थियो, जसले लरेन्स बर्कले राष्ट्रिय प्रयोगशाला (यूएसए) मा ह्याकरलाई ट्र्याक गर्ने घटनाहरू वर्णन गर्दछ। यो विचारलाई सन् १९९९ मा सन माइक्रोसिस्टमका सूचना सुरक्षा विशेषज्ञ लान्स स्पिट्जनरले व्यवहारमा ल्याएका थिए, जसले हनीनेट प्रोजेक्ट अनुसन्धान परियोजना स्थापना गरेका थिए। पहिलो हनीपोटहरू धेरै संसाधन-गहन थिए, स्थापना गर्न र मर्मत गर्न गाह्रो थियो।

यो के हो भनेर नजिकबाट हेरौं honeypots и honeynets। Honeypots व्यक्तिगत होस्टहरू हुन् जसको उद्देश्य कम्पनीको नेटवर्कमा प्रवेश गर्न आक्रमणकारीहरूलाई आकर्षित गर्न र बहुमूल्य डाटा चोरी गर्न प्रयास गर्न, साथै नेटवर्कको कभरेज क्षेत्र विस्तार गर्न हो। हनीपोट (शाब्दिक रूपमा "महको ब्यारेल" को रूपमा अनुवाद गरिएको) एक विशेष सर्भर हो जुन विभिन्न नेटवर्क सेवाहरू र प्रोटोकलहरूको सेट हो, जस्तै HTTP, FTP, आदि। (चित्र १ हेर्नुहोस्)।

यदि तपाइँ धेरै संयोजन गर्नुहुन्छ honeypots नेटवर्कमा, त्यसपछि हामी थप कुशल प्रणाली प्राप्त गर्नेछौं honeynet, जुन कम्पनीको कर्पोरेट नेटवर्क (वेब ​​सर्भर, फाइल सर्भर, र अन्य नेटवर्क कम्पोनेन्टहरू) को अनुकरण हो। यो समाधानले तपाईंलाई आक्रमणकारीहरूको रणनीति बुझ्न र तिनीहरूलाई बहकाउन अनुमति दिन्छ। एक सामान्य हनीनेट, एक नियम को रूप मा, काम नेटवर्क संग समानांतर मा काम गर्दछ र यो पूर्ण स्वतन्त्र छ। यस्तो "नेटवर्क" इन्टरनेटमा एक अलग च्यानल मार्फत प्रकाशित गर्न सकिन्छ; यसको लागि IP ठेगानाहरूको एक अलग दायरा पनि आवंटित गर्न सकिन्छ (चित्र 2 हेर्नुहोस्)।

हनिनेट प्रयोग गर्नुको बिन्दु ह्याकरलाई देखाउनु हो कि उसले संगठनको कर्पोरेट नेटवर्कमा प्रवेश गरेको छ; वास्तवमा, आक्रमणकारी एक "पृथक वातावरण" मा छ र सूचना सुरक्षा विशेषज्ञहरूको नजिकको निगरानीमा छ (चित्र 3 हेर्नुहोस्)।

यहाँ हामीले यस्तो उपकरणलाई पनि उल्लेख गर्न आवश्यक छ "स्यान्डबक्स"(अंग्रेजी, स्यान्डबक्स), जसले आक्रमणकर्ताहरूलाई पृथक वातावरणमा मालवेयर स्थापना गर्न र चलाउन अनुमति दिन्छ जहाँ IT ले सम्भावित जोखिमहरू पहिचान गर्न र उपयुक्त प्रतिकार्य उपायहरू लिन तिनीहरूका गतिविधिहरूको निगरानी गर्न सक्छ। हाल, स्यान्डबक्सिङ सामान्यतया भर्चुअल होस्टमा समर्पित भर्चुअल मेसिनहरूमा लागू गरिन्छ। यद्यपि, यो ध्यान दिनुपर्छ कि स्यान्डबक्सिङले खतरनाक र खराब कार्यक्रमहरू कसरी व्यवहार गर्छ भनेर मात्र देखाउँछ, जबकि हनीनेटले विशेषज्ञलाई "खतरनाक खेलाडीहरू" को व्यवहार विश्लेषण गर्न मद्दत गर्दछ।

हनीनेटको स्पष्ट फाइदा यो हो कि तिनीहरूले आक्रमणकारीहरूलाई बहकाउँछन्, उनीहरूको ऊर्जा, स्रोत र समय बर्बाद गर्छन्। नतिजाको रूपमा, वास्तविक लक्ष्यहरूको सट्टा, तिनीहरूले झूटाहरूलाई आक्रमण गर्छन् र केहि हासिल नगरी नेटवर्कमा आक्रमण गर्न रोक्न सक्छन्। प्रायजसो, हनिनेट टेक्नोलोजीहरू सरकारी एजेन्सीहरू र ठूला निगमहरू, वित्तीय संस्थाहरूमा प्रयोग गरिन्छ, किनकि यी संरचनाहरू हुन् जुन प्रमुख साइबर आक्रमणहरूको लागि लक्षित हुन्छन्। यद्यपि, साना र मझौला व्यवसायहरू (SMBs) लाई सूचना सुरक्षा घटनाहरू रोक्न प्रभावकारी उपकरणहरू पनि चाहिन्छ, तर SMB क्षेत्रमा हनिनेटहरू त्यस्ता जटिल कामका लागि दक्ष कर्मचारीको अभावले प्रयोग गर्न त्यति सजिलो छैन।

Honeypots र Honeynets समाधान को सीमितता

किन हनीपोट्स र हनीनेटहरू आज आक्रमणहरूको प्रतिरोधको लागि उत्तम समाधान होइनन्? यो ध्यान दिनुपर्छ कि आक्रमणहरू बढ्दो ठूलो मात्रामा, प्राविधिक रूपमा जटिल र संगठनको IT पूर्वाधारमा गम्भीर क्षति पुर्‍याउन सक्षम हुँदै गइरहेका छन्, र साइबर अपराध पूर्ण रूपमा फरक स्तरमा पुगेको छ र सबै आवश्यक स्रोतहरूसँग सुसज्जित उच्च संगठित छाया व्यापार संरचनाहरू प्रतिनिधित्व गर्दछ। यसमा "मानव कारक" (सफ्टवेयर र हार्डवेयर सेटिङहरूमा त्रुटिहरू, भित्री व्यक्तिहरूको कार्यहरू, इत्यादि) थप्नु पर्छ, त्यसैले आक्रमणहरू रोक्नको लागि मात्र टेक्नोलोजी प्रयोग गर्नु अहिले पर्याप्त छैन।

तल हामी honeypots (honeynets) को मुख्य सीमितता र हानिहरू सूचीबद्ध गर्दछौं:

1. हनीपोटहरू मूल रूपमा कर्पोरेट नेटवर्क बाहिरका खतराहरू पहिचान गर्नको लागि विकसित गरिएको थियो, आक्रमणकारीहरूको व्यवहारको विश्लेषण गर्ने उद्देश्यले हो र धम्कीहरूलाई द्रुत रूपमा प्रतिक्रिया दिन डिजाइन गरिएको होइन।

2. आक्रमणकारीहरूले, नियमको रूपमा, पहिले नै अनुकरण गरिएको प्रणालीहरू पहिचान गर्न र हनीपोटहरूबाट बच्न सिकेका छन्।

3. Honeynets (honeypots) को अन्तरक्रियात्मकता र अन्य सुरक्षा प्रणालीहरु संग अन्तरक्रिया को एक अत्यन्त कम स्तर छ, जसको परिणाम को रूप मा, honeypots को प्रयोग गरेर, यो आक्रमण र आक्रमणकारीहरु को बारे मा विस्तृत जानकारी प्राप्त गर्न को लागी गाह्रो छ, र यसैले जानकारी सुरक्षा घटनाहरु लाई प्रभावकारी र छिटो प्रतिक्रिया दिन को लागी। । यसबाहेक, सूचना सुरक्षा विशेषज्ञहरूले ठूलो संख्यामा गलत खतरा अलर्टहरू प्राप्त गर्छन्।

4. कतिपय अवस्थामा, ह्याकरहरूले संगठनको नेटवर्कमा आफ्नो आक्रमण जारी राख्नको लागि सुरुवात बिन्दुको रूपमा सम्झौता गरिएको हनीपोट प्रयोग गर्न सक्छन्।

5. समस्याहरू प्रायः हनीपोट्सको स्केलेबिलिटी, उच्च परिचालन भार र त्यस्ता प्रणालीहरूको कन्फिगरेसनमा उत्पन्न हुन्छन् (तिनीहरूलाई उच्च योग्य विशेषज्ञहरू चाहिन्छ, सुविधाजनक व्यवस्थापन इन्टरफेस छैन, आदि)। IoT, POS, क्लाउड प्रणालीहरू, आदि जस्ता विशेष वातावरणहरूमा हनीपोटहरू प्रयोग गर्नमा ठूलो कठिनाइहरू छन्।

2. धोखा प्रविधि: फाइदाहरू र आधारभूत सञ्चालन सिद्धान्तहरू

हनीपोट्सका सबै फाइदाहरू र हानिहरू अध्ययन गरिसकेपछि, हामी यो निष्कर्षमा पुग्छौं कि सूचना सुरक्षा घटनाहरूको प्रतिक्रिया दिनको लागि पूर्ण रूपमा नयाँ दृष्टिकोण आवश्यक छ ताकि आक्रमणकारीहरूको कार्यहरूमा द्रुत र पर्याप्त प्रतिक्रिया विकास गर्नको लागि। र यस्तो समाधान प्रविधि हो साइबर धोखा (सुरक्षा धोखा).

शब्दावली "साइबर धोखा", "सुरक्षा धोखा", "धोखा प्रविधि", "डिस्ट्रिब्युटेड डिसेप्शन प्लेटफर्म" (DDP) अपेक्षाकृत नयाँ छ र धेरै पहिले देखिएन। वास्तवमा, यी सबै सर्तहरूको अर्थ "धोका प्रविधिहरू" वा "IT पूर्वाधारको अनुकरण गर्न र आक्रमणकारीहरूको विकृत जानकारीको लागि प्रविधिहरू" को प्रयोग हो। सबैभन्दा सरल छलकपट समाधानहरू हनीपोट्सका विचारहरूको विकास हो, केवल एक अधिक प्राविधिक रूपमा उन्नत स्तरमा, जसमा खतरा पत्ता लगाउने र तिनीहरूलाई प्रतिक्रिया गर्ने ठूलो स्वचालन समावेश छ। यद्यपि, त्यहाँ बजारमा पहिले नै गम्भीर DDP-वर्ग समाधानहरू छन् जुन लागू गर्न र मापन गर्न सजिलो छ, र आक्रमणकारीहरूको लागि "जाल" र "बाइट्स" को गम्भीर शस्त्रागार पनि छ। उदाहरणका लागि, धोकाले तपाईंलाई डाटाबेस, वर्कस्टेशनहरू, राउटरहरू, स्विचहरू, एटीएमहरू, सर्भरहरू र SCADA, चिकित्सा उपकरणहरू र IoT जस्ता IT पूर्वाधार वस्तुहरू अनुकरण गर्न अनुमति दिन्छ।

वितरित धोका प्लेटफर्मले कसरी काम गर्छ? DDP तैनात गरिसकेपछि, संगठनको IT पूर्वाधार दुई तहहरूबाट बनाइनेछ: पहिलो तह कम्पनीको वास्तविक पूर्वाधार हो, र दोस्रो "अनुकरणित" वातावरण हो जसमा डेको र चाराहरू समावेश हुन्छन्। वास्तविक भौतिक नेटवर्क उपकरणहरूमा (चित्र 4 हेर्नुहोस्)।

उदाहरणका लागि, एक आक्रमणकारीले "गोपनीय कागजातहरू", कथित रूपमा "विशेषाधिकार प्राप्त प्रयोगकर्ताहरू" को नक्कली प्रमाणहरूका साथ झूटा डाटाबेसहरू पत्ता लगाउन सक्छ - यी सबै उल्लङ्घनकर्ताहरूलाई चासो दिन सक्ने डिकोईहरू हुन्, जसले गर्दा कम्पनीको साँचो जानकारी सम्पत्तिबाट उनीहरूको ध्यान हटाउँछ (चित्र 5 हेर्नुहोस्)।

DDP सूचना सुरक्षा उत्पादन बजारमा एक नयाँ उत्पादन हो; यी समाधानहरू केही वर्ष पुरानो हुन् र अहिलेसम्म केवल कर्पोरेट क्षेत्रले तिनीहरूलाई किन्न सक्छ। तर साना र मध्यम आकारका व्यवसायहरूले चाँडै नै "सेवाको रूपमा" विशेष प्रदायकहरूबाट DDP भाडामा लिएर धोकाको फाइदा उठाउन सक्षम हुनेछन्। यो विकल्प अझ बढी सुविधाजनक छ, किनकि तपाईंको आफ्नै उच्च योग्य कर्मचारीहरूको आवश्यकता छैन।

धोका प्रविधिको मुख्य फाइदाहरू तल देखाइएको छ:

• प्रामाणिकता (प्रामाणिकता)। डिसेप्शन टेक्नोलोजीले कम्पनीको पूर्ण रूपमा प्रामाणिक IT वातावरण पुन: उत्पादन गर्न सक्षम छ, गुणात्मक रूपमा अपरेटिङ सिस्टमहरू, IoT, POS, विशेष प्रणालीहरू (चिकित्सा, औद्योगिक, आदि), सेवाहरू, अनुप्रयोगहरू, प्रमाणहरू, इत्यादिको अनुकरण गर्न सक्षम छ। डेकोइहरू काम गर्ने वातावरणमा ध्यानपूर्वक मिसाइन्छ, र आक्रमणकारीले तिनीहरूलाई हनीपोटको रूपमा पहिचान गर्न सक्षम हुनेछैन।

• कार्यान्वयन। DDP ले आफ्नो काममा मेसिन लर्निङ (ML) को प्रयोग गर्छ। ML को मद्दतले, सरलता, सेटिङहरूमा लचिलोपन र धोखाको कार्यान्वयनको दक्षता सुनिश्चित गरिन्छ। "जालहरू" र "डिकोजहरू" धेरै चाँडै अपडेट हुन्छन्, जसले आक्रमणकारीलाई कम्पनीको "झूटा" आईटी पूर्वाधारमा प्रलोभन दिन्छ, र यस बीचमा, कृत्रिम बुद्धिमा आधारित उन्नत विश्लेषण प्रणालीहरूले ह्याकरहरूको सक्रिय कार्यहरू पत्ता लगाउन सक्छ र तिनीहरूलाई रोक्न सक्छ (उदाहरणका लागि, एक सक्रिय निर्देशिका आधारित जालसाजी खाताहरू पहुँच गर्न प्रयास गर्नुहोस्)।

• अपरेशनको सहजता। आधुनिक डिस्ट्रिब्युटेड डिसेप्शन प्लेटफर्महरू मर्मत र व्यवस्थापन गर्न सजिलो छ। तिनीहरू सामान्यतया स्थानीय वा क्लाउड कन्सोल मार्फत व्यवस्थापन गरिन्छ, कर्पोरेट SOC (सुरक्षा सञ्चालन केन्द्र) सँग API मार्फत र धेरै अवस्थित सुरक्षा नियन्त्रणहरूका साथ एकीकरण क्षमताहरू। DDP को मर्मत र सञ्चालन उच्च योग्य सूचना सुरक्षा विशेषज्ञहरूको सेवा आवश्यक पर्दैन।

• स्केलेबिलिटी। सुरक्षा धोखा भौतिक, भर्चुअल र क्लाउड वातावरणमा तैनात गर्न सकिन्छ। DDP ले विशेषीकृत वातावरण जस्तै IoT, ICS, POS, SWIFT, आदिमा पनि सफलतापूर्वक काम गर्दछ। उन्नत धोका प्लेटफर्महरूले "धोका प्रविधिहरू" लाई टाढाको कार्यालयहरू र पृथक वातावरणहरूमा प्रोजेक्ट गर्न सक्छ, अतिरिक्त पूर्ण प्लेटफर्म डिप्लोइमेन्टको आवश्यकता बिना।

• अन्तरक्रिया। वास्तविक अपरेटिङ सिस्टममा आधारित र चलाखीपूर्वक वास्तविक IT पूर्वाधारमा राखिएको शक्तिशाली र आकर्षक डिकोइहरू प्रयोग गरेर, डिसेप्शन प्लेटफर्मले आक्रमणकारीको बारेमा विस्तृत जानकारी सङ्कलन गर्दछ। DDP ले यो सुनिश्चित गर्दछ कि खतरा अलर्टहरू प्रसारित हुन्छन्, रिपोर्टहरू उत्पन्न हुन्छन्, र सूचना सुरक्षा घटनाहरू स्वचालित रूपमा प्रतिक्रिया हुन्छन्।

• आक्रमणको सुरुवात बिन्दु। आधुनिक डिसेप्शनमा, पासो र चाराहरू नेटवर्कको दायरा भित्र राखिन्छन्, यसको बाहिरको सट्टा (जस्तै हनीपोट्सको मामलामा)। यो डिकोय डिप्लोइमेन्ट मोडेलले आक्रमणकारीलाई कम्पनीको वास्तविक IT पूर्वाधारमा आक्रमण गर्न लिभरेज पोइन्टको रूपमा प्रयोग गर्नबाट रोक्छ। डेसेप्शन क्लासको थप उन्नत समाधानहरूमा ट्राफिक राउटिंग क्षमताहरू छन्, त्यसैले तपाईंले विशेष रूपमा समर्पित जडान मार्फत सबै आक्रमणकारी ट्राफिकहरूलाई निर्देशन दिन सक्नुहुन्छ। यसले तपाईंलाई मूल्यवान कम्पनी सम्पत्तिहरू जोखिममा नगरी आक्रमणकारीहरूको गतिविधि विश्लेषण गर्न अनुमति दिनेछ।

• "धोका प्रविधिहरू" को प्रेरकता। आक्रमणको प्रारम्भिक चरणमा, आक्रमणकारीहरूले IT पूर्वाधारको बारेमा डाटा सङ्कलन र विश्लेषण गर्छन्, त्यसपछि यसलाई कर्पोरेट नेटवर्क मार्फत तेर्सो रूपमा सार्न प्रयोग गर्छन्। "धोका टेक्नोलोजीहरू" को मद्दतले आक्रमणकारी निश्चित रूपमा "जाल" मा पर्नेछ जसले उसलाई संगठनको वास्तविक सम्पत्तिबाट टाढा लैजान्छ। DDP ले कर्पोरेट नेटवर्कमा प्रमाणहरू पहुँच गर्न सम्भावित मार्गहरूको विश्लेषण गर्नेछ र आक्रमणकर्तालाई वास्तविक प्रमाणहरूको सट्टा "डिकोय लक्ष्यहरू" प्रदान गर्नेछ। यी क्षमताहरू हनीपोट टेक्नोलोजीहरूमा अत्यन्तै कमी थिए। (चित्र 6 हेर्नुहोस्)।

धोका VS हनीपोट

र अन्तमा, हामी हाम्रो अनुसन्धानको सबैभन्दा रोचक क्षणमा आउँछौं। हामी धोका र हनीपोट प्रविधिहरू बीचको मुख्य भिन्नताहरू हाइलाइट गर्ने प्रयास गर्नेछौं। केही समानताहरूको बावजुद, यी दुई प्रविधिहरू अझै पनि धेरै फरक छन्, मौलिक विचारदेखि सञ्चालन दक्षतामा।

1. विभिन्न आधारभूत विचारहरू। हामीले माथि लेखेझैं, हनीपोटहरू मूल्यवान कम्पनी सम्पत्तिहरू (कर्पोरेट नेटवर्क बाहिर) वरिपरि "डिकोइ" को रूपमा स्थापना गरिएका छन्, जसले गर्दा आक्रमणकारीहरूलाई विचलित पार्ने प्रयास गरिन्छ। हनीपोट टेक्नोलोजी संगठनको पूर्वाधारको बुझाइमा आधारित छ, तर हनीपोटहरू कम्पनीको नेटवर्कमा आक्रमण सुरु गर्नको लागि सुरूवात बिन्दु बन्न सक्छ। धोका प्रविधि आक्रमणकारीको दृष्टिकोणलाई ध्यानमा राखेर विकसित गरिएको छ र तपाईंलाई प्रारम्भिक चरणमा आक्रमण पहिचान गर्न अनुमति दिन्छ, यसरी, सूचना सुरक्षा विशेषज्ञहरूले आक्रमणकारीहरू र समय प्राप्त गर्न महत्त्वपूर्ण फाइदा लिन्छन्।

2. "आकर्षण" VS "भ्रम"। हनीपोटहरू प्रयोग गर्दा, सफलता आक्रमणकारीहरूको ध्यान आकर्षित गर्न र तिनीहरूलाई हनीपोटमा लक्ष्यमा जान उत्प्रेरित गर्नमा निर्भर गर्दछ। यसको मतलब यो हो कि तपाईंले उसलाई रोक्न सक्नु अघि आक्रमणकारी अझै पनि हनीपोटमा पुग्नै पर्छ। यसैले, नेटवर्कमा आक्रमणकारीहरूको उपस्थिति धेरै महिना वा बढीको लागि रहन सक्छ, र यसले डाटा चुहावट र क्षतिको नेतृत्व गर्नेछ। DDPs ले कम्पनीको वास्तविक IT पूर्वाधारको गुणात्मक रूपमा नक्कल गर्दछ; तिनीहरूको कार्यान्वयनको उद्देश्य केवल आक्रमणकारीको ध्यान आकर्षित गर्न मात्र होइन, तर उसलाई भ्रमित पार्नु हो ताकि उसले समय र स्रोतहरू खेर गरोस्, तर वास्तविक सम्पत्तिहरूमा पहुँच प्राप्त गर्दैन। कम्पनी।

3. "सीमित स्केलेबिलिटी" VS "स्वचालित स्केलेबिलिटी"। पहिले उल्लेख गरिएझैं, हनीपोट्स र हनीनेटहरूमा स्केलिंग समस्याहरू छन्। यो गाह्रो र महँगो छ, र कर्पोरेट प्रणालीमा हनीपोटहरूको संख्या बढाउनको लागि, तपाईंले नयाँ कम्प्युटरहरू, ओएस, इजाजतपत्रहरू किन्नु, र आईपी आवंटित गर्नुपर्नेछ। साथै, त्यस्ता प्रणालीहरू व्यवस्थित गर्न दक्ष जनशक्ति पनि हुनु आवश्यक छ। धोखा प्लेटफर्महरू महत्त्वपूर्ण ओभरहेड बिना नै तपाईंको पूर्वाधार मापनको रूपमा स्वतः तैनाथ हुन्छन्।

4. "ठूलो संख्यामा गलत सकारात्मक" VS "कुनै गलत सकारात्मक छैन"। समस्याको सार यो हो कि एक साधारण प्रयोगकर्ताले पनि हनीपोट सामना गर्न सक्छ, त्यसैले यस टेक्नोलोजीको "डाउनसाइड" ठूलो संख्यामा झूटा सकारात्मक हो, जसले सूचना सुरक्षा विशेषज्ञहरूलाई उनीहरूको कामबाट विचलित गर्दछ। DDP मा "बाइट्स" र "जालहरू" औसत प्रयोगकर्ताबाट सावधानीपूर्वक लुकाइएको छ र केवल एक आक्रमणकारीको लागि डिजाइन गरिएको छ, त्यसैले यस्तो प्रणालीबाट प्रत्येक संकेत वास्तविक खतराको सूचना हो, र गलत सकारात्मक होइन।

निष्कर्षमा

हाम्रो विचारमा, Deception टेक्नोलोजी पुरानो Honeypots टेक्नोलोजी भन्दा ठूलो सुधार हो। संक्षेपमा, DDP एक व्यापक सुरक्षा प्लेटफर्म भएको छ जुन प्रयोग गर्न र व्यवस्थापन गर्न सजिलो छ।

यस वर्गका आधुनिक प्लेटफर्महरूले नेटवर्क खतराहरूलाई सही रूपमा पत्ता लगाउन र प्रभावकारी रूपमा प्रतिक्रिया दिन महत्त्वपूर्ण भूमिका खेल्छन्, र सुरक्षा स्ट्याकका अन्य घटकहरूसँग तिनीहरूको एकीकरणले स्वचालनको स्तर बढाउँछ, घटना प्रतिक्रियाको दक्षता र प्रभावकारिता बढाउँछ। धोका प्लेटफर्महरू प्रामाणिकता, स्केलेबिलिटी, व्यवस्थापनमा सहजता र अन्य प्रणालीहरूसँग एकीकरणमा आधारित हुन्छन्। यी सबैले सूचना सुरक्षा घटनाहरूको प्रतिक्रियाको गतिमा महत्त्वपूर्ण फाइदा दिन्छ।

साथै, Xello Deception प्लेटफर्म लागू वा पाइलट गरिएको कम्पनीहरूको पेन्टेस्टहरूको अवलोकनको आधारमा, हामी निष्कर्ष निकाल्न सक्छौं कि अनुभवी पेन्टेस्टहरूले पनि प्राय: कर्पोरेट नेटवर्कमा चारा चिन्न सक्दैनन् र तिनीहरू जालहरू सेटमा पर्दा असफल हुन्छन्। यो तथ्यले एक पटक फेरि धोखाको प्रभावकारिता र भविष्यमा यस प्रविधिको लागि खुल्ने ठूलो सम्भावनाहरू पुष्टि गर्दछ।

उत्पादन परीक्षण

यदि तपाईं धोका प्लेटफर्ममा रुचि राख्नुहुन्छ भने, हामी तयार छौं संयुक्त परीक्षण सञ्चालन.

हाम्रा च्यानलहरूमा अद्यावधिकहरूको लागि सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग)!

स्रोत: www.habr.com