हनीपोट बनाम धोका Xello को उदाहरण को रूप मा प्रयोग गरी

हनीपोट र डिसेप्सन टेक्नोलोजीहरूको बारेमा Habr मा पहिले नै धेरै लेखहरू छन् (१ लेख, १ लेख)। यद्यपि, हामी अझै पनि सुरक्षात्मक उपकरणहरूका यी वर्गहरू बीचको भिन्नताको बारेमा बुझ्ने कमीको सामना गर्छौं। यसको लागि, हाम्रा सहकर्मीहरू जेलो धोका (पहिलो रूसी विकासकर्ता छलकपट प्लेटफर्महरू) ले यी समाधानहरूको भिन्नता, फाइदा र वास्तुकला विशेषताहरूको विस्तृत रूपमा वर्णन गर्ने निर्णय गर्यो।

"महपोता" र "छल" के हो भनेर पत्ता लगाऔं:

"छल प्रविधिहरू" (अंग्रेजी, छल प्रविधि) अपेक्षाकृत हालै सूचना सुरक्षा प्रणालीको बजारमा देखा पर्‍यो। यद्यपि, केही विज्ञहरूले अझै पनि सुरक्षा छललाई अझ उन्नत "हनीपोट" मात्र मान्छन्।

यस लेखमा, हामी यी दुई समाधानहरू बीचको समानता र आधारभूत भिन्नता दुवैलाई हाइलाइट गर्ने प्रयास गर्नेछौं। पहिलो भागमा, हामी "हनीपोट" को बारेमा कुरा गर्नेछौं, यो प्रविधि कसरी विकसित भयो र यसको फाइदा र बेफाइदा के हो। र दोस्रो भागमा, हामी झूटा लक्ष्यहरूको वितरित पूर्वाधार सिर्जना गर्न प्लेटफर्महरूको सञ्चालनका सिद्धान्तहरूमा विस्तृत रूपमा ध्यान केन्द्रित गर्नेछौं (अंग्रेजी, वितरित छल प्लेटफर्म - DDP)।

हनीपोटको आधारभूत सिद्धान्त ह्याकरहरूका लागि पासो सिर्जना गर्नु हो। सबैभन्दा पहिले डिसेप्सन समाधानहरू पनि त्यही सिद्धान्तमा विकसित गरिएका थिए। यद्यपि, आधुनिक DDP हरूले कार्यक्षमता र दक्षता दुवैमा हनीपोटलाई उल्लेखनीय रूपमा उछिनेका छन्। डिसेप्सन प्लेटफर्महरूमा डिकोइ, ल्युर, एप्लिकेसन, डेटा, डाटाबेस, सक्रिय निर्देशिका समावेश छन्। आधुनिक DDP हरूले खतराहरू पत्ता लगाउन, आक्रमणहरूको विश्लेषण गर्न र प्रतिक्रिया कार्यहरू स्वचालित गर्न व्यापक क्षमताहरू प्रदान गर्न सक्छन्।

यसरी, धोका भनेको उद्यमको IT पूर्वाधारको नक्कल गर्ने र ह्याकरहरूलाई भ्रमित गर्ने एउटा प्रविधि हो। फलस्वरूप, यस्ता प्लेटफर्महरूले कम्पनीको सम्पत्तिमा उल्लेखनीय क्षति हुनुभन्दा पहिले नै आक्रमणहरू रोक्न अनुमति दिन्छन्। हनीपोटहरूमा, अवश्य पनि, यति व्यापक कार्यक्षमता र स्वचालनको स्तर हुँदैन, त्यसैले तिनीहरूको प्रयोगको लागि सूचना सुरक्षा विभागका कर्मचारीहरूबाट बढी योग्यता आवश्यक पर्दछ।

१. महको भाँडो, महको भाँडो र स्यान्डबक्सिङ: तिनीहरू के हुन् र तिनीहरू कसरी प्रयोग गरिन्छ?

"हनीपोट" शब्द पहिलो पटक १९८९ मा क्लिफर्ड स्टोलको पुस्तक "द कुकुज एग" मा प्रयोग गरिएको थियो, जसले लरेन्स बर्कले राष्ट्रिय प्रयोगशाला (अमेरिका) मा ह्याकरलाई ट्र्याक गर्ने घटनाहरूको वर्णन गर्दछ। व्यवहारमा, यो विचार १९९९ मा सन माइक्रोसिस्टमका सूचना सुरक्षा विशेषज्ञ लान्स स्पिट्जनरले मूर्त रूप दिएका थिए, जसले "हननेट प्रोजेक्ट" अनुसन्धान परियोजना स्थापना गरेका थिए। पहिलो हनीपोटहरू धेरै स्रोत-गहन, कन्फिगर गर्न र मर्मत गर्न गाह्रो थिए।

यो के हो भनेर नजिकबाट हेरौं। महका भाँडाहरू и हनीनेटहरू। हनीपोटहरू छुट्टाछुट्टै होस्टहरू हुन् जसको उद्देश्य आक्रमणकारीहरूलाई कम्पनीको नेटवर्कमा प्रवेश गर्न र बहुमूल्य डेटा चोर्न प्रयास गर्न आकर्षित गर्नु हो, साथै नेटवर्कको कभरेज क्षेत्र विस्तार गर्नु हो। हनीपोट (शाब्दिक रूपमा "हनी ब्यारेल" को रूपमा अनुवाद गरिएको) HTTP, FTP, आदि जस्ता विभिन्न नेटवर्क सेवाहरू र प्रोटोकलहरूको सेट भएको विशेष सर्भर हो (चित्र १ हेर्नुहोस्)।

यदि तपाईंले धेरैलाई संयोजन गर्नुभयो भने महका भाँडाहरू नेटवर्कमा, त्यसपछि हामी अझ प्रभावकारी प्रणाली पाउनेछौं हनीनेट, जुन कम्पनीको कर्पोरेट नेटवर्क (वेब सर्भर, फाइल सर्भर, र अन्य नेटवर्क कम्पोनेन्टहरू) को अनुकरण हो। यो समाधानले तपाईंलाई आक्रमणकारीहरूको रणनीति बुझ्न र तिनीहरूलाई बहकाउन अनुमति दिन्छ। एक विशिष्ट हनीनेट, नियमको रूपमा, काम गर्ने नेटवर्कसँग समानान्तर रूपमा सञ्चालन हुन्छ र यसबाट पूर्ण रूपमा स्वतन्त्र हुन्छ। यस्तो "नेटवर्क" इन्टरनेटमा छुट्टै च्यानल मार्फत प्रकाशित गर्न सकिन्छ, र यसको लागि छुट्टै IP ठेगानाहरूको दायरा पनि आवंटित गर्न सकिन्छ (चित्र २ हेर्नुहोस्)।

हनीनेट प्रयोग गर्नुको उद्देश्य ह्याकरलाई उसले संस्थाको कर्पोरेट नेटवर्कमा प्रवेश गरेको कथित रूपमा देखाउनु हो; वास्तवमा, आक्रमणकारी "पृथक वातावरण" मा छ र सूचना सुरक्षा विशेषज्ञहरूको नजिकको निगरानीमा छ (चित्र ३ हेर्नुहोस्)।

यहाँ यस्तो उपकरणको उल्लेख गर्नु पनि आवश्यक छ "स्यान्डबक्स» (अंग्रेजी, स्यान्डबक्स), जसले आक्रमणकारीहरूलाई एकान्त वातावरणमा मालवेयर स्थापना र चलाउन अनुमति दिन्छ जहाँ IT विशेषज्ञहरूले सम्भावित जोखिमहरू पहिचान गर्न र आवश्यक प्रतिरोधात्मक उपायहरू लिन आफ्नो कार्यहरूको निगरानी गर्न सक्छन्। हाल, स्यान्डबक्सिङ सामान्यतया भर्चुअल होस्टमा समर्पित भर्चुअल मेसिनहरूमा लागू गरिन्छ। यद्यपि, यो ध्यान दिनुपर्छ कि स्यान्डबक्सिङले खतरनाक र दुर्भावनापूर्ण कार्यक्रमहरूले कति व्यवहार गर्छन् भनेर मात्र देखाउँछ, जबकि हनीनेटले विशेषज्ञलाई "खतरनाक खेलाडीहरू" को व्यवहारको विश्लेषण गर्न मद्दत गर्दछ।

हनीनेटको स्पष्ट फाइदा भनेको आक्रमणकारीहरूलाई भ्रमित गर्नु हो, तिनीहरूको प्रयास, स्रोतसाधन र समय बर्बाद गर्नु हो। फलस्वरूप, वास्तविक लक्ष्यहरूको सट्टा, तिनीहरूले झूटा लक्ष्यहरूलाई आक्रमण गर्छन् र केहि पनि प्राप्त नगरी नेटवर्कमा आक्रमण गर्न रोक्न सक्छन्। हनीनेट प्रविधिहरू प्रायः सरकारी निकायहरू र ठूला निगमहरू, वित्तीय संस्थाहरूमा प्रयोग गरिन्छ, किनकि यी संरचनाहरू प्रमुख साइबर आक्रमणहरूको लक्ष्य हुन्। यद्यपि, साना र मझौला व्यवसायहरू (SMBs) लाई पनि सूचना सुरक्षा घटनाहरू रोक्न प्रभावकारी उपकरणहरू चाहिन्छ, तर SMB क्षेत्रमा हनीनेटहरू प्रयोग गर्न त्यति सजिलो छैन, किनभने यस्तो जटिल कामको लागि योग्य कर्मचारीहरूको अभाव छ।

महको भाँडा र महको भाँडाको सीमितता

आज हनीपोट र हनीनेटहरू आक्रमणहरू प्रतिरोध गर्ने उत्तम समाधान किन होइनन्? यो ध्यान दिनुपर्छ कि आक्रमणहरू ठूला-ठूला, प्राविधिक रूपमा जटिल र संस्थाको आईटी पूर्वाधारमा गम्भीर क्षति पुर्‍याउन सक्षम हुँदै गइरहेका छन्, र साइबर अपराध पूर्णतया फरक स्तरमा पुगेको छ र सबै आवश्यक स्रोतहरूले सुसज्जित उच्च संगठित छाया व्यापार संरचनाहरूद्वारा प्रतिनिधित्व गरिन्छ। यसमा "मानव कारक" (सफ्टवेयर र हार्डवेयर सेटिङहरूमा त्रुटिहरू, भित्री व्यक्तिहरूको कार्यहरू, आदि) थप्नु पर्छ, त्यसैले आक्रमणहरू रोक्नको लागि केवल प्रविधि प्रयोग गर्नु अहिले पर्याप्त छैन।

तल हामी महको भाँडा (हनीनेट) का मुख्य सीमितता र बेफाइदाहरू सूचीबद्ध गर्दछौं:

1. हनीपोटहरू मूल रूपमा कर्पोरेट नेटवर्क बाहिरका खतराहरू पत्ता लगाउन डिजाइन गरिएको थियो, आक्रमणकारीहरूको व्यवहारको विश्लेषण गर्नको लागि बढी लक्षित गरिएको थियो र धम्कीहरूको द्रुत प्रतिक्रिया दिन डिजाइन गरिएको थिएन।

2. आक्रमणकारीहरूले सामान्यतया पहिले नै अनुकरण गरिएका प्रणालीहरू पहिचान गर्न र महको भाँडाबाट बच्न सिकिसकेका हुन्छन्।

3. हनीनेटहरू (हनीपोटहरू) मा अन्य सुरक्षा प्रणालीहरूसँग अन्तरक्रियात्मकता र अन्तरक्रियाको स्तर अत्यन्तै कम हुन्छ, जसको परिणामस्वरूप, हनीपोटहरू प्रयोग गर्दा, आक्रमण र आक्रमणकारीहरूको बारेमा विस्तृत जानकारी प्राप्त गर्न गाह्रो हुन्छ, र त्यसैले, सूचना सुरक्षा घटनाहरूमा प्रभावकारी र द्रुत प्रतिक्रिया दिन गाह्रो हुन्छ। यसबाहेक, सूचना सुरक्षा विशेषज्ञहरूले धम्कीहरूको बारेमा ठूलो संख्यामा झूटा अलार्महरू प्राप्त गर्छन्।

4. कतिपय अवस्थामा, ह्याकरहरूले संस्थाको नेटवर्कमा आफ्नो आक्रमण जारी राख्न सुरुवात बिन्दुको रूपमा सम्झौता गरिएको हनीपोट प्रयोग गर्न सक्छन्।

5. हनीपोटहरूको स्केलेबिलिटी, उच्च सञ्चालन भार र त्यस्ता प्रणालीहरूको कन्फिगरेसनमा प्रायः समस्याहरू हुन्छन् (तिनीहरूलाई उच्च योग्य विशेषज्ञहरू चाहिन्छ, सुविधाजनक व्यवस्थापन इन्टरफेस हुँदैन, आदि)। IoT, POS, क्लाउड प्रणालीहरू, आदि जस्ता विशेष वातावरणमा हनीपोटहरू तैनाथ गर्न ठूलो कठिनाइहरू छन्।

२. छल प्रविधि: फाइदा र सञ्चालनका आधारभूत सिद्धान्तहरू

हनीपोटका सबै फाइदा र बेफाइदाहरूको अध्ययन गरेपछि, हामी यो निष्कर्षमा पुग्छौं कि आक्रमणकारीहरूको कार्यहरूको द्रुत र पर्याप्त प्रतिक्रिया विकास गर्न सूचना सुरक्षा घटनाहरूको प्रतिक्रिया दिन पूर्ण रूपमा नयाँ दृष्टिकोण आवश्यक छ। र यस्तो समाधान भनेको प्रविधिहरू हुन्। साइबर धोखाधडी (सुरक्षा धोखा).

"साइबर डिसेप्सन", "सेक्युरिटी डिसेप्सन", "डिसेप्सन टेक्नोलोजी", "डिस्ट्रिब्युटेड डिसेप्सन प्लेटफर्म" (DDP) शब्दावली अपेक्षाकृत नयाँ हो र धेरै पहिले देखा परेको थिएन। वास्तवमा, यी सबै शब्दहरूको अर्थ "डिसेप्सन टेक्नोलोजीहरू" वा "आईटी पूर्वाधारको नक्कल गर्ने प्रविधिहरू र आक्रमणकारीहरूको गलत जानकारी" को प्रयोग हो। सबैभन्दा सरल डिसेप्सन समाधानहरू हनीपोट विचारहरूको विकास हो, केवल अधिक प्राविधिक रूपमा उन्नत स्तरमा, जसमा खतरा पत्ता लगाउने र तिनीहरूलाई प्रतिक्रिया दिने ठूलो स्वचालन समावेश छ। यद्यपि, बजारमा पहिले नै गम्भीर DDP वर्ग समाधानहरू छन् जुन तैनाथ गर्न र मापन गर्न सजिलो छ, र आक्रमणकारीहरूको लागि "जाल" र "बाइट्स" को गम्भीर शस्त्रागार पनि छ। उदाहरणका लागि, डिसेप्सनले तपाईंलाई डाटाबेस, वर्कस्टेशन, राउटर, स्विच, एटीएम, सर्भर र SCADA, चिकित्सा उपकरण र IoT जस्ता IT पूर्वाधार वस्तुहरूको अनुकरण गर्न अनुमति दिन्छ।

डिस्ट्रिब्युटेड डिसेप्शन प्लेटफर्मले कसरी काम गर्छ? DDP तैनाथ गरेपछि, संस्थाको IT पूर्वाधार दुई तहबाट बनाइनेछ: पहिलो तह कम्पनीको वास्तविक पूर्वाधार हो, र दोस्रो वास्तविक भौतिक नेटवर्क उपकरणहरूमा अवस्थित डिकोइ र लुरहरू मिलेर बनेको "अनुकरणित" वातावरण हो (चित्र ४ हेर्नुहोस्)।

उदाहरणका लागि, आक्रमणकारीले "गोप्य कागजातहरू", कथित "विशेषाधिकार प्राप्त प्रयोगकर्ताहरू" को नक्कली प्रमाणहरू सहितको झूटा डाटाबेसहरू पत्ता लगाउन सक्छ - यी सबै नक्कली हुन् जसले घुसपैठकर्ताहरूलाई चासो दिन सक्छ, जसले गर्दा कम्पनीको वास्तविक जानकारी सम्पत्तिबाट उनीहरूको ध्यान हट्छ (चित्र ५ हेर्नुहोस्)।

DDP सूचना सुरक्षा बजारमा नयाँ उत्पादन हो, यी समाधानहरू केही वर्ष मात्र पुराना छन् र अहिलेसम्म कर्पोरेट क्षेत्रले मात्र यसलाई किन्न सक्छ। तर साना तथा मझौला व्यवसायहरूले चाँडै नै विशेष प्रदायकहरूबाट DDP भाडामा लिएर "सेवाको रूपमा" Deception प्रयोग गर्न सक्षम हुनेछन्। यो विकल्प अझ सुविधाजनक छ, किनकि तपाईंको आफ्नै उच्च योग्य कर्मचारीहरूको आवश्यकता पर्दैन।

डिसेप्सन टेक्नोलोजीका मुख्य फाइदाहरू तल दिइएका छन्:

• प्रामाणिकता। डिसेप्सन टेक्नोलोजीले कम्पनीको पूर्ण रूपमा प्रामाणिक आईटी वातावरण पुन: उत्पादन गर्न सक्षम छ, अपरेटिङ सिस्टमहरू, आईओटी, पीओएस, विशेष प्रणालीहरू (चिकित्सा, औद्योगिक, आदि), सेवाहरू, अनुप्रयोगहरू, प्रमाणहरू, आदि गुणात्मक रूपमा अनुकरण गर्दछ। डिकोइहरू कार्य वातावरणसँग पूर्ण रूपमा मिसिन्छन्, र आक्रमणकारीले तिनीहरूलाई हनीपोटको रूपमा पहिचान गर्न सक्षम हुनेछैन।

• कार्यान्वयन। DDP हरूले आफ्नो काममा मेसिन लर्निङ (ML) प्रयोग गर्छन्। ML ले सरलता, सेटिङहरूमा लचिलोपन र छल कार्यान्वयनको दक्षता सुनिश्चित गर्दछ। "ट्र्याप्स" र "बाइट्स" धेरै छिटो अपडेट हुन्छन्, जसले आक्रमणकारीलाई कम्पनीको "झूटा" IT पूर्वाधारमा संलग्न गराउँछ, र यसै बीचमा, कृत्रिम बुद्धिमत्तामा आधारित उन्नत विश्लेषण प्रणालीहरूले ह्याकरहरूको सक्रिय कार्यहरू पत्ता लगाउन र तिनीहरूलाई रोक्न सक्छ (उदाहरणका लागि, धोखाधडी खाताहरूमा आधारित सक्रिय निर्देशिका पहुँच गर्ने प्रयास)।

• अपरेशनको सहजता। आधुनिक "वितरित छल प्लेटफर्महरू" मर्मत र व्यवस्थापन गर्न सजिलो छ। नियमको रूपमा, तिनीहरू स्थानीय वा क्लाउड कन्सोल मार्फत व्यवस्थित गरिन्छन्, API मार्फत कर्पोरेट SOC (सुरक्षा सञ्चालन केन्द्र) सँग एकीकरणका लागि विकल्पहरू छन् र धेरै अवस्थित सुरक्षा नियन्त्रण उपकरणहरू छन्। DDP को मर्मत र सञ्चालनको लागि उच्च योग्य सूचना सुरक्षा विशेषज्ञहरूको सेवा आवश्यक पर्दैन।

• स्केलेबिलिटी। सुरक्षा छल भौतिक, भर्चुअल र क्लाउड वातावरणमा तैनाथ गर्न सकिन्छ। DDP हरू IoT, ICS, POS, SWIFT, आदि जस्ता विशेष वातावरणहरूसँग पनि सफलतापूर्वक काम गर्छन्। उन्नत छल प्लेटफर्महरूले अतिरिक्त पूर्ण प्लेटफर्म तैनाथीको आवश्यकता बिना नै टाढाका कार्यालयहरू, पृथक वातावरणहरूमा "छल प्रविधिहरू" प्रोजेक्ट गर्न सक्छन्।

• अन्तरक्रिया। वास्तविक अपरेटिङ सिस्टममा आधारित र वास्तविक IT पूर्वाधारमा चलाखीपूर्वक राखिएको प्रभावकारी र आकर्षक डिकोइहरू प्रयोग गरेर, डिसेप्शन प्लेटफर्मले आक्रमणकारीको बारेमा व्यापक जानकारी सङ्कलन गर्दछ। त्यसपछि DDP ले खतरा अलर्टहरूको प्रसारण सुनिश्चित गर्दछ, रिपोर्टहरू उत्पन्न हुन्छन्, र सूचना सुरक्षा घटनाहरूमा स्वचालित प्रतिक्रिया हुन्छ।

• आक्रमणको सुरुवात बिन्दु। आधुनिक डिसेप्सनमा, पासो र चाराहरू नेटवर्क दायरा भित्र राखिन्छन्, बाहिर होइन (हनीपोटको मामलामा जस्तै)। ट्र्याप डिप्लोयमेन्टको यो मोडेलले आक्रमणकारीलाई कम्पनीको वास्तविक IT पूर्वाधारमा आक्रमणको लागि खुट्टाको रूपमा प्रयोग गर्न अनुमति दिँदैन। डिसेप्सन वर्गको थप उन्नत समाधानहरूमा ट्राफिक राउटिङ क्षमताहरू छन्, त्यसैले तपाईं विशेष रूपमा समर्पित जडान मार्फत सबै आक्रमणकारी ट्राफिकलाई निर्देशित गर्न सक्नुहुन्छ। यसले तपाईंलाई कम्पनीको बहुमूल्य सम्पत्तिलाई जोखिममा नपारी आक्रमणकारीहरूको गतिविधि विश्लेषण गर्न अनुमति दिनेछ।

• "छल प्रविधिहरू" को प्रेरकता। आक्रमणको प्रारम्भिक चरणमा, आक्रमणकारीहरूले IT पूर्वाधारको बारेमा डेटा सङ्कलन र विश्लेषण गर्छन्, त्यसपछि यसलाई कर्पोरेट नेटवर्क मार्फत तेर्सो रूपमा सार्न प्रयोग गर्छन्। "छल प्रविधिहरू" प्रयोग गरेर, आक्रमणकारी अनिवार्य रूपमा "पासो" मा पर्नेछ जसले उसलाई संस्थाको वास्तविक सम्पत्तिबाट टाढा लैजानेछ। DDP ले कर्पोरेट नेटवर्कमा प्रमाणहरूमा सम्भावित पहुँच मार्गहरूको विश्लेषण गर्नेछ र आक्रमणकारीलाई वास्तविक प्रमाणहरूको सट्टा "झूटा लक्ष्यहरू" प्रदान गर्नेछ। हनीपोट प्रविधिहरूमा यी क्षमताहरूको अत्यन्तै अभाव थियो। (चित्र ६ हेर्नुहोस्)।

छल विरुद्ध हनीपोट

अनि अन्तमा, हामी हाम्रो अनुसन्धानको सबैभन्दा रोचक बिन्दुमा आउँछौं। हामी डिसेप्सन र हनीपोट प्रविधिहरू बीचको मुख्य भिन्नताहरू हाइलाइट गर्ने प्रयास गर्नेछौं। केही समानताहरूको बावजुद, यी दुई प्रविधिहरू अझै पनि धेरै फरक छन्, आधारभूत विचारबाट सुरु भएर कामको दक्षतामा समाप्त हुन्छन्।

1. विभिन्न आधारभूत विचारहरू। हामीले माथि लेखिसकेका छौं, हनीपोटहरू बहुमूल्य कम्पनी सम्पत्तिहरू (कर्पोरेट नेटवर्क बाहिर) वरिपरि "बेट" को रूपमा स्थापित हुन्छन्, जसले गर्दा आक्रमणकारीहरूलाई विचलित गर्ने प्रयास गरिन्छ। हनीपोट प्रविधि संस्थाको पूर्वाधारको विचारमा आधारित हुन्छ, तर हनीपोटहरू कम्पनीको नेटवर्कमा आक्रमण सुरु गर्नको लागि आधार बन्न सक्छन्। धोका दिने प्रविधि आक्रमणकारीको दृष्टिकोणलाई ध्यानमा राखेर विकसित गरिन्छ र प्रारम्भिक चरणमा आक्रमण पहिचान गर्न अनुमति दिन्छ, यसरी, सूचना सुरक्षा विशेषज्ञहरूले आक्रमणकारीहरू भन्दा महत्त्वपूर्ण फाइदा पाउँछन् र समय कमाउँछन्।

2. "आकर्षण" बनाम "भ्रम"। हनीपोट प्रयोग गर्दा, सफलता आक्रमणकारीहरूको ध्यान आकर्षित गर्ने र त्यसपछि हनीपोटमा लक्ष्यमा जान प्रेरित गर्ने कुरामा निर्भर गर्दछ। यसको अर्थ आक्रमणकारी अझै पनि हनीपोटमा पुग्नु पर्छ, र त्यसपछि मात्र तपाईंले उसलाई रोक्न सक्नुहुन्छ। यसरी, नेटवर्कमा आक्रमणकारीहरूको उपस्थिति धेरै महिना वा सोभन्दा बढी समयसम्म रहन सक्छ, र यसले डेटा चुहावट र क्षति निम्त्याउनेछ। DDP हरूले कम्पनीको वास्तविक IT पूर्वाधारको गुणात्मक रूपमा नक्कल गर्छन्, तिनीहरूको कार्यान्वयनको उद्देश्य आक्रमणकारीको ध्यान आकर्षित गर्नु मात्र होइन, तर उसलाई भ्रमित पार्नु हो ताकि उसले समय र स्रोतहरू व्यर्थमा बर्बाद गरोस्, तर कम्पनीको वास्तविक सम्पत्तिहरूमा पहुँच प्राप्त नगरोस्।

3. "सीमित स्केलेबिलिटी" बनाम "स्वचालित स्केलेबिलिटी"। पहिले उल्लेख गरिएझैं, हनीपोट र हनीनेटहरूमा स्केलिङको समस्या हुन्छ। यो गाह्रो र महँगो छ, र कर्पोरेट प्रणालीमा हनीपोटको संख्या बढाउनको लागि, तपाईंले नयाँ कम्प्युटर, ओएस थप्नु पर्नेछ, इजाजतपत्र किन्नुपर्नेछ, आईपी आवंटित गर्नुपर्नेछ। यसबाहेक, तपाईंसँग त्यस्ता प्रणालीहरू व्यवस्थापन गर्न योग्य कर्मचारीहरू पनि हुनु आवश्यक छ। धोखाधडी प्लेटफर्महरू स्वचालित रूपमा पूर्वाधार स्केलको रूपमा तैनाथ हुन्छन्, महत्त्वपूर्ण ओभरहेड लागत बिना।

4. "धेरै संख्यामा गलत सकारात्मक" VS "कुनै गलत सकारात्मक छैन"। समस्याको सार यो हो कि एक साधारण प्रयोगकर्ताले पनि हनीपोटको सामना गर्न सक्छ, त्यसैले यस प्रविधिको "नकारात्मक पक्ष" भनेको ठूलो संख्यामा झूटा सकारात्मक कुराहरू हुन्, जसले सूचना सुरक्षा विशेषज्ञहरूलाई उनीहरूको कामबाट विचलित गर्दछ। DDP मा "बाइट्स" र "ट्र्यापहरू" साधारण प्रयोगकर्ताबाट सावधानीपूर्वक लुकाइएका छन् र घुसपैठकर्ताको लागि मात्र डिजाइन गरिएका छन्, त्यसैले यस्तो प्रणालीबाट प्रत्येक संकेत वास्तविक खतराको सूचना हो, झूटा सकारात्मक होइन।

निष्कर्षमा

हाम्रो विचारमा, डिसेप्सन टेक्नोलोजी पुरानो हनीपोट टेक्नोलोजी भन्दा ठूलो कदम हो। संक्षेपमा, DDP एक व्यापक सुरक्षा प्लेटफर्म बनेको छ जुन तैनाथ गर्न र व्यवस्थापन गर्न सजिलो छ।

यस वर्गका आधुनिक प्लेटफर्महरूले नेटवर्क खतराहरूको सही पहिचान र प्रभावकारी प्रतिक्रियामा महत्त्वपूर्ण भूमिका खेल्छन्, र सुरक्षा स्ट्याकका अन्य घटकहरूसँग तिनीहरूको एकीकरणले स्वचालनको स्तर बढाउँछ, घटना प्रतिक्रियाको दक्षता र प्रभावकारिता बढाउँछ। धोखाधडी प्लेटफर्महरू प्रामाणिकता, स्केलेबिलिटी, व्यवस्थापनको सहजता र अन्य प्रणालीहरूसँग एकीकरणमा आधारित हुन्छन्। यी सबैले सूचना सुरक्षा घटनाहरूको प्रतिक्रियाको गतिमा महत्त्वपूर्ण फाइदा प्रदान गर्दछ।

साथै, Xello Deception प्लेटफर्म लागू गरिएको वा पाइलट गरिएको कम्पनीहरूको पेनटेस्टको अवलोकनको आधारमा, हामी यो निष्कर्षमा पुग्न सक्छौं कि अनुभवी पेनटेस्टरहरू पनि प्रायः कर्पोरेट नेटवर्कमा चाराहरू चिन्न सक्दैनन् र असफल हुन्छन्, पासोमा फस्छन्। यो तथ्यले फेरि एक पटक Deception को प्रभावकारिता र भविष्यमा यस प्रविधिको लागि खुल्ने उत्कृष्ट सम्भावनाहरूको पुष्टि गर्दछ।

उत्पादन परीक्षण

यदि तपाईं डिसेप्सन प्लेटफर्महरूमा रुचि राख्नुहुन्छ भने, हामी तयार छौं संयुक्त परीक्षण सञ्चालन गर्नुहोस्.

हाम्रा च्यानलहरूमा अद्यावधिकहरूको लागि सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग)!

स्रोत: www.habr.com