क्लाउड विश्लेषक प्रयोग गरेर नेटवर्क सुरक्षा स्तर बढाउँदै

अनुभवहीन व्यक्तिहरूको दिमागमा, सुरक्षा प्रशासकको काम एक एन्टि-ह्याकर र दुष्ट ह्याकरहरू बीचको रोमाञ्चक द्वन्द्व जस्तो देखिन्छ जसले लगातार कर्पोरेट नेटवर्कमा आक्रमण गर्दछ। र हाम्रो नायक, वास्तविक समयमा, चतुरतापूर्वक र छिट्टै आदेशहरू प्रविष्ट गरेर साहसी आक्रमणहरूलाई पन्छाउँछ र अन्ततः एक शानदार विजेताको रूपमा देखा पर्दछ।
तरवार र मस्केटको सट्टा किबोर्डको साथ एक शाही मस्केटियर जस्तै।

तर वास्तविकतामा, सबै कुरा सामान्य, नम्र, र पनि, एक भन्न सक्छ, बोरिंग देखिन्छ।

विश्लेषणको मुख्य विधिहरू मध्ये एक अझै पनि घटना लगहरू पढ्नु हो। यस विषयमा गहिरो अध्ययन:

• कसले कहाँ कहाँबाट प्रवेश गर्न खोज्यो, कुन स्रोतमा पहुँच गर्न खोज्यो, उनीहरूले स्रोतमा पहुँच गर्ने आफ्नो अधिकार कसरी प्रमाणित गरे;
• त्यहाँ के असफलता, त्रुटिहरू र केवल संदिग्ध संयोगहरू थिए;
• कसले र कसरी प्रणालीलाई बलियो, स्क्यान गरिएका पोर्टहरू, चयन गरिएका पासवर्डहरूको लागि परीक्षण गर्यो;
• र यस्तै र यस्तै…

ठिक छ, यहाँ के रोमान्स छ, भगवानले निषेध गर्यो "तपाईं ड्राइभ गर्दा निदाउनुहुन्न।"

हाम्रा विशेषज्ञहरूले कलाप्रतिको आफ्नो प्रेम पूर्णतया गुमाउन नपरोस् भनेर, उनीहरूका लागि जीवनलाई सजिलो बनाउन उपकरणहरू आविष्कार गरिएका छन्। यी सबै प्रकारका विश्लेषकहरू (लग पार्सरहरू), महत्वपूर्ण घटनाहरूको सूचनासहितको निगरानी प्रणालीहरू, र अधिक छन्।

यद्यपि, यदि तपाईंले राम्रो उपकरण लिनुभयो र यसलाई म्यानुअल रूपमा प्रत्येक यन्त्रमा स्क्रिन गर्न थाल्नुभयो, उदाहरणका लागि, इन्टरनेट गेटवे, यो त्यति सरल, त्यति सुविधाजनक हुँदैन, र अन्य चीजहरू बीचमा, तपाईंसँग पूर्ण रूपमा फरकबाट थप ज्ञान हुनु आवश्यक छ। क्षेत्रहरु। उदाहरण को लागी, यस्तो निगरानी को लागी सफ्टवेयर कहाँ राख्ने? भौतिक सर्भर, भर्चुअल मेसिन, विशेष उपकरणमा? कुन फारममा डाटा भण्डारण गर्नुपर्छ? यदि डाटाबेस प्रयोग गरिन्छ, कुन हो? ब्याकअप कसरी प्रदर्शन गर्ने र तिनीहरूलाई प्रदर्शन गर्न आवश्यक छ? कसरी व्यवस्थापन गर्ने? मैले कुन इन्टरफेस प्रयोग गर्नुपर्छ? प्रणाली कसरी जोगाउने? कुन ईन्क्रिप्शन विधि प्रयोग गर्ने - र धेरै।

यो धेरै सरल छ जब त्यहाँ एक निश्चित एकीकृत संयन्त्र छ जसले सबै सूचीबद्ध मुद्दाहरूको समाधान आफैमा लिन्छ, प्रशासकलाई उसको विशिष्टताको ढाँचा भित्र कडाईका साथ काम गर्न छोड्छ।

"क्लाउड" शब्द बोलाउने स्थापित परम्परा अनुसार जुन दिइएको होस्टमा अवस्थित छैन, Zyxel CNM SecuReporter क्लाउड सेवाले तपाईंलाई धेरै समस्याहरू समाधान गर्न मात्र होइन, सुविधाजनक उपकरणहरू पनि प्रदान गर्दछ।

Zyxel CNM SecuReporter के हो?

यो ZyWALL लाइन र तिनीहरूको Zyxel उपकरणहरूको लागि डाटा सङ्कलन, सांख्यिकीय विश्लेषण (सहसंबंध) र रिपोर्टिङ को कार्यहरु संग एक बुद्धिमान एनालिटिक्स सेवा हो। यसले नेटवर्क प्रशासकलाई नेटवर्कमा विभिन्न गतिविधिहरूको केन्द्रीकृत दृश्य प्रदान गर्दछ।
उदाहरणका लागि, आक्रमणकारीहरूले आक्रमण संयन्त्रहरू प्रयोग गरेर सुरक्षा प्रणालीमा प्रवेश गर्ने प्रयास गर्न सक्छन् गुप्त, लक्षित и विद्यमान। SecuReporter ले संदिग्ध व्यवहार पत्ता लगाउँदछ, जसले प्रशासकलाई ZyWALL कन्फिगर गरेर आवश्यक सुरक्षात्मक उपायहरू लिन अनुमति दिन्छ।

निस्सन्देह, वास्तविक समयमा चेतावनीहरूको साथ निरन्तर डेटा विश्लेषण बिना सुरक्षा सुनिश्चित गर्नु अकल्पनीय छ। तपाईले मनपर्ने सुन्दर ग्राफहरू कोर्न सक्नुहुन्छ, तर यदि प्रशासकलाई के भइरहेको छ भनेर थाहा छैन भने... होइन, यो निश्चित रूपमा SecuReporter सँग हुन सक्दैन!

SecuReporter प्रयोग गर्ने बारे केही प्रश्नहरू

एनालिटिक्स

वास्तवमा, के भइरहेको छ को विश्लेषण जानकारी सुरक्षा निर्माण को मूल हो। घटनाहरूको विश्लेषण गरेर, एक सुरक्षा विशेषज्ञले समयमै आक्रमण रोक्न वा रोक्न सक्छ, साथै प्रमाण सङ्कलन गर्नको लागि पुनर्निर्माणको लागि विस्तृत जानकारी प्राप्त गर्न सक्छ।

"क्लाउड आर्किटेक्चर" ले के प्रदान गर्छ?

यो सेवा सेवा (SaaS) मोडेलको रूपमा सफ्टवेयरमा निर्मित छ, जसले टाढाको सर्भरहरू, वितरित डाटा भण्डारण प्रणालीहरू, र यस्तै अन्यको शक्ति प्रयोग गरेर मापन गर्न सजिलो बनाउँदछ। क्लाउड मोडेलको प्रयोगले तपाईलाई हार्डवेयर र सफ्टवेयरको सूक्ष्मताहरूबाट सार गर्न अनुमति दिन्छ, सुरक्षा सेवा सिर्जना गर्न र सुधार गर्नका लागि तपाइँका सबै प्रयासहरू समर्पित गर्दै।
यसले प्रयोगकर्तालाई भण्डारण, विश्लेषण र पहुँचको प्रावधानको लागि उपकरण खरिदको लागतलाई उल्लेखनीय रूपमा कम गर्न अनुमति दिन्छ, र जगेडा, अद्यावधिकहरू, विफलता रोकथाम, र यस्तै अन्य मर्मतसम्भार मुद्दाहरूसँग सम्झौता गर्न आवश्यक छैन। SecuReporter र उपयुक्त इजाजतपत्र समर्थन गर्ने उपकरण हुनु पर्याप्त छ।

महत्वपूर्ण! क्लाउड-आधारित आर्किटेक्चरको साथ, सुरक्षा प्रशासकहरूले सक्रिय रूपमा नेटवर्क स्वास्थ्यलाई कुनै पनि समय, कहीं पनि निगरानी गर्न सक्छन्। यसले समस्या समाधान गर्छ, बिदा, बिरामी बिदा, र यति सहित। उपकरणहरूमा पहुँच, उदाहरणका लागि, ल्यापटपको चोरी जसबाट SecuReporter वेब इन्टरफेस पहुँच गरिएको थियो, त्यसले पनि केही प्राप्त गर्दैन, यदि यसको मालिकले सुरक्षा नियमहरू उल्लङ्घन गरेको छैन, स्थानीय रूपमा पासवर्डहरू भण्डारण गरेको छैन, र यस्तै।

क्लाउड व्यवस्थापन विकल्प एउटै शहरमा अवस्थित मोनो-कम्पनीहरू र शाखाहरू भएका संरचनाहरूको लागि राम्रोसँग उपयुक्त छ। यस्तो स्थान स्वतन्त्रता विभिन्न उद्योगहरूमा आवश्यक छ, उदाहरणका लागि, सेवा प्रदायकहरू वा सफ्टवेयर विकासकर्ताहरूका लागि जसको व्यवसाय विभिन्न शहरहरूमा वितरण गरिएको छ।

हामी विश्लेषणको सम्भावनाहरूको बारेमा धेरै कुरा गर्छौं, तर यसको अर्थ के हो?

यी विभिन्न एनालिटिक्स उपकरणहरू हुन्, उदाहरणका लागि, घटनाहरूको फ्रिक्वेन्सीको सारांश, निश्चित घटनाका शीर्ष १०० मुख्य (वास्तविक र कथित) पीडितहरूको सूची, आक्रमणका लागि विशेष लक्ष्यहरू देखाउने लगहरू, र यस्तै अन्य। कुनै पनि कुरा जसले प्रशासकलाई लुकेका प्रवृत्तिहरू पहिचान गर्न र प्रयोगकर्ता वा सेवाहरूको संदिग्ध व्यवहार पहिचान गर्न मद्दत गर्दछ।

रिपोर्टिङको बारेमा के हो?

SecuReporter ले तपाईंलाई रिपोर्ट फारम अनुकूलन गर्न र त्यसपछि PDF ढाँचामा परिणाम प्राप्त गर्न अनुमति दिन्छ। अवश्य पनि, यदि तपाइँ चाहनुहुन्छ भने, तपाइँ प्रतिवेदनमा तपाइँको लोगो, रिपोर्ट शीर्षक, सन्दर्भ वा सिफारिसहरू इम्बेड गर्न सक्नुहुन्छ। अनुरोधको समयमा वा तालिकामा रिपोर्टहरू सिर्जना गर्न सम्भव छ, उदाहरणका लागि, दिन, हप्ता वा महिनामा एक पटक।

तपाईं नेटवर्क पूर्वाधार भित्र ट्राफिकको विशिष्टतालाई ध्यानमा राखेर चेतावनी जारी गर्ने कन्फिगर गर्न सक्नुहुन्छ।

के यो भित्री वा केवल slobs बाट खतरा कम गर्न सम्भव छ?

विशेष प्रयोगकर्ता आंशिक भागफल उपकरणले प्रशासकलाई जोखिमपूर्ण प्रयोगकर्ताहरूलाई छिटो पहिचान गर्न अनुमति दिन्छ, अतिरिक्त प्रयास बिना र विभिन्न नेटवर्क लगहरू वा घटनाहरू बीचको निर्भरतालाई ध्यानमा राख्दै।

अर्थात्, आफूलाई शंकास्पद देखाउने प्रयोगकर्ताहरूसँग सम्बन्धित सबै घटनाहरू र ट्राफिकहरूको गहन विश्लेषण गरिन्छ।

SecuReporter को लागि अन्य बिन्दुहरू के विशिष्ट छन्?

अन्त प्रयोगकर्ताहरू (सुरक्षा प्रशासकहरू) को लागि सजिलो सेटअप।

क्लाउडमा SecuReporter सक्रिय गर्ने एक साधारण सेटअप प्रक्रिया मार्फत हुन्छ। यस पछि, प्रशासकहरूलाई तुरुन्तै सबै डेटा, विश्लेषण र रिपोर्टिङ उपकरणहरूमा पहुँच दिइन्छ।

एकल क्लाउड प्लेटफर्ममा बहु-भाडादारहरू - तपाइँ प्रत्येक ग्राहकको लागि तपाइँको विश्लेषणहरू अनुकूलित गर्न सक्नुहुन्छ। फेरि, तपाईंको ग्राहक आधार बढ्दै जाँदा, क्लाउड आर्किटेक्चरले तपाईंलाई दक्षताको त्याग नगरी सजिलैसँग आफ्नो नियन्त्रण प्रणाली अनुकूलन गर्न अनुमति दिन्छ।

डाटा संरक्षण कानून

महत्त्वपूर्ण! Zyxel अन्तर्राष्ट्रिय र स्थानीय कानूनहरू र GDPR र OECD गोपनीयता सिद्धान्तहरू सहित व्यक्तिगत डेटाको सुरक्षाको सम्बन्धमा अन्य नियमहरूप्रति धेरै संवेदनशील छ। जुलाई २७, २००६ नम्बर १५२-एफजेडको संघीय कानून "व्यक्तिगत डेटामा" द्वारा समर्थित।

अनुपालन सुनिश्चित गर्न, SecuReporter सँग तीन अन्तर्निहित गोपनीयता सुरक्षा विकल्पहरू छन्:

• गैर-अनाम डेटा - व्यक्तिगत डेटा विश्लेषक, रिपोर्ट र डाउनलोड अभिलेख लगहरूमा पूर्ण रूपमा पहिचान गरिएको छ;
• आंशिक रूपमा बेनामी - व्यक्तिगत डेटा अभिलेख लगहरूमा तिनीहरूको कृत्रिम पहिचानकर्ताहरूसँग प्रतिस्थापन गरिएको छ;
• पूर्ण रूपमा बेनामी - व्यक्तिगत डेटा विश्लेषक, रिपोर्ट र डाउनलोड अभिलेख लगहरूमा पूर्ण रूपमा अज्ञात छ।

म कसरी मेरो उपकरणमा SecuReporter सक्षम गर्न सक्छु?

ZyWall यन्त्रको उदाहरण हेरौं (यस अवस्थामा हामीसँग ZyWall 1100 छ)। सेटिङ्हरू खण्डमा जानुहोस् (दुई गियरको रूपमा आइकनको साथ दायाँ ट्याब)। अर्को, क्लाउड CNM खण्ड खोल्नुहोस् र यसमा SecuReporter उपखण्ड चयन गर्नुहोस्।

सेवा प्रयोग गर्न अनुमति दिन, तपाईंले सक्षम SecuReporter तत्व सक्रिय गर्नुपर्छ। थप रूपमा, ट्राफिक लगहरू सङ्कलन र विश्लेषण गर्न ट्राफिक लग समावेश विकल्प प्रयोग गर्न लायक छ।

चित्र 1. SecuReporter सक्षम गर्दै।

दोस्रो चरण भनेको तथ्याङ्क सङ्कलनलाई अनुमति दिनु हो। यो मोनिटरिङ सेक्सनमा गरिन्छ (मोनिटरको रूपमा आइकनको साथ दायाँ ट्याब)।

अर्को, UTM तथ्याङ्क खण्ड, एप गश्ती उपखण्डमा जानुहोस्। यहाँ तपाईंले सङ्कलन तथ्याङ्क विकल्प सक्रिय गर्न आवश्यक छ।

चित्र २. तथ्याङ्क सङ्कलन सक्षम पार्दै।

यो हो, तपाईं SecuReporter वेब इन्टरफेसमा जडान गर्न र क्लाउड सेवा प्रयोग गर्न सक्नुहुन्छ।

महत्वपूर्ण! SecuReporter सँग PDF ढाँचामा उत्कृष्ट कागजातहरू छन्। बाट डाउनलोड गर्न सक्नुहुन्छ यस ठेगानामा.

SecuReporter वेब इन्टरफेस को विवरण
यहाँ सबै प्रकार्यहरूको विस्तृत विवरण दिन सम्भव छैन जुन SecuReporter ले सुरक्षा प्रशासकलाई प्रदान गर्दछ - त्यहाँ एउटा लेखको लागि ती मध्ये धेरै छन्।

तसर्थ, हामी आफैलाई प्रशासकले देख्ने र उसले निरन्तर काम गर्ने सेवाहरूको संक्षिप्त विवरणमा सीमित गर्नेछौं। त्यसोभए, SecuReporter वेब कन्सोलमा के समावेश छ भनेर जान्न पाउनुहोस्।

नक्सा

यो खण्डले दर्ता गरिएका उपकरणहरू प्रदर्शन गर्दछ, शहर, यन्त्रको नाम, र IP ठेगाना संकेत गर्दछ। उपकरण सक्रिय छ कि छैन र चेतावनी स्थिति के हो भन्ने बारे जानकारी प्रदर्शन गर्दछ। थ्रेट नक्सामा तपाईले आक्रमणकारीहरूले प्रयोग गरेको प्याकेटको स्रोत र आक्रमणको आवृत्ति देख्न सक्नुहुन्छ।

ड्यासबोर्ड

मुख्य कार्यहरूको बारेमा संक्षिप्त जानकारी र निर्दिष्ट अवधिको लागि संक्षिप्त विश्लेषणात्मक सिंहावलोकन। तपाइँ 7 दिन देखि 1 घण्टा सम्मको अवधि निर्दिष्ट गर्न सक्नुहुन्छ।

चित्र 3. ड्यासबोर्ड खण्डको उपस्थितिको उदाहरण।

विश्लेषक

नाम आफै बोल्छ। यो उही नामको उपकरणको कन्सोल हो, जसले चयन गरिएको अवधिको लागि संदिग्ध ट्राफिकको निदान गर्दछ, खतराहरूको उदयमा प्रवृत्तिहरू पहिचान गर्दछ र संदिग्ध प्याकेटहरूको बारेमा जानकारी सङ्कलन गर्दछ। विश्लेषक सबैभन्दा सामान्य दुर्भावनापूर्ण कोड ट्र्याक गर्न सक्षम छ, साथै सुरक्षा मुद्दाहरूको सन्दर्भमा थप जानकारी प्रदान गर्दछ।

चित्र ४. विश्लेषक खण्डको उपस्थितिको उदाहरण।

रिपोर्ट

यस खण्डमा, प्रयोगकर्तासँग ग्राफिकल इन्टरफेसको साथ अनुकूलन रिपोर्टहरूमा पहुँच छ। आवश्यक जानकारी सङ्कलन गर्न सकिन्छ र तुरुन्तै वा निर्धारित आधारमा सुविधाजनक प्रस्तुतीकरणमा कम्पाइल गर्न सकिन्छ।

अलर्टहरू

यो जहाँ तपाइँ चेतावनी प्रणाली कन्फिगर गर्नुहुन्छ। थ्रेसहोल्डहरू र विभिन्न गम्भीरता स्तरहरू कन्फिगर गर्न सकिन्छ, यसले विसंगतिहरू र सम्भावित आक्रमणहरू पहिचान गर्न सजिलो बनाउँछ।

सेटिङ

ठीक छ, वास्तवमा, सेटिङ्हरू सेटिङहरू हुन्।

थप रूपमा, यो ध्यान दिन लायक छ कि SecuReporter ले व्यक्तिगत डेटा प्रशोधन गर्दा विभिन्न सुरक्षा नीतिहरूलाई समर्थन गर्न सक्छ।

निष्कर्षमा

सुरक्षा-सम्बन्धित तथ्याङ्कहरू विश्लेषण गर्नका लागि स्थानीय विधिहरूले, सैद्धान्तिक रूपमा, आफैलाई राम्रोसँग प्रमाणित गरेको छ।

यद्यपि, धम्कीको दायरा र गम्भीरता दिनहुँ बढ्दै गएको छ। पहिले सबैलाई सन्तुष्ट पार्ने सुरक्षाको स्तर केही समय पछि कमजोर हुन्छ।

सूचीबद्ध समस्याहरूको अतिरिक्त, स्थानीय उपकरणहरूको प्रयोगलाई कार्यक्षमता कायम राख्न निश्चित प्रयासहरू आवश्यक पर्दछ (उपकरण मर्मत, ब्याकअप, र यस्तै अन्य)। रिमोट लोकेशनको समस्या पनि छ - सुरक्षा प्रशासकलाई २४ घण्टा, हप्ताको ७ दिन कार्यालयमा राख्न सधैं सम्भव छैन। त्यसकारण, तपाईंले कुनै न कुनै रूपमा बाहिरबाट स्थानीय प्रणालीमा सुरक्षित पहुँच व्यवस्थित गर्न आवश्यक छ र यसलाई आफैं कायम राख्नु पर्छ।

क्लाउड सेवाहरूको प्रयोगले तपाईंलाई त्यस्ता समस्याहरूबाट बच्न अनुमति दिन्छ, विशेष गरी आवश्यक स्तरको सुरक्षा र घुसपैठबाट सुरक्षा, साथै प्रयोगकर्ताहरूद्वारा नियमहरूको उल्लङ्घनमा ध्यान केन्द्रित गर्दै।

SecuReporter यस्तो सेवा को सफल कार्यान्वयन को एक उदाहरण मात्र हो।

विशेष

आजदेखि, सेक्योरपोर्टरलाई समर्थन गर्ने फायरवालहरूका खरीददारहरूको लागि Zyxel र हाम्रो गोल्ड पार्टनर X-Com बीचको संयुक्त प्रवर्द्धन छ:

उपयोगी लिङ्कहरू

[1] समर्थित उपकरणहरू.
[2] SecuReporter को विवरण आधिकारिक Zyxel वेबसाइटमा वेबसाइटमा।
[3] SecuReporter मा दस्तावेज.

स्रोत: www.habr.com