Sophos केन्द्रीय मा सिंक्रोनाइज सुरक्षा

सूचना सुरक्षा उपकरणहरूको उच्च दक्षता सुनिश्चित गर्न, यसको कम्पोनेन्टहरूको जडानले महत्त्वपूर्ण भूमिका खेल्छ। यसले तपाईंलाई बाह्य मात्र होइन, आन्तरिक खतराहरू पनि कभर गर्न अनुमति दिन्छ। नेटवर्क पूर्वाधार डिजाइन गर्दा, प्रत्येक सुरक्षा उपकरण, यो एन्टिभाइरस होस् वा फायरवाल, महत्त्वपूर्ण छ ताकि तिनीहरूले तिनीहरूको कक्षा (इन्डपोइन्ट सेक्युरिटी वा NGFW) भित्र मात्र नभई संयुक्त रूपमा खतराहरूसँग लड्न एकअर्कासँग अन्तरक्रिया गर्ने क्षमता पनि राख्छन्। ।

बिट सिद्धान्त

यो कुनै आश्चर्यको कुरा होइन कि आजका साइबर अपराधीहरू बढी उद्यमशील भएका छन्। तिनीहरूले मालवेयर फैलाउन नेटवर्क टेक्नोलोजीहरूको दायरा प्रयोग गर्छन्:

इमेल फिसिङले मालवेयरलाई ज्ञात आक्रमणहरू प्रयोग गरेर तपाईंको नेटवर्कको थ्रेसहोल्ड पार गर्न दिन्छ, या त शून्य-दिन आक्रमणहरू पछि विशेषाधिकार वृद्धि, वा नेटवर्क मार्फत पार्श्व आन्दोलन। एउटा संक्रमित यन्त्र हुनुको मतलब यो हुन सक्छ कि तपाईंको नेटवर्क आक्रमणकारीको फाइदाको लागि प्रयोग गर्न सकिन्छ।

कतिपय अवस्थामा, सूचना सुरक्षा कम्पोनेन्टहरूको अन्तरक्रिया सुनिश्चित गर्न आवश्यक हुँदा, प्रणालीको हालको अवस्थाको सूचना सुरक्षा लेखापरीक्षण सञ्चालन गर्दा, यसलाई आपसमा जोडिएका उपायहरूको एकल सेट प्रयोग गरेर वर्णन गर्न सम्भव छैन। धेरै जसो अवस्थामा, धेरै टेक्नोलोजी समाधानहरू जसले विशेष प्रकारको खतराको सामना गर्नमा केन्द्रित हुन्छन् अन्य प्रविधि समाधानहरूसँग एकीकरण प्रदान गर्दैनन्। उदाहरणका लागि, अन्तिम बिन्दु सुरक्षा उत्पादनहरूले फाइल संक्रमित छ वा छैन भनेर निर्धारण गर्न हस्ताक्षर र व्यवहार विश्लेषण प्रयोग गर्दछ। दुर्भावनापूर्ण ट्राफिक रोक्नको लागि, फायरवालहरूले वेब फिल्टरिङ, IPS, स्यान्डबक्सिङ, आदि समावेश गर्ने अन्य प्रविधिहरू प्रयोग गर्छन्। यद्यपि, धेरै संस्थाहरूमा यी सूचना सुरक्षा घटकहरू एकअर्कासँग जोडिएका छैनन् र अलगावमा काम गर्छन्।

हार्टबिट टेक्नोलोजीको कार्यान्वयनमा प्रवृत्तिहरू

साइबरसुरक्षाको नयाँ दृष्टिकोणले प्रत्येक तहमा सुरक्षा समावेश गर्दछ, प्रत्येक स्तरमा प्रयोग गरिएका समाधानहरू एकअर्कासँग जोडिएका र सूचना आदानप्रदान गर्न सक्षम छन्। यसले सन्क्रोनाइज्ड सेक्युरिटी (SynSec) को सृजना गर्छ। SynSec ले एकल प्रणालीको रूपमा सूचना सुरक्षा सुनिश्चित गर्ने प्रक्रियालाई प्रतिनिधित्व गर्दछ। यस अवस्थामा, प्रत्येक सूचना सुरक्षा घटक वास्तविक समयमा एक अर्कासँग जोडिएको छ। उदाहरणका लागि, समाधान सोफोस सेन्ट्रल यस सिद्धान्त अनुसार कार्यान्वयन।

सुरक्षा हार्टबिट टेक्नोलोजीले सुरक्षा कम्पोनेन्टहरू बीच सञ्चारलाई सक्षम बनाउँछ, प्रणाली सहयोग र निगरानी सक्षम पार्छ। IN सोफोस सेन्ट्रल निम्न वर्गहरूको समाधानहरू एकीकृत छन्:

• अन्त्य बिन्दु संरक्षण - क्लासिक हस्ताक्षर एंटीवायरस;
• सर्भर संरक्षण - सर्भरहरूको लागि विशेष एन्टिभाइरस;
• इंटरसेप्ट-एक्स - नयाँ पुस्ता एन्टिभाइरस (हस्ताक्षर बिना र कृत्रिम बुद्धिमत्ता प्रविधिहरु संग);
• सोफोस एक्सजी फायरवाल - अर्को पुस्ताको फायरवाल;
• गतिशीलता व्यवस्थापन (EMM) - मोबाइल उपकरण व्यवस्थापन र कर्पोरेट मेल र फाइलहरूमा पहुँच नियन्त्रण;
• डाटा संरक्षण (इन्क्रिप्शन);
• सुरक्षित Wi-Fi - पहुँच बिन्दुहरू क्लाउडबाट र स्थानीय रूपमा Sophos UTM / Sophos XG मार्फत व्यवस्थित गरियो;
• वेब सुरक्षा - वेब ट्राफिक फिल्टर गर्न को लागी एक क्लासिक समाधान;
• इमेल सुरक्षा - क्लाउड/स्थानीय एन्टि-स्प्याम/एन्टिभाइरस समाधान;
• फिश धम्की - कर्मचारी जागरूकता बढाउने, परीक्षण फिसिङ मेलिङ सञ्चालन गर्ने;
• क्लाउड अप्टिक्स - क्लाउड पूर्वाधारहरूको लेखा परीक्षण।

यो हेर्न सजिलो छ कि Sophos Central ले सूचना सुरक्षा समाधानहरूको एक विस्तृत दायरालाई समर्थन गर्दछ। Sophos Central मा, SynSec अवधारणा तीन महत्त्वपूर्ण सिद्धान्तहरूमा आधारित छ: पत्ता लगाउने, विश्लेषण र प्रतिक्रिया। तिनीहरूलाई विस्तृत रूपमा वर्णन गर्न, हामी तिनीहरूमध्ये प्रत्येकमा बस्नेछौं।

SynSec अवधारणाहरू

पत्ता लगाउने (अज्ञात खतराहरूको पहिचान)
Sophos Central द्वारा व्यवस्थित Sophos उत्पादनहरू, जोखिम र अज्ञात खतराहरू पहिचान गर्न स्वचालित रूपमा एकअर्कासँग जानकारी साझा गर्दछ, जसमा समावेश छ:

• उच्च-जोखिम अनुप्रयोगहरू र मालिसियस ट्राफिक पहिचान गर्ने क्षमताको साथ नेटवर्क ट्राफिक विश्लेषण;
• तिनीहरूको अनलाइन कार्यहरूको सहसंबंध विश्लेषण मार्फत उच्च जोखिम प्रयोगकर्ताहरूको पहिचान।

विश्लेषण (तत्काल र सहज)
वास्तविक समय घटना विश्लेषण प्रणाली मा वर्तमान स्थिति को तत्काल समझ प्रदान गर्दछ।

• सबै फाइलहरू, रजिस्ट्री कुञ्जीहरू, URL हरू, इत्यादि सहित घटनाहरूको पूर्ण श्रृंखला देखाउँदछ जसले घटनामा नेतृत्व गर्दछ।

प्रतिक्रिया (स्वचालित घटना प्रतिक्रिया)
सुरक्षा नीतिहरू सेटअप गर्नाले तपाईंलाई सेकेन्डको कुरामा संक्रमण र घटनाहरूमा स्वचालित रूपमा प्रतिक्रिया दिन अनुमति दिन्छ। यो सुनिश्चित गरिएको छ:

• संक्रमित उपकरणहरूको तत्काल अलगाव र वास्तविक समयमा आक्रमण रोक्न (एउटै नेटवर्क/प्रसारण डोमेन भित्र पनि);
• नीतिहरूको पालना नगर्ने यन्त्रहरूको लागि कम्पनी नेटवर्क स्रोतहरूमा पहुँच प्रतिबन्ध;
• बाहिर जाने स्प्याम पत्ता लाग्दा टाढैबाट उपकरण स्क्यान सुरु गर्नुहोस्।

हामीले मुख्य सुरक्षा सिद्धान्तहरू हेरेका छौं जसमा सोफोस केन्द्रीय आधारित छ। अब हामी कसरी SynSec टेक्नोलोजी कार्यमा प्रकट हुन्छ भन्ने विवरणमा जाऔं।

सिद्धान्तबाट अभ्यास गर्न

पहिले, हार्टबिट टेक्नोलोजी प्रयोग गरेर SynSec सिद्धान्त प्रयोग गरेर उपकरणहरूले कसरी अन्तरक्रिया गर्छ भनेर व्याख्या गरौं। पहिलो चरण Sophos Central सँग Sophos XG दर्ता गर्नु हो। यस चरणमा, उसले आत्म-पहिचानको लागि प्रमाणपत्र, IP ठेगाना र पोर्ट प्राप्त गर्दछ जसको माध्यमबाट अन्तिम यन्त्रहरूले हृदयघात टेक्नोलोजी प्रयोग गरेर उहाँसँग अन्तरक्रिया गर्नेछ, साथै सोफोस सेन्ट्रल र तिनीहरूको ग्राहक प्रमाणपत्रहरू मार्फत व्यवस्थित गरिएका अन्तिम यन्त्रहरूको आईडीहरूको सूची।

Sophos XG दर्ता भएको केही समय पछि, Sophos Central ले हार्टबिट अन्तरक्रिया सुरु गर्न अन्तिम बिन्दुहरूमा जानकारी पठाउनेछ:

• Sophos XG प्रमाणपत्र जारी गर्न प्रयोग गरिने प्रमाणपत्र अधिकारीहरूको सूची;
• Sophos XG मा दर्ता भएका यन्त्र आईडीहरूको सूची;
• आईपी ​​ठेगाना र हार्टबिट प्रविधि प्रयोग गरी अन्तरक्रियाको लागि पोर्ट।

यो जानकारी निम्न मार्गमा कम्प्युटरमा भण्डार गरिएको छ: %ProgramData%SophosHearbeatConfigHeartbeat.xml र नियमित रूपमा अद्यावधिक गरिन्छ।

हार्टबिट टेक्नोलोजी प्रयोग गरेर सञ्चार म्याजिक आईपी ठेगाना ५२.५.७६.१७३:८३४७ र पछाडि सन्देश पठाउने अन्तिम बिन्दुद्वारा गरिन्छ। विश्लेषणको क्रममा, यो पत्ता लाग्यो कि प्याकेटहरू 52.5.76.173 सेकेन्डको अवधिमा पठाइन्छ, विक्रेताले भने। यो ध्यान दिन लायक छ कि हार्टबिट सन्देशहरू सीधा XG फायरवाल द्वारा प्रशोधन गरिन्छ - यसले प्याकेटहरू रोक्छ र अन्तिम बिन्दुको स्थिति निगरानी गर्दछ। यदि तपाइँ होस्टमा प्याकेट क्याप्चर गर्नुहुन्छ भने, ट्राफिकले बाह्य आईपी ठेगानासँग सञ्चार गरिरहेको देखिन्छ, यद्यपि वास्तवमा अन्तिम बिन्दुले XG फायरवालसँग सीधै सञ्चार गरिरहेको छ।

मान्नुहोस् कि कुनै खराब अनुप्रयोग तपाईको कम्प्युटरमा आयो। Sophos Endpoint ले यो आक्रमण पत्ता लगाउँछ वा हामीले यस प्रणालीबाट हार्टबिट प्राप्त गर्न छोड्छौं। एक संक्रमित यन्त्रले स्वचालित रूपमा प्रणाली संक्रमित भएको बारे जानकारी पठाउँछ, कार्यहरूको स्वचालित श्रृंखला ट्रिगर गर्दछ। XG फायरवालले तुरुन्तै तपाईंको कम्प्युटरलाई अलग गर्छ, आक्रमणलाई फैलाउन र C&C सर्भरहरूसँग अन्तर्क्रिया गर्नबाट रोक्छ।

Sophos Endpoint स्वचालित रूपमा मालवेयर हटाउँछ। एकचोटि यो हटाइएपछि, अन्तिम यन्त्र सोफोस सेन्ट्रलसँग सिंक हुन्छ, त्यसपछि XG फायरवालले नेटवर्कमा पहुँच पुनर्स्थापित गर्छ। रूट कज एनालिसिस (RCA वा EDR - Endpoint Detection and Response) ले तपाईंलाई के भयो भन्ने विस्तृत बुझाइ प्राप्त गर्न अनुमति दिन्छ।

कर्पोरेट स्रोतहरू मोबाइल उपकरणहरू र ट्याब्लेटहरू मार्फत पहुँच गरिन्छ भनेर मान्दै, यो SynSec प्रदान गर्न सम्भव छ?

Sophos Central ले यस परिदृश्यको लागि समर्थन प्रदान गर्दछ सोफोस मोबाइल и सोफोस वायरलेस। मानौं कि प्रयोगकर्ताले सोफोस मोबाइलसँग सुरक्षित मोबाइल उपकरणमा सुरक्षा नीति उल्लङ्घन गर्ने प्रयास गर्छ। Sophos Mobile ले सुरक्षा नीति उल्लङ्घन पत्ता लगाउँछ र बाँकी प्रणालीमा सूचनाहरू पठाउँछ, घटनाको पूर्व-कन्फिगर प्रतिक्रिया ट्रिगर गर्दछ। यदि Sophos Mobile सँग "नेटवर्क जडान अस्वीकार गर्नुहोस्" नीति कन्फिगर गरिएको छ भने, Sophos Wireless ले यस उपकरणको लागि नेटवर्क पहुँच प्रतिबन्धित गर्नेछ। सोफोस वायरलेस ट्याब अन्तर्गत सोफोस केन्द्रीय ड्यासबोर्डमा एक सूचना देखा पर्नेछ जसले उपकरण संक्रमित भएको संकेत गर्दछ। जब प्रयोगकर्ताले नेटवर्क पहुँच गर्ने प्रयास गर्छ, इन्टरनेट पहुँच सीमित छ भनी जानकारी दिने स्क्रिनमा स्प्ल्याश स्क्रिन देखा पर्नेछ।

अन्तिम बिन्दुमा धेरै हृदयघात स्थितिहरू छन्: रातो, पहेंलो र हरियो।
रातो स्थिति निम्न अवस्थामा हुन्छ:

• सक्रिय मालवेयर पत्ता लाग्यो;
• मालवेयर सुरु गर्ने प्रयास पत्ता लाग्यो;
• खराब नेटवर्क ट्राफिक पत्ता लाग्यो;
• मालवेयर हटाइएन।

पहेंलो स्थितिको अर्थ अन्त पोइन्टले निष्क्रिय मालवेयर पत्ता लगाएको छ वा PUP (सम्भावित रूपमा नचाहिने कार्यक्रम) पत्ता लगाएको छ। हरियो स्थितिले संकेत गर्दछ कि माथिका कुनै पनि समस्याहरू फेला परेका छैनन्।

सोफोस सेन्ट्रलसँग सुरक्षित यन्त्रहरूको अन्तरक्रियाको लागि केही क्लासिक परिदृश्यहरू हेरेर, समाधानको ग्राफिकल इन्टरफेसको विवरण र मुख्य सेटिङहरू र समर्थित कार्यक्षमताको समीक्षामा जाऔं।

ग्राफिकल ईन्टरफेस

नियन्त्रण प्यानलले नवीनतम सूचनाहरू प्रदर्शन गर्दछ। विभिन्न सुरक्षा घटकहरूको सारांश पनि रेखाचित्रको रूपमा प्रदर्शित हुन्छ। यस अवस्थामा, व्यक्तिगत कम्प्युटरहरूको सुरक्षामा सारांश डेटा प्रदर्शित हुन्छ। यो प्यानलले अनुपयुक्त सामग्री, र इमेल विश्लेषण तथ्याङ्कहरू सहित खतरनाक स्रोतहरू र स्रोतहरू भ्रमण गर्ने प्रयासहरूको बारेमा सारांश जानकारी पनि प्रदान गर्दछ।

Sophos Central ले गम्भीरताद्वारा सूचनाहरूको प्रदर्शनलाई समर्थन गर्दछ, प्रयोगकर्तालाई महत्वपूर्ण सुरक्षा अलर्टहरू हराउनबाट रोक्दै। सुरक्षा प्रणालीको स्थितिको संक्षिप्त रूपमा प्रदर्शित सारांशको अतिरिक्त, Sophos Central ले घटना लगिङ र SIEM प्रणालीहरूसँग एकीकरणलाई समर्थन गर्दछ। धेरै कम्पनीहरूको लागि, Sophos Central दुवै आन्तरिक SOC र तिनीहरूका ग्राहकहरूलाई सेवाहरू प्रदान गर्नको लागि प्लेटफर्म हो - MSSP।

महत्त्वपूर्ण सुविधाहरू मध्ये एक अन्तबिन्दु ग्राहकहरूको लागि अपडेट क्यासको लागि समर्थन हो। यसले तपाइँलाई बाह्य ट्राफिकमा ब्यान्डविथ बचत गर्न अनुमति दिन्छ, किनकि यस अवस्थामा अद्यावधिकहरू एक पटक अन्तिम बिन्दु क्लाइन्टहरूमा डाउनलोड हुन्छन्, र त्यसपछि अन्य अन्तबिन्दुहरूले यसबाट अद्यावधिकहरू डाउनलोड गर्छन्। वर्णन गरिएको सुविधाको अतिरिक्त, चयन गरिएको अन्तिम बिन्दुले सुरक्षा नीति सन्देशहरू र सूचना रिपोर्टहरू Sophos क्लाउडमा रिले गर्न सक्छ। यो प्रकार्य उपयोगी हुनेछ यदि त्यहाँ अन्त यन्त्रहरू छन् जुन इन्टरनेटमा सीधा पहुँच छैन, तर सुरक्षा चाहिन्छ। Sophos Central ले कम्प्यूटरको सुरक्षा सेटिङहरू परिवर्तन गर्न वा अन्त्यबिन्दु एजेन्ट मेटाउन निषेध गर्ने विकल्प (छेड़छाड संरक्षण) प्रदान गर्दछ।

अन्तिम बिन्दु सुरक्षा को एक घटक एक नयाँ पुस्ता एंटीवायरस (NGAV) - अवरोध X। गहिरो मेसिन लर्निङ टेक्नोलोजीहरू प्रयोग गरेर, एन्टिभाइरसले हस्ताक्षरहरू प्रयोग नगरी पहिलेको अज्ञात खतराहरू पहिचान गर्न सक्षम छ। पत्ता लगाउने शुद्धता हस्ताक्षर एनालॉगहरूसँग तुलना गर्न सकिन्छ, तर तिनीहरूको विपरीत, यसले सक्रिय सुरक्षा प्रदान गर्दछ, शून्य-दिन आक्रमणहरू रोक्न। Intercept X अन्य विक्रेताहरूबाट हस्ताक्षर एन्टिभाइरसहरूसँग समानान्तर रूपमा काम गर्न सक्षम छ।

यस लेखमा, हामीले छोटकरीमा SynSec अवधारणाको बारेमा कुरा गर्यौं, जुन सोफोस सेन्ट्रलमा लागू गरिएको छ, साथै यस समाधानका केही क्षमताहरू। हामी निम्न लेखहरूमा सोफोस केन्द्रीय प्रकार्यहरूमा प्रत्येक सुरक्षा घटक कसरी एकीकृत भयो भनेर वर्णन गर्नेछौं। तपाईं समाधानको डेमो संस्करण प्राप्त गर्न सक्नुहुन्छ यहाँ.

स्रोत: www.habr.com