क्वेस्ट परिवर्तन लेखा परीक्षक मा वेबिनार - जानकारी सुरक्षा घटनाहरु लेखा परीक्षा को लागी एक समाधान

धेरै वर्ष पहिले, जब हामीले एउटा बैंकमा चेन्ज अडिटर लागू गर्न थाल्यौं, हामीले पावरशेल स्क्रिप्टहरूको विशाल श्रृंखला देख्यौं जसले ठ्याक्कै उही अडिट कार्य गर्थ्यो, तर अस्थायी रूपमा। त्यसबेलादेखि धेरै समय बितिसकेको छ, ग्राहकले अझै पनि चेन्ज अडिटर प्रयोग गर्छन् र ती सबै स्क्रिप्टहरूलाई समर्थन गर्नुलाई नराम्रो सपनाको रूपमा सम्झन्छन्। यदि स्क्रिप्टहरू एक्लै सेवा गरिरहेको व्यक्तिले हतारमा गोप्य ज्ञान हस्तान्तरण गर्न बिर्सेर छोडेको भए त्यो सपना दुःस्वप्न बन्न सक्थ्यो। हामीले सहकर्मीहरूबाट सुनेका थियौं कि यस्ता घटनाहरू यहाँ र त्यहाँ भएका थिए, र यसले सूचना सुरक्षा विभागको काममा उल्लेखनीय अराजकता ल्यायो। यस लेखमा, हामी तपाईंलाई चेन्ज अडिटरका मुख्य फाइदाहरूको बारेमा बताउनेछौं र जुलाई २९ मा यस अडिट स्वचालन उपकरणमा वेबिनार घोषणा गर्नेछौं। सबै विवरणहरू कट अन्तर्गत छन्।

माथिको स्क्रिनसटले गुगल जस्तो खोज पट्टी भएको IT सुरक्षा खोज वेब इन्टरफेस देखाउँछ, जसले चेन्ज अडिटरबाट घटनाहरू क्रमबद्ध गर्न र दृश्यहरू अनुकूलित गर्न सजिलो बनाउँछ।

चेन्ज अडिटर माइक्रोसफ्ट पूर्वाधार, डिस्क एरे र VMware मा परिवर्तनहरूको लेखा परीक्षणको लागि एक शक्तिशाली उपकरण हो। समर्थित अडिट: AD, Azure AD, SQL सर्भर, एक्सचेन्ज, एक्सचेन्ज अनलाइन, शेयरपोइन्ट, शेयरपोइन्ट अनलाइन, विन्डोज फाइल सर्भर, OneDrive for Business, Skype for Business, VMware, NetApp, EMC, FluidFS। GDPR, SOX, PCI, HIPAA, FISMA, GLBA मापदण्डहरूको अनुपालनमा पूर्व-स्थापित रिपोर्टहरू छन्।

एजेन्ट-आधारित विधि प्रयोग गरेर विन्डोज सर्भरहरूबाट मेट्रिक्स सङ्कलन गरिन्छ, जसले AD भित्र कलहरूमा गहिरो एकीकरण प्रयोग गरेर लेखा परीक्षण गर्न अनुमति दिन्छ र, विक्रेता आफैंले लेखेझैं, यो विधिले गहिरो नेस्टेड समूहहरूमा पनि परिवर्तनहरू पत्ता लगाउँछ र लगहरू लेख्दा, पढ्ने र निकाल्दा भन्दा कम लोड परिचय गराउँछ (यसरी प्रतिस्पर्धात्मक समाधानहरू)। तपाईं यसलाई उच्च भार अन्तर्गत जाँच गर्न सक्नुहुन्छ। यस्तो कम-स्तरको एकीकरणको परिणामस्वरूप, क्वेस्ट परिवर्तन लेखा परीक्षकमा तपाईंले इन्टरप्राइज एडमिन स्तरका प्रयोगकर्ताहरूका लागि पनि निश्चित वस्तुहरूको लागि निश्चित परिवर्तनहरूलाई भिटो गर्न सक्नुहुन्छ। अर्थात्, दुर्भावनापूर्ण AD प्रशासकहरूबाट आफूलाई बचाउनुहोस्।

चेन्ज अडिटरमा, सबै परिवर्तनहरू 5W ढाँचामा सामान्यीकृत हुन्छन् — को, के, कहाँ, कहिले, कार्यस्थान। यो ढाँचाले तपाईंलाई विभिन्न स्रोतहरूबाट प्राप्त घटनाहरूलाई एकीकृत गर्न अनुमति दिन्छ।

जुन २, २०२० मा, चेन्ज अडिटरको नयाँ संस्करण - ७.१ जारी गरियो। यसमा निम्न प्रमुख सुधारहरू समावेश छन्:

• पास-द-टिकट खतरा पत्ता लगाउने (डोमेन नीति भन्दा बढी म्याद सकिने मिति भएको केर्बेरोस टिकटहरूको पत्ता लगाउने, जसले सम्भावित गोल्डेन टिकट आक्रमणलाई संकेत गर्न सक्छ);
• सफल र असफल NTLM प्रमाणीकरणहरूको अडिट (तपाईंले NTLM संस्करण निर्धारण गर्न सक्नुहुन्छ र v1 प्रयोग गर्ने अनुप्रयोगहरूको बारेमा सूचित गर्न सक्नुहुन्छ);
• सफल र असफल Kerberos प्रमाणीकरणहरूको लेखा परीक्षण;
• छिमेकी AD जंगलमा लेखा परीक्षण एजेन्टहरू तैनाथ गर्दै।

स्क्रिनसटले लामो समयदेखि चलिरहेको केर्बेरोस टिकटको साथ पत्ता लागेको खतरा देखाउँछ।

क्वेस्टको अर्को उत्पादन, अन डिमान्ड अडिटसँग मिलेर, तपाईंले एकल इन्टरफेसबाट हाइब्रिड वातावरणको अडिट गर्न सक्नुहुन्छ र AD, Azure AD, र Office 365 मा भएका परिवर्तनहरूको लगइन गतिविधि निगरानी गर्न सक्नुहुन्छ।

चेन्ज अडिटरको अर्को फाइदा भनेको SIEM प्रणालीसँग सिधै वा अर्को क्वेस्ट उत्पादन, InTrust मार्फत एकीकृत गर्ने क्षमता हो। यदि तपाईंले यस्तो एकीकरण सेट अप गर्नुभयो भने, तपाईंले InTrust मार्फत आक्रमणलाई दबाउन स्वचालित कार्यहरू गर्न सक्नुहुन्छ, र उही इलास्टिक स्ट्याकमा, दृश्यहरू सेट अप गर्न सक्नुहुन्छ र सहकर्मीहरूलाई ऐतिहासिक डेटा हेर्न पहुँच दिन सक्नुहुन्छ।

चेन्ज अडिटरको बारेमा थप जान्नको लागि, हामी तपाईंलाई जुलाई २९ मा मस्को समय अनुसार ११:०० बजे हुने वेबिनारमा उपस्थित हुन आमन्त्रित गर्दछौं। वेबिनार पछि, तपाईंसँग कुनै पनि प्रश्नहरू सोध्न सक्नुहुनेछ।

वेबिनारका लागि दर्ता

क्वेस्ट सुरक्षा समाधानहरूको बारेमा अन्य लेखहरू:

कसले गर्यो? हामी सूचना सुरक्षा अडिटहरू स्वचालित गर्छौं

चिमटा वा डक्ट टेप बिना प्रयोगकर्ताहरूको जीवनचक्र ट्र्याक गर्दै

Windows-आधारित वर्कस्टेशनको लगहरूबाट कुन उपयोगी चीजहरू निकाल्न सकिन्छ?

तपाईंले परामर्श, वितरण वा पाइलट परियोजनाको लागि अनुरोध मार्फत छोड्न सक्नुहुन्छ प्रतिक्रिया फारम हाम्रो वेबसाइटमा। प्रस्तावित समाधानहरूको विवरण पनि छन्।

स्रोत: www.habr.com