क्वेस्ट परिवर्तन लेखा परीक्षक मा वेबिनार - जानकारी सुरक्षा घटनाहरु लेखा परीक्षा को लागी एक समाधान

धेरै वर्ष पहिले, जब हामीले एउटा बैंकमा परिवर्तन लेखा परीक्षक लागू गर्न थाल्यौं, हामीले पावरशेल स्क्रिप्टहरूको ठूलो एर्रे देख्यौं जसले ठ्याक्कै एउटै अडिट कार्य प्रदर्शन गर्यो, तर अस्थायी विधि प्रयोग गरी। त्यसपछि धेरै समय बितिसकेको छ, ग्राहकले अझै पनि परिवर्तन अडिटर प्रयोग गर्दछ र ती सबै स्क्रिप्टहरूको समर्थनलाई नराम्रो सपना जस्तै सम्झन्छ। त्यो सपना एक दुःस्वप्नमा परिणत हुन सक्छ यदि एक व्यक्तिमा लिपिहरू सेवा गर्ने व्यक्तिले भर्खरै छोडेको थियो, हतारमा गोप्य ज्ञान हस्तान्तरण गर्न बिर्सेको थियो। हामीले सहकर्मीहरूबाट सुनेका थियौं कि यस्ता घटनाहरू यहाँ र त्यहाँ भएका छन् र यसले सूचना सुरक्षा विभागको काममा ठूलो अराजकता ल्यायो। यस लेखमा, हामी परिवर्तन लेखा परीक्षकको मुख्य फाइदाहरूको बारेमा कुरा गर्नेछौं र जुलाई 29 मा यो अडिट स्वचालन उपकरणमा वेबिनार घोषणा गर्नेछौं। काटिएको तल सबै विवरणहरू छन्।

माथिको स्क्रिनसटले IT सुरक्षा खोज वेब इन्टरफेसलाई गुगल-जस्तो खोज पट्टीको साथ देखाउँछ, जसमा परिवर्तन अडिटरबाट घटनाहरू क्रमबद्ध गर्न र दृश्यहरू कन्फिगर गर्न सुविधाजनक छ।

परिवर्तन लेखा परीक्षक माइक्रोसफ्ट पूर्वाधार, डिस्क arrays र VMware मा परिवर्तनहरू लेखा परीक्षाको लागि एक शक्तिशाली उपकरण हो। अडिट समर्थित: AD, Azure AD, SQL Server, Exchange, Exchange Online, SharePoint, SharePoint Online, Windows File Server, OneDrive for Business, Skype for Business, VMware, NetApp, EMC, FluidFS। त्यहाँ GDPR, SOX, PCI, HIPAA, FISMA, GLBA मापदण्डहरूको अनुपालनको लागि पूर्व-स्थापित रिपोर्टहरू छन्।

मेट्रिकहरू विन्डोज सर्भरहरूबाट एजेन्ट-आधारित रूपमा सङ्कलन गरिन्छ, जसले AD भित्र कलहरूमा गहिरो एकीकरण प्रयोग गरेर लेखा परीक्षण गर्न अनुमति दिन्छ र, विक्रेता आफैले लेखेझैं, यो विधिले गहिरो नेस्टेड समूहहरूमा पनि परिवर्तनहरू पत्ता लगाउँदछ र लेख्ने, पढ्ने र भन्दा कम लोड परिचय दिन्छ। लगहरू पुन: प्राप्त गर्दै (यसरी तिनीहरूले काम गर्छन् प्रतिस्पर्धी समाधानहरू)। तपाईं उच्च लोड मा जाँच गर्न सक्नुहुन्छ। यो निम्न-स्तरको एकीकरणको परिणामको रूपमा, क्वेस्ट परिवर्तन लेखा परीक्षकमा तपाईंले निश्चित वस्तुहरूका लागि केही परिवर्तनहरूलाई भिटो गर्न सक्नुहुन्छ, उद्यम व्यवस्थापक स्तरका प्रयोगकर्ताहरूका लागि पनि। त्यो हो, दुर्भावनापूर्ण AD प्रशासकहरूबाट आफूलाई बचाउनुहोस्।

परिवर्तन लेखापरीक्षकमा, सबै परिवर्तनहरू 5W प्रकारमा सामान्यीकृत हुन्छन् - को, के, कहाँ, कहिले, कार्यस्थान (को, के, कहाँ, कहिले र कुन कार्यस्थानमा)। यो ढाँचाले तपाईंलाई विभिन्न स्रोतहरूबाट प्राप्त घटनाहरूलाई एकताबद्ध गर्न अनुमति दिन्छ।

जुन २, २०२० मा, चेन्ज अडिटरको नयाँ संस्करण जारी गरिएको थियो - ७.१। यसमा निम्न प्रमुख सुधारहरू छन्:

• पास-द-टिकट खतरा पत्ता लगाउने (डोमेन नीति नाघेको म्याद समाप्त हुने मिति भएको कर्बेरोस टिकटहरूको पहिचान, जसले सम्भावित गोल्डेन टिकट आक्रमणलाई संकेत गर्न सक्छ);
• सफल र असफल NTLM प्रमाणीकरणहरूको अडिट (तपाईंले NTLM संस्करण निर्धारण गर्न सक्नुहुन्छ र v1 प्रयोग गर्ने अनुप्रयोगहरूको बारेमा सूचित गर्न सक्नुहुन्छ);
• सफल र असफल Kerberos प्रमाणीकरण को अडिट;
• छिमेकी एडी वनमा अडिट एजेन्टहरू तैनाथ गर्दै।

स्क्रिनसटले Kerberos टिकटको वैधताको लामो अवधिको साथ पहिचान गरिएको खतरा देखाउँछ।

क्वेस्ट - अन डिमान्ड अडिटबाट अर्को उत्पादनसँग, तपाइँ एकल इन्टरफेसबाट हाइब्रिड वातावरणहरू अडिट गर्न सक्नुहुन्छ र AD, Azure AD मा लगनहरू र Office 365 मा परिवर्तनहरू निगरानी गर्न सक्नुहुन्छ।

चेन्ज अडिटरको अर्को फाइदा भनेको सिधै वा अर्को क्वेस्ट उत्पादन - InTrust मार्फत SIEM प्रणालीसँग आउट-अफ-बक्स एकीकरणको सम्भावना हो। यदि तपाईंले यस्तो एकीकरण सेटअप गर्नुभयो भने, तपाईंले InTrust मार्फत आक्रमणलाई दबाउन स्वचालित कार्यहरू गर्न सक्नुहुन्छ, र उही इलास्टिक स्ट्याकमा तपाईंले दृश्यहरू सेटअप गर्न सक्नुहुन्छ र ऐतिहासिक डेटा हेर्नका लागि सहकर्मीहरूलाई पहुँच दिन सक्नुहुन्छ।

परिवर्तन लेखा परीक्षकको बारेमा थप जान्नको लागि, हामी तपाईंलाई वेबिनारमा उपस्थित हुन आमन्त्रित गर्दछौं, जुन जुलाई 29 मा मस्को समयको 11 बजे हुनेछ। वेबिनार पछि तपाईले कुनै पनि प्रश्न सोध्न सक्नुहुनेछ।

वेबिनारका लागि दर्ता

क्वेस्ट सुरक्षा समाधानहरूमा थप लेखहरू:

कसले गर्यो? हामी सूचना सुरक्षा अडिटहरू स्वचालित गर्छौं

चिमटा वा डक्ट टेप बिना प्रयोगकर्ताहरूको जीवनचक्र ट्र्याक गर्दै

Windows-आधारित वर्कस्टेशनको लगहरूबाट कुन उपयोगी चीजहरू निकाल्न सकिन्छ?

तपाईं मार्फत परामर्श, वितरण वा पाइलट प्रोजेक्टको लागि अनुरोध पेश गर्न सक्नुहुन्छ प्रतिक्रिया फारम हाम्रो वेबसाइटमा। त्यहाँ प्रस्तावित समाधानहरूको विवरणहरू पनि छन्।

स्रोत: www.habr.com