5 ਓਪਨ-ਸੋਰਸ ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ

ਇੱਕ ਚੰਗਾ ਆਈਟੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਇੱਕ ਆਮ ਨਾਲੋਂ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ? ਨਹੀਂ, ਇਸ ਤੱਥ ਦੁਆਰਾ ਨਹੀਂ ਕਿ ਕਿਸੇ ਵੀ ਸਮੇਂ ਉਹ ਮੈਮੋਰੀ ਤੋਂ ਉਹਨਾਂ ਸੰਦੇਸ਼ਾਂ ਦੀ ਗਿਣਤੀ ਦਾ ਨਾਮ ਦੇ ਸਕਦਾ ਹੈ ਜੋ ਮੈਨੇਜਰ ਇਗੋਰ ਨੇ ਕੱਲ੍ਹ ਆਪਣੀ ਸਹਿਕਰਮੀ ਮਾਰੀਆ ਨੂੰ ਭੇਜੇ ਸਨ। ਇੱਕ ਚੰਗਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਸੰਭਾਵਿਤ ਉਲੰਘਣਾਵਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਪਛਾਣਨ ਅਤੇ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਫੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹਰ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਕਿ ਘਟਨਾ ਜਾਰੀ ਨਾ ਰਹੇ। ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ (SIEM, ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਅਤੇ ਇਵੈਂਟ ਪ੍ਰਬੰਧਨ ਤੋਂ) ਕਿਸੇ ਵੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਉਲੰਘਣਾ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਰਿਕਾਰਡ ਕਰਨ ਅਤੇ ਬਲੌਕ ਕਰਨ ਦੇ ਕੰਮ ਨੂੰ ਬਹੁਤ ਸਰਲ ਬਣਾਉਂਦੀਆਂ ਹਨ।

ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ, SIEM ਸਿਸਟਮ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਅਤੇ ਇੱਕ ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਨੂੰ ਜੋੜਦੇ ਹਨ। ਸਿਸਟਮਾਂ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ ਨੁਕਸਾਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

SIEM ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਮੁੱਖ ਕੰਮ:

• ਡਾਟਾ ਇਕੱਠਾ ਕਰਨਾ ਅਤੇ ਸਧਾਰਣਕਰਨ
• ਡਾਟਾ ਸਬੰਧ
• ਚੇਤਾਵਨੀ
• ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਪੈਨਲ
• ਡਾਟਾ ਸਟੋਰੇਜ਼ ਦਾ ਸੰਗਠਨ
• ਡਾਟਾ ਖੋਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ
• ਰਿਪੋਰਟਿੰਗ

SIEM ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਉੱਚ ਮੰਗ ਦੇ ਕਾਰਨ

ਹਾਲ ਹੀ ਵਿੱਚ, ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਜਟਿਲਤਾ ਅਤੇ ਤਾਲਮੇਲ ਬਹੁਤ ਵਧਿਆ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦਾ ਕੰਪਲੈਕਸ ਵੀ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹੁੰਦਾ ਜਾ ਰਿਹਾ ਹੈ- ਨੈੱਟਵਰਕ ਅਤੇ ਹੋਸਟ-ਅਧਾਰਿਤ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ, DLP ਪ੍ਰਣਾਲੀਆਂ, ਐਂਟੀ-ਵਾਇਰਸ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਫਾਇਰਵਾਲਾਂ, ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ, ਆਦਿ। ਹਰੇਕ ਸੁਰੱਖਿਆ ਟੂਲ ਵੱਖ-ਵੱਖ ਪੱਧਰਾਂ ਦੇ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ ਘਟਨਾਵਾਂ ਦੀ ਇੱਕ ਸਟ੍ਰੀਮ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਕਸਰ ਇੱਕ ਹਮਲਾ ਸਿਰਫ਼ ਵੱਖ-ਵੱਖ ਪ੍ਰਣਾਲੀਆਂ ਦੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਓਵਰਲੈਪ ਕਰਕੇ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਵਪਾਰਕ SIEM ਪ੍ਰਣਾਲੀਆਂ ਦੀਆਂ ਸਾਰੀਆਂ ਕਿਸਮਾਂ ਬਾਰੇ ਬਹੁਤ ਕੁਝ ਹੈ ਇਹ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਪਰ ਅਸੀਂ ਮੁਫਤ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੇ ਓਪਨ ਸੋਰਸ SIEM ਸਿਸਟਮਾਂ ਦੀ ਇੱਕ ਸੰਖੇਪ ਝਲਕ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੰਖਿਆ ਜਾਂ ਸਵੀਕਾਰ ਕੀਤੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ 'ਤੇ ਨਕਲੀ ਪਾਬੰਦੀਆਂ ਨਹੀਂ ਹਨ, ਅਤੇ ਇਹ ਆਸਾਨੀ ਨਾਲ ਸਕੇਲੇਬਲ ਅਤੇ ਸਮਰਥਿਤ ਵੀ ਹਨ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਅਜਿਹੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਇਹ ਫੈਸਲਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ ਕਿ ਕੀ ਅਜਿਹੇ ਹੱਲ ਕੰਪਨੀ ਦੀਆਂ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਹਨ ਜਾਂ ਨਹੀਂ।

AlienVault OSSIM

AlienVault OSSIM, AlienVault USM ਦਾ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਸੰਸਕਰਣ ਹੈ, ਇੱਕ ਪ੍ਰਮੁੱਖ ਵਪਾਰਕ SIEM ਸਿਸਟਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। OSSIM ਇੱਕ ਫਰੇਮਵਰਕ ਹੈ ਜਿਸ ਵਿੱਚ ਕਈ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਸ਼ਾਮਲ ਹਨ, ਜਿਸ ਵਿੱਚ Snort ਨੈੱਟਵਰਕ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ, Nagios ਨੈੱਟਵਰਕ ਅਤੇ ਹੋਸਟ ਮਾਨੀਟਰਿੰਗ ਸਿਸਟਮ, OSSEC ਹੋਸਟ-ਅਧਾਰਿਤ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀ, ਅਤੇ OpenVAS ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਸ਼ਾਮਲ ਹਨ।

ਡਿਵਾਈਸਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ, AlienVault ਏਜੰਟ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਹੋਸਟ ਤੋਂ syslog ਫਾਰਮੈਟ ਵਿੱਚ GELF ਪਲੇਟਫਾਰਮ ਨੂੰ ਲੌਗ ਭੇਜਦਾ ਹੈ, ਜਾਂ ਇੱਕ ਪਲੱਗਇਨ ਨੂੰ ਤੀਜੀ-ਧਿਰ ਸੇਵਾਵਾਂ ਨਾਲ ਏਕੀਕਰਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ Cloudflare ਵੈਬਸਾਈਟ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਜਾਂ Okta ਮਲਟੀ - ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਸਿਸਟਮ.

USM ਸੰਸਕਰਣ ਲੌਗ ਪ੍ਰਬੰਧਨ, ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਿਗਰਾਨੀ, ਆਟੋਮੇਸ਼ਨ, ਅਤੇ ਅਪਡੇਟ ਕੀਤੀ ਧਮਕੀ ਜਾਣਕਾਰੀ ਅਤੇ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਲਈ ਵਿਸਤ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਾਲ OSSIM ਤੋਂ ਵੱਖਰਾ ਹੈ।

ਲਾਭ

• ਸਾਬਤ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਬਣਾਇਆ ਗਿਆ;
• ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਵਿਕਾਸਕਾਰਾਂ ਦਾ ਵੱਡਾ ਭਾਈਚਾਰਾ।

shortcomings

• ਕਲਾਉਡ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਨਿਗਰਾਨੀ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ (ਉਦਾਹਰਨ ਲਈ, AWS ਜਾਂ Azure);
• ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਨਾਲ ਕੋਈ ਲੌਗ ਪ੍ਰਬੰਧਨ, ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ, ਆਟੋਮੇਸ਼ਨ ਜਾਂ ਏਕੀਕਰਣ ਨਹੀਂ ਹੈ।

ਸਰੋਤ

MozDef (ਮੋਜ਼ੀਲਾ ਰੱਖਿਆ ਪਲੇਟਫਾਰਮ)

ਮੋਜ਼ੀਲਾ ਦੁਆਰਾ ਵਿਕਸਤ MozDef SIEM ਸਿਸਟਮ ਸੁਰੱਖਿਆ ਘਟਨਾ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਿਸਟਮ ਨੂੰ ਮਾਈਕ੍ਰੋਸਰਵਿਸ ਆਰਕੀਟੈਕਚਰ ਦੇ ਨਾਲ ਵੱਧ ਤੋਂ ਵੱਧ ਪ੍ਰਦਰਸ਼ਨ, ਮਾਪਯੋਗਤਾ ਅਤੇ ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜ਼ਮੀਨ ਤੋਂ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ - ਹਰੇਕ ਸੇਵਾ ਇੱਕ ਡੌਕਰ ਕੰਟੇਨਰ ਵਿੱਚ ਚਲਦੀ ਹੈ।

OSSIM ਦੀ ਤਰ੍ਹਾਂ, MozDef ਨੂੰ ਸਮਾਂ-ਟੈਸਟ ਕੀਤੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ Elasticsearch ਲੌਗ ਇੰਡੈਕਸਿੰਗ ਅਤੇ ਖੋਜ ਮੋਡੀਊਲ, ਇੱਕ ਲਚਕਦਾਰ ਵੈੱਬ ਇੰਟਰਫੇਸ ਬਣਾਉਣ ਲਈ Meteor ਪਲੇਟਫਾਰਮ, ਅਤੇ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਪਲਾਟਿੰਗ ਲਈ ਕਿਬਾਨਾ ਪਲੱਗਇਨ ਸ਼ਾਮਲ ਹਨ।

ਇਵੈਂਟ ਸਬੰਧ ਅਤੇ ਚੇਤਾਵਨੀ ਇਲਾਸਟਿਕ ਖੋਜ ਸਵਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪਾਈਥਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ ਖੁਦ ਦੀ ਇਵੈਂਟ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਚੇਤਾਵਨੀ ਨਿਯਮਾਂ ਨੂੰ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਮੋਜ਼ੀਲਾ ਦੇ ਅਨੁਸਾਰ, MozDef ਪ੍ਰਤੀ ਦਿਨ 300 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਇਵੈਂਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦਾ ਹੈ। MozDef ਸਿਰਫ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਈਵੈਂਟਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਪਰ ਤੀਜੀ-ਧਿਰ ਸੇਵਾਵਾਂ ਨਾਲ ਏਕੀਕਰਣ ਹੁੰਦਾ ਹੈ।

ਲਾਭ

• ਏਜੰਟਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ - ਮਿਆਰੀ JSON ਲੌਗਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ;
• ਮਾਈਕ੍ਰੋਸਰਵਿਸ ਆਰਕੀਟੈਕਚਰ ਦਾ ਧੰਨਵਾਦ ਆਸਾਨੀ ਨਾਲ ਸਕੇਲ;
• AWS CloudTrail ਅਤੇ GuardDuty ਸਮੇਤ ਕਲਾਉਡ ਸੇਵਾ ਡੇਟਾ ਸਰੋਤਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

shortcomings

• ਨਵੀਂ ਅਤੇ ਘੱਟ ਸਥਾਪਿਤ ਪ੍ਰਣਾਲੀ.

ਸਰੋਤ

ਵਜ਼ੂਹ

ਵਜ਼ੂਹ ਨੇ OSSEC ਦੇ ਇੱਕ ਫੋਰਕ ਦੇ ਰੂਪ ਵਿੱਚ ਵਿਕਾਸ ਸ਼ੁਰੂ ਕੀਤਾ, ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਓਪਨ ਸੋਰਸ SIEMs ਵਿੱਚੋਂ ਇੱਕ। ਅਤੇ ਹੁਣ ਇਹ ਨਵੀਂ ਕਾਰਜਸ਼ੀਲਤਾ, ਬੱਗ ਫਿਕਸ ਅਤੇ ਅਨੁਕੂਲਿਤ ਆਰਕੀਟੈਕਚਰ ਦੇ ਨਾਲ ਇਸਦਾ ਆਪਣਾ ਵਿਲੱਖਣ ਹੱਲ ਹੈ।

ਸਿਸਟਮ ElasticStack ਸਟੈਕ (Elasticsearch, Logstash, Kibana) 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਏਜੰਟ-ਅਧਾਰਿਤ ਡਾਟਾ ਇਕੱਤਰ ਕਰਨ ਅਤੇ ਸਿਸਟਮ ਲੌਗ ਇੰਜੈਸ਼ਨ ਦੋਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਪ੍ਰਭਾਵੀ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਲੌਗ ਤਿਆਰ ਕਰਦੇ ਹਨ ਪਰ ਏਜੰਟ ਇੰਸਟਾਲੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ - ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ, ਪ੍ਰਿੰਟਰ ਅਤੇ ਪੈਰੀਫਿਰਲ।

ਵਜ਼ੂਹ ਮੌਜੂਦਾ OSSEC ਏਜੰਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ OSSEC ਤੋਂ ਵਜ਼ੂਹ ਵਿੱਚ ਜਾਣ ਲਈ ਮਾਰਗਦਰਸ਼ਨ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ OSSEC ਅਜੇ ਵੀ ਸਰਗਰਮੀ ਨਾਲ ਸਮਰਥਿਤ ਹੈ, Wazuh ਨੂੰ ਇੱਕ ਨਵੇਂ ਵੈੱਬ ਇੰਟਰਫੇਸ, REST API, ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਹੋਰ ਪੂਰਾ ਸੈੱਟ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਸੁਧਾਰਾਂ ਦੇ ਕਾਰਨ OSSEC ਦੀ ਨਿਰੰਤਰਤਾ ਵਜੋਂ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ।

ਲਾਭ

• 'ਤੇ ਅਧਾਰਤ ਅਤੇ ਪ੍ਰਸਿੱਧ SIEM OSSEC ਦੇ ਅਨੁਕੂਲ;
• ਕਈ ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਕਲਪਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ: ਡੌਕਰ, ਕਠਪੁਤਲੀ, ਸ਼ੈੱਫ, ਜਵਾਬਦੇਹ;
• AWS ਅਤੇ Azure ਸਮੇਤ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਕਈ ਕਿਸਮਾਂ ਦੇ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਵਿਆਪਕ ਸਮੂਹ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ PCI DSS v3.1 ਅਤੇ CIS ਦੇ ਅਨੁਸਾਰ ਉਹਨਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਇਵੈਂਟ ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਅਤੇ API ਸਹਾਇਤਾ ਲਈ ਸਪਲੰਕ ਲੌਗ ਸਟੋਰੇਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ।

shortcomings

• ਗੁੰਝਲਦਾਰ ਆਰਕੀਟੈਕਚਰ - ਵਜ਼ੂਹ ਬੈਕਐਂਡ ਕੰਪੋਨੈਂਟਸ ਤੋਂ ਇਲਾਵਾ ਇੱਕ ਪੂਰੀ ਲਚਕੀਲੇ ਸਟੈਕ ਡਿਪਲਾਇਮੈਂਟ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ

Prelude OS

Prelude OSS ਵਪਾਰਕ ਪ੍ਰੀਲੂਡ SIEM ਦਾ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਸੰਸਕਰਣ ਹੈ, ਜਿਸਨੂੰ ਫ੍ਰੈਂਚ ਕੰਪਨੀ CS ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਹੱਲ ਇੱਕ ਲਚਕਦਾਰ, ਮਾਡਿਊਲਰ SIEM ਸਿਸਟਮ ਹੈ ਜੋ ਮਲਟੀਪਲ ਲੌਗ ਫਾਰਮੈਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਤੀਜੀ-ਧਿਰ ਦੇ ਸਾਧਨਾਂ ਜਿਵੇਂ ਕਿ OSSEC, Snort ਅਤੇ Suricata ਨੈੱਟਵਰਕ ਖੋਜ ਪ੍ਰਣਾਲੀ ਨਾਲ ਏਕੀਕਰਣ।

ਹਰੇਕ ਇਵੈਂਟ ਨੂੰ IDMEF ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸੁਨੇਹੇ ਵਿੱਚ ਸਧਾਰਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਦੂਜੇ ਸਿਸਟਮਾਂ ਨਾਲ ਡੇਟਾ ਐਕਸਚੇਂਜ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ। ਪਰ ਅਤਰ ਵਿੱਚ ਇੱਕ ਮੱਖੀ ਹੈ - ਪ੍ਰੀਲਿਊਡ SIEM ਦੇ ਵਪਾਰਕ ਸੰਸਕਰਣ ਦੇ ਮੁਕਾਬਲੇ ਪ੍ਰੀਲਿਊਡ OSS ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਕਾਰਜਸ਼ੀਲਤਾ ਵਿੱਚ ਬਹੁਤ ਸੀਮਤ ਹੈ, ਅਤੇ ਛੋਟੇ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਜਾਂ SIEM ਹੱਲਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਅਤੇ ਪ੍ਰੀਲੂਡ SIEM ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਵਧੇਰੇ ਉਦੇਸ਼ ਹੈ।

ਲਾਭ

• ਟਾਈਮ-ਟੈਸਟ ਸਿਸਟਮ, 1998 ਤੋਂ ਵਿਕਸਤ;
• ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਲੌਗ ਫਾਰਮੈਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਡਾਟਾ ਨੂੰ IMDEF ਫਾਰਮੈਟ ਵਿੱਚ ਸਧਾਰਣ ਬਣਾਉਂਦਾ ਹੈ, ਹੋਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ।

shortcomings

• ਹੋਰ ਓਪਨ-ਸੋਰਸ SIEM ਸਿਸਟਮਾਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਕਾਰਜਕੁਸ਼ਲਤਾ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸੀਮਤ।

ਸਰੋਤ

ਸਗਨ

ਸਾਗਨ ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਵਾਲਾ SIEM ਹੈ ਜੋ Snort ਨਾਲ ਅਨੁਕੂਲਤਾ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ। Snort ਲਈ ਲਿਖੇ ਸਹਾਇਕ ਨਿਯਮਾਂ ਤੋਂ ਇਲਾਵਾ, Sagan Snort ਡੇਟਾਬੇਸ ਨੂੰ ਲਿਖ ਸਕਦਾ ਹੈ ਅਤੇ ਸ਼ੂਇਲ ਇੰਟਰਫੇਸ ਨਾਲ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, ਇਹ ਇੱਕ ਹਲਕਾ ਮਲਟੀ-ਥਰਿੱਡਡ ਹੱਲ ਹੈ ਜੋ Snort ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਦੋਸਤਾਨਾ ਰਹਿੰਦੇ ਹੋਏ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਲਾਭ

• Snort ਡੇਟਾਬੇਸ, ਨਿਯਮਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਇੰਟਰਫੇਸ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ;
• ਮਲਟੀ-ਥਰਿੱਡਡ ਆਰਕੀਟੈਕਚਰ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ.

shortcomings

• ਇੱਕ ਛੋਟੇ ਭਾਈਚਾਰੇ ਦੇ ਨਾਲ ਇੱਕ ਮੁਕਾਬਲਤਨ ਨੌਜਵਾਨ ਪ੍ਰੋਜੈਕਟ;
• ਇੱਕ ਗੁੰਝਲਦਾਰ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਜਿਸ ਵਿੱਚ ਸਰੋਤ ਤੋਂ ਪੂਰੇ SIEM ਨੂੰ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਸਰੋਤ

ਸਿੱਟਾ

ਵਰਣਿਤ SIEM ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚੋਂ ਹਰੇਕ ਦੀਆਂ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਸੀਮਾਵਾਂ ਹਨ, ਇਸਲਈ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਵੀ ਸੰਗਠਨ ਲਈ ਇੱਕ ਵਿਆਪਕ ਹੱਲ ਨਹੀਂ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਹੱਲ ਓਪਨ ਸੋਰਸ ਹਨ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਖਰਚੇ ਕੀਤੇ ਬਿਨਾਂ ਤੈਨਾਤ, ਜਾਂਚ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਤੁਸੀਂ ਬਲੌਗ 'ਤੇ ਹੋਰ ਕੀ ਪੜ੍ਹ ਸਕਦੇ ਹੋ? Cloud4Y

→ ਪੂਰੇ ਗ੍ਰਹਿ ਦਾ VNIITE: ਕਿਵੇਂ ਯੂਐਸਐਸਆਰ ਵਿੱਚ "ਸਮਾਰਟ ਹੋਮ" ਪ੍ਰਣਾਲੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ
→ ਕਿਵੇਂ ਨਿਊਰਲ ਇੰਟਰਫੇਸ ਮਨੁੱਖਤਾ ਦੀ ਮਦਦ ਕਰਦੇ ਹਨ
→ ਰੂਸੀ ਮਾਰਕੀਟ ਵਿੱਚ ਸਾਈਬਰ ਬੀਮਾ
→ ਲਾਈਟਾਂ, ਕੈਮਰਾ... ਕਲਾਊਡ: ਕਿਵੇਂ ਬੱਦਲ ਫਿਲਮ ਇੰਡਸਟਰੀ ਨੂੰ ਬਦਲ ਰਹੇ ਹਨ
→ ਬੱਦਲਾਂ ਵਿੱਚ ਫੁੱਟਬਾਲ - ਫੈਸ਼ਨ ਜਾਂ ਲੋੜ?

ਸਾਡੇ ਲਈ ਗਾਹਕ ਬਣੋ ਤਾਰ-ਚੈਨਲ, ਤਾਂ ਜੋ ਅਗਲਾ ਲੇਖ ਨਾ ਭੁੱਲੋ! ਅਸੀਂ ਹਫ਼ਤੇ ਵਿੱਚ ਦੋ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ ਅਤੇ ਸਿਰਫ਼ ਕਾਰੋਬਾਰ 'ਤੇ ਲਿਖਦੇ ਹਾਂ।

ਸਰੋਤ: www.habr.com