ਇੱਕ SIEM ਸਿਸਟਮ ਦੀ ਮਲਕੀਅਤ ਦੀ ਲਾਗਤ ਨੂੰ ਕਿਵੇਂ ਘਟਾਇਆ ਜਾਵੇ ਅਤੇ ਤੁਹਾਨੂੰ ਸੈਂਟਰਲ ਲੌਗ ਮੈਨੇਜਮੈਂਟ (CLM) ਦੀ ਲੋੜ ਕਿਉਂ ਹੈ

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ, ਸਪਲੰਕ ਨੇ ਇੱਕ ਹੋਰ ਲਾਇਸੈਂਸਿੰਗ ਮਾਡਲ ਸ਼ਾਮਲ ਕੀਤਾ - ਬੁਨਿਆਦੀ ਢਾਂਚਾ-ਆਧਾਰਿਤ ਲਾਇਸੈਂਸਿੰਗ (ਹੁਣ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਤਿੰਨ ਹਨ). ਉਹ ਸਪਲੰਕ ਸਰਵਰਾਂ ਦੇ ਅਧੀਨ CPU ਕੋਰ ਦੀ ਗਿਣਤੀ ਗਿਣਦੇ ਹਨ। ਲਚਕੀਲੇ ਸਟੈਕ ਲਾਇਸੈਂਸਿੰਗ ਦੇ ਸਮਾਨ, ਉਹ ਇਲਾਸਟਿਕ ਖੋਜ ਨੋਡਾਂ ਦੀ ਗਿਣਤੀ ਗਿਣਦੇ ਹਨ। SIEM ਸਿਸਟਮ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ ਮਹਿੰਗੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਬਹੁਤ ਸਾਰਾ ਭੁਗਤਾਨ ਕਰਨ ਅਤੇ ਬਹੁਤ ਸਾਰਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਵਿਕਲਪ ਹੁੰਦਾ ਹੈ. ਪਰ, ਜੇ ਤੁਸੀਂ ਕੁਝ ਚਤੁਰਾਈ ਵਰਤਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਸਮਾਨ ਬਣਤਰ ਨੂੰ ਇਕੱਠਾ ਕਰ ਸਕਦੇ ਹੋ.

ਇਹ ਡਰਾਉਣਾ ਲੱਗਦਾ ਹੈ, ਪਰ ਕਈ ਵਾਰ ਇਹ ਆਰਕੀਟੈਕਚਰ ਉਤਪਾਦਨ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਜਟਿਲਤਾ ਸੁਰੱਖਿਆ ਨੂੰ ਮਾਰ ਦਿੰਦੀ ਹੈ, ਅਤੇ, ਆਮ ਤੌਰ 'ਤੇ, ਹਰ ਚੀਜ਼ ਨੂੰ ਮਾਰ ਦਿੰਦੀ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਲਈ (ਮੈਂ ਮਾਲਕੀ ਦੀ ਲਾਗਤ ਨੂੰ ਘਟਾਉਣ ਬਾਰੇ ਗੱਲ ਕਰ ਰਿਹਾ ਹਾਂ) ਸਿਸਟਮਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਹੈ - ਸੈਂਟਰਲ ਲੌਗ ਮੈਨੇਜਮੈਂਟ (CLM). ਇਸਦੇ ਬਾਰੇ ਗਾਰਟਨਰ ਲਿਖਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਘੱਟ ਮੁੱਲ ਸਮਝਦੇ ਹੋਏ। ਇੱਥੇ ਉਹਨਾਂ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਹਨ:

• CLM ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਦੋਂ ਬਜਟ ਅਤੇ ਸਟਾਫ਼ ਦੀਆਂ ਰੁਕਾਵਟਾਂ, ਸੁਰੱਖਿਆ ਨਿਗਰਾਨੀ ਲੋੜਾਂ, ਅਤੇ ਖਾਸ ਵਰਤੋਂ ਦੇ ਕੇਸਾਂ ਦੀਆਂ ਲੋੜਾਂ ਹੋਣ।
• ਜਦੋਂ ਇੱਕ SIEM ਹੱਲ ਬਹੁਤ ਮਹਿੰਗਾ ਜਾਂ ਗੁੰਝਲਦਾਰ ਸਾਬਤ ਹੁੰਦਾ ਹੈ ਤਾਂ ਲਾਗ ਸੰਗ੍ਰਹਿ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ CLM ਨੂੰ ਲਾਗੂ ਕਰੋ।
• ਸੁਰੱਖਿਆ ਘਟਨਾ ਦੀ ਜਾਂਚ/ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਖ਼ਤਰੇ ਦੇ ਸ਼ਿਕਾਰ ਨੂੰ ਸਮਰਥਨ ਦੇਣ ਲਈ ਕੁਸ਼ਲ ਸਟੋਰੇਜ, ਤੇਜ਼ ਖੋਜ ਅਤੇ ਲਚਕਦਾਰ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਦੇ ਨਾਲ CLM ਟੂਲਸ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ।
• ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ CLM ਹੱਲ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲਾਗੂ ਕਾਰਕਾਂ ਅਤੇ ਵਿਚਾਰਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ।

ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਲਾਈਸੈਂਸਿੰਗ ਲਈ ਪਹੁੰਚ ਵਿੱਚ ਅੰਤਰ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ, ਅਸੀਂ CLM ਨੂੰ ਸਮਝਾਂਗੇ ਅਤੇ ਇਸ ਸ਼੍ਰੇਣੀ ਦੀ ਇੱਕ ਖਾਸ ਪ੍ਰਣਾਲੀ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ - Quest InTrust. ਕੱਟ ਦੇ ਅਧੀਨ ਵੇਰਵੇ.

ਇਸ ਲੇਖ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਮੈਂ ਸਪਲੰਕ ਲਾਇਸੈਂਸਿੰਗ ਲਈ ਨਵੀਂ ਪਹੁੰਚ ਬਾਰੇ ਗੱਲ ਕੀਤੀ ਸੀ। ਲਾਇਸੈਂਸ ਦੀਆਂ ਕਿਸਮਾਂ ਦੀ ਤੁਲਨਾ ਕਾਰ ਕਿਰਾਏ ਦੀਆਂ ਦਰਾਂ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਚਲੋ ਕਲਪਨਾ ਕਰੀਏ ਕਿ ਮਾਡਲ, CPU ਦੀ ਸੰਖਿਆ ਦੇ ਰੂਪ ਵਿੱਚ, ਬੇਅੰਤ ਮਾਈਲੇਜ ਅਤੇ ਗੈਸੋਲੀਨ ਵਾਲੀ ਇੱਕ ਆਰਥਿਕ ਕਾਰ ਹੈ। ਤੁਸੀਂ ਦੂਰੀ ਦੀਆਂ ਪਾਬੰਦੀਆਂ ਦੇ ਬਿਨਾਂ ਕਿਤੇ ਵੀ ਜਾ ਸਕਦੇ ਹੋ, ਪਰ ਤੁਸੀਂ ਬਹੁਤ ਤੇਜ਼ੀ ਨਾਲ ਨਹੀਂ ਜਾ ਸਕਦੇ ਅਤੇ, ਇਸ ਅਨੁਸਾਰ, ਇੱਕ ਦਿਨ ਵਿੱਚ ਕਈ ਕਿਲੋਮੀਟਰ ਦਾ ਸਫ਼ਰ ਤੈਅ ਕਰੋ। ਡੇਟਾ ਲਾਇਸੈਂਸਿੰਗ ਰੋਜ਼ਾਨਾ ਮਾਈਲੇਜ ਮਾਡਲ ਵਾਲੀ ਸਪੋਰਟਸ ਕਾਰ ਦੇ ਸਮਾਨ ਹੈ। ਤੁਸੀਂ ਲੰਬੀ ਦੂਰੀ 'ਤੇ ਲਾਪਰਵਾਹੀ ਨਾਲ ਗੱਡੀ ਚਲਾ ਸਕਦੇ ਹੋ, ਪਰ ਰੋਜ਼ਾਨਾ ਮਾਈਲੇਜ ਸੀਮਾ ਤੋਂ ਵੱਧ ਜਾਣ ਲਈ ਤੁਹਾਨੂੰ ਜ਼ਿਆਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ।

ਲੋਡ-ਆਧਾਰਿਤ ਲਾਇਸੰਸਿੰਗ ਤੋਂ ਲਾਭ ਲੈਣ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਲੋਡ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੇ GB ਤੱਕ CPU ਕੋਰ ਦਾ ਸਭ ਤੋਂ ਘੱਟ ਸੰਭਵ ਅਨੁਪਾਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ ਇਸਦਾ ਮਤਲਬ ਕੁਝ ਅਜਿਹਾ ਹੈ:

• ਲੋਡ ਕੀਤੇ ਡੇਟਾ ਲਈ ਸਵਾਲਾਂ ਦੀ ਸਭ ਤੋਂ ਛੋਟੀ ਸੰਭਾਵਿਤ ਸੰਖਿਆ।
• ਹੱਲ ਦੇ ਸੰਭਵ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸਭ ਤੋਂ ਛੋਟੀ ਸੰਖਿਆ।
• ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸਧਾਰਨ ਅਤੇ ਸਧਾਰਣ ਡੇਟਾ (ਤਾਂ ਕਿ ਬਾਅਦ ਵਿੱਚ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ CPU ਚੱਕਰ ਨੂੰ ਬਰਬਾਦ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਾ ਪਵੇ)।

ਇੱਥੇ ਸਭ ਤੋਂ ਸਮੱਸਿਆ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਆਮ ਡਾਟਾ ਹੈ. ਜੇ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਇੱਕ SIEM ਇੱਕ ਸੰਸਥਾ ਵਿੱਚ ਸਾਰੇ ਲੌਗਸ ਦਾ ਇੱਕ ਸਮੂਹ ਹੋਵੇ, ਤਾਂ ਇਸਨੂੰ ਪਾਰਸਿੰਗ ਅਤੇ ਪੋਸਟ-ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮਿਹਨਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ ਤੁਹਾਨੂੰ ਇੱਕ ਆਰਕੀਟੈਕਚਰ ਬਾਰੇ ਵੀ ਸੋਚਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਜੋ ਲੋਡ ਦੇ ਹੇਠਾਂ ਨਹੀਂ ਡਿੱਗੇਗਾ, ਜਿਵੇਂ ਕਿ. ਵਾਧੂ ਸਰਵਰ ਅਤੇ ਇਸ ਲਈ ਵਾਧੂ ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਡੇਟਾ ਵਾਲੀਅਮ ਲਾਇਸੈਂਸਿੰਗ ਡੇਟਾ ਦੀ ਮਾਤਰਾ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ SIEM ਦੇ ਮਾਅ ਵਿੱਚ ਭੇਜੀ ਜਾਂਦੀ ਹੈ। ਡੇਟਾ ਦੇ ਵਾਧੂ ਸਰੋਤ ਰੂਬਲ (ਜਾਂ ਹੋਰ ਮੁਦਰਾ) ਦੁਆਰਾ ਸਜ਼ਾਯੋਗ ਹਨ ਅਤੇ ਇਹ ਤੁਹਾਨੂੰ ਉਸ ਬਾਰੇ ਸੋਚਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਇਕੱਠਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਸੀ। ਇਸ ਲਾਇਸੈਂਸਿੰਗ ਮਾਡਲ ਨੂੰ ਪਛਾੜਨ ਲਈ, ਤੁਸੀਂ SIEM ਸਿਸਟਮ ਵਿੱਚ ਇੰਜੈਕਟ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਡੇਟਾ ਨੂੰ ਕੱਟ ਸਕਦੇ ਹੋ। ਇੰਜੈਕਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਅਜਿਹੇ ਸਧਾਰਣਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਹੈ ਲਚਕੀਲੇ ਸਟੈਕ ਅਤੇ ਕੁਝ ਹੋਰ ਵਪਾਰਕ SIEMs.

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਡੇ ਕੋਲ ਇਹ ਹੈ ਕਿ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੁਆਰਾ ਲਾਇਸੈਂਸ ਦੇਣਾ ਉਦੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ ਪ੍ਰੀ-ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਨਾਲ ਸਿਰਫ਼ ਕੁਝ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਵਾਲੀਅਮ ਦੁਆਰਾ ਲਾਇਸੰਸ ਦੇਣ ਨਾਲ ਤੁਹਾਨੂੰ ਸਭ ਕੁਝ ਇਕੱਠਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਮਿਲੇਗੀ। ਇੱਕ ਵਿਚਕਾਰਲੇ ਹੱਲ ਦੀ ਖੋਜ ਹੇਠ ਲਿਖੇ ਮਾਪਦੰਡਾਂ ਵੱਲ ਖੜਦੀ ਹੈ:

• ਡਾਟਾ ਇਕੱਤਰੀਕਰਨ ਅਤੇ ਸਧਾਰਣਕਰਨ ਨੂੰ ਸਰਲ ਬਣਾਓ।
• ਰੌਲੇ-ਰੱਪੇ ਵਾਲੇ ਅਤੇ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ।
• ਵਿਸ਼ਲੇਸ਼ਣ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਨਾ.
• SIEM ਨੂੰ ਫਿਲਟਰ ਕੀਤਾ ਅਤੇ ਸਧਾਰਣ ਡੇਟਾ ਭੇਜੋ

ਨਤੀਜੇ ਵਜੋਂ, ਟਾਰਗੇਟ SIEM ਸਿਸਟਮਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸਿੰਗ 'ਤੇ ਵਾਧੂ CPU ਪਾਵਰ ਬਰਬਾਦ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਪਵੇਗੀ ਅਤੇ ਜੋ ਹੋ ਰਿਹਾ ਹੈ ਉਸ ਵਿੱਚ ਦਿੱਖ ਨੂੰ ਘਟਾਏ ਬਿਨਾਂ ਸਿਰਫ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਘਟਨਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦਾ ਫਾਇਦਾ ਹੋ ਸਕਦਾ ਹੈ।

ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਅਜਿਹੇ ਮਿਡਲਵੇਅਰ ਹੱਲ ਨੂੰ ਰੀਅਲ-ਟਾਈਮ ਖੋਜ ਅਤੇ ਜਵਾਬ ਸਮਰੱਥਾਵਾਂ ਵੀ ਪ੍ਰਦਾਨ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਘਟਨਾਵਾਂ ਦੀ ਸਮੁੱਚੀ ਸਟ੍ਰੀਮ ਨੂੰ SIEM ਵੱਲ ਡੇਟਾ ਦੀ ਇੱਕ ਉਪਯੋਗੀ ਅਤੇ ਸਧਾਰਨ ਮਾਤਰਾ ਵਿੱਚ ਜੋੜਨ ਲਈ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ. ਖੈਰ, ਫਿਰ SIEM ਦੀ ਵਰਤੋਂ ਵਾਧੂ ਏਕੀਕਰਣ, ਸਬੰਧਾਂ ਅਤੇ ਚੇਤਾਵਨੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ.

ਉਹੀ ਰਹੱਸਮਈ ਵਿਚਕਾਰਲਾ ਹੱਲ CLM ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਕੋਈ ਨਹੀਂ ਹੈ, ਜਿਸਦਾ ਮੈਂ ਲੇਖ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ ਸੀ. ਗਾਰਟਨਰ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਵੇਖਦਾ ਹੈ:

ਹੁਣ ਤੁਸੀਂ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ ਕਿ InTrust ਗਾਰਟਨਰ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਿਵੇਂ ਕਰਦਾ ਹੈ:

• ਵਾਲੀਅਮ ਅਤੇ ਡਾਟਾ ਦੀਆਂ ਕਿਸਮਾਂ ਲਈ ਕੁਸ਼ਲ ਸਟੋਰੇਜ ਜਿਸਨੂੰ ਸਟੋਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
• ਉੱਚ ਖੋਜ ਗਤੀ.
• ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਸਮਰੱਥਾਵਾਂ ਉਹ ਨਹੀਂ ਹਨ ਜੋ ਬੁਨਿਆਦੀ CLM ਦੀ ਲੋੜ ਹੈ, ਪਰ ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਸੁਰੱਖਿਆ ਅਤੇ ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਇੱਕ BI ਸਿਸਟਮ ਵਾਂਗ ਹੈ।
• ਲਾਭਦਾਇਕ ਪ੍ਰਸੰਗਿਕ ਡੇਟਾ (ਜਿਵੇਂ ਕਿ ਭੂ-ਸਥਾਨ ਅਤੇ ਹੋਰ) ਨਾਲ ਕੱਚੇ ਡੇਟਾ ਨੂੰ ਅਮੀਰ ਬਣਾਉਣ ਲਈ ਡੇਟਾ ਸੰਸ਼ੋਧਨ।

Quest InTrust 40:1 ਤੱਕ ਡਾਟਾ ਕੰਪਰੈਸ਼ਨ ਅਤੇ ਹਾਈ-ਸਪੀਡ ਡਿਡਪਲੀਕੇਸ਼ਨ ਦੇ ਨਾਲ ਆਪਣੇ ਸਟੋਰੇਜ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ CLM ਅਤੇ SIEM ਸਿਸਟਮਾਂ ਲਈ ਸਟੋਰੇਜ ਓਵਰਹੈੱਡ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ।

ਗੂਗਲ ਵਰਗੀ ਖੋਜ ਦੇ ਨਾਲ ਆਈਟੀ ਸੁਰੱਖਿਆ ਖੋਜ ਕੰਸੋਲ

ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵੈੱਬ-ਅਧਾਰਿਤ IT ਸੁਰੱਖਿਆ ਖੋਜ (ITSS) ਮੋਡੀਊਲ InTrust ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇਵੈਂਟ ਡੇਟਾ ਨਾਲ ਜੁੜ ਸਕਦਾ ਹੈ ਅਤੇ ਧਮਕੀਆਂ ਦੀ ਖੋਜ ਲਈ ਇੱਕ ਸਧਾਰਨ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇੰਟਰਫੇਸ ਨੂੰ ਇਸ ਬਿੰਦੂ ਤੱਕ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ ਕਿ ਇਹ ਇਵੈਂਟ ਲੌਗ ਡੇਟਾ ਲਈ ਗੂਗਲ ਵਾਂਗ ਕੰਮ ਕਰਦਾ ਹੈ। ITSS ਪੁੱਛਗਿੱਛ ਦੇ ਨਤੀਜਿਆਂ ਲਈ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਇਵੈਂਟ ਖੇਤਰਾਂ ਨੂੰ ਅਭੇਦ ਅਤੇ ਸਮੂਹ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਖ਼ਤਰੇ ਦੇ ਸ਼ਿਕਾਰ ਵਿੱਚ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਸਹਾਇਤਾ ਕਰਦਾ ਹੈ।

InTrust ਸੁਰੱਖਿਆ ਪਛਾਣਕਰਤਾਵਾਂ, ਫਾਈਲ ਨਾਮਾਂ, ਅਤੇ ਸੁਰੱਖਿਆ ਲੌਗਇਨ ਪਛਾਣਕਰਤਾਵਾਂ ਨਾਲ ਵਿੰਡੋਜ਼ ਇਵੈਂਟਸ ਨੂੰ ਅਮੀਰ ਬਣਾਉਂਦਾ ਹੈ। InTrust ਇੱਕ ਸਧਾਰਨ W6 ਸਕੀਮਾ (ਕੌਣ, ਕੀ, ਕਿੱਥੇ, ਕਦੋਂ, ਕਿਸ ਤੋਂ ਅਤੇ ਕਿੱਥੋਂ) ਨੂੰ ਵੀ ਸਧਾਰਣ ਬਣਾਉਂਦਾ ਹੈ ਤਾਂ ਕਿ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ (ਵਿੰਡੋਜ਼ ਨੇਟਿਵ ਇਵੈਂਟਸ, ਲੀਨਕਸ ਲੌਗਸ ਜਾਂ ਸਿਸਲੌਗ) ਤੋਂ ਡੇਟਾ ਇੱਕ ਸਿੰਗਲ ਫਾਰਮੈਟ ਵਿੱਚ ਅਤੇ ਇੱਕ ਸਿੰਗਲ 'ਤੇ ਦੇਖਿਆ ਜਾ ਸਕੇ। ਖੋਜ ਕੰਸੋਲ.

InTrust ਅਸਲ-ਸਮੇਂ ਦੀ ਚੇਤਾਵਨੀ, ਖੋਜ ਅਤੇ ਜਵਾਬ ਸਮਰੱਥਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜੋ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਕਾਰਨ ਹੋਣ ਵਾਲੇ ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਇੱਕ EDR-ਵਰਗੇ ਸਿਸਟਮ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਨਿਯਮ ਹੇਠਾਂ ਦਿੱਤੇ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ, ਪਰ ਇਹਨਾਂ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ:

• ਪਾਸਵਰਡ-ਸਪਰੇਅ.
• ਕਰਬਰੋਸਟਿੰਗ।
• ਸ਼ੱਕੀ PowerShell ਗਤੀਵਿਧੀ, ਜਿਵੇਂ ਕਿ ਮਿਮੀਕਾਟਜ਼ ਨੂੰ ਚਲਾਉਣਾ।
• ਸ਼ੱਕੀ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਉਦਾਹਰਨ ਲਈ, ਲੋਕਰਗੋਗਾ ਰੈਨਸਮਵੇਅਰ।
• CA4FS ਲੌਗਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਨਕ੍ਰਿਪਸ਼ਨ।
• ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਖਾਤੇ ਨਾਲ ਲੌਗਇਨ ਕਰਦਾ ਹੈ।
• ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਵਾਲੇ ਹਮਲੇ।
• ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਸਮੂਹਾਂ ਦੀ ਸ਼ੱਕੀ ਵਰਤੋਂ।

ਹੁਣ ਮੈਂ ਤੁਹਾਨੂੰ InTrust ਦੇ ਕੁਝ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਦਿਖਾਵਾਂਗਾ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਪ੍ਰਭਾਵ ਪ੍ਰਾਪਤ ਕਰ ਸਕੋ।

ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਫਿਲਟਰ

ਕੱਚਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਫਿਲਟਰਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਦੀ ਇੱਕ ਉਦਾਹਰਨ

ਕਿਸੇ ਘਟਨਾ ਦਾ ਜਵਾਬ ਬਣਾਉਣ ਲਈ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਇੱਕ ਉਦਾਹਰਨ

PowerShell ਕਮਜ਼ੋਰੀ ਖੋਜ ਨਿਯਮ ਦੇ ਨਾਲ ਉਦਾਹਰਨ

ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਰਣਨ ਦੇ ਨਾਲ ਬਿਲਟ-ਇਨ ਗਿਆਨ ਅਧਾਰ

InTrust ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਟੂਲ ਹੈ ਜੋ ਇੱਕ ਸਟੈਂਡਅਲੋਨ ਹੱਲ ਵਜੋਂ ਜਾਂ ਇੱਕ SIEM ਸਿਸਟਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਮੈਂ ਉੱਪਰ ਦੱਸਿਆ ਹੈ। ਸੰਭਵ ਤੌਰ 'ਤੇ ਇਸ ਹੱਲ ਦਾ ਮੁੱਖ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਇਸਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਵਰਤਣਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ, ਕਿਉਂਕਿ InTrust ਕੋਲ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਨਿਯਮਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਲਾਇਬ੍ਰੇਰੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਬਲੌਕ ਕਰਨਾ)।

ਲੇਖ ਵਿਚ ਮੈਂ ਬਾਕਸਡ ਏਕੀਕਰਣ ਬਾਰੇ ਗੱਲ ਨਹੀਂ ਕੀਤੀ. ਪਰ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ, ਤੁਸੀਂ Splunk, IBM QRadar, Microfocus Arcsight, ਜਾਂ ਕਿਸੇ ਹੋਰ ਸਿਸਟਮ ਨੂੰ ਵੈਬਹੁੱਕ ਰਾਹੀਂ ਈਵੈਂਟ ਭੇਜਣ ਦੀ ਸੰਰਚਨਾ ਕਰ ਸਕਦੇ ਹੋ। ਹੇਠਾਂ InTrust ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੇ ਨਾਲ ਇੱਕ ਕਿਬਾਨਾ ਇੰਟਰਫੇਸ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ। ਇਲਾਸਟਿਕ ਸਟੈਕ ਨਾਲ ਪਹਿਲਾਂ ਹੀ ਏਕੀਕਰਣ ਹੈ ਅਤੇ, ਜੇਕਰ ਤੁਸੀਂ ਇਲਾਸਟਿਕ ਦੇ ਮੁਫਤ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ InTrust ਨੂੰ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ, ਕਿਰਿਆਸ਼ੀਲ ਚੇਤਾਵਨੀਆਂ ਕਰਨ ਅਤੇ ਸੂਚਨਾਵਾਂ ਭੇਜਣ ਲਈ ਇੱਕ ਸਾਧਨ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਲੇਖ ਨੇ ਇਸ ਉਤਪਾਦ ਬਾਰੇ ਘੱਟੋ ਘੱਟ ਵਿਚਾਰ ਦਿੱਤਾ ਹੈ. ਅਸੀਂ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟ ਦੀ ਜਾਂਚ ਜਾਂ ਸੰਚਾਲਨ ਲਈ ਤੁਹਾਨੂੰ InTrust ਦੇਣ ਲਈ ਤਿਆਰ ਹਾਂ। ਅਰਜ਼ੀ 'ਤੇ ਛੱਡੀ ਜਾ ਸਕਦੀ ਹੈ ਫੀਡਬੈਕ ਫਾਰਮ ਸਾਡੀ ਵੈਬਸਾਈਟ 'ਤੇ.

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ 'ਤੇ ਸਾਡੇ ਹੋਰ ਲੇਖ ਪੜ੍ਹੋ:

ਅਸੀਂ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਾਂ, ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਹਮਲਿਆਂ ਦਾ ਵਿਰੋਧ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ

ਵਿੰਡੋਜ਼-ਅਧਾਰਤ ਵਰਕਸਟੇਸ਼ਨ ਦੇ ਲੌਗਸ ਤੋਂ ਕਿਹੜੀਆਂ ਉਪਯੋਗੀ ਚੀਜ਼ਾਂ ਕੱਢੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ? (ਪ੍ਰਸਿੱਧ ਲੇਖ)

ਪਲੇਅਰ ਜਾਂ ਡਕਟ ਟੇਪ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਜੀਵਨ ਚੱਕਰ ਨੂੰ ਟਰੈਕ ਕਰਨਾ

ਕਿਸਨੇ ਕੀਤਾ? ਅਸੀਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਆਡਿਟ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਦੇ ਹਾਂ

ਸਰੋਤ: www.habr.com