ਸਟੀਲਥਵਾਚ: ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਜਾਂਚ। ਭਾਗ 3

ਸਿਸਕੋ ਸਟੀਲਥਵਾਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਹੱਲ ਹੈ ਜੋ ਇੱਕ ਵਿਤਰਿਤ ਨੈਟਵਰਕ ਵਿੱਚ ਖਤਰਿਆਂ ਦੀ ਵਿਆਪਕ ਨਿਗਰਾਨੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। StealthWatch ਰਾਊਟਰਾਂ, ਸਵਿੱਚਾਂ ਅਤੇ ਹੋਰ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ NetFlow ਅਤੇ IPFIX ਨੂੰ ਇਕੱਠਾ ਕਰਨ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਨੈੱਟਵਰਕ ਇੱਕ ਸੰਵੇਦਨਸ਼ੀਲ ਸੈਂਸਰ ਬਣ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਉਹਨਾਂ ਥਾਵਾਂ ਦੀ ਖੋਜ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ ਰਵਾਇਤੀ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ, ਜਿਵੇਂ ਕਿ ਨੈਕਸਟ ਜਨਰੇਸ਼ਨ ਫਾਇਰਵਾਲ, ਨਹੀਂ ਪਹੁੰਚ ਸਕਦੀਆਂ।

ਪਿਛਲੇ ਲੇਖਾਂ ਵਿੱਚ ਮੈਂ ਪਹਿਲਾਂ ਹੀ StealthWatch ਬਾਰੇ ਲਿਖਿਆ ਸੀ: ਪਹਿਲੀ ਜਾਣ-ਪਛਾਣ ਅਤੇ ਮੌਕੇਅਤੇ ਤੈਨਾਤੀ ਅਤੇ ਸੰਰਚਨਾ. ਹੁਣ ਮੈਂ ਅੱਗੇ ਵਧਣ ਅਤੇ ਅਲਾਰਮ ਨਾਲ ਕੰਮ ਕਰਨ ਅਤੇ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਬਾਰੇ ਚਰਚਾ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕਰਦਾ ਹਾਂ ਜੋ ਹੱਲ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਇੱਥੇ 6 ਉਦਾਹਰਨਾਂ ਹੋਣਗੀਆਂ ਜੋ ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਉਤਪਾਦ ਦੀ ਉਪਯੋਗਤਾ ਦਾ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਹੋਵੇਗਾ.

ਪਹਿਲਾਂ, ਇਹ ਕਿਹਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸਟੀਲਥਵਾਚ ਕੋਲ ਐਲਗੋਰਿਦਮ ਅਤੇ ਫੀਡਾਂ ਵਿਚਕਾਰ ਅਲਾਰਮ ਦੀ ਕੁਝ ਵੰਡ ਹੈ। ਪਹਿਲਾਂ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਅਲਾਰਮ (ਸੂਚਨਾਵਾਂ) ਹਨ, ਜਦੋਂ ਚਾਲੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤੁਸੀਂ ਨੈੱਟਵਰਕ 'ਤੇ ਸ਼ੱਕੀ ਚੀਜ਼ਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ। ਦੂਜੀ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਹਨ। ਇਹ ਲੇਖ ਟਰਿੱਗਰ ਕੀਤੇ ਐਲਗੋਰਿਦਮ ਦੀਆਂ 4 ਉਦਾਹਰਣਾਂ ਅਤੇ ਫੀਡਾਂ ਦੀਆਂ 2 ਉਦਾਹਰਣਾਂ ਨੂੰ ਦੇਖੇਗਾ।

1. ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਸਭ ਤੋਂ ਵੱਡੇ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

StealthWatch ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਸ਼ੁਰੂਆਤੀ ਕਦਮ ਮੇਜ਼ਬਾਨਾਂ ਅਤੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਮੂਹਾਂ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਹੈ। ਵੈੱਬ ਇੰਟਰਫੇਸ ਟੈਬ ਵਿੱਚ ਕੌਂਫਿਗਰ ਕਰੋ > ਮੇਜ਼ਬਾਨ ਸਮੂਹ ਪ੍ਰਬੰਧਨ ਨੈੱਟਵਰਕ, ਮੇਜ਼ਬਾਨ ਅਤੇ ਸਰਵਰਾਂ ਨੂੰ ਉਚਿਤ ਸਮੂਹਾਂ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਤੁਸੀਂ ਆਪਣੇ ਖੁਦ ਦੇ ਸਮੂਹ ਵੀ ਬਣਾ ਸਕਦੇ ਹੋ। ਤਰੀਕੇ ਨਾਲ, Cisco StealthWatch ਵਿੱਚ ਮੇਜ਼ਬਾਨਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਕਾਫ਼ੀ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਨਾ ਸਿਰਫ਼ ਸਟ੍ਰੀਮ ਦੁਆਰਾ ਖੋਜ ਫਿਲਟਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹੋ, ਸਗੋਂ ਆਪਣੇ ਆਪ ਨਤੀਜਿਆਂ ਨੂੰ ਵੀ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹੋ।

ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਤੁਹਾਨੂੰ ਟੈਬ 'ਤੇ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਵਿਸ਼ਲੇਸ਼ਣ > ਵਹਾਅ ਖੋਜ. ਫਿਰ ਤੁਹਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ:

• ਖੋਜ ਦੀ ਕਿਸਮ - ਪ੍ਰਮੁੱਖ ਗੱਲਬਾਤ (ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਗੱਲਬਾਤ)
• ਸਮਾਂ ਸੀਮਾ - 24 ਘੰਟੇ (ਸਮਾਂ ਅਵਧੀ, ਤੁਸੀਂ ਕੋਈ ਹੋਰ ਵਰਤ ਸਕਦੇ ਹੋ)
• ਖੋਜ ਨਾਮ - ਅੰਦਰ-ਅੰਦਰ ਸਿਖਰ ਦੀਆਂ ਗੱਲਾਂਬਾਤਾਂ (ਕੋਈ ਵੀ ਦੋਸਤਾਨਾ ਨਾਮ)
• ਵਿਸ਼ਾ - ਮੇਜ਼ਬਾਨ ਸਮੂਹ → ਅੰਦਰਲੇ ਮੇਜ਼ਬਾਨ (ਸਰੋਤ - ਅੰਦਰੂਨੀ ਮੇਜ਼ਬਾਨਾਂ ਦਾ ਸਮੂਹ)
• ਕਨੈਕਸ਼ਨ (ਤੁਸੀਂ ਪੋਰਟਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਿਰਧਾਰਿਤ ਕਰ ਸਕਦੇ ਹੋ)
• ਪੀਅਰ - ਮੇਜ਼ਬਾਨ ਸਮੂਹ → ਅੰਦਰਲੇ ਮੇਜ਼ਬਾਨ (ਮੰਜ਼ਿਲ - ਅੰਦਰੂਨੀ ਨੋਡਾਂ ਦਾ ਸਮੂਹ)
• ਐਡਵਾਂਸਡ ਵਿਕਲਪਾਂ ਵਿੱਚ, ਤੁਸੀਂ ਉਸ ਕੁਲੈਕਟਰ ਨੂੰ ਵੀ ਨਿਸ਼ਚਿਤ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਤੋਂ ਡੇਟਾ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ, ਆਉਟਪੁੱਟ (ਬਾਈਟ, ਸਟ੍ਰੀਮ, ਆਦਿ ਦੁਆਰਾ) ਨੂੰ ਛਾਂਟ ਕੇ। ਮੈਂ ਇਸਨੂੰ ਡਿਫੌਲਟ ਦੇ ਤੌਰ 'ਤੇ ਛੱਡਾਂਗਾ।

ਬਟਨ ਦਬਾਉਣ ਤੋਂ ਬਾਅਦ ਖੋਜ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਮਾਤਰਾ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਮੇਰੀ ਉਦਾਹਰਣ ਵਿੱਚ ਮੇਜ਼ਬਾਨ 10.150.1.201 (ਸਰਵਰ) ਸਿਰਫ ਇੱਕ ਥ੍ਰੈਡ ਦੇ ਅੰਦਰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ 1.5 GB ਹੋਸਟ ਲਈ ਆਵਾਜਾਈ 10.150.1.200 (ਕਲਾਇੰਟ) ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ MySQL. ਬਟਨ ਕਾਲਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ ਤੁਹਾਨੂੰ ਆਉਟਪੁੱਟ ਡੇਟਾ ਵਿੱਚ ਹੋਰ ਕਾਲਮ ਜੋੜਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਅੱਗੇ, ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਵਿਵੇਕ 'ਤੇ, ਤੁਸੀਂ ਇੱਕ ਕਸਟਮ ਨਿਯਮ ਬਣਾ ਸਕਦੇ ਹੋ ਜੋ ਹਮੇਸ਼ਾ ਇਸ ਕਿਸਮ ਦੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ ਚਾਲੂ ਕਰੇਗਾ ਅਤੇ ਤੁਹਾਨੂੰ SNMP, ਈਮੇਲ ਜਾਂ Syslog ਦੁਆਰਾ ਸੂਚਿਤ ਕਰੇਗਾ।

2. ਦੇਰੀ ਲਈ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਸਭ ਤੋਂ ਹੌਲੀ ਕਲਾਇੰਟ-ਸਰਵਰ ਇੰਟਰੈਕਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਟੈਗਸ SRT (ਸਰਵਰ ਜਵਾਬ ਸਮਾਂ), RTT (ਰਾਊਂਡ ਟ੍ਰਿਪ ਟਾਈਮ) ਤੁਹਾਨੂੰ ਸਰਵਰ ਦੇਰੀ ਅਤੇ ਆਮ ਨੈੱਟਵਰਕ ਦੇਰੀ ਪਤਾ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ. ਇਹ ਸਾਧਨ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਲਾਭਦਾਇਕ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਹੌਲੀ-ਹੌਲੀ ਚੱਲ ਰਹੀ ਐਪਲੀਕੇਸ਼ਨ ਬਾਰੇ ਉਪਭੋਗਤਾ ਦੀਆਂ ਸ਼ਿਕਾਇਤਾਂ ਦਾ ਕਾਰਨ ਜਲਦੀ ਲੱਭਣ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ।

ਟਿੱਪਣੀ: ਲਗਭਗ ਸਾਰੇ ਨੈੱਟਫਲੋ ਨਿਰਯਾਤਕ ਪਤਾ ਨਹੀਂ ਕਿਵੇਂ SRT, RTT ਟੈਗ ਭੇਜੋ, ਇਸ ਲਈ ਅਕਸਰ, FlowSensor 'ਤੇ ਅਜਿਹੇ ਡੇਟਾ ਨੂੰ ਦੇਖਣ ਲਈ, ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਇੱਕ ਕਾਪੀ ਭੇਜਣ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। FlowSensor ਬਦਲੇ ਵਿੱਚ FlowCollector ਨੂੰ ਵਿਸਤ੍ਰਿਤ IPFIX ਭੇਜਦਾ ਹੈ।

StealtWatch java ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇਸ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਜੋ ਕਿ ਪ੍ਰਬੰਧਕ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਤ ਹੈ।

ਸੱਜਾ ਮਾਊਸ ਬਟਨ ਚਾਲੂ ਹੈ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਅੰਦਰ ਅਤੇ ਟੈਬ 'ਤੇ ਜਾਓ ਫਲੋ ਟੇਬਲ.

'ਤੇ ਕਲਿੱਕ ਕਰੋ ਫਿਲਟਰ ਅਤੇ ਲੋੜੀਂਦੇ ਪੈਰਾਮੀਟਰ ਸੈੱਟ ਕਰੋ। ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ:

• ਮਿਤੀ/ਸਮਾਂ - ਪਿਛਲੇ 3 ਦਿਨਾਂ ਲਈ
• ਪ੍ਰਦਰਸ਼ਨ — ਔਸਤ ਰਾਊਂਡ ਟ੍ਰਿਪ ਟਾਈਮ >=50ms

ਡੇਟਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਾਨੂੰ RTT ਅਤੇ SRT ਖੇਤਰ ਸ਼ਾਮਲ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ ਜੋ ਸਾਡੀ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸਕ੍ਰੀਨਸ਼ੌਟ ਵਿੱਚ ਕਾਲਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਸੱਜੇ ਮਾਊਸ ਬਟਨ ਨਾਲ ਚੁਣੋ ਕਾਲਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ. ਅੱਗੇ, RTT, SRT ਪੈਰਾਮੀਟਰ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਬੇਨਤੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਂ RTT ਔਸਤ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕੀਤਾ ਅਤੇ ਸਭ ਤੋਂ ਹੌਲੀ ਇੰਟਰੈਕਸ਼ਨਾਂ ਨੂੰ ਦੇਖਿਆ।

ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਵਿੱਚ ਜਾਣ ਲਈ, ਸਟ੍ਰੀਮ 'ਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਚੁਣੋ ਪ੍ਰਵਾਹ ਲਈ ਤੇਜ਼ ਦ੍ਰਿਸ਼.

ਇਹ ਜਾਣਕਾਰੀ ਦੱਸਦੀ ਹੈ ਕਿ ਹੋਸਟ 10.201.3.59 ਸਮੂਹ ਤੋਂ ਵਿਕਰੀ ਅਤੇ ਮਾਰਕੀਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ NFS ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ DNS ਸਰਵਰ ਇੱਕ ਮਿੰਟ ਅਤੇ 23 ਸਕਿੰਟ ਲਈ ਅਤੇ ਸਿਰਫ ਭਿਆਨਕ ਪਛੜ ਗਿਆ ਹੈ. ਟੈਬ ਵਿੱਚ ਇੰਟਰਫੇਸ ਤੁਸੀਂ ਇਹ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ ਕਿ ਜਾਣਕਾਰੀ ਕਿਸ ਨੈੱਟਫਲੋ ਡੇਟਾ ਨਿਰਯਾਤਕ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ। ਟੈਬ ਵਿੱਚ ਸਾਰਣੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਬਾਰੇ ਹੋਰ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦਰਸਾਈ ਗਈ ਹੈ।

ਅੱਗੇ, ਤੁਹਾਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਡਿਵਾਈਸਾਂ ਫਲੋਸੇਂਸਰ ਨੂੰ ਟ੍ਰੈਫਿਕ ਭੇਜਦੀਆਂ ਹਨ ਅਤੇ ਸਮੱਸਿਆ ਦੀ ਸੰਭਾਵਨਾ ਸਭ ਤੋਂ ਵੱਧ ਹੈ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਟੀਲਥਵਾਚ ਵਿਲੱਖਣ ਹੈ ਜਿਸ ਵਿਚ ਇਹ ਸੰਚਾਲਿਤ ਕਰਦਾ ਹੈ ਡੁਪਲੀਕੇਸ਼ਨ ਡੇਟਾ (ਇੱਕੋ ਸਟ੍ਰੀਮ ਨੂੰ ਜੋੜਦਾ ਹੈ)। ਇਸ ਲਈ, ਤੁਸੀਂ ਲਗਭਗ ਸਾਰੇ ਨੈੱਟਫਲੋ ਡਿਵਾਈਸਾਂ ਤੋਂ ਇਕੱਤਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਡਰੋ ਨਹੀਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਡੁਪਲੀਕੇਟ ਡੇਟਾ ਹੋਣਗੇ. ਇਸਦੇ ਉਲਟ, ਇਸ ਸਕੀਮ ਵਿੱਚ ਇਹ ਸਮਝਣ ਵਿੱਚ ਮਦਦ ਮਿਲੇਗੀ ਕਿ ਕਿਸ ਹੌਪ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਦੇਰੀ ਹੈ.

3. HTTPS ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਆਡਿਟ

ETA (ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ) Cisco ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੀ ਇੱਕ ਤਕਨਾਲੋਜੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਖਤਰਨਾਕ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਬਿਨਾਂ ਖੋਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ HTTPS ਨੂੰ TLS ਸੰਸਕਰਣਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰੋਟੋਕੋਲਾਂ ਵਿੱਚ "ਪਾਰਸ" ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਕਨੈਕਸ਼ਨਾਂ ਦੌਰਾਨ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਉਪਯੋਗੀ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਤੁਹਾਨੂੰ ਕਮਜ਼ੋਰ ਕ੍ਰਿਪਟੋ ਮਿਆਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਨੈਟਵਰਕ ਨੋਡਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਟਿੱਪਣੀ: ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ StealthWatch 'ਤੇ ਨੈੱਟਵਰਕ ਐਪ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ - ETA ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਆਡਿਟ.

ਟੈਬ 'ਤੇ ਜਾਓ ਡੈਸ਼ਬੋਰਡ → ETA ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਆਡਿਟ ਅਤੇ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸਮੂਹ ਨੂੰ ਚੁਣੋ ਜਿਸਦਾ ਅਸੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ। ਸਮੁੱਚੀ ਤਸਵੀਰ ਲਈ, ਆਓ ਚੁਣੀਏ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਅੰਦਰ.

ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ TLS ਸੰਸਕਰਣ ਅਤੇ ਸੰਬੰਧਿਤ ਕ੍ਰਿਪਟੋ ਸਟੈਂਡਰਡ ਆਉਟਪੁੱਟ ਹਨ। ਕਾਲਮ ਵਿੱਚ ਆਮ ਸਕੀਮ ਦੇ ਅਨੁਸਾਰ ਕਾਰਵਾਈ ਵੱਲ ਜਾ ਪ੍ਰਵਾਹ ਦੇਖੋ ਅਤੇ ਖੋਜ ਇੱਕ ਨਵੀਂ ਟੈਬ ਵਿੱਚ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।

ਆਉਟਪੁੱਟ ਤੋਂ ਇਹ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਹੋਸਟ 198.19.20.136 ਉੱਤੇ 12 ਘੰਟੇ TLS 1.2 ਦੇ ਨਾਲ HTTPS ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜਿੱਥੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ AES-256 ਅਤੇ ਹੈਸ਼ ਫੰਕਸ਼ਨ SHA-384. ਇਸ ਤਰ੍ਹਾਂ, ETA ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਕਮਜ਼ੋਰ ਐਲਗੋਰਿਦਮ ਲੱਭਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

4. ਨੈੱਟਵਰਕ ਅਸੰਗਤ ਵਿਸ਼ਲੇਸ਼ਣ

Cisco StealthWatch ਤਿੰਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨੈੱਟਵਰਕ 'ਤੇ ਟ੍ਰੈਫਿਕ ਅਸੰਗਤੀਆਂ ਨੂੰ ਪਛਾਣ ਸਕਦਾ ਹੈ: ਕੋਰ ਇਵੈਂਟਸ (ਸੁਰੱਖਿਆ ਸਮਾਗਮ), ਰਿਸ਼ਤੇ ਦੀਆਂ ਘਟਨਾਵਾਂ (ਖੰਡਾਂ, ਨੈਟਵਰਕ ਨੋਡਾਂ ਵਿਚਕਾਰ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੀਆਂ ਘਟਨਾਵਾਂ) ਅਤੇ ਵਿਹਾਰਕ ਵਿਸ਼ਲੇਸ਼ਣ.

ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ, ਬਦਲੇ ਵਿੱਚ, ਸਮੇਂ ਦੇ ਨਾਲ ਇੱਕ ਖਾਸ ਮੇਜ਼ਬਾਨ ਜਾਂ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸਮੂਹ ਲਈ ਇੱਕ ਵਿਵਹਾਰ ਮਾਡਲ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਟੀਲਥਵਾਚ ਵਿੱਚੋਂ ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਟ੍ਰੈਫਿਕ ਲੰਘਦਾ ਹੈ, ਇਸ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਚੇਤਾਵਨੀਆਂ ਵਧੇਰੇ ਸਹੀ ਹੋਣਗੀਆਂ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਸਿਸਟਮ ਬਹੁਤ ਗਲਤ ਢੰਗ ਨਾਲ ਟਰਿੱਗਰ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਹੱਥਾਂ ਨਾਲ "ਮੋੜਿਆ" ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਮੈਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦਾ ਹਾਂ ਕਿ ਤੁਸੀਂ ਪਹਿਲੇ ਕੁਝ ਹਫ਼ਤਿਆਂ ਲਈ ਅਜਿਹੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰੋ, ਕਿਉਂਕਿ ਸਿਸਟਮ ਆਪਣੇ ਆਪ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾ ਲਵੇਗਾ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਅਪਵਾਦਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰ ਲਵੇਗਾ।

ਹੇਠਾਂ ਇੱਕ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਨਿਯਮ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ ਅਨੋਮੀ, ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇਵੈਂਟ ਬਿਨਾਂ ਕਿਸੇ ਅਲਾਰਮ ਦੇ ਫਾਇਰ ਕਰੇਗਾ ਜੇ ਇਨਸਾਈਡ ਹੋਸਟਸ ਗਰੁੱਪ ਵਿੱਚ ਇੱਕ ਹੋਸਟ ਇਨਸਾਈਡ ਹੋਸਟ ਗਰੁੱਪ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ 24 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਟਰੈਫਿਕ 10 ਮੈਗਾਬਾਈਟ ਤੋਂ ਵੱਧ ਜਾਵੇਗਾ.

ਉਦਾਹਰਨ ਲਈ, ਆਓ ਇੱਕ ਅਲਾਰਮ ਲਈਏ ਡਾਟਾ ਹੋਰਡਿੰਗ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੁਝ ਸਰੋਤ/ਮੰਜ਼ਿਲ ਹੋਸਟ ਨੇ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸਮੂਹ ਜਾਂ ਇੱਕ ਹੋਸਟ ਤੋਂ ਅਸਧਾਰਨ ਤੌਰ 'ਤੇ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਡਾਟਾ ਅੱਪਲੋਡ/ਡਾਊਨਲੋਡ ਕੀਤਾ ਹੈ। ਇਵੈਂਟ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਟੇਬਲ 'ਤੇ ਜਾਓ ਜਿੱਥੇ ਟਰਿੱਗਰਿੰਗ ਹੋਸਟਾਂ ਨੂੰ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। ਅੱਗੇ, ਉਸ ਹੋਸਟ ਦੀ ਚੋਣ ਕਰੋ ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਕਾਲਮ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਾਂ ਡਾਟਾ ਹੋਰਡਿੰਗ.

ਇੱਕ ਇਵੈਂਟ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ 162k "ਪੁਆਇੰਟ" ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਅਤੇ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ, 100k "ਪੁਆਇੰਟ" ਦੀ ਇਜਾਜ਼ਤ ਹੈ - ਇਹ ਅੰਦਰੂਨੀ ਸਟੀਲਥਵਾਚ ਮੈਟ੍ਰਿਕਸ ਹਨ। ਇੱਕ ਕਾਲਮ ਵਿੱਚ ਕਾਰਵਾਈ ਧੱਕਾ ਪ੍ਰਵਾਹ ਦੇਖੋ.

ਅਸੀਂ ਇਸਨੂੰ ਦੇਖ ਸਕਦੇ ਹਾਂ ਦਿੱਤਾ ਮੇਜ਼ਬਾਨ ਰਾਤ ਨੂੰ ਮੇਜ਼ਬਾਨ ਨਾਲ ਗੱਲਬਾਤ ਕੀਤੀ 10.201.3.47 ਵਿਭਾਗ ਤੋਂ ਵਿਕਰੀ ਅਤੇ ਮਾਰਕੀਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ HTTPS ਅਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ 1.4 GB. ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਇਹ ਉਦਾਹਰਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਫਲ ਨਾ ਹੋਵੇ, ਪਰ ਕਈ ਸੌ ਗੀਗਾਬਾਈਟ ਲਈ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ ਦੀ ਖੋਜ ਬਿਲਕੁਲ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਲਈ, ਵਿਗਾੜਾਂ ਦੀ ਹੋਰ ਜਾਂਚ ਦਿਲਚਸਪ ਨਤੀਜੇ ਲੈ ਸਕਦੀ ਹੈ।

ਟਿੱਪਣੀ: SMC ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ, ਡੇਟਾ ਟੈਬਾਂ ਵਿੱਚ ਹੈ ਡੈਸ਼ਬੋਰਡ ਸਿਰਫ਼ ਪਿਛਲੇ ਹਫ਼ਤੇ ਅਤੇ ਟੈਬ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ ਮਾਨੀਟਰ ਪਿਛਲੇ 2 ਹਫ਼ਤਿਆਂ ਵਿੱਚ. ਪੁਰਾਣੀਆਂ ਘਟਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਜਾਵਾ ਕੰਸੋਲ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

5. ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਸਕੈਨ ਲੱਭਣਾ

ਆਉ ਹੁਣ ਫੀਡਸ ਦੀਆਂ ਕੁਝ ਉਦਾਹਰਨਾਂ ਵੇਖੀਏ - ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ। ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਵਧੇਰੇ ਦਿਲਚਸਪੀ ਵਾਲੀ ਹੈ।

StealthWatch ਵਿੱਚ ਕਈ ਪ੍ਰੀਸੈਟ ਸਕੈਨ ਇਵੈਂਟ ਕਿਸਮਾਂ ਹਨ:

• ਪੋਰਟ ਸਕੈਨ — ਸਰੋਤ ਮੰਜ਼ਿਲ ਹੋਸਟ 'ਤੇ ਕਈ ਪੋਰਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ।
• Addr tcp ਸਕੈਨ - ਸਰੋਤ ਉਸੇ TCP ਪੋਰਟ 'ਤੇ ਪੂਰੇ ਨੈੱਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਮੰਜ਼ਿਲ ਦਾ IP ਪਤਾ ਬਦਲਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਰੋਤ ਟੀਸੀਪੀ ਰੀਸੈਟ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਜਾਂ ਜਵਾਬ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।
• Addr udp ਸਕੈਨ - ਸਰੋਤ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲਦੇ ਹੋਏ, ਉਸੇ UDP ਪੋਰਟ 'ਤੇ ਪੂਰੇ ਨੈੱਟਵਰਕ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਰੋਤ ICMP ਪੋਰਟ ਪਹੁੰਚਯੋਗ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਜਾਂ ਬਿਲਕੁਲ ਵੀ ਜਵਾਬ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।
• ਪਿੰਗ ਸਕੈਨ - ਸਰੋਤ ਜਵਾਬਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਪੂਰੇ ਨੈਟਵਰਕ ਨੂੰ ICMP ਬੇਨਤੀਆਂ ਭੇਜਦਾ ਹੈ।
• ਸਟੀਲਥ ਸਕੈਨ tсp/udp - ਸਰੋਤ ਨੇ ਇੱਕੋ ਸਮੇਂ 'ਤੇ ਮੰਜ਼ਿਲ ਨੋਡ 'ਤੇ ਕਈ ਪੋਰਟਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਇੱਕੋ ਪੋਰਟ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਇੱਕ ਵਾਰ ਵਿੱਚ ਸਾਰੇ ਅੰਦਰੂਨੀ ਸਕੈਨਰਾਂ ਨੂੰ ਲੱਭਣਾ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਣ ਲਈ, ਇਸਦੇ ਲਈ ਇੱਕ ਨੈਟਵਰਕ ਐਪ ਹੈ StealthWatch - ਦਿੱਖ ਦਾ ਮੁਲਾਂਕਣ. ਟੈਬ 'ਤੇ ਜਾ ਰਿਹਾ ਹੈ ਡੈਸ਼ਬੋਰਡ → ਵਿਜ਼ੀਬਿਲਟੀ ਅਸੈਸਮੈਂਟ → ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਸਕੈਨਰ ਤੁਸੀਂ ਪਿਛਲੇ 2 ਹਫ਼ਤਿਆਂ ਲਈ ਸਕੈਨਿੰਗ-ਸਬੰਧਤ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਵੇਖੋਗੇ।

ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਵੇਰਵਾ, ਤੁਸੀਂ ਹਰੇਕ ਨੈੱਟਵਰਕ ਦੀ ਸਕੈਨਿੰਗ ਦੀ ਸ਼ੁਰੂਆਤ, ਟ੍ਰੈਫਿਕ ਰੁਝਾਨ ਅਤੇ ਸੰਬੰਧਿਤ ਅਲਾਰਮ ਦੇਖੋਗੇ।

ਅੱਗੇ, ਤੁਸੀਂ ਪਿਛਲੇ ਸਕ੍ਰੀਨਸ਼ੌਟ ਵਿੱਚ ਟੈਬ ਤੋਂ ਹੋਸਟ ਵਿੱਚ "ਅਸਫ਼ਲ" ਹੋ ਸਕਦੇ ਹੋ ਅਤੇ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਇਸ ਹੋਸਟ ਲਈ ਪਿਛਲੇ ਹਫ਼ਤੇ ਦੀ ਗਤੀਵਿਧੀ ਨੂੰ ਦੇਖ ਸਕਦੇ ਹੋ।

ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ, ਆਓ ਘਟਨਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੀਏ ਪੋਰਟ ਸਕੈਨ ਮੇਜ਼ਬਾਨ ਤੋਂ 10.201.3.149 'ਤੇ 10.201.0.72, ਦਬਾਓ ਕਾਰਵਾਈਆਂ > ਸਬੰਧਿਤ ਪ੍ਰਵਾਹ. ਇੱਕ ਥਰਿੱਡ ਖੋਜ ਸ਼ੁਰੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸੰਬੰਧਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ.

ਅਸੀਂ ਇਸ ਮੇਜ਼ਬਾਨ ਨੂੰ ਇਸਦੇ ਇੱਕ ਪੋਰਟ ਤੋਂ ਕਿਵੇਂ ਦੇਖਦੇ ਹਾਂ 51508 / TCP ਪੋਰਟ ਦੁਆਰਾ ਮੰਜ਼ਿਲ ਹੋਸਟ ਨੂੰ 3 ਘੰਟੇ ਪਹਿਲਾਂ ਸਕੈਨ ਕੀਤਾ ਗਿਆ 22, 28, 42, 41, 36, 40 (ਟੀਸੀਪੀ). ਕੁਝ ਖੇਤਰ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕਰਦੇ ਕਿਉਂਕਿ ਸਾਰੇ ਨੈੱਟਫਲੋ ਫੀਲਡ ਨੈੱਟਫਲੋ ਐਕਸਪੋਰਟਰ 'ਤੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ।

6. CTA ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਾਊਨਲੋਡ ਕੀਤੇ ਮਾਲਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

CTA (ਬੋਧਾਤਮਕ ਧਮਕੀ ਵਿਸ਼ਲੇਸ਼ਣ) - ਸਿਸਕੋ ਕਲਾਉਡ ਵਿਸ਼ਲੇਸ਼ਣ, ਜੋ ਕਿ ਸਿਸਕੋ ਸਟੀਲਥਵਾਚ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਏਕੀਕ੍ਰਿਤ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਦਸਤਖਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ ਦਸਤਖਤ-ਮੁਕਤ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਪੂਰਕ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਟਰੋਜਨ, ਨੈਟਵਰਕ ਕੀੜੇ, ਜ਼ੀਰੋ-ਡੇ ਮਾਲਵੇਅਰ ਅਤੇ ਹੋਰ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਵੰਡਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਨਾਲ ਹੀ, ਪਹਿਲਾਂ ਜ਼ਿਕਰ ਕੀਤੀ ETA ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਅਜਿਹੇ ਖਤਰਨਾਕ ਸੰਚਾਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ ਪਹਿਲੀ ਟੈਬ 'ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਿਜੇਟ ਹੈ ਬੋਧਾਤਮਕ ਧਮਕੀ ਵਿਸ਼ਲੇਸ਼ਣ. ਇੱਕ ਸੰਖੇਪ ਸਾਰਾਂਸ਼ ਉਪਭੋਗਤਾ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਖੋਜੀਆਂ ਧਮਕੀਆਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ: ਟਰੋਜਨ, ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੌਫਟਵੇਅਰ, ਤੰਗ ਕਰਨ ਵਾਲੇ ਐਡਵੇਅਰ। "ਏਨਕ੍ਰਿਪਟਡ" ਸ਼ਬਦ ਅਸਲ ਵਿੱਚ ETA ਦੇ ਕੰਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇੱਕ ਹੋਸਟ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ, ਇਸ ਬਾਰੇ ਸਾਰੀ ਜਾਣਕਾਰੀ, ਸੁਰੱਖਿਆ ਇਵੈਂਟਸ, CTA ਲੌਗਸ ਸਮੇਤ, ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ।

CTA ਦੇ ਹਰੇਕ ਪੜਾਅ 'ਤੇ ਹੋਵਰ ਕਰਕੇ, ਇਵੈਂਟ ਆਪਸੀ ਤਾਲਮੇਲ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਪੂਰੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ, ਇੱਥੇ ਕਲਿੱਕ ਕਰੋ ਘਟਨਾ ਦੇ ਵੇਰਵੇ ਵੇਖੋ, ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਵੱਖਰੇ ਕੰਸੋਲ ਵਿੱਚ ਲਿਜਾਇਆ ਜਾਵੇਗਾ ਬੋਧਾਤਮਕ ਧਮਕੀ ਵਿਸ਼ਲੇਸ਼ਣ.

ਉੱਪਰ ਸੱਜੇ ਕੋਨੇ ਵਿੱਚ, ਇੱਕ ਫਿਲਟਰ ਤੁਹਾਨੂੰ ਗੰਭੀਰਤਾ ਪੱਧਰ ਦੁਆਰਾ ਘਟਨਾਵਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਖਾਸ ਵਿਗਾੜ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਸੱਜੇ ਪਾਸੇ ਅਨੁਸਾਰੀ ਸਮਾਂਰੇਖਾ ਦੇ ਨਾਲ ਸਕ੍ਰੀਨ ਦੇ ਹੇਠਾਂ ਲੌਗ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮਝਦਾ ਹੈ ਕਿ ਕਿਸ ਸੰਕਰਮਿਤ ਹੋਸਟ ਨੇ, ਕਿਹੜੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਿਹੜੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ।

ਹੇਠਾਂ ਇੱਕ ਹੋਰ ਉਦਾਹਰਨ ਹੈ - ਇੱਕ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਜਿਸ ਨੇ ਹੋਸਟ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ 198.19.30.36. ਇਸ ਹੋਸਟ ਨੇ ਖਤਰਨਾਕ ਡੋਮੇਨਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ, ਅਤੇ ਲੌਗ ਇਹਨਾਂ ਇੰਟਰੈਕਸ਼ਨਾਂ ਦੇ ਪ੍ਰਵਾਹ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਿਖਾਉਂਦੇ ਹਨ।

ਅਗਲਾ, ਸਭ ਤੋਂ ਵਧੀਆ ਹੱਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਮੇਜ਼ਬਾਨ ਨੂੰ ਕੁਆਰੰਟੀਨ ਕੀਤਾ ਜਾਵੇ ਏਕੀਕਰਣ ਅਗਲੇ ਇਲਾਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ Cisco ISE ਨਾਲ।

ਸਿੱਟਾ

ਸਿਸਕੋ ਸਟੀਲਥਵਾਚ ਹੱਲ ਨੈਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੋਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਨੈਟਵਰਕ ਨਿਗਰਾਨੀ ਉਤਪਾਦਾਂ ਵਿੱਚ ਲੀਡਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਇਸਦਾ ਧੰਨਵਾਦ, ਤੁਸੀਂ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਗੈਰ-ਕਾਨੂੰਨੀ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ, ਐਪਲੀਕੇਸ਼ਨ ਦੇਰੀ, ਸਭ ਤੋਂ ਵੱਧ ਸਰਗਰਮ ਉਪਭੋਗਤਾਵਾਂ, ਵਿਗਾੜਾਂ, ਮਾਲਵੇਅਰ ਅਤੇ APTs ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਸਕੈਨਰ, ਪੈਨਟੇਸਟਰ ਲੱਭ ਸਕਦੇ ਹੋ, ਅਤੇ HTTPS ਟ੍ਰੈਫਿਕ ਦਾ ਕ੍ਰਿਪਟੋ-ਆਡਿਟ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ 'ਤੇ ਹੋਰ ਵੀ ਵਰਤੋਂ ਦੇ ਕੇਸ ਲੱਭ ਸਕਦੇ ਹੋ ਲਿੰਕ ਨੂੰ.

ਜੇਕਰ ਤੁਸੀਂ ਇਹ ਦੇਖਣਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹਰ ਚੀਜ਼ ਕਿੰਨੀ ਸੁਚਾਰੂ ਅਤੇ ਕੁਸ਼ਲਤਾ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ, ਤਾਂ ਭੇਜੋ ਬੋਲੀ.
ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ, ਅਸੀਂ ਵੱਖ-ਵੱਖ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ 'ਤੇ ਕਈ ਹੋਰ ਤਕਨੀਕੀ ਪ੍ਰਕਾਸ਼ਨਾਂ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ। ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਵਿਸ਼ੇ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ)!

ਸਰੋਤ: www.habr.com