ਕੁਐਸਟ ਚੇਂਜ ਆਡੀਟਰ 'ਤੇ ਵੈਬਿਨਾਰ - ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਦੀ ਆਡਿਟਿੰਗ ਲਈ ਇੱਕ ਹੱਲ

ਕਈ ਸਾਲ ਪਹਿਲਾਂ, ਜਦੋਂ ਅਸੀਂ ਇੱਕ ਬੈਂਕ ਵਿੱਚ ਪਰਿਵਰਤਨ ਆਡੀਟਰ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਸੀ, ਤਾਂ ਅਸੀਂ ਪਾਵਰਸ਼ੇਲ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਲੜੀ ਦੇਖੀ ਜੋ ਬਿਲਕੁਲ ਉਹੀ ਆਡਿਟ ਕੰਮ ਕਰਦੇ ਸਨ, ਪਰ ਇੱਕ ਅਸਥਾਈ ਢੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਉਦੋਂ ਤੋਂ ਬਹੁਤ ਸਮਾਂ ਬੀਤ ਚੁੱਕਾ ਹੈ, ਗਾਹਕ ਅਜੇ ਵੀ ਚੇਂਜ ਆਡੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਸਾਰੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਸਮਰਥਨ ਨੂੰ ਇੱਕ ਬੁਰੇ ਸੁਪਨੇ ਵਾਂਗ ਯਾਦ ਕਰਦਾ ਹੈ. ਇਹ ਸੁਪਨਾ ਇੱਕ ਡਰਾਉਣੇ ਸੁਪਨੇ ਵਿੱਚ ਬਦਲ ਸਕਦਾ ਸੀ ਜੇਕਰ ਇੱਕ ਵਿਅਕਤੀ ਵਿੱਚ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਸੇਵਾ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਨੇ ਹੁਣੇ ਹੀ ਛੱਡ ਦਿੱਤਾ ਹੈ, ਗੁਪਤ ਗਿਆਨ ਦਾ ਤਬਾਦਲਾ ਕਰਨਾ ਜਲਦੀ ਭੁੱਲ ਗਿਆ ਹੈ. ਅਸੀਂ ਸਾਥੀਆਂ ਤੋਂ ਸੁਣਿਆ ਹੈ ਕਿ ਅਜਿਹੇ ਮਾਮਲੇ ਇਧਰ-ਉਧਰ ਵਾਪਰਦੇ ਹਨ ਅਤੇ ਇਸ ਨਾਲ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗ ਦੇ ਕੰਮ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਗੜਬੜ ਹੋ ਜਾਂਦੀ ਹੈ। ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਆਡੀਟਰ ਬਦਲੋ ਦੇ ਮੁੱਖ ਫਾਇਦਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ ਅਤੇ ਇਸ ਆਡਿਟ ਆਟੋਮੇਸ਼ਨ ਟੂਲ 'ਤੇ 29 ਜੁਲਾਈ ਨੂੰ ਇੱਕ ਵੈਬਿਨਾਰ ਦਾ ਐਲਾਨ ਕਰਾਂਗੇ। ਕੱਟ ਦੇ ਹੇਠਾਂ ਸਾਰੇ ਵੇਰਵੇ ਹਨ.

ਉਪਰੋਕਤ ਸਕ੍ਰੀਨਸ਼ੌਟ ਗੂਗਲ-ਵਰਗੇ ਖੋਜ ਬਾਰ ਦੇ ਨਾਲ IT ਸੁਰੱਖਿਆ ਖੋਜ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦਿਖਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਚੈਂਜ ਆਡੀਟਰ ਤੋਂ ਇਵੈਂਟਾਂ ਨੂੰ ਕ੍ਰਮਬੱਧ ਕਰਨਾ ਅਤੇ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਚੇਂਜ ਆਡੀਟਰ ਮਾਈਕਰੋਸਾਫਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਡਿਸਕ ਐਰੇ ਅਤੇ VMware ਵਿੱਚ ਆਡਿਟ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਾਧਨ ਹੈ। ਆਡਿਟ ਸਮਰਥਿਤ: AD, Azure AD, SQL ਸਰਵਰ, ਐਕਸਚੇਂਜ, ਐਕਸਚੇਂਜ ਔਨਲਾਈਨ, ਸ਼ੇਅਰਪੁਆਇੰਟ, ਸ਼ੇਅਰਪੁਆਇੰਟ ਔਨਲਾਈਨ, ਵਿੰਡੋਜ਼ ਫਾਈਲ ਸਰਵਰ, ਵਪਾਰ ਲਈ OneDrive, ਵਪਾਰ ਲਈ ਸਕਾਈਪ, VMware, NetApp, EMC, FluidFS। GDPR, SOX, PCI, HIPAA, FISMA, GLBA ਮਿਆਰਾਂ ਦੀ ਪਾਲਣਾ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਰਿਪੋਰਟਾਂ ਹਨ।

ਮੈਟ੍ਰਿਕਸ ਨੂੰ ਇੱਕ ਏਜੰਟ-ਅਧਾਰਿਤ ਢੰਗ ਨਾਲ ਵਿੰਡੋਜ਼ ਸਰਵਰਾਂ ਤੋਂ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ AD ਦੇ ​​ਅੰਦਰ ਕਾਲਾਂ ਵਿੱਚ ਡੂੰਘੇ ਏਕੀਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਡਿਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਅਤੇ, ਜਿਵੇਂ ਕਿ ਵਿਕਰੇਤਾ ਖੁਦ ਲਿਖਦਾ ਹੈ, ਇਹ ਵਿਧੀ ਡੂੰਘੇ ਨੇਸਟਡ ਸਮੂਹਾਂ ਵਿੱਚ ਵੀ ਤਬਦੀਲੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਅਤੇ ਲਿਖਣ, ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਦੇ ਮੁਕਾਬਲੇ ਘੱਟ ਲੋਡ ਪੇਸ਼ ਕਰਦੀ ਹੈ। ਲੌਗ ਪ੍ਰਾਪਤ ਕਰਨਾ (ਇਸ ਤਰ੍ਹਾਂ ਉਹ ਕੰਮ ਕਰਦੇ ਹਨ ਮੁਕਾਬਲੇ ਦੇ ਹੱਲ). ਤੁਸੀਂ ਇਸ ਨੂੰ ਉੱਚ ਲੋਡ 'ਤੇ ਚੈੱਕ ਕਰ ਸਕਦੇ ਹੋ. ਇਸ ਨੀਵੇਂ-ਪੱਧਰ ਦੇ ਏਕੀਕਰਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਕੁਐਸਟ ਚੇਂਜ ਆਡੀਟਰ ਵਿੱਚ ਤੁਸੀਂ ਕੁਝ ਵਸਤੂਆਂ ਲਈ ਕੁਝ ਤਬਦੀਲੀਆਂ ਨੂੰ ਵੀਟੋ ਕਰ ਸਕਦੇ ਹੋ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਐਡਮਿਨ ਪੱਧਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਵੀ। ਭਾਵ, ਆਪਣੇ ਆਪ ਨੂੰ ਖਤਰਨਾਕ AD ਪ੍ਰਸ਼ਾਸਕਾਂ ਤੋਂ ਬਚਾਓ।

ਚੇਂਜ ਆਡੀਟਰ ਵਿੱਚ, ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ 5W ਕਿਸਮ - ਕੌਣ, ਕੀ, ਕਿੱਥੇ, ਕਦੋਂ, ਵਰਕਸਟੇਸ਼ਨ (ਕੌਣ, ਕੀ, ਕਿੱਥੇ, ਕਦੋਂ ਅਤੇ ਕਿਸ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ) ਵਿੱਚ ਆਮ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਫਾਰਮੈਟ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਇਵੈਂਟਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

2 ਜੂਨ, 2020 ਨੂੰ, ਚੇਂਜ ਆਡੀਟਰ ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ - 7.1। ਇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਮੁੱਖ ਸੁਧਾਰ ਹਨ:

• ਪਾਸ-ਦੀ-ਟਿਕਟ ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਣਾ (ਇੱਕ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਦੇ ਨਾਲ Kerberos ਟਿਕਟਾਂ ਦੀ ਪਛਾਣ ਜੋ ਡੋਮੇਨ ਨੀਤੀ ਤੋਂ ਵੱਧ ਹੈ, ਜੋ ਕਿ ਸੰਭਾਵੀ ਗੋਲਡਨ ਟਿਕਟ ਹਮਲੇ ਦਾ ਸੰਕੇਤ ਦੇ ਸਕਦੀ ਹੈ);
• ਸਫਲ ਅਤੇ ਅਸਫਲ NTLM ਪ੍ਰਮਾਣੀਕਰਣਾਂ ਦਾ ਆਡਿਟ (ਤੁਸੀਂ NTLM ਸੰਸਕਰਣ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ v1 ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰ ਸਕਦੇ ਹੋ);
• ਸਫਲ ਅਤੇ ਅਸਫਲ ਕਰਬੇਰੋਸ ਪ੍ਰਮਾਣਿਕਤਾਵਾਂ ਦਾ ਆਡਿਟ;
• ਇੱਕ ਗੁਆਂਢੀ AD ਜੰਗਲ ਵਿੱਚ ਆਡਿਟ ਏਜੰਟਾਂ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨਾ।

ਸਕ੍ਰੀਨਸ਼ਾਟ ਕਰਬਰੋਸ ਟਿਕਟ ਦੀ ਲੰਮੀ ਮਿਆਦ ਦੇ ਨਾਲ ਇੱਕ ਪਛਾਣਿਆ ਖਤਰਾ ਦਿਖਾਉਂਦਾ ਹੈ।

ਕੁਐਸਟ - ਆਨ ਡਿਮਾਂਡ ਆਡਿਟ ਦੇ ਕਿਸੇ ਹੋਰ ਉਤਪਾਦ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਇੱਕ ਸਿੰਗਲ ਇੰਟਰਫੇਸ ਤੋਂ ਹਾਈਬ੍ਰਿਡ ਵਾਤਾਵਰਣਾਂ ਦਾ ਆਡਿਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ AD, Azure AD ਅਤੇ Office 365 ਵਿੱਚ ਬਦਲਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ।

ਚੇਂਜ ਆਡੀਟਰ ਦਾ ਇੱਕ ਹੋਰ ਫਾਇਦਾ SIEM ਸਿਸਟਮ ਨਾਲ ਸਿੱਧੇ ਜਾਂ ਕਿਸੇ ਹੋਰ ਕੁਐਸਟ ਉਤਪਾਦ - InTrust ਦੁਆਰਾ ਆਊਟ-ਆਫ-ਬਾਕਸ ਏਕੀਕਰਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਅਜਿਹਾ ਏਕੀਕਰਣ ਸੈਟ ਅਪ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ InTrust ਦੁਆਰਾ ਹਮਲੇ ਨੂੰ ਦਬਾਉਣ ਲਈ ਸਵੈਚਲਿਤ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਉਸੇ ਲਚਕੀਲੇ ਸਟੈਕ ਵਿੱਚ ਤੁਸੀਂ ਵਿਯੂਜ਼ ਸੈਟ ਅਪ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਤਿਹਾਸਕ ਡੇਟਾ ਨੂੰ ਦੇਖਣ ਲਈ ਸਹਿਯੋਗੀਆਂ ਨੂੰ ਪਹੁੰਚ ਦੇ ਸਕਦੇ ਹੋ।

ਚੇਂਜ ਆਡੀਟਰ ਬਾਰੇ ਹੋਰ ਜਾਣਨ ਲਈ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਵੈਬਿਨਾਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਸੱਦਾ ਦਿੰਦੇ ਹਾਂ, ਜੋ ਕਿ 29 ਜੁਲਾਈ ਨੂੰ ਮਾਸਕੋ ਦੇ ਸਮੇਂ ਅਨੁਸਾਰ ਸਵੇਰੇ 11 ਵਜੇ ਹੋਵੇਗਾ। ਵੈਬਿਨਾਰ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਕੋਈ ਵੀ ਸਵਾਲ ਪੁੱਛ ਸਕਦੇ ਹੋ।

ਵੈਬਿਨਾਰ ਲਈ ਰਜਿਸਟ੍ਰੇਸ਼ਨ

ਕੁਐਸਟ ਸੁਰੱਖਿਆ ਹੱਲਾਂ 'ਤੇ ਹੋਰ ਲੇਖ:

ਕਿਸਨੇ ਕੀਤਾ? ਅਸੀਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਆਡਿਟ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਦੇ ਹਾਂ

ਪਲੇਅਰ ਜਾਂ ਡਕਟ ਟੇਪ ਤੋਂ ਬਿਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਜੀਵਨ ਚੱਕਰ ਨੂੰ ਟਰੈਕ ਕਰਨਾ

ਵਿੰਡੋਜ਼-ਅਧਾਰਤ ਵਰਕਸਟੇਸ਼ਨ ਦੇ ਲੌਗਸ ਤੋਂ ਕਿਹੜੀਆਂ ਉਪਯੋਗੀ ਚੀਜ਼ਾਂ ਕੱਢੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ?

ਤੁਸੀਂ ਦੁਆਰਾ ਸਲਾਹ-ਮਸ਼ਵਰੇ, ਵੰਡ ਜਾਂ ਪਾਇਲਟ ਪ੍ਰੋਜੈਕਟ ਲਈ ਬੇਨਤੀ ਦਰਜ ਕਰ ਸਕਦੇ ਹੋ ਫੀਡਬੈਕ ਫਾਰਮ ਸਾਡੀ ਵੈਬਸਾਈਟ 'ਤੇ. ਪ੍ਰਸਤਾਵਿਤ ਹੱਲਾਂ ਦੇ ਵਰਣਨ ਵੀ ਹਨ।

ਸਰੋਤ: www.habr.com