சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
தகவல் பாதுகாப்பு கருவிகளின் உயர் செயல்திறனை உறுதிப்படுத்த, அதன் கூறுகளின் இணைப்பு முக்கிய பங்கு வகிக்கிறது. இது வெளிப்புறத்தை மட்டுமல்ல, உள் அச்சுறுத்தல்களையும் மறைக்க உங்களை அனுமதிக்கிறது. நெட்வொர்க் உள்கட்டமைப்பை வடிவமைக்கும் போது, ​​ஒவ்வொரு பாதுகாப்புக் கருவியும், அது வைரஸ் தடுப்பு அல்லது ஃபயர்வாலாக இருந்தாலும், அவற்றின் வகுப்பிற்குள் (எண்ட்பாயிண்ட் செக்யூரிட்டி அல்லது NGFW) மட்டும் செயல்படாமல், அச்சுறுத்தல்களை கூட்டாக எதிர்த்துப் போராடும் திறனையும் கொண்டிருக்கும். .

ஒரு பிட் கோட்பாடு

இன்றைய இணையக் குற்றவாளிகள் தொழில்முனைவோராக மாறியதில் ஆச்சரியமில்லை. தீம்பொருளைப் பரப்புவதற்கு பல நெட்வொர்க் தொழில்நுட்பங்களைப் பயன்படுத்துகின்றனர்:
சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
மின்னஞ்சல் ஃபிஷிங் அறியப்பட்ட தாக்குதல்களைப் பயன்படுத்தி தீம்பொருளை உங்கள் நெட்வொர்க்கின் வாசலைக் கடக்கச் செய்கிறது, ஒன்று பூஜ்ஜிய-நாள் தாக்குதல்களைத் தொடர்ந்து சிறப்புரிமை அதிகரிப்பு அல்லது நெட்வொர்க் வழியாக பக்கவாட்டு இயக்கம். ஒரு பாதிக்கப்பட்ட சாதனம் இருந்தால், உங்கள் நெட்வொர்க் தாக்குபவர்களின் நலனுக்காகப் பயன்படுத்தப்படலாம்.

சில சந்தர்ப்பங்களில், தகவல் பாதுகாப்பு கூறுகளின் தொடர்புகளை உறுதி செய்ய வேண்டிய அவசியம் ஏற்பட்டால், கணினியின் தற்போதைய நிலை குறித்த தகவல் பாதுகாப்பு தணிக்கையை மேற்கொள்ளும்போது, ​​ஒன்றோடொன்று இணைக்கப்பட்டுள்ள ஒற்றை நடவடிக்கைகளின் தொகுப்பைப் பயன்படுத்தி அதை விவரிக்க முடியாது. பெரும்பாலான சந்தர்ப்பங்களில், ஒரு குறிப்பிட்ட வகை அச்சுறுத்தலை எதிர்கொள்வதில் கவனம் செலுத்தும் பல தொழில்நுட்ப தீர்வுகள் மற்ற தொழில்நுட்ப தீர்வுகளுடன் ஒருங்கிணைப்பை வழங்குவதில்லை. எடுத்துக்காட்டாக, ஒரு கோப்பு பாதிக்கப்பட்டுள்ளதா இல்லையா என்பதைத் தீர்மானிக்க இறுதிப்புள்ளி பாதுகாப்பு தயாரிப்புகள் கையொப்பம் மற்றும் நடத்தை பகுப்பாய்வுகளைப் பயன்படுத்துகின்றன. தீங்கிழைக்கும் போக்குவரத்தை நிறுத்த, ஃபயர்வால்கள் இணைய வடிகட்டுதல், ஐபிஎஸ், சாண்ட்பாக்சிங் போன்ற பிற தொழில்நுட்பங்களைப் பயன்படுத்துகின்றன. இருப்பினும், பெரும்பாலான நிறுவனங்களில் இந்த தகவல் பாதுகாப்பு கூறுகள் ஒன்றோடொன்று இணைக்கப்படவில்லை மற்றும் தனிமையில் இயங்குகின்றன.

ஹார்ட் பீட் தொழில்நுட்பத்தை செயல்படுத்துவதில் உள்ள போக்குகள்

இணையப் பாதுகாப்பிற்கான புதிய அணுகுமுறை ஒவ்வொரு மட்டத்திலும் பாதுகாப்பை உள்ளடக்கியது, ஒவ்வொரு மட்டத்திலும் பயன்படுத்தப்படும் தீர்வுகள் ஒன்றோடொன்று இணைக்கப்பட்டு தகவல்களைப் பரிமாறிக்கொள்ள முடியும். இது Sunchronized Security (SynSec) உருவாக்கத்திற்கு வழிவகுக்கிறது. SynSec ஒரு ஒற்றை அமைப்பாக தகவல் பாதுகாப்பை உறுதி செய்யும் செயல்முறையை குறிக்கிறது. இந்த வழக்கில், ஒவ்வொரு தகவல் பாதுகாப்பு கூறுகளும் உண்மையான நேரத்தில் ஒருவருக்கொருவர் இணைக்கப்பட்டுள்ளன. உதாரணமாக, தீர்வு சோபோஸ் சென்ட்ரல் இந்த கொள்கையின்படி செயல்படுத்தப்படுகிறது.

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
செக்யூரிட்டி ஹார்ட் பீட் டெக்னாலஜி பாதுகாப்பு கூறுகளுக்கு இடையேயான தொடர்பை செயல்படுத்துகிறது, கணினி ஒத்துழைப்பு மற்றும் கண்காணிப்பை செயல்படுத்துகிறது. IN சோபோஸ் சென்ட்ரல் பின்வரும் வகுப்புகளின் தீர்வுகள் ஒருங்கிணைக்கப்பட்டுள்ளன:

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
Sophos Central ஆனது பரந்த அளவிலான தகவல் பாதுகாப்பு தீர்வுகளை ஆதரிப்பதை எளிதாகக் காணலாம். சோஃபோஸ் சென்ட்ரலில், SynSec கருத்து மூன்று முக்கியமான கொள்கைகளை அடிப்படையாகக் கொண்டது: கண்டறிதல், பகுப்பாய்வு மற்றும் பதில். அவற்றை விரிவாக விவரிக்க, அவை ஒவ்வொன்றிலும் நாம் வாழ்வோம்.

SynSec கருத்துக்கள்

கண்டறிதல் (தெரியாத அச்சுறுத்தல்களைக் கண்டறிதல்)
சோஃபோஸ் சென்ட்ரல் மூலம் நிர்வகிக்கப்படும் சோஃபோஸ் தயாரிப்புகள், அபாயங்கள் மற்றும் அறியப்படாத அச்சுறுத்தல்களை அடையாளம் காண தானாக ஒருவருக்கொருவர் தகவல்களைப் பகிர்ந்து கொள்கின்றன, இதில் பின்வருவன அடங்கும்:

  • அதிக ஆபத்துள்ள பயன்பாடுகள் மற்றும் தீங்கிழைக்கும் போக்குவரத்தை அடையாளம் காணும் திறன் கொண்ட நெட்வொர்க் போக்குவரத்து பகுப்பாய்வு;
  • அவர்களின் ஆன்லைன் செயல்களின் தொடர்பு பகுப்பாய்வு மூலம் அதிக ஆபத்துள்ள பயனர்களைக் கண்டறிதல்.

பகுப்பாய்வு (உடனடி மற்றும் உள்ளுணர்வு)
நிகழ்நேர சம்பவ பகுப்பாய்வு கணினியில் தற்போதைய நிலைமையை உடனடி புரிதலை வழங்குகிறது.

  • அனைத்து கோப்புகள், ரெஜிஸ்ட்ரி விசைகள், URLகள் போன்றவை உட்பட, சம்பவத்திற்கு வழிவகுத்த நிகழ்வுகளின் முழுமையான சங்கிலியைக் காட்டுகிறது.

பதில் (தானியங்கி நிகழ்வு பதில்)
பாதுகாப்புக் கொள்கைகளை அமைப்பது, சில நொடிகளில் தொற்று மற்றும் சம்பவங்களுக்கு தானாகவே பதிலளிக்க உங்களை அனுமதிக்கிறது. இது உறுதி செய்யப்படுகிறது:

  • பாதிக்கப்பட்ட சாதனங்களை உடனடியாகத் தனிமைப்படுத்துதல் மற்றும் நிகழ்நேரத்தில் தாக்குதலை நிறுத்துதல் (ஒரே நெட்வொர்க்/ஒளிபரப்பு டொமைனுக்குள் கூட);
  • கொள்கைகளுக்கு இணங்காத சாதனங்களுக்கான நிறுவனத்தின் நெட்வொர்க் ஆதாரங்களுக்கான அணுகலை கட்டுப்படுத்துதல்;
  • வெளிச்செல்லும் ஸ்பேம் கண்டறியப்பட்டால் தொலைநிலையில் சாதன ஸ்கேன் தொடங்கவும்.

சோஃபோஸ் சென்ட்ரல் அடிப்படையிலான முக்கிய பாதுகாப்புக் கொள்கைகளைப் பார்த்தோம். இப்போது SynSec தொழில்நுட்பம் எவ்வாறு செயலில் வெளிப்படுகிறது என்பதற்கான விளக்கத்திற்கு செல்லலாம்.

கோட்பாடு முதல் நடைமுறை வரை

முதலில், ஹார்ட் பீட் தொழில்நுட்பத்தைப் பயன்படுத்தி SynSec கொள்கையைப் பயன்படுத்தி சாதனங்கள் எவ்வாறு செயல்படுகின்றன என்பதை விளக்குவோம். சோபோஸ் எக்ஸ்ஜியை சோபோஸ் சென்ட்ரலில் பதிவு செய்வது முதல் படி. இந்த கட்டத்தில், அவர் சுய அடையாளத்திற்கான சான்றிதழைப் பெறுகிறார், ஒரு ஐபி முகவரி மற்றும் போர்ட் மூலம் இறுதி சாதனங்கள் ஹார்ட் பீட் தொழில்நுட்பத்தைப் பயன்படுத்தி அவருடன் தொடர்பு கொள்ளும், அத்துடன் சோபோஸ் சென்ட்ரல் மற்றும் அவற்றின் கிளையன்ட் சான்றிதழ்கள் மூலம் நிர்வகிக்கப்படும் இறுதி சாதனங்களின் ஐடிகளின் பட்டியலையும் பெறுகிறார்.

Sophos XG பதிவு செய்யப்பட்ட சிறிது நேரத்துக்குப் பிறகு, சோஃபோஸ் சென்ட்ரல் ஹார்ட் பீட் இன்டராக்ஷனைத் தொடங்க இறுதிப் புள்ளிகளுக்குத் தகவலை அனுப்பும்:

  • Sophos XG சான்றிதழ்களை வழங்கப் பயன்படுத்தப்படும் சான்றிதழ் அதிகாரிகளின் பட்டியல்;
  • Sophos XG இல் பதிவுசெய்யப்பட்ட சாதன ஐடிகளின் பட்டியல்;
  • ஹார்ட் பீட் தொழில்நுட்பத்தைப் பயன்படுத்தி தொடர்பு கொள்வதற்கான ஐபி முகவரி மற்றும் போர்ட்.

இந்தத் தகவல் பின்வரும் பாதையில் கணினியில் சேமிக்கப்படுகிறது: %ProgramData%SophosHearbeatConfigHeartbeat.xml மற்றும் தொடர்ந்து புதுப்பிக்கப்படும்.

ஹார்ட் பீட் தொழில்நுட்பத்தைப் பயன்படுத்தி தகவல்தொடர்பு என்பது மேஜிக் ஐபி முகவரி 52.5.76.173:8347 மற்றும் பின்னுக்குச் செய்திகளை அனுப்பும் எண்ட்பாயிண்ட் மூலம் மேற்கொள்ளப்படுகிறது. பகுப்பாய்வின் போது, ​​விற்பனையாளர் கூறியது போல், 15 வினாடிகளுக்குள் பாக்கெட்டுகள் அனுப்பப்படுவது தெரியவந்தது. ஹார்ட் பீட் செய்திகள் எக்ஸ்ஜி ஃபயர்வால் மூலம் நேரடியாக செயலாக்கப்படுகின்றன என்பது கவனிக்கத்தக்கது - இது பாக்கெட்டுகளை இடைமறித்து இறுதிப்புள்ளியின் நிலையை கண்காணிக்கிறது. நீங்கள் ஹோஸ்டில் பாக்கெட் கேப்சரைச் செய்தால், டிராஃபிக் வெளிப்புற ஐபி முகவரியுடன் தொடர்புகொள்வது போல் தோன்றும், உண்மையில் எண்ட்பாயிண்ட் எக்ஸ்ஜி ஃபயர்வாலுடன் நேரடியாக தொடர்பு கொள்கிறது.

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு

ஒரு தீங்கிழைக்கும் பயன்பாடு எப்படியாவது உங்கள் கணினியில் வந்துவிட்டது என்று வைத்துக்கொள்வோம். சோஃபோஸ் எண்ட்பாயிண்ட் இந்தத் தாக்குதலைக் கண்டறியும் அல்லது இந்த அமைப்பிலிருந்து ஹார்ட் பீட் பெறுவதை நிறுத்துவோம். பாதிக்கப்பட்ட சாதனம், கணினியில் பாதிக்கப்பட்டிருப்பது பற்றிய தகவலை தானாகவே அனுப்புகிறது, இது ஒரு தானியங்கி செயல்களைத் தூண்டுகிறது. XG ஃபயர்வால் உங்கள் கணினியை உடனடியாகத் தனிமைப்படுத்தி, தாக்குதல் பரவுவதைத் தடுக்கிறது மற்றும் C&C சேவையகங்களுடன் தொடர்பு கொள்கிறது.

Sophos Endpoint தானாகவே தீம்பொருளை நீக்குகிறது. அது அகற்றப்பட்டதும், இறுதி சாதனம் Sophos Central உடன் ஒத்திசைக்கப்படுகிறது, பின்னர் XG ஃபயர்வால் நெட்வொர்க்கிற்கான அணுகலை மீட்டெடுக்கிறது. மூல காரண பகுப்பாய்வு (RCA அல்லது EDR - இறுதிப்புள்ளி கண்டறிதல் மற்றும் பதில்) என்ன நடந்தது என்பதைப் பற்றிய விரிவான புரிதலைப் பெற உங்களை அனுமதிக்கிறது.

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
கார்ப்பரேட் ஆதாரங்கள் மொபைல் சாதனங்கள் மற்றும் டேப்லெட்டுகள் மூலம் அணுகப்படுகின்றன என்று வைத்துக் கொண்டால், SynSec ஐ வழங்க முடியுமா?

சோபோஸ் சென்ட்ரல் இந்த சூழ்நிலைக்கு ஆதரவை வழங்குகிறது சோபோஸ் மொபைல் и சோஃபோஸ் வயர்லெஸ். Sophos Mobile மூலம் பாதுகாக்கப்பட்ட மொபைல் சாதனத்தில் ஒரு பயனர் பாதுகாப்புக் கொள்கையை மீற முயற்சிக்கிறார் என்று வைத்துக்கொள்வோம். சோஃபோஸ் மொபைல் பாதுகாப்புக் கொள்கை மீறலைக் கண்டறிந்து, மற்ற கணினிகளுக்கு அறிவிப்புகளை அனுப்புகிறது, இது சம்பவத்திற்கு முன்பே உள்ளமைக்கப்பட்ட பதிலைத் தூண்டுகிறது. Sophos Mobile "நெட்வொர்க் இணைப்பை மறுத்தல்" கொள்கை உள்ளமைக்கப்பட்டிருந்தால், Sophos Wireless இந்தச் சாதனத்திற்கான பிணைய அணுகலைக் கட்டுப்படுத்தும். சோஃபோஸ் வயர்லெஸ் தாவலின் கீழ் சோஃபோஸ் சென்ட்ரல் டாஷ்போர்டில் சாதனம் பாதிக்கப்பட்டுள்ளதைக் குறிக்கும் அறிவிப்பு தோன்றும். பயனர் பிணையத்தை அணுக முயற்சிக்கும் போது, ​​இணைய அணுகல் குறைவாக உள்ளது என்பதைத் தெரிவிக்கும் ஒரு ஸ்பிளாஸ் திரை திரையில் தோன்றும்.

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
இறுதிப்புள்ளி பல இதய துடிப்பு நிலைகளைக் கொண்டுள்ளது: சிவப்பு, மஞ்சள் மற்றும் பச்சை.
பின்வரும் சந்தர்ப்பங்களில் சிவப்பு நிலை ஏற்படுகிறது:

  • செயலில் உள்ள தீம்பொருள் கண்டறியப்பட்டது;
  • தீம்பொருளைத் தொடங்கும் முயற்சி கண்டறியப்பட்டது;
  • தீங்கிழைக்கும் நெட்வொர்க் டிராஃபிக் கண்டறியப்பட்டது;
  • தீம்பொருள் அகற்றப்படவில்லை.

மஞ்சள் நிலை என்பது இறுதிப்புள்ளி செயலற்ற மால்வேரைக் கண்டறிந்துள்ளது அல்லது PUP (சாத்தியமான தேவையற்ற நிரல்) இருப்பதைக் குறிக்கிறது. மேலே உள்ள சிக்கல்கள் எதுவும் கண்டறியப்படவில்லை என்பதை பச்சை நிலை குறிக்கிறது.

சோஃபோஸ் சென்ட்ரலுடன் பாதுகாக்கப்பட்ட சாதனங்களின் தொடர்புக்கான சில உன்னதமான காட்சிகளைப் பார்த்த பிறகு, தீர்வுக்கான வரைகலை இடைமுகத்தின் விளக்கத்திற்கும் முக்கிய அமைப்புகள் மற்றும் ஆதரிக்கப்படும் செயல்பாடுகளின் மதிப்பாய்விற்கும் செல்லலாம்.

வரைகலை இடைமுகம்

கட்டுப்பாட்டுப் பலகம் சமீபத்திய அறிவிப்புகளைக் காட்டுகிறது. பல்வேறு பாதுகாப்பு கூறுகளின் சுருக்கம் வரைபட வடிவில் காட்டப்படும். இந்த வழக்கில், தனிப்பட்ட கணினிகளின் பாதுகாப்பு பற்றிய சுருக்கமான தரவு காட்டப்படும். தகாத உள்ளடக்கத்துடன் ஆபத்தான ஆதாரங்கள் மற்றும் ஆதாரங்களைப் பார்வையிடும் முயற்சிகள் மற்றும் மின்னஞ்சல் பகுப்பாய்வு புள்ளிவிவரங்கள் பற்றிய சுருக்கமான தகவலையும் இந்தக் குழு வழங்குகிறது.

சோபோஸ் சென்ட்ரலில் ஒத்திசைக்கப்பட்ட பாதுகாப்பு
சோஃபோஸ் சென்ட்ரல் தீவிரத்தன்மையின் மூலம் அறிவிப்புகளைக் காட்டுவதை ஆதரிக்கிறது, இது முக்கியமான பாதுகாப்பு விழிப்பூட்டல்களைத் தவறவிடாமல் பயனரைத் தடுக்கிறது. பாதுகாப்பு அமைப்பின் நிலையின் சுருக்கமாகக் காட்டப்படும் சுருக்கத்துடன் கூடுதலாக, சோபோஸ் சென்ட்ரல் நிகழ்வு பதிவு மற்றும் SIEM அமைப்புகளுடன் ஒருங்கிணைப்பதை ஆதரிக்கிறது. பல நிறுவனங்களுக்கு, சோஃபோஸ் சென்ட்ரல் என்பது உள் SOC மற்றும் அவர்களின் வாடிக்கையாளர்களுக்கு சேவைகளை வழங்குவதற்கான ஒரு தளமாகும் - MSSP.

எண்ட்பாயிண்ட் கிளையன்ட்களுக்கான புதுப்பிப்பு தற்காலிக சேமிப்பிற்கான ஆதரவு முக்கியமான அம்சங்களில் ஒன்றாகும். இது வெளிப்புற போக்குவரத்தில் அலைவரிசையைச் சேமிக்க உங்களை அனுமதிக்கிறது, ஏனெனில் இந்த விஷயத்தில் புதுப்பிப்புகள் இறுதிப்புள்ளி கிளையண்டுகளில் ஒருவருக்கு ஒரு முறை பதிவிறக்கம் செய்யப்படும், பின்னர் மற்ற எண்ட்பாயிண்ட்கள் அதிலிருந்து புதுப்பிப்புகளைப் பதிவிறக்கும். விவரிக்கப்பட்ட அம்சத்துடன் கூடுதலாக, தேர்ந்தெடுக்கப்பட்ட எண்ட்பாயிண்ட் பாதுகாப்புக் கொள்கை செய்திகளையும் தகவல் அறிக்கைகளையும் சோபோஸ் கிளவுட்க்கு அனுப்ப முடியும். இணையத்திற்கு நேரடி அணுகல் இல்லாத, ஆனால் பாதுகாப்பு தேவைப்படும் இறுதி சாதனங்கள் இருந்தால் இந்த செயல்பாடு பயனுள்ளதாக இருக்கும். சோஃபோஸ் சென்ட்ரல் ஒரு விருப்பத்தை (டேம்பர் பாதுகாப்பு) வழங்குகிறது, இது கணினியின் பாதுகாப்பு அமைப்புகளை மாற்றுவதையோ அல்லது எண்ட்பாயிண்ட் முகவரை நீக்குவதையோ தடை செய்கிறது.

இறுதிப்புள்ளி பாதுகாப்பின் கூறுகளில் ஒன்று புதிய தலைமுறை வைரஸ் தடுப்பு (NGAV) - குறுக்கீடு X. ஆழமான இயந்திர கற்றல் தொழில்நுட்பங்களைப் பயன்படுத்தி, வைரஸ் தடுப்பு கையொப்பங்களைப் பயன்படுத்தாமலேயே முன்னர் அறியப்படாத அச்சுறுத்தல்களை அடையாளம் காண முடியும். கண்டறிதல் துல்லியமானது கையொப்ப ஒப்புமைகளுடன் ஒப்பிடத்தக்கது, ஆனால் அவற்றைப் போலல்லாமல், இது பூஜ்ஜிய நாள் தாக்குதல்களைத் தடுக்கும் செயலில் பாதுகாப்பை வழங்குகிறது. இன்டர்செப்ட் எக்ஸ் மற்ற விற்பனையாளர்களின் கையொப்ப வைரஸ் தடுப்பு மருந்துகளுடன் இணையாக வேலை செய்ய முடியும்.

இந்த கட்டுரையில், சோஃபோஸ் சென்ட்ரலில் செயல்படுத்தப்படும் சின்செக் கருத்து மற்றும் இந்த தீர்வின் சில திறன்களைப் பற்றி சுருக்கமாகப் பேசினோம். சோஃபோஸ் சென்ட்ரலில் ஒருங்கிணைக்கப்பட்ட பாதுகாப்பு கூறுகள் ஒவ்வொன்றும் எவ்வாறு செயல்படுகின்றன என்பதை பின்வரும் கட்டுரைகளில் விவரிப்போம். தீர்வின் டெமோ பதிப்பை நீங்கள் பெறலாம் இங்கே.

ஆதாரம்: www.habr.com

கருத்தைச் சேர்