Дар зеҳни одамони бетаҷриба, кори маъмури амниятӣ ба як дуэли ҷолиб байни ҳакерҳои зидди ҳакер ва ҳакерҳои бад, ки пайваста ба шабакаи корпоративӣ ҳамла мекунанд, ба назар мерасад. Ва қаҳрамони мо дар вақти воқеӣ ҳамлаҳои далеронаро тавассути ворид кардани фармонҳои моҳирона ва зуд дафъ мекунад ва дар ниҳоят ҳамчун ғолиби олиҷаноб мебарояд.
Мисли мушкетери шоҳона бо клавиатура ба ҷои шамшеру мушкет.
Аммо дар асл, ҳама чиз оддӣ, оддӣ ва ҳатто метавон гуфт, дилгиркунанда аст.
Яке аз усулҳои асосии таҳлил ҳоло ҳам хондани гузоришҳои рӯйдодҳо мебошад. Омӯзиши ҳамаҷониба дар ин мавзӯъ:
- ки хостанд аз куҷо ворид шаванд, ба кадом манобеъ дастрасӣ пайдо карданӣ буданд, чӣ гуна ҳуқуқҳои худро барои дастрасӣ ба манбаъ исбот карданд;
- чӣ гуна нокомиҳо, хатогиҳо ва тасодуфҳои шубҳанок буданд;
- кӣ ва чӣ тавр системаро барои қувват санҷидааст, портҳои сканшуда, паролҳои интихобшуда;
- Ва ғайра ва ғайра...
Хуб, ин ҷо романтика чист, Худо накунад, ки "ҳангоми рондан хоб намеравӣ".
Барои он ки мутахассисони мо мехру мухаббати худро ба санъат тамоман гум накунанд, барои онхо асбобхое ихтироъ карда мешаванд, ки рузгорро осон кунанд. Инҳо ҳама намудҳои анализаторҳо (таҳлилкунакҳои лог), системаҳои мониторинг бо огоҳӣ дар бораи рӯйдодҳои муҳим ва ғайра мебошанд.
Аммо, агар шумо як асбоби хубро гиред ва онро ба таври дастӣ ба ҳар як дастгоҳ, масалан, шлюзи Интернет оғоз кунед, он на он қадар оддӣ, на он қадар қулай хоҳад буд ва дар байни чизҳои дигар, ба шумо лозим аст, ки дониши иловагиро аз дигар дастгоҳҳо дошта бошед. минтақаҳо. Масалан, дар куҷо ҷойгир кардани нармафзор барои чунин мониторинг? Дар сервери физикӣ, мошини виртуалӣ, дастгоҳи махсус? Маълумот бояд дар кадом шакл нигоҳ дошта шавад? Агар базаи маълумот истифода шавад, кадомаш? Нусхаҳои эҳтиётиро чӣ гуна бояд иҷро кард ва оё онҳоро иҷро кардан лозим аст? Чӣ тавр идора кардан? Кадом интерфейсро ман бояд истифода барам? Чӣ тавр муҳофизат кардани система? Кадом усули рамзгузориро истифода бурдан мумкин аст - ва бисёр чизҳои дигар.
Вақте ки як механизми ягонаи муайян вуҷуд дорад, ки ҳалли ҳамаи масъалаҳои номбаршударо ба ӯҳда гирифта, маъмурро вогузор мекунад, ки ба таври қатъӣ дар доираи хусусиятҳои худ кор кунад.
Тибқи анъанаи муқарраршуда номи истилоҳи "абр" ҳама чизест, ки дар ҳости додашуда ҷойгир нест, хидмати абрии Zyxel CNM SecuReporter ба шумо имкон медиҳад, ки на танҳо мушкилоти зиёдеро ҳал кунед, балки инчунин асбобҳои мувофиқро пешкаш мекунад.
Zyxel CNM SecuReporter чист?
Ин як хидмати интеллектуалии таҳлилӣ бо функсияҳои ҷамъоварии маълумот, таҳлили оморӣ (коррелятсия) ва гузоришдиҳӣ барои таҷҳизоти Zyxel хати ZyWALL ва онҳо мебошад. Он ба мудири шабака назари мутамаркази фаъолиятҳои гуногунро дар шабака медиҳад.
Масалан, ҳамлагарон метавонанд бо истифода аз механизмҳои ҳамла ба системаи амниятӣ ворид шаванд ғоибона, мақсаднок и устувор будан. SecuReporter рафтори шубҳанокро ошкор мекунад, ки ба маъмур имкон медиҳад, ки тавассути конфигуратсияи ZyWALL чораҳои зарурии муҳофизатӣ андешад.
Албатта, таъмини амниятро бидуни таҳлили доимии маълумот бо огоҳиҳо дар вақти воқеӣ тасаввур кардан ғайриимкон аст. Шумо метавонед графикҳои зеборо ба қадри дилхоҳатон кашед, аммо агар администратор аз ҳодиса огоҳ набошад... Не, ин бешубҳа бо SecuReporter рӯй дода наметавонад!
Баъзе саволҳо дар бораи истифодаи SecuReporter
Таҳлилҳо
Воқеан, таҳлили ҳодисаҳои рухдода асоси бунёди амнияти иттилоотӣ мебошад. Бо таҳлили рӯйдодҳо, мутахассиси амният метавонад сари вақт ҳамларо пешгирӣ ё қатъ кунад, инчунин барои барқарорсозӣ маълумоти муфассалро барои ҷамъоварии далелҳо ба даст орад.
"Меъмории абрӣ" чиро таъмин мекунад?
Ин хидмат дар модели Software as a Service (SaaS) сохта шудааст, ки миқёсро бо истифода аз қудрати серверҳои дурдаст, системаҳои нигаҳдории тақсимшудаи маълумот ва ғайра осонтар мекунад. Истифодаи модели абрӣ ба шумо имкон медиҳад, ки аз нозукиҳои сахтафзор ва нармафзор абзор карда, тамоми кӯшишҳои худро барои эҷод ва такмил додани хидмати муҳофизат сарф кунед.
Ин ба корбар имкон медиҳад, ки хароҷоти хариди таҷҳизот барои нигоҳдорӣ, таҳлил ва таъмини дастрасӣ ба таври қобили мулоҳиза кам карда шавад ва зарурате ба ҳалли масъалаҳои нигоҳдорӣ, аз қабили нусхабардорӣ, навсозӣ, пешгирии нокомӣ ва ғайра вуҷуд надорад. Доштани дастгоҳе, ки SecuReporter-ро дастгирӣ мекунад ва иҷозатномаи мувофиқ кофӣ аст.
Муҳимтарин! Бо меъмории ба абр асосёфта, маъмурони амният метавонанд дар вақти дилхоҳ ва дар ҳама ҷо саломатии шабакаро фаъолона назорат кунанд. Ин масъаларо ҳал мекунад, аз ҷумла бо рухсатӣ, рухсатии беморӣ ва ғайра. Дастрасӣ ба таҷҳизот, масалан, дуздии ноутбуке, ки аз он интерфейси SecuReporter дастрас шудааст, инчунин чизе намедиҳад, ба шарте ки соҳиби он қоидаҳои бехатариро вайрон накунад, паролҳоро ба таври маҳаллӣ нигоҳ надошта бошад ва ғайра.
Варианти идоракунии абр барои ҳам моно-ширкатҳои воқеъ дар як шаҳр ва ҳам сохторҳои дорои филиалҳо мувофиқ аст. Чунин истиқлолияти ҷойгиршавӣ дар соҳаҳои мухталиф зарур аст, масалан, барои провайдерҳои хадамот ё таҳиягарони нармафзор, ки тиҷорати онҳо дар шаҳрҳои гуногун паҳн шудааст.
Мо дар бораи имкониятхои тахлил бисьёр гап мезанем, аммо ин чй маъно дорад?
Инҳо асбобҳои гуногуни таҳлилӣ мебошанд, масалан, ҷамъбасти басомади рӯйдодҳо, рӯйхати 100 қурбониёни асосии (воқеӣ ва эҳтимолии) ҳодисаи муайян, гузоришҳо, ки ҳадафҳои мушаххаси ҳамларо нишон медиҳанд ва ғайра. Ҳар чизе, ки ба маъмур кӯмак мекунад, ки тамоюлҳои пинҳоншударо муайян кунад ва рафтори шубҳаноки корбарон ё хидматҳоро муайян кунад.
Дар бораи гузоришдиҳӣ чӣ гуфтан мумкин аст?
SecuReporter ба шумо имкон медиҳад, ки шакли ҳисоботро танзим кунед ва сипас натиҷаро дар формати PDF гиред. Албатта, агар шумо хоҳед, шумо метавонед логотип, унвони гузориш, истинодҳо ё тавсияҳои худро дар гузориш ҷойгир кунед. Ҳисоботро дар вақти дархост ё ҷадвал, масалан, як маротиба дар як рӯз, ҳафта ё моҳ эҷод кардан мумкин аст.
Шумо метавонед додани огоҳиҳоро бо назардошти хусусиятҳои трафики дохили инфрасохтори шабака танзим кунед.
Оё имконпазир аст, ки хатари инсайдерҳо ё танҳо лоғарҳоро коҳиш дод?
Воситаи махсуси User Partally Quotient ба маъмур имкон медиҳад, ки бидуни кӯшиши иловагӣ ва бо назардошти вобастагӣ байни гузоришҳо ё рӯйдодҳои гуногуни шабака корбарони хатарнокро зуд муайян кунад.
Яъне, таҳлили амиқи ҳама рӯйдодҳо ва трафик, ки бо корбароне алоқаманданд, ки худро шубҳанок нишон додаанд, гузаронида мешавад.
Барои SecuReporter кадом нуктаҳои дигар хосанд?
Насбкунии осон барои корбарони ниҳоӣ (администраторони амният).
Фаъолсозии SecuReporter дар абр тавассути тартиби оддии танзим сурат мегирад. Пас аз ин, ба маъмурон фавран дастрасӣ ба ҳама маълумот, таҳлил ва ҳисоботдиҳӣ дода мешавад.
Мулти-Иҷоракорон дар як платформаи абрӣ - шумо метавонед таҳлили худро барои ҳар як муштарӣ танзим кунед. Боз ҳам, вақте ки пойгоҳи муштарии шумо афзоиш меёбад, меъмории абрӣ ба шумо имкон медиҳад, ки системаи идоракунии худро бидуни кам кардани самаранокӣ ба осонӣ мутобиқ кунед.
Қонунҳои ҳифзи маълумот
МУҲИМ! Zyxel ба қонунҳои байналмилалӣ ва маҳаллӣ ва дигар қоидаҳо оид ба ҳифзи маълумоти шахсӣ, аз ҷумла Принсипҳои GDPR ва OECD, хеле ҳассос аст. Бо Қонуни федералии «Дар бораи маълумоти шахсӣ» аз 27.07.2006 июли соли 152 № XNUMX-ФЗ дастгирӣ карда мешавад.
Барои таъмини мувофиқат, SecuReporter дорои се имконоти дохилии ҳифзи махфият мебошад:
- маълумоти беном - маълумоти шахсӣ дар Analyzer, Report ва сабтҳои бойгонии зеркашӣ пурра муайян карда мешавад;
- қисман беном - маълумоти шахсӣ дар журналҳои бойгонӣ бо идентификаторҳои сунъии онҳо иваз карда мешаванд;
- комилан беном - маълумоти шахсӣ дар Analyzer, Report ва сабтҳои бойгонии зеркашӣ комилан беном карда шудааст.
Чӣ тавр ман SecuReporter-ро дар дастгоҳи худ фаъол созам?
Биёед ба мисоли дастгоҳи ZyWall назар кунем (дар ин ҳолат мо ZyWall 1100 дорем). Ба бахши танзимот равед (ҷадвали дар тарафи рост бо нишона дар шакли ду фишанг). Баъдан, бахши Cloud CNM -ро кушоед ва дар он зербахши SecuReporter -ро интихоб кунед.
Барои иҷозат додан ба истифодаи хадамот, шумо бояд унсури Enable SecuReporter -ро фаъол созед. Илова бар ин, барои ҷамъоварӣ ва таҳлили гузоришҳои трафик истифода кардани хосиятро дар бар мегирад.
Расми 1. Фаъолсозии SecuReporter.
Қадами дуюм иҷозат додан ба ҷамъоварии омор аст. Ин дар бахши Мониторинг анҷом дода мешавад (ҷадвал дар тарафи рост бо нишона дар шакли монитор).
Баъд, ба бахши омори UTM, зербахши App Patrol гузаред. Дар ин ҷо шумо бояд имконоти Ҷамъоварии оморро фаъол созед.
Расми 2. Фаъолсозии ҷамъоварии омор.
Ин аст, шумо метавонед ба веб-интерфейси SecuReporter пайваст шавед ва аз хидмати абрӣ истифода баред.
Муҳимтарин! SecuReporter дорои ҳуҷҷатҳои аъло дар формати PDF мебошад. Шумо метавонед онро аз .
Тавсифи веб-интерфейси SecuReporter
Дар ин ҷо тавсифи муфассали ҳамаи вазифаҳое, ки SecuReporter ба маъмури амният пешкаш мекунад, имконнопазир аст - барои як мақола онҳо хеле зиёданд.
Аз ин рӯ, мо танҳо бо тавсифи мухтасари хидматҳое, ки администратор мебинад ва бо он чизе, ки ҳамеша бо он кор мекунад, маҳдуд мешавем. Пас, бидонед, ки веб-консол SecuReporter аз чӣ иборат аст.
Харита
Ин бахш таҷҳизоти ба қайд гирифташударо бо нишон додани шаҳр, номи дастгоҳ ва суроғаи IP нишон медиҳад. Маълумотро дар бораи фурӯзон будани дастгоҳ ва ҳолати огоҳкунанда нишон медиҳад. Дар харитаи таҳдид шумо метавонед манбаи бастаҳоеро, ки ҳамлагарон истифода мебаранд ва басомади ҳамлаҳоро бубинед.
панели
Маълумоти мухтасар дар бораи амалҳои асосӣ ва шарҳи мухтасари таҳлилӣ барои давраи муайян. Шумо метавонед давраро аз 7 рӯз то 1 соат муайян кунед.
Расми 3. Намунаи пайдоиши қисмати панели идоракунӣ.
Таҳлилгар
Ном барои худ сухан меронад. Ин консоли абзори ҳамон ном аст, ки трафики шубҳанокро дар як давраи интихобшуда ташхис мекунад, тамоюлҳои пайдоиши таҳдидҳоро муайян мекунад ва дар бораи бастаҳои шубҳанок маълумот ҷамъ мекунад. Analyzer қодир аст, ки рамзи маъмултарини зарароварро пайгирӣ кунад ва инчунин маълумоти иловагиро оид ба масъалаҳои амният пешниҳод кунад.
Расми 4. Намунаи пайдоиши қисмати Analyzer.
Ҳисобот
Дар ин бахш корбар ба гузоришҳои фармоишӣ бо интерфейси графикӣ дастрасӣ дорад. Маълумоти заруриро метавон фавран ё дар асоси нақша ҷамъоварӣ ва ба презентатсияи мувофиқ тартиб дод.
Огоҳӣ
Дар ин ҷо шумо системаи огоҳкуниро танзим мекунед. Ҳаддҳо ва сатҳҳои вазнинии гуногунро метавон танзим кард, ки муайян кардани аномалияҳо ва ҳамлаҳои эҳтимолиро осонтар мекунад.
Танзимот
Хуб, дар асл, танзимот танзимот мебошанд.
Илова бар ин, бояд қайд кард, ки SecuReporter метавонад сиёсати гуногуни муҳофизатро ҳангоми коркарди маълумоти шахсӣ дастгирӣ кунад.
хулоса
Усулҳои маҳаллии таҳлили омори марбут ба амният, аслан, худро хеле хуб исбот кардаанд.
Бо вуҷуди ин, доираи ва шиддатнокии таҳдидҳо рӯз аз рӯз зиёд мешавад. Сатҳи муҳофизате, ки қаблан ҳамаро қонеъ мекард, пас аз чанд вақт хеле заиф мешавад.
Илова ба мушкилоти номбаршуда, истифодаи асбобҳои маҳаллӣ кӯшишҳои муайянро барои нигоҳ доштани функсияҳо талаб мекунад (нигоҳдории таҷҳизот, нусхабардорӣ ва ғайра). Мушкилоти ҷойгиршавии дурдаст низ вуҷуд дорад - на ҳама вақт имконпазир аст, ки маъмури амниятро дар офис 24 соат, 7 рӯз дар як ҳафта нигоҳ доред. Аз ин рӯ, ба шумо лозим аст, ки бо ягон роҳ дастрасии бехатарро ба системаи маҳаллӣ аз берун ташкил кунед ва онро худатон нигоҳ доред.
Истифодаи хидматҳои абрӣ ба шумо имкон медиҳад, ки чунин мушкилотро пешгирӣ кунед, махсусан ба нигоҳ доштани сатҳи зарурии амният ва муҳофизат аз ҳамлаҳо, инчунин вайрон кардани қоидаҳо аз ҷониби корбарон.
SecuReporter танҳо як мисоли татбиқи бомуваффақияти чунин хадамот аст.
Пешбурди
Аз имрӯз сар карда, як таблиғи муштарак байни Zyxel ва шарики тиллоии мо X-Com барои харидорони деворҳои деворӣ, ки Secureporter-ро дастгирӣ мекунанд:
Пайвандҳои муфид
[1] .
[2] дар вебсайт дар вебсайти расмии Zyxel.
[3] .
Манбаъ: will.com