प्रति दिन Microsoft के बुनियादी ढांचे पर 10 मिलियन साइबर हमले होते हैं

Microsoft, 198-पृष्ठ की Microsoft सुरक्षा इंटेलिजेंस रिपोर्ट में, अपने दो उपयोगकर्ता पहचान प्रणालियों, Microsoft खाता और Azure सक्रिय निर्देशिका (AAD) के प्रदर्शन पर आँकड़े साझा करता है । रिपोर्ट के अनुसार, दैनिक स्वचालित सुरक्षा प्रणाली उपयोगकर्ता खातों के लिए औसतन 10 मिलियन हैकिंग प्रयासों को पहचानती है और रोकती है। 2015 में, प्रतिबिंबित हमलों की संख्या 4 बिलियन से अधिक हो गई।

Microsoft खाता, पूर्व विंडोज लाइव आईडी, उपयोगकर्ताओं द्वारा विभिन्न Microsoft सेवाओं - बिंग, आउटलुक डॉट कॉम, वनड्राइव, विंडोज फोन, स्काइप, एक्सबॉक्स लाइव, विंडोज 8.1, विंडोज 10 और इतने पर लॉग इन करने के लिए उपयोग किया जाता है। कुछ सेवाओं में संवेदनशील और व्यक्तिगत उपयोगकर्ता जानकारी हो सकती है - फ़ोटो, वीडियो, दस्तावेज़ और अन्य फाइलें।

दूसरी खाता प्रबंधन सेवा, एज़्योर एक्टिव डायरेक्ट्री (पूर्व में एक्सेस कंट्रोल सर्विस) का उपयोग संगठनों द्वारा किया जाता है। इसके साथ, आप एकल साइन-ऑन, बढ़ी हुई सुरक्षा और सक्रिय निर्देशिका में पहले से तैनात अनुप्रयोगों के साथ आसान संपर्क प्रदान कर सकते हैं, साथ ही साथ अन्य प्रमाणीकरण प्रदाताओं (लाइव आईडी, Google, फेसबुक, आदि) के साथ एकीकृत कर सकते हैं।

Windows Azure सक्रिय निर्देशिका आपको एकाधिक सेवाओं (एकल साइन ऑन) के लिए एकल उपयोगकर्ता प्राधिकरण के कार्यों को हल करने, एकल उपयोगकर्ता निर्देशिका बनाए रखने, एंटरप्राइज़ में सक्रिय निर्देशिका के साथ निर्देशिका डेटा को सिंक्रनाइज़ करने, आदि की अनुमति देती है।

रिपोर्ट में दावा किया गया है कि दुनिया की 2000 सबसे बड़ी कंपनियों की सूची का 90% सक्रिय निर्देशिका का उपयोग करता है, जिसमें 8 मिलियन से अधिक कंपनियां और 550 मिलियन से अधिक उपयोगकर्ता पंजीकृत हैं।

कुल मिलाकर, Microsoft से पहचान प्रणाली प्रति दिन 13 बिलियन प्राधिकरणों के लिए (जिसमें AAD द्वारा 1.3 बिलियन का हिसाब है), जिनमें से 10 मिलियन अनधिकृत खातों में लॉग इन करने के प्रयास हैं। कई सुरक्षा प्रणालियों द्वारा हैकर्स का सामना किया जाता है।

उनमें से एक आपको जानवर बल विधि का उपयोग करके खातों को हैक करने के प्रयासों को बाहर करने की अनुमति देता है, और मानक एक की तुलना में एक अलग भौगोलिक स्थान से जुड़े आईपी पते से अपने खाते में लॉग इन करने के प्रयासों को भी रोकता है। इसके अलावा, Azure सक्रिय निर्देशिका व्यवस्थापक अपने प्रमाणीकरण प्रणाली को मजबूत करने के लिए उपयोगकर्ताओं से अतिरिक्त जानकारी का अनुरोध कर सकते हैं।

एकत्र किए गए डेटा की बड़ी मात्रा Microsoft को सुरक्षा प्रणालियों में लगातार सुधार करने की अनुमति देती है - विशेष रूप से, इसके लिए मशीन लर्निंग का भी उपयोग किया जाता है। रिपोर्ट बताती है कि दैनिक बुद्धिमान सुरक्षा प्रणालियां एकत्रित डेटा के 10 टेराबाइट्स की प्रक्रिया करती हैं। यह सुरक्षा प्रणालियों और मशीन लर्निंग का स्वचालन है जो स्वचालित मोड में इस तरह की बड़ी संख्या में अनधिकृत पहुंच के प्रयासों को रोक सकता है।

Source: https://habr.com/ru/post/hi393739/