IBM QRadar कंपनी की सूचना सुरक्षा के लिए आंतरिक खतरों को ट्रैक करने में मदद करता है

हमलावरों के लिए किसी कंपनी के नेटवर्क में घुसपैठ करने के लिए सबसे आम तरीकों में से एक लक्ष्य नेटवर्क तक पहुंच के साथ कंपनी कर्मचारी डेटा प्राप्त करना है। इस उपयोगकर्ता के डेटा को सोशल इंजीनियरिंग, फ़िशिंग और मैलवेयर सहित कई तरीकों द्वारा निकाला जाता है। और चूंकि एक निश्चित स्तर की सहिष्णुता वाला उपयोगकर्ता संदिग्ध नहीं है, इसलिए उनके एक्सेस डेटा के साथ हमलावर एक एंटरप्राइज़ नेटवर्क में लंबे समय तक अशुद्धता के साथ काम कर सकते हैं। कभी-कभी, ऐसी पहुंच हफ्तों या महीनों तक बनी रहती है।

अब हमारी कंपनी ने एक नया समाधान विकसित किया है जो इस तरह के खतरे से बच जाएगा। समाधान को IBM Security App Exchange कहा जाता है। यह एक प्रोग्राम है जो आईबीएम क्यूराडार प्लेटफॉर्म की क्षमताओं का विस्तार करता है ।। यह उद्यम के सभी उपयोगकर्ताओं के व्यवहार के पैटर्न का विश्लेषण करता है जिनकी नेटवर्क तक पहुंच है, साथ ही बाहरी उपयोगकर्ता - साझेदार, दूरस्थ कर्मचारी आदि। यदि कोई उपयोगकर्ता किसी कंपनी के नेटवर्क वातावरण में असामान्य कार्रवाई करना शुरू करता है, तो आईबीएम सुरक्षा ऐप एक्सचेंज घटना का विस्तृत विश्लेषण करता है या इसकी समग्रता एक समस्या की रिपोर्ट करती है।

हमारे विश्लेषकों के अनुसार, एंटरप्राइज़ नेटवर्क हैक का लगभग 60% अंदरूनी डेटा की प्राप्ति के साथ शुरू होता है, अर्थात एक निश्चित स्तर तक पहुंच वाले सामान्य कर्मचारी। आईबीएम सिक्योरिटी के उपाध्यक्ष जेसन कोर्बिन ने कहा, "संगठनों के पास आंतरिक खतरों से खुद को बचाने के लिए एक विश्वसनीय तरीका होना चाहिए, जो इस तरह के खतरे - धोखे में पड़े कर्मचारियों या साइबर क्रिमिनल्स तक पहुंच सके।"

इस साल, आईबीएम और पोमॉन संस्थान ने कई हमलों का विश्लेषण किया।2015-2016 में साइबर अपराधियों द्वारा किया गया। अध्ययन के परिणाम स्पष्ट रूप से एक कंपनी के लिए घाटे में वृद्धि दर्शाते हैं जो बाद के डेटा लीक के साथ हैकर्स का शिकार बन गए हैं। इस मामले में औसत नुकसान $ 4 मिलियन है। 2013 में, यह सूचक 29% कम था। हैकर के हमले अधिक शक्तिशाली और जटिल होते जा रहे हैं, उन्हें पहले की तुलना में अधिक बार बनाया जाता है। इसलिए, 2015 में ऐसी घटनाओं की संख्या में 64% की वृद्धि हुई।



नया एप्लिकेशन विश्लेषकों को विभिन्न उपयोगकर्ताओं के कार्यों के लॉग पर भरोसा करते हुए, संदिग्ध बाहरी गतिविधि की प्रारंभिक चेतावनी प्राप्त करने की अनुमति देता है। ऐसी चेतावनियों के लिए धन्यवाद, सूचना सुरक्षा विशेषज्ञ किसी समस्या का शीघ्र पता लगा सकते हैं और हल कर सकते हैं।

QRadar उपयोगकर्ता व्यवहार Analytics मौजूदा QRadar प्लेटफ़ॉर्म लॉग के डेटा का उपयोग करता है। एक मौजूदा समाधान के साथ एकीकरण, हमारे विशेषज्ञों के अनुसार, विश्लेषकों के लिए समय बचा सकता है, क्योंकि उन्हें अपरिचित इंटरफ़ेस के साथ तीसरे पक्ष के कार्यक्रमों से निपटना नहीं है। लोकप्रिय QRadar प्लेटफ़ॉर्म के इंटरफ़ेस में नई सुविधाएँ जोड़ी गई हैं।

QRadar यूजर बिहेवियर एनालिटिक्स एप्लिकेशन मुख्य प्लेटफॉर्म पर तीन नए तत्व जोड़ता है: जोखिम विश्लेषण प्रोफाइल, एक व्यवहार विश्लेषण डैशबोर्ड और बेहतर डेटा सुरक्षा। इस तरह के कार्यों के स्कोर के साथ, असामान्य उपयोगकर्ता क्रियाओं के विश्लेषण के समय जोखिम विश्लेषण प्रोफाइल बनाए जाते हैं। जितना अधिक स्कोर होगा, उतनी अधिक संभावना है कि वैध उपयोगकर्ता का डेटा किसी और द्वारा उपयोग किया जा रहा है।

सूचना पैनल एकत्र किए गए सभी डेटा को दिखाता है। उपयोगकर्ता की सुविधा के लिए, उन्हें कल्पना की जाती है। एक अज्ञात प्रेषक द्वारा भेजे गए ई-मेल में "खतरनाक" एक्सटेंशन के साथ एक एप्लिकेशन को खोलने का प्रयास जैसे उदाहरण, या, एक फ़िशिंग साइट में प्रवेश करते हुए, यहां प्रदर्शित किए जाते हैं। सिस्टम इस तरह के कार्यों के लॉग में एक पाठ नोट जोड़ता है, पर्यवेक्षक को उद्यम संसाधनों तक पहुंच के साथ असामान्य उपयोगकर्ता कार्यों के संभावित कारणों और परिणामों के बारे में बताते हुए।



जल्द ही, आईबीएम वाटसन की संज्ञानात्मक प्रणाली सूचना सुरक्षा समस्याओं से भी निपटेगी ।। यह गिरावट, आईबीएम वाटसन सूचना सुरक्षा में विशेषज्ञता वाले आठ शैक्षणिक संस्थानों में एक बार एक छात्र बन जाएगी। वाटसन कैलिफोर्निया राज्य पॉलिटेक्निक विश्वविद्यालय, पोमोना, एमआईटी, न्यूयॉर्क विश्वविद्यालय, मैरीलैंड विश्वविद्यालय और अन्य उच्च शिक्षा संस्थानों के छात्रों के साथ अध्ययन शुरू करेंगे। विशेष रूप से, मैरीलैंड विश्वविद्यालय, आईबीएम के साथ मिलकर त्वरित संज्ञानात्मक प्रयोगशाला (ACCL) केंद्र बनाएगा, जहां आईबीएम के छात्र, वैज्ञानिक और विशेषज्ञ विभिन्न साइबर सुरक्षा मुद्दों से निपटेंगे।

अपना प्रशिक्षण पूरा करने के बाद, आईबीएम वाटसन इस क्षेत्र की सबसे जटिल समस्याओं को हल करने में मदद करेगा। पूरे प्रशिक्षण पाठ्यक्रम के दौरान, सिस्टम को हर महीने समीक्षा के लिए 15,000 पुस्तकें, रिपोर्ट, लेख और अन्य प्रकार की जानकारी प्राप्त होगी। आईबीएम वाटसन देश में सूचना सुरक्षा के कई क्षेत्रों पर रिपोर्ट प्राप्त करने में सक्षम होगा। सिस्टम X- फोर्स लाइब्रेरी से जानकारी प्राप्त करेगा। यहां जानकारी केवल विषयगत है, इसे लगभग 20 वर्षों के लिए एकत्र किया गया है, जिसमें 8 मिलियन स्पैम और फ़िशिंग हमलों के डेटा, साथ ही साथ 100,000 प्रलेखित भेद्यताएं भी शामिल हैं।

आईबीएम वॉटसन के ढांचे के भीतर, वाट्सन फॉर साइबर सिक्योरिटी क्लाउड सर्विस को हाइलाइट किया जाएगा, जिसके स्पेशलाइजेशन से नई जानकारी के खतरों का पता चलता है और उन्हें खत्म करने के तरीकों की खोज होती है (या यदि खतरे को खुद ही कम नहीं किया गया तो परिणाम को खत्म कर सकते हैं)।

Source: https://habr.com/ru/post/hi396823/