लाल, नीली और बैंगनी टीमों के बीच अंतर

नमस्कार साथियों! हम आपको याद दिलाते हैं कि इतनी देर पहले हमने हैकिंग और मैलवेयर विश्लेषण के बारे में दो शांत क्लासिक किताबें प्रकाशित नहीं की थीं। इसके अलावा रास्ते में काली लिनक्स वितरण पर एक उत्कृष्ट पुस्तक है। फिर भी, हम अभी भी मानते हैं कि कंप्यूटर सुरक्षा का विषय पूरी तरह से हमारे द्वारा कवर नहीं किया गया है और उद्यम में सूचना सुरक्षा की जांच करते समय रेड टीम और ब्लू टीम की बातचीत के बारे में यूरी डायोजनीज और एर्डल ओज़कज द्वारा पुस्तक के बारे में आपकी राय पूछना चाहते हैं।

कटौती के तहत, हम रेड और ब्लू टीमों के काम में अंतर का वर्णन करते हुए एक लेख प्रस्तुत करते हैं और हमें यह समझने की अनुमति देते हैं कि वायलेट टीमों की जिम्मेदारियां क्या हैं।

वैसे, हम आज के लेखक के ब्लॉग पर प्रोग्रामर और गैर-प्रोग्रामर लेखों की सलाह देते हैं - यह वहाँ दिलचस्प है!

सूचना सुरक्षा के क्षेत्र में रेड, ब्लू और पर्पल टीमों की परिभाषाओं में कुछ भ्रम है। नीचे मैं अपनी बात प्रस्तुत करूंगा और बताऊंगा कि इन घटनाओं को मैं किन परिघटनाओं के साथ जोड़ता हूं।

परिभाषित

रेड टीम एक तीसरे पक्ष का संगठन है जिसे प्रभावी रूप से सत्यापित करने का काम सौंपा गया है:

• कंपनी में जगह-जगह सुरक्षा कार्यक्रम। ऐसा करने के लिए, एक संभावित हमलावर दुश्मन के कार्यों और तकनीकों को सबसे यथार्थवादी तरीके से पुन: पेश किया जाता है। यह अभ्यास प्रवेश परीक्षण जैसा दिखता है, लेकिन इसके समान नहीं है; काम पर लाल टीम एक या अधिक लक्ष्यों का पीछा करती है।
• ब्लू टीम सुरक्षा पेशेवरों का एक आंतरिक कॉर्पोरेट समूह है जो कंपनी को सच्चे हमलावरों और रेड टीमों दोनों से बचाता है। ब्लू टीमों को ज्यादातर संगठनों में काम करने वाले मानक कंप्यूटर सुरक्षा विशेषज्ञों से अलग किया जाना चाहिए, क्योंकि ज्यादातर पूर्णकालिक सुरक्षा विशेषज्ञों को हमले की प्रत्याशा में निरंतर निगरानी के आधार पर काम करने के लिए कॉन्फ़िगर नहीं किया जाता है - अर्थात्, इस मोड में, वास्तविक ब्लू टीम को कार्य करना चाहिए और स्थिति से संबंधित होना चाहिए।
• बैंगनी टीमें आदर्श रूप से निरर्थक समूह हैं जिनका कार्य रेड और ब्लू टीमों की प्रभावशीलता को सुनिश्चित करना और अधिकतम करना है। यह एक ही संदर्भ में रेड टीमों द्वारा खोजे गए खतरों और कमजोरियों की जांच के साथ रक्षात्मक और ब्लू-टीम तकनीकों को शामिल करके किया जाता है, दोनों पक्षों के काम से अधिकतम लाभ सुनिश्चित करता है। सही दृष्टिकोण के साथ, 1 + 1 3 देता है, लेकिन ऐसा होना चाहिए, क्योंकि यह रेड और ब्लू टीमों की बातचीत का अर्थ है।

रेड टीम का लक्ष्य ब्लू टीम के काम को बेहतर बनाने के तरीके खोजना है, इसलिए पर्पल टीमों को उन संगठनों की आवश्यकता नहीं है जहां रेड और ब्लू टीमों के बीच बातचीत अच्छी तरह से स्थापित है।

बैंगनी कमानों का दुरुपयोग: उपमाएँ

मैं आपको कुछ स्पष्ट उपमाएँ देता हूँ जो मैं आमतौर पर उपयोग करता हूँ अगर वे मुझे वायलेट कमांड के गलत उपयोग के बारे में बताते हैं: यानी, लाल टीमों को नीले रंग के साथ बातचीत करने के लिए मजबूर करना।

1. वेटर जो ऑर्डर नहीं लाते हैं: एक रेस्तरां में, वेटरों को रसोई से व्यंजन लेने और मेहमानों को वितरित करने के लिए मजबूर करना संभव नहीं है। समाधान: हम "रसोई-डाइनिंग कोऑर्डिनेटर" को नियुक्त करते हैं जो पेशेवर रूप से मेज पर ऑर्डर पहुंचाते हैं। जब एक प्रबंधक से पूछा जाता है: इस काम के लिए अतिरिक्त कर्मचारियों को क्यों रखा गया और वेटर को नहीं सौंपा गया - प्रबंधक जवाब देता है:

वेटरों का कहना है कि यह उनका काम नहीं है।

2. अभिजात वर्ग के रसोइये जो रसोई में व्यंजन रखते हैं: एक विशेषज्ञ को यह पता लगाने के लिए रेस्तरां में आमंत्रित किया जाता है कि: यदि रेस्तरां में इस तरह के प्रतिभाशाली शेफ काम करते हैं तो रेस्तरां को नुकसान क्यों होता है। जाहिर है, क्योंकि मेहमानों को ऑर्डर किए गए व्यंजनों के लिए लंबे समय तक इंतजार करने के लिए मजबूर किया जाता है, और कभी-कभी ये व्यंजन उन्हें बिल्कुल नहीं लाते हैं। एक बार रसोई में, नियंत्रक पूरी तरह से परोसे गए प्लेटों के पूरे रैक के पास वहां पाता है। वह रसोइए से पूछता है कि उसने ये व्यंजन उन मेहमानों को क्यों नहीं भेजे जिन्होंने उन्हें ऑर्डर दिया था, और शेफ जवाब देता है:

"मैं इन बेवकूफ वेटर और बेवकूफ मेहमानों की तुलना में भोजन के बारे में बहुत बेहतर जानता हूं। क्या आप जानते हैं कि मैंने ऐसे व्यंजन बनाना कितना सीखा? यहां तक ​​कि अगर मैंने उन्हें खाने की अनुमति दी थी, तो वे उन्हें समझ नहीं पाए थे, और मुझे यह महसूस नहीं हुआ होगा। इसलिए मैं अपने व्यंजन यहां रखता हूं। ”

उत्कृष्ट: हमारे पास वेटर हैं जो तालिकाओं पर व्यंजन परोसने से इनकार करते हैं, और एक शेफ जो रसोई से अपने व्यंजन लेने की अनुमति नहीं देता है।

यह रेड टीम है, जो नीले रंग के साथ बातचीत करने से इनकार कर रही है।

यदि आपके पास ऐसी समस्या है, तो आपको रेड और ब्लू टीमों की बातचीत को गतिशील रूप से ठीक करने की आवश्यकता है, और लोगों के एक अन्य समूह को किराए पर न लें, उन्हें रेड और ब्लू के काम का हिस्सा सौंपें।

अवधारणाओं और दर्शन

रेड और ब्लू टीम पूरी तरह से एक दूसरे के साथ पूर्ण सामंजस्य में काम करते हैं - ताली बजाते समय दो हथेलियों की तरह।

आक्रमण और रक्षा के यिन और यांग की तरह, रेड और ब्लू टीम एक सामरिक और व्यवहार के दृष्टिकोण से एक दूसरे के पूरी तरह से विरोध करते हैं, लेकिन यह इन मतभेदों के लिए धन्यवाद है कि एक साथ वे एक स्वस्थ और प्रभावी पूरे बनाते हैं।

रेड्स हमला, ब्लूज़ बचाव करते हैं, लेकिन उनका मुख्य लक्ष्य संगठन में सुरक्षा संकेतकों में सुधार करना है।

यहां कुछ सामान्य समस्याएं हैं जो रेड और ब्लू टीमों के एक साथ काम करने पर उत्पन्न होती हैं:

• रेड्स खुद को ब्लू के साथ जानकारी साझा करने के लिए एक कुलीन वर्ग को शांत मानते हैं
• लाल टीम को संगठन में घसीटा जाता है, जहां इसे बेअसर, सीमित और ध्वस्त किया जाता है, जिसके परिणामस्वरूप इसकी प्रभावशीलता भयावह रूप से कम हो जाती है
• रेड और ब्लू टीमें चीजों के क्रम में एक दूसरे के साथ बातचीत करने में सक्षम नहीं हैं, इसलिए प्रतिद्वंद्वियों के उदाहरण से सीखे गए सबक वास्तव में खो जाते हैं।
• जाहिरा तौर पर, सूचना सुरक्षा प्रबंधक एक ही परियोजना में प्रतिभागियों के रूप में रेड और ब्लू टीमों का अनुभव नहीं करते हैं, इसलिए उनके बीच सूचनाओं, माप परिणामों और प्रथाओं का आदान-प्रदान नहीं होता है।

इनमें से एक या अधिक दुर्भाग्य से पीड़ित संगठन तार्किक रूप से मानते हैं कि उन्हें समस्याओं को हल करने के लिए वायलेट टीम की आवश्यकता है। हालांकि, "वायलेट" को एक फ़ंक्शन या अवधारणा के रूप में समझा जाना चाहिए, न कि एक अलग टीम के रूप में काम करना चाहिए। और यह अवधारणा एक सामान्य लक्ष्य के रास्ते पर दोनों टीमों के लिए सहयोग और पारस्परिक लाभ है।

शायद यह संभव है कि वायलेट टीम काम में शामिल हो , जब एक बाहरी पर्यवेक्षक विश्लेषण करता है कि आपकी मुख्य टीमों, रेड और ब्लू के बीच की बातचीत कैसे स्थापित की जाती है और कौन से संशोधन करने की सिफारिश करती है। वायलेट टीम को शामिल करने वाला एक अभ्यास संभव है जब कोई वास्तविक समय में दोनों टीमों को देखता है। या वायलेट टीम के साथ एक बैठक, जब दोनों टीमें एक साथ आती हैं, अभ्यास से कहानियों पर चर्चा करती हैं और विभिन्न हमलों और उनके खिलाफ बचाव के तरीकों के बारे में बात करती हैं।

लब्बोलुआब यह है: आपको ब्लू और रेड टीमों को संगठन में अनुकूलन कार्य से संबंधित एक सामान्य लक्ष्य बनाने के लिए मजबूर करने की आवश्यकता है, और इस प्रणाली में अनावश्यक संस्थाओं को नहीं जोड़ना है।

बैंगनी टीम की तुलना एक पारिवारिक सलाहकार से की जा सकती है। यह अच्छा होता है जब कोई ऐसा व्यक्ति होता है जो पति-पत्नी के बीच संपर्क स्थापित कर सकता है, लेकिन किसी भी स्थिति में पति-पत्नी को किसी बिंदु से केवल एक मध्यस्थ के माध्यम से संवाद करने की अनुमति नहीं दी जानी चाहिए।

सारांश

1. रेड टीमें उस संगठन के संरक्षण में अंतराल खोजने के लिए घुसपैठियों की रणनीति का अनुकरण करती हैं जिसके लिए वे काम करते हैं।
2. ब्लू टीम खुद को हमलावरों से बचाती है और संगठन में उपयोग किए जाने वाले सुरक्षात्मक उपकरणों के निरंतर अनुकूलन पर काम करती है।
3. जब कंपनी में रेड और ब्लू टीम का काम सामान्य रूप से सेट होता है, तो उनके बीच ज्ञान का एक नियमित आदान-प्रदान स्थापित होता है, जो लगातार दोनों को लाभान्वित करता है।
4. वायलेट टीमों को अक्सर दो समूहों के बीच निरंतर एकीकरण को प्रोत्साहित करने के लिए उपयोग किया जाता है, और ब्लू और रेड टीमों की महत्वपूर्ण समस्या हल नहीं होती है: उनके बीच जानकारी का कठिन आदान-प्रदान।
5. वायलेट टीम को सहयोग या बातचीत के एक बिंदु के रूप में परिकल्पित किया जा सकता है, न कि उदात्त और आदर्श रूप से निरर्थक वस्तु के रूप में।
6. संगठन में, रेड टीम का एकमात्र लक्ष्य ब्लू टीम की प्रभावशीलता को बढ़ाना है। इसलिए, बैंगनी टीम का मूल्य स्वाभाविक रूप से उनकी बातचीत से उत्पन्न होना चाहिए, और उद्देश्य पर नहीं लगाया जाना चाहिए।

नोट

1. ये सभी प्रावधान किसी भी सुरक्षा संचालन पर लागू होते हैं, लेकिन इस लेख में मैंने सूचना सुरक्षा के लिए एक आंख के साथ जोर दिया।
2. टाइगर टीम एक घटना है जो रेड टीम की याद दिलाती है, लेकिन इसके समान नहीं है। 1964 के लेख में, "टाइगर" को "अदम्य और असीमित सुरक्षा विशेषज्ञों की एक टीम के रूप में परिभाषित किया गया था, जिन्हें उनके अनुभव, ऊर्जा और कल्पना के लिए चुना गया था, जिन्हें अंतरिक्ष यान के विशेष उप-प्रणालियों की विफलताओं के सभी संभावित मामलों की लगातार निगरानी करने का काम सौंपा गया था।" आज, शब्द और रेड टीम का पर्यायवाची रूप से उपयोग किया जाता है।
3. यह महत्वपूर्ण है कि रेड टीम परीक्षण के तहत संगठनों से एक निश्चित दूरी बनाए रखती है, और यही वह है जो इसके लिए आवश्यक समीक्षा खोलता है और आपको हमलावर के दृष्टिकोण से समस्या को देखने की अनुमति देता है, जिसका वह अनुकरण करता है। अपने स्वयं के सुरक्षा विभाग के ढांचे के भीतर, रेड टीम बनाने वाली संस्थाएं, आमतौर पर (दुर्लभ अपवादों के साथ) धीरे-धीरे रेड टीम को अधिकार, अधिकार और स्वतंत्रता से वंचित करती हैं, क्योंकि यह एक वास्तविक हमलावर के रूप में कार्य करने की क्षमता खो देता है। समय के साथ (ऐसा होता है कि कुछ ही महीनों में) रेड टीमें, जो अपने काम की शुरुआत में एक वास्तविक अभिजात वर्ग थीं और कुशलता से काम करती थीं, विवश, स्थिर और अंततः, अक्षम समूहों में बदल गईं।
4. वायलेट टीम न केवल मध्यस्थ के रूप में कार्य करती है, संगठन को न केवल काफी परिपक्व कार्यक्रम स्थापित करने में मदद करती है, बल्कि प्रबंधकों को एक हमलावर के व्यवहार के लिए भी आदी बनाती है, जो पहले तो कई संगठनों के विशेषज्ञों को भयभीत कर सकती है।
5. एक और पहलू जिसकी वजह से आंतरिक कॉरपोरेट रेड टीम्स की दक्षता धीरे-धीरे खत्म हो रही है, वह यह है कि रेड टीम्स के प्रतिनिधियों को आमतौर पर ऐसी कंपनियों की संस्कृति में खराब गतिरोध होता है जो उन्हें काम पर रखने की कोशिश करती हैं। दूसरे शब्दों में, एक कंपनी जो एक वास्तविक रेड टीम का खर्च उठा सकती है, एक संस्कृति आमतौर पर विकसित होती है जो अभिजात वर्ग टीम के सदस्यों के साथ प्राप्त करने में सक्षम नहीं होती है। अक्सर, आंतरिक कॉर्पोरेट रेड टीम के सदस्य इस वजह से जल जाते हैं।
6. इंट्रा-कॉर्पोरेट रेड टीम से दक्षता हासिल करना तकनीकी रूप से संभव है; यह बहुत ही संभावना नहीं है कि इस टीम को संरक्षित किया जा सकता है और एक उच्च प्रबंधकीय स्तर पर समर्थन पर भरोसा कर सकता है। यह सब आमतौर पर विनाश, हताशा और जलन की ओर जाता है।
7. एक आम जाल जिसमें इंट्रा-कॉरपोरेट रेड टीमें गिरती हैं, अक्षमता को पूरा करने के लिए अनुमत कार्यों की शक्तियों और क्षेत्रों की संकीर्णता है। इस क्षण में, प्रबंधन ऐसे सलाहकारों को आकर्षित करता है जो पूर्ण समर्थन का आनंद लेते हैं और कंपनी के न्यायालय को कई दिलचस्प निष्कर्ष देते हैं। तब अधिकारियों ने कहा: "वाह! वे कितने भयानक हैं! दोस्तों, आप ऐसा क्यों नहीं कर सकते हैं? आमतौर पर इस तरह की बातचीत के बाद लोग लिंक्डइन पर जाते हैं।
8. रेड टीम की अन्य उपमाएं, जो सहयोग के लिए तैयार नहीं हैं: पेशेवर फुटबॉल खिलाड़ी जो केवल गेंद को किक कर सकते हैं, लेकिन जो पास देने में सक्षम नहीं हैं; पेशेवर हैकर्स एक हथेली के साथ सराहना करने की कोशिश कर रहे हैं, पेशेवर ऑडिटर जो रिपोर्ट नहीं लिखते हैं, पेशेवर शिक्षक जो छात्रों से संपर्क नहीं करते हैं। मुझे लगता है कि आप मुझे समझते हैं।