गोसोप्का का अर्थ है। अनुवाद शब्दावली

यदि आप 187-FZ ("रूसी संघ के महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर की सुरक्षा पर") की कार्रवाई के तहत आने वाली कंपनी के लिए काम करते हैं, तो आपको यह बताने की आवश्यकता नहीं है कि गोस्सोपाका क्या है और इसकी आवश्यकता क्यों है। बाकी के लिए, हम समझाते हैं: GosSOPKA कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली के लिए खड़ा है। वास्तुकला में, यह विभिन्न आकारों के केंद्रों का एक एकल भौगोलिक रूप से वितरित परिसर है, जो साइबर हमलों के बारे में जानकारी का आदान-प्रदान करता है। ऐसे केंद्रों को सभी कंपनियों को बनाने की आवश्यकता होती है जो महत्वपूर्ण सूचना अवसंरचना की वस्तुओं के मालिक हैं (ऐसी कंपनियों को सीआईआई के विषय कहा जाता है)। बड़े पैमाने पर सरकार की इस पहल का लक्ष्य देश के सबसे महत्वपूर्ण संगठनों के बीच चल रहे साइबर हमलों के बारे में सूचनाओं का आदान-प्रदान करना है और इस तरह निवारक संरक्षण की संभावना प्रदान करना है।

काफी लंबे समय से, GosSOPKA केंद्रों के कामकाज के सिद्धांतों को परिभाषित करने वाला मुख्य दस्तावेज़ और एक उच्च केंद्र के साथ उनकी बातचीत FSB द्वारा विकसित "GosSOPKA केंद्रों के निर्माण और संचालन के लिए कार्यप्रणाली सिफारिशें" थी। हमने पहले इस दस्तावेज़ की समीक्षा की और ध्यान दिया कि उनके ध्यान का मुख्य केंद्र घटना प्रबंधन और गोस्सोपका विषयों के सुरक्षा नियंत्रण के लिए प्रक्रियाओं का निर्माण था। लेकिन एक ही समय में, इस दृष्टिकोण ने गोस्पॉप्का केंद्र को कितने कार्यों को हल करना चाहिए और इसके लिए कौन से विशिष्ट उपकरण आवश्यक हैं, इसकी विभिन्न व्याख्याओं के लिए एक बड़े क्षेत्र को छोड़ दिया। हाल ही में, "कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने और कंप्यूटर की घटनाओं पर प्रतिक्रिया करने के लिए डिज़ाइन किए गए टूल की आवश्यकताएं।" आइए यह पता लगाने की कोशिश करें कि नियामक अपने आप ही GosSOPKA केंद्रों का निर्माण करने वाली कंपनियों से क्या उम्मीद करता है, और इस मुद्दे की जांच करेगा।


केंद्रों के संपर्क का पदानुक्रम

आईडीएस सिस्टम पर विशेष रूप से गोस्सोपाका केंद्र बनाने के लिए ज्ञात प्रयास हैं। बाजार में ऐसे विक्रेता भी होते हैं जो समस्या के सार्वभौमिक समाधान के रूप में आईडीएस या एसओए की स्थिति बनाते हैं। केआईएम विषयों में कई सवाल थे, जो कि सेग्मेंट सिस्टम के लिए कार्यक्षमता और आवश्यकताओं के बारे में थे, जिन्हें कई कंपनियों ने गोस्सिका सेंटर बनाने के लिए आवश्यक एकमात्र उपकरण माना था।

अब, दस्तावेज़ के आगमन के साथ "कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने और कंप्यूटर की घटनाओं का जवाब देने के लिए डिज़ाइन किए गए टूल की आवश्यकताएं", केंद्र के टूल के लिए नियामक की वास्तविक आवश्यकताओं के बारे में पहली स्पष्टता दिखाई देती है।

दस्तावेज़ GosSOPKA केंद्र के पांच मुख्य उपतंत्रों की रूपरेखा देता है:

1. पता लगाने के उपकरण
2. चेतावनी का मतलब है
3. परिसमापन उपकरण
4. एन्क्रिप्शन उपकरण (PACA)
5. सूचना विनिमय उपकरण
6. संचार चैनलों के क्रिप्टोग्राफिक संरक्षण के साधन

आइए क्रम से प्रत्येक आइटम के माध्यम से जाने की कोशिश करें। हम तुरंत एक आरक्षण करेंगे कि हम उत्पाद के "रूढ़िवादी" और आयात प्रतिस्थापन की आवश्यकता के मुद्दों पर विचार नहीं करते हैं, हम विशेष रूप से तकनीकी पहलुओं पर ध्यान केंद्रित करेंगे।

डिटेक्शन टूल, लेकिन एसओए नहीं। चार अक्षर

हमारी राय में, यह आइटम उन साधनों के बारे में विवादों को हल करने के दृष्टिकोण से सबसे महत्वपूर्ण है, जिनका उपयोग किया जा सकता है, क्योंकि "क्या आपको सीमेंस की आवश्यकता है, या बस पर्याप्त SOA के सबसिस्टम" पर चर्चा चल रही है और कम नहीं होती है।

आइए दस्तावेज़ को और अधिक विस्तार से पढ़ें:

सबसे पहले, हम एक उपकरण के बारे में बात कर रहे हैं जो सूचना सुरक्षा घटनाओं को एकत्र करता है। नहीं घटनाओं (सुरक्षात्मक उपकरणों के काम के परिणाम), कच्चे यातायात या इसकी प्रतिलिपि, अर्थात् घटनाओं नहीं। यह हमें एक काफी पारदर्शी संकेत देता है कि हमें लॉग प्रोसेसिंग कार्यक्षमता की आवश्यकता है।

इस पैराग्राफ का नोट संभावित स्रोतों की एक काफी विस्तृत और विस्तृत सूची प्रदान करता है जो इन घटनाओं को देना चाहिए। सूची में न केवल संरक्षण के शास्त्रीय साधन (फायरवॉल, एसओए, एंटीवायरस) शामिल हैं, बल्कि बुनियादी ढांचा स्रोत (नेटवर्क उपकरण और ऑपरेटिंग सिस्टम), साथ ही नेटवर्क उपकरण, सेवा निगरानी प्रणाली की गुणवत्ता आदि के लिए एप्लिकेशन प्रबंधन प्रणाली भी शामिल हैं।

यह सब, साथ ही कार्यात्मक आवश्यकताओं में उल्लिखित "घटनाओं का सहसंबंध और एकत्रीकरण" शब्द, हमारी राय में, बहुत सटीक रूप से आइटम की टारगेट तकनीक को डीएमजी प्लेटफॉर्म के रूप में परिभाषित करता है ।

यह पहले से जारी पद्धतिगत सिफारिशों का पूरी तरह से पालन करता है, क्योंकि "अनधिकृत पहुंच", "पासवर्ड अनुमान" और "मैलवेयर" की श्रेणियों की कंप्यूटर घटनाओं का पूरी तरह से पता लगाने के लिए, सुरक्षा के एक सक्रिय साधन पर्याप्त नहीं होंगे।

क्या किसी भी प्लेटफ़ॉर्म पर विपणन किया जाएगा, जो कि सीएमआर समान रूप से उपयुक्त होगा? हमारी राय में, नहीं, क्योंकि पाठ में कम से कम दो बल्कि महत्वपूर्ण आवश्यकताओं का संकेत दिया गया है:

• डिटेक्शन सिस्टम को न केवल घटनाओं का सहसंबंध और पता लगाना चाहिए, बल्कि उनके प्रसंस्करण और "आईएस घटनाओं के बारे में जानकारी, इसके मूल रूप में शामिल है" के परिणामों को भी सहेजना चाहिए। ऊपर बताए गए स्रोतों की सूची, साथ ही अनुशंसित भंडारण गहराई (कम से कम 6 महीने) को ध्यान में रखते हुए, हम उन्नत लॉग प्रबंधन कार्यक्षमता और बहुत महत्वपूर्ण घटना प्रवाह को संभालने की इच्छा के साथ एक पूर्ण प्लेटफ़ॉर्म के बारे में बात कर रहे हैं। यह संभावित विकल्पों की सूची को बहुत कम कर देता है।
• डिटेक्शन सिस्टम में "सुरक्षा सूचना के विभिन्न स्रोतों के लिए अंतर्निहित समर्थन और अतिरिक्त मॉड्यूल विकसित करने की क्षमता होनी चाहिए जो नई सूचना सुरक्षा घटनाओं के स्रोतों से जानकारी प्रदान करते हैं", यानी सूची और जुड़े स्रोतों की संरचना को जल्दी से परिष्कृत करने की क्षमता है। यह ऐसे कनेक्शन विधियों के विकास के लिए एक ओपन एपीआई की उपलब्धता पर आवश्यकताओं को लागू करता है (सिएम स्लैंग - कनेक्टर्स में) या विक्रेता से इस तरह के शोधन को जल्दी से प्राप्त करने की क्षमता।

ईमानदारी से, इन आवश्यकताओं को पता लगाने की प्रणाली की कार्यक्षमता के लिए नियामक का एक बहुत ही गंभीर रवैया प्रदर्शित करता है। मेरी राय में, वे अप्रत्यक्ष रूप से यह स्पष्ट करते हैं कि पद्धतिगत अनुशंसाओं का औपचारिक निष्पादन (उदाहरण के लिए, "मैलवेयर की घटनाओं को नेटवर्क ट्रैफ़िक द्वारा पकड़ा जा सकता है, हमें एंटीवायरस की आवश्यकता नहीं है" या "हमें केवल आवश्यकताओं को पूरा करने के लिए केवल दो स्रोतों को जोड़ने की आवश्यकता है") का अधिकार होने की संभावना नहीं है। अस्तित्व के लिए। खतरे के मॉडल का एक गंभीर अध्ययन और निगरानी परिदृश्य स्थापित करने पर काम करना होगा।

इसे चेतावनी दें या सूची दें

अगला खंड - चेतावनी का अर्थ है - सुरक्षा गार्ड के लिए बहुत करीब और अधिक समझ में आता है दोनों संदर्भों और दृष्टिकोणों में। निम्नलिखित कार्यों को चेतावनी के माध्यम से सौंपा गया है:

• जानकारी को संग्रहीत और पूरक करने की क्षमता के साथ बुनियादी ढांचे की संपत्ति की सूची।
• सूचना संसाधनों की कमजोरियों पर जानकारी का संग्रह और मूल्यांकन।
• सूचना संसाधनों की कमियों (हमारे पढ़ने - विन्यास त्रुटियों में) के बारे में जानकारी का संग्रह और मूल्यांकन।

कार्यों की वर्णित सूची को सबसे अधिक बार भेद्यता स्कैनर वर्ग या सुरक्षा स्कैनर के सॉफ्टवेयर उत्पादों द्वारा कार्यान्वित किया जाता है। ऐसा लगता है कि गैर-स्पष्ट नाम "चेतावनी प्रणाली" एक बहुत ही सही तर्क देता है: संभावित हमले वेक्टर को रोकना और बुनियादी ढांचे के कमजोर बिंदुओं की पहचान करना असंभव है यदि आपको इसकी स्थिति, उपयोग किए गए नोड्स, सॉफ़्टवेयर या आपकी परिसंपत्तियों की प्रक्रिया के बारे में पूरी जानकारी नहीं है।

संपत्ति और कमजोरियों को प्रबंधित करने का कार्य, इसकी सभी स्पष्ट सादगी के साथ, बड़ी संख्या में नुकसान के साथ भरा हुआ है। लेकिन इन विवरणों की चर्चा वर्तमान सामग्री का हिस्सा नहीं है और हमारे भविष्य के लेखों में दिखाई दे सकती है। मैं केवल यह नोट करना चाहता हूं कि लगभग सभी कंपनियां समस्या को हल करने के लिए आवश्यक उपकरणों से लैस हैं, क्योंकि इसी तरह की आवश्यकताएं पहले से ही एफएसटीईसी के अलग-अलग आदेशों और आदेशों में दिखाई दी हैं, और यहां तक ​​कि व्यक्तिगत डेटा पर कानून में भी। मुख्य कार्य एक मौजूदा उपकरण को "पुनर्जीवित" करना है और वास्तविकता में प्रक्रियाओं को शुरू करना है, न कि कागज पर।

सहयोगात्मक उन्मूलन के रूप में उन्मूलन

यहां, उत्पाद का नाम और इसके लिए आवश्यकताओं दोनों को एक अप्रत्याशित व्याख्या मिली। उन्मूलन के साधन के रूप में, हमारे पास एक समाधान है जो फ़ंक्शन प्रबंधन प्लेटफ़ॉर्म के करीब है, जिसे आईटी दुनिया में सर्विस डेस्क कहा जाता है, और आईएस गर्व से इंसिडेंट रिस्पांस प्लेटफॉर्म (हालांकि आईआरपी की एक विशेष कार्यक्षमता भी है) को संदर्भित करता है। वास्तव में, सबसिस्टम के मुख्य कार्य हैं:

• घटना कार्ड को संपादित करने और पूरक करने की क्षमता के साथ दुर्घटना पंजीकरण।
• जिम्मेदार और इकाइयों के बीच घटना के हस्तांतरण के साथ अपने जीवन चक्र को प्रबंधित करने की क्षमता।
• SCCC द्वारा अनुमोदित प्रारूपों के अनुसार अंतिम घटना कार्ड एकत्र करने की क्षमता।

इसके आधार पर, सिस्टम के नाम के साथ कार्यात्मक का पत्राचार भी बनाया गया है। किसी घटना के परिसमापन के लिए मुख्य रूप से कंपनी के विभिन्न विभागों की सहभागिता की आवश्यकता होती है, और परिसमापन प्रक्रिया का प्रबंधन करना, इस मामले में इसकी समय और पूर्णता को नियंत्रित करता है। इसलिए, केंद्र GosSOPKA, इस प्रक्रिया के लिए जिम्मेदार के रूप में, उपयुक्त उपकरण होना चाहिए।

बाजार में आईएस के कार्यों के लिए विशेष रूप से बनाए गए समाधान और प्रौद्योगिकियों का विकल्प अभी भी बहुत सीमित है। लेकिन दस्तावेज़ में आईएस कार्यों के लिए कुछ संशोधनों के साथ एक सामान्य आईटी प्रणाली (मानक या व्यक्तिगत डिजाइन में) के इस उद्देश्य के लिए उपयोग पर प्रत्यक्ष प्रतिबंध नहीं है। आमतौर पर, सर्विस डेस्क सिस्टम एक अच्छी तरह से अनुकूलन योग्य निर्माता हैं, इसलिए संशोधन मुश्किल नहीं होना चाहिए।

केंद्र की अन्य सुविधाएं

PACA सबसिस्टम के कार्यात्मक और कार्य मुख्य रूप से नेटवर्क ट्रैफ़िक का विश्लेषण करने के उद्देश्य से होते हैं, दोनों वास्तविक समय मोड में (नेटवर्क उपकरण तक अनधिकृत पहुंच के हमलों या प्रयासों का पता लगाने के लिए), और पूर्वव्यापी में इसके आगे के उपयोग के लिए नेटवर्क ट्रैफ़िक को रिकॉर्ड करने और संग्रहीत करने के लिए। घटनाओं का विश्लेषण या घटना की जांच। ये आवश्यकताएं मौलिक रूप से नई नहीं हैं। FSTEC और FSB के संयुक्त आदेश के एक हिस्से के रूप में 2010 से राज्य सूचना प्रणाली के सभी मालिकों के समक्ष नेटवर्क ट्रैफ़िक रिकॉर्ड करने का कार्य निर्धारित किया गया है। वाणिज्यिक कंपनियों के लिए ये आवश्यकताएं अप्रत्याशित हो सकती हैं, लेकिन वास्तव में उनका कार्यान्वयन भी विशेष रूप से मुश्किल नहीं है।

संचार चैनलों के एक्सचेंज सबसिस्टम और क्रिप्टोग्राफिक सुरक्षा के लिए आवश्यकताएं भी काफी परिचित हैं और, शायद, अतिरिक्त स्पष्टीकरण की आवश्यकता नहीं है।

एक संक्षिप्त सारांश के रूप में, इस दस्तावेज़ की रिलीज़ ने उपकरण और तकनीकों के बारे में I पर बहुत सारे बिंदु रखे हैं, जिन्हें GosSOPKA के केंद्र से लैस करने की आवश्यकता है। अब प्रत्येक ग्राहक के पास आवश्यकताओं की एक औपचारिक सूची है, जो विक्रेताओं की तुलना करने और प्रौद्योगिकी की खरीद / प्रतिस्थापन पर निर्णय लेने के लिए उपयोगी है। और ऐसे मामलों में स्पष्टता की उपस्थिति हमेशा सकारात्मक एक्टर्स द्वारा जुड़ने के लिए उठाए गए कदमों की दक्षता और गति को प्रभावित करती है, साथ ही साथ महत्वपूर्ण सूचना अवसंरचनाओं की समग्र सुरक्षा को भी प्रभावित करती है।