7. अधिकतम करने के लिए बिंदु की जाँच करें। सैंडबॉक्सिंग। निष्कर्ष

पाठ 7 में आपका स्वागत है। मैं तुरंत चेतावनी देना चाहूंगा कि यह सबक आखिरी है। इस कोर्स के लिए अंतिम। योजनाएं पहले से ही दो नए पाठ्यक्रम हैं, इसलिए बने रहें। और आज के पाठ का विषय सैंडबॉक्सिंग (यानी सैंडबॉक्स) है। और इसके बारे में बात करना शुरू करने से पहले कि यह क्या है और क्या उपयोगी है, मैं हमारे द्वारा पहले से किए गए कार्यों के एक छोटे से परिणाम को संक्षेप में बताना चाहूंगा। आइए एक बार फिर से कवर की गई सामग्री पर जाएं।

अभिगम नियंत्रण

बहुत शुरुआत में, हमने थीसिस को आगे रखा कि नेटवर्क सुरक्षा के प्रमुख तत्वों में से एक मानव कारक है । हमेशा की तरह, सब कुछ तख्ते पर निर्भर करता है। उचित सेटअप अधिकांश सुरक्षा समस्याओं को हल करता है।
उसके बाद, हमने विभिन्न ब्लेडों पर चर्चा करना शुरू किया, जो सुरक्षा बढ़ाने के लिए डिज़ाइन किए गए हैं। मुख्य लक्ष्य संभावित हमले के क्षेत्र को कम से कम करना है । इस प्रक्रिया में, प्रत्येक ब्लेड महत्वपूर्ण है और दूसरों को पूरक करता है। दुर्भाग्य से, मैंने सभी ब्लेडों की कॉन्फ़िगरेशन सुविधाओं पर विचार नहीं किया, और संभवतः एक पाठ्यक्रम के ढांचे में सब कुछ धक्का देना असंभव है।
वास्तव में, सभी चेक प्वाइंट ब्लेड को दो श्रेणियों में विभाजित किया जा सकता है: एक्सेस कंट्रोल और खतरा निवारण। पहली श्रेणी से शुरू करते हैं। एक्सेस कंट्रोल में ब्लेड और फ़ंक्शंस शामिल हैं और वे हमले के क्षेत्र को कैसे कम कर सकते हैं।

• फ़ायरवॉल - मुझे लगता है कि हर कोई समझता है कि फ़ायरवॉल को अनावश्यक रूप से "हैक" करना चाहिए। यहाँ आपको निश्चित रूप से दृष्टिकोण का उपयोग करना चाहिए "वह सब जो अनुमति नहीं है निषिद्ध है।" उदाहरण के लिए, उपयोगकर्ताओं के लिए, ज्यादातर मामलों में यह केवल पोर्ट 80 और 443 की अनुमति देने के लिए पर्याप्त है, और अधिक कुछ नहीं!
• एसएसएल निरीक्षण - मुझे लगता है कि मैं आपको यह समझाने में सक्षम था कि यह एक बहुत महत्वपूर्ण बात है और इसके बिना, हमारे सुरक्षा तंत्र में बहुत बड़ा छेद है। यदि आप इस ट्रैफ़िक की अपेक्षा के अनुसार जांच नहीं करते हैं, तो बहुत सी दिलचस्प चीजें 443 पोर्ट के माध्यम से जा सकती हैं।
• URL फ़िल्टरिंग - नाम अपने लिए बोलता है। इस फ़ंक्शन के साथ, हमें सभी संभावित खतरनाक इंटरनेट संसाधनों को बंद करना होगा। बेशक, सब कुछ कंपनी की सुरक्षा नीति पर निर्भर करता है, लेकिन आपको यह स्वीकार करना होगा कि साइटों की कुछ श्रेणियां हैं जो निश्चित रूप से बंद होनी चाहिए। कई संसाधनों को व्यापक रूप से मैलवेयर वितरकों के रूप में जाना जाता है। उन तक पहुंच बंद करके, हम हमले के क्षेत्र को बहुत कम कर देते हैं।
• पहचान जागरूकता - आपको उपयोगकर्ता खातों (आईपी पते के बजाय) के आधार पर पहुंच को नियंत्रित करने की अनुमति देता है। यह हमारी सुरक्षा नीति को अधिक लचीला और मोबाइल बनाता है। वह और अधिक व्यक्तिगत होता जा रहा है।
• अनुप्रयोग नियंत्रण - इस ब्लेड के साथ, हम बड़ी संख्या में संभावित खतरनाक कार्यक्रमों को अवरुद्ध कर सकते हैं। TeamViewer, RDP, Tor, विभिन्न वीपीएन एप्लिकेशन और बहुत कुछ। बहुत बार, उपयोगकर्ता खुद महसूस नहीं करता है कि वह कितना खतरनाक अनुप्रयोग स्थापित कर रहा है।
• कंटेंट अवेयरनेस एक और बहुत ही उपयोगी फीचर है जिसकी मदद से आप एक निश्चित श्रेणी की फाइलों को डाउनलोड (या अपलोड) करने से रोक सकते हैं। जैसा कि मैंने कहा, आपके उपयोगकर्ताओं को निष्पादन योग्य फ़ाइलों को डाउनलोड नहीं करना चाहिए और आशा है कि एंटीवायरस आपको बचाएगा। इसके अलावा, कभी-कभी उपयोगकर्ता को यह भी संदेह नहीं हो सकता है कि पृष्ठभूमि ने कुछ डाउनलोड करना शुरू कर दिया है। सामग्री जागरूकता इस मामले में मदद करेगी।
• जियो प्रोटेक्शन एक और विशेषता है जिसके बारे में मैंने दुर्भाग्य से बात नहीं की। यह "सुविधा" आपको अपने नेटवर्क के लिए किसी भी देश के किसी भी ट्रैफ़िक (इनबाउंड और आउटबाउंड दोनों) को ब्लॉक करने की अनुमति देगा। किसी कारण से, मुझे यकीन है कि आपके उपयोगकर्ताओं को बांग्लादेश या कांगो के संसाधनों का दौरा करने की आवश्यकता नहीं है। लेकिन हमलावर उन देशों के सर्वर का उपयोग करना पसंद करते हैं जहां साइबर क्राइम के संदर्भ में कानून खराब तरीके से विकसित किए गए हैं।

रोकथाम की धमकी दें

हम हमले के क्षेत्र को कम करना जारी रखते हैं। आइए खतरा निवारण श्रेणी के ब्लेड देखें। ये विशुद्ध रूप से "सुरक्षा" कार्य हैं:

• हमने एंटीवायरस को ठीक से कॉन्फ़िगर करने के महत्व की पहले ही जांच कर ली है। मुझे लगता है कि प्रयोगशाला का काम आपको आश्वस्त करता है।
• पिछले दो पाठों में, हमने IPS को देखा। जैसा कि यह निकला, यह ब्लेड न केवल नेटवर्क ट्रैफ़िक को स्कैन कर सकता है, बल्कि वायरस फ़ाइलों को "पकड़" भी सकता है।
• एंटी-बॉट । दुर्भाग्य से हमने इस पर विचार नहीं किया। लेकिन बिंदु काफी सरल है। यदि किसी तरह आपका कंप्यूटर संक्रमित हो जाता है और कमांड सेंटर (यानी क्लासिक बॉटनेट) तक पहुंचने की कोशिश करता है, तो एंटी-बॉट इस प्रक्रिया को "देखने" में सक्षम होगा, सत्र को तोड़ देगा और व्यवस्थापक को सूचित करेगा।

इन तीन ब्लेडों को क्या एकजुट करता है? वे केवल ज्ञात खतरों के साथ काम करते हैं । यह या तो एक हस्ताक्षर है या थ्रेट क्लाउड चेकपॉइंट वैश्विक आधार से खराब आईपी पते या URL की सूची है। आज यह कितना प्रभावी है?
हालिया रिपोर्टों के अनुसार, इस तरह के पारंपरिक, हस्ताक्षर बचाव मौजूदा खतरों के लगभग 70% को काटने में सक्षम हैं। और फिर, यह संकेतक केवल उचित कॉन्फ़िगरेशन के साथ प्राप्त किया जा सकता है। मुझे लगता है कि यह सभी के लिए स्पष्ट है कि यह भयावह रूप से अपर्याप्त है। यदि पहले से अज्ञात मैलवेयर "मक्खियों" और हस्ताक्षर संरक्षण के साधन खराब हो गए हों तो क्या करें? क्या आपको लगता है कि यह कल्पना और विपणन कथा है? नीचे दिए गए वीडियो में, मैं एक एंटीवायरस को वायरसटोटल के लिए स्कैनिंग के साथ बायपास करने के उदाहरण पर विस्तार से विचार करता हूं। पहला भाग सैद्धांतिक है और उपरोक्त पाठ को डुप्लिकेट करता है, इसलिए 6 वें मिनट तक स्क्रॉल करने के लिए स्वतंत्र महसूस करें।

सैंडबॉक्स

उसी वीडियो में, हम चेक प्वाइंट सैंडबॉक्स की क्षमताओं को प्रदर्शित करते हैं। सैंडबॉक्स (सैंडबॉक्स) की अवधारणा अपेक्षाकृत हाल ही में दिखाई दी। और कई अभी भी संरक्षण के इस वर्ग पर संदेह करते हैं (IPS के बारे में कहानी याद रखें)। सैंडबॉक्स का कार्य क्या है?



जैसा कि आप जानते हैं, सत्यापन की यह विधि मौलिक रूप से हस्ताक्षर विश्लेषण से अलग है। बेशक, इस स्लाइड में वर्णित सब कुछ उतना सरल नहीं है। आधुनिक सैंडबॉक्स (विशेष रूप से चेक प्वाइंट सैंडबॉक्स) वायरस का पता लगाने के लिए कई तकनीकों का उपयोग करते हैं। हम अब उनके वर्णन पर ध्यान केंद्रित नहीं करेंगे। इस पाठ का उद्देश्य यह दिखाना है कि पारंपरिक हस्ताक्षर दृष्टिकोण में कमजोरियां हैं और आधुनिक सुरक्षा को अतिरिक्त स्तर की सुरक्षा की आवश्यकता है । यानी सैंडबॉक्स को आपकी सुरक्षा के अंतिम सीमा के रूप में माना जा सकता है जब वायरस पहले ही फ़ायरवॉल, IPS और एंटी-वायरस से गुजर चुका होता है।

चेक प्वाइंट सैंडबॉक्स के बारे में क्या खास है? वास्तव में, बहुत सारी विशेषताएं हैं। इस तकनीक को चेक प्वाइंट सैंडब्लास्ट कहा जाता है और इसमें एक साथ कई ब्लेड शामिल हैं:



यह एक बहुत व्यापक विषय है, इसलिए आपकी अनुमति के साथ, मैं नए पाठ्यक्रम के ढांचे में पहले से अधिक विस्तार से इस बारे में बात करूंगा, जिसे हम निकट भविष्य में लॉन्च करेंगे। इस पाठ के लिए, मुख्य थीसिस है:

सैंडबॉक्स व्यापक नेटवर्क सुरक्षा का एक अनिवार्य तत्व है।

आपको इसके साथ आने की जरूरत है और इसे एक तथ्य के लिए लेना है। यही बात एक बार आईपीएस के साथ भी हुई।

निष्कर्ष

इसके साथ ही हम शायद अपना कोर्स पूरा कर लेंगे। अंत तक देखने वाले सभी के लिए बहुत धन्यवाद, मैंने ईमानदारी से कुछ उपयोगी साझा करने की कोशिश की। मुझे उम्मीद है कि यह जानकारी किसी के लिए उपयोगी है। दुर्भाग्य से, इस तरह के एक मिनी कोर्स के ढांचे के भीतर पूरी तरह से सब कुछ बताना बस असंभव है। इसलिए, यदि आपके पास अचानक प्रश्न हैं, तो हमें उनका उत्तर देने में खुशी होगी। आप हमारे साझा किए गए मेलबॉक्स को या सीधे मुझे लिख सकते हैं।



इसके अलावा, इस अवसर पर, मैं अलेक्सी बेलोग्लाज़ोव (चेक प्वाइंट कंपनी) को धन्यवाद देना चाहता हूं, जिन्होंने पूरे पाठ्यक्रम में परामर्श के साथ लगातार मेरी मदद की। एलेक्स, धन्यवाद फिर से :)

इसके अलावा, मैं आपको बताना चाहूंगा कि हम चेक प्वाइंट सेटिंग्स की सुरक्षा के लिए पूरी तरह से मुफ्त ऑडिट सेवा प्रदान करते हैं । इस ऑडिट के हिस्से के रूप में, हम इस पाठ्यक्रम में चर्चा की गई सभी चीजों की जाँच करेंगे और अतिरिक्त चीजें जो पाठों में शामिल नहीं थीं। इसलिए, शर्मीली मत बनो, कृपया संपर्क करें, मैं या हमारे इंजीनियर ख़ुशी से आपकी सेटिंग्स में "खुदाई" करेंगे और सिफारिशें देंगे। आप साइट या उसी मेलबॉक्स के माध्यम से संपर्क कर सकते हैं।

आपके ध्यान के लिए धन्यवाद और मैं एक नए पाठ्यक्रम पर आपका इंतजार कर रहा हूं!