नेटवर्क सुरक्षा की सेवा में कृत्रिम बुद्धिमत्ता। भाग 1

2017 में, हेवलेट पैकर्ड एंटरप्राइज के अरूबा नेटवर्किंग डिवीजन ने अरुबा 360 सिक्योर फैब्रिक की घोषणा की, जो एक व्यापक नेटवर्क सुरक्षा समाधान है। यह समाधान वायरलेस डिवाइस और क्लाउड सेवाओं के आगमन के साथ, कभी-कभी बदलते सुरक्षा परिधि में नेटवर्क के बाहर और अंदर के खतरों से कॉर्पोरेट नेटवर्क 360 डिग्री की सुरक्षा करता है।



समाधान कई प्रमुख घटकों के आधार पर बनाया गया है। सबसे पहले, यह एक सुरक्षित और विश्वसनीय बुनियादी ढांचा है। अरूबा नेटवर्किंग उपकरण को अधिकतम सुरक्षा के लिहाज से शुरू से डिजाइन किया गया है। दीप पैकेट निरीक्षण (DPI) फ़ंक्शन को ध्यान में रखते हुए, आधुनिक नियंत्रक नेटवर्क ट्रैफ़िक के उच्च-गति (100 Gbit / s) प्रसंस्करण प्रदान कर सकते हैं। इसके साथ संबद्ध विशिष्ट प्रोटोकॉल एडवांस्ड मॉनिटरिंग (AMON) का उद्भव है, जिसे WLAN नियंत्रकों और नियंत्रण प्रणाली के बीच बड़ी मात्रा में विविध जानकारी को स्थानांतरित करने के लिए डिज़ाइन किया गया है और यह सुरक्षा प्रणालियों के लिए अतिरिक्त स्रोत के रूप में कार्य करता है।

अरूबा 360 फैक्ट्री का अगला घटक अरूबा क्लियरपास इंफ्रास्ट्रक्चर एक्सेस कंट्रोल सिस्टम है, जो नेटवर्क एक्सेस कंट्रोल (एनएसी) नाम से सॉफ्टवेयर उत्पादों के परिवार से संबंधित है। यह उत्पाद विस्तृत विचार के योग्य है और हम इसके लिए लेखों की एक अलग श्रृंखला समर्पित करने की योजना बनाते हैं। आइए इसकी जांच शुरू करें कि आधुनिक परिस्थितियों में नेटवर्क सुरक्षा की परिधि पर पूरी तरह से भरोसा करना असंभव क्यों है और सिएम सिस्टम की आवश्यकता कहां से आती है।

सुरक्षा परिधि को असुरक्षित नेटवर्क और DMZ सेगमेंट के साथ इंटरफेस में स्थित भागीदार समाधानों के गहन एकीकरण के आधार पर बनाया गया है। ये डिवाइस हैं जो फ़ायरवॉल प्रदान करते हैं, प्रेषित डेटा के हस्ताक्षर विश्लेषण, एन्क्रिप्टेड ट्रैफ़िक के साथ काम, क्रिप्टोग्राफ़िक ऑडिट आदि।

कॉरपोरेट नेटवर्क की परिधि की रक्षा करने वाली पूर्वोक्त क्लासिक सुरक्षा प्रणालियों को पार करना हमलावरों के लिए मुश्किल है, इसलिए अक्सर वे हमलों के लिए एक अलग दृष्टिकोण चुनते हैं। कंपनी के कर्मचारियों के उपकरणों के माध्यम से दुर्भावनापूर्ण कोड की शुरूआत और वितरण के आधार पर एक हमले का निर्माण किया जा सकता है। एक वैध उपयोगकर्ता अपने कॉर्पोरेट डिवाइस को बिना खोए या छोड़ सकता है, असुरक्षित सार्वजनिक वाईफाई नेटवर्क से जुड़ सकता है। एक हमले के लिए एक प्रारंभिक बिंदु बनाने के लिए एक अन्य सामान्य विकल्प उपयोगकर्ता को एक गलत लिंक भेजना या उसे एक दुर्भावनापूर्ण ईमेल अनुलग्नक भेजना है, जो आपको बाद में एक वैध उपयोगकर्ता के कंप्यूटर पर दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देता है। हाल ही में, अधिक से अधिक बार हम आईओटी उपकरणों का उपयोग करके दुर्भावनापूर्ण कार्यों के उदाहरण देखते हैं, जिनमें से मुख्य कमजोरियां "डिफ़ॉल्ट" सेटिंग्स और पुराने सॉफ़्टवेयर हैं जो अच्छी तरह से ज्ञात कमजोरियों के साथ हैं (उदाहरण के लिए, शायद ही कोई विंडोज 95 या विंडोज पर चलने वाले आईपी कैमरों पर पैच स्थापित करता है। एमएस डॉस)।

कभी-कभी किसी संगठन का कर्मचारी हमलावर बन सकता है और ब्लैकमेल या व्यावसायिक लाभ के उद्देश्य से मूल्यवान कॉर्पोरेट डेटा एकत्र करना शुरू कर सकता है। पिछले साल, रैन्समवेयर जैसे WannaCry और Pyetya को सक्रिय रूप से फैलाया गया था। स्व-प्रचार रैनसमवेयर के आगमन से पहले, मैलवेयर तीन तरीकों से फैला था: साइटों से डाउनलोड करके, ईमेल द्वारा, या भौतिक मीडिया से, जैसे दुर्भावनापूर्ण यूएसबी डिवाइस। इसलिए, रैंसमवेयर प्रोग्राम के साथ डिवाइस या सिस्टम को संक्रमित करने के लिए, मानव भागीदारी को एक डिग्री या किसी अन्य के लिए आवश्यक था।

हमलावरों ने सोशल इंजीनियरिंग तकनीकों का उपयोग करना सीख लिया है और भविष्य में इन कौशलों में सुधार होगा। विश्लेषकों के अनुसार, यदि कोई संगठन सुरक्षा कमजोरियों को ठीक करने के लिए पूरी तरह से प्रौद्योगिकी पर निर्भर है, तो यह केवल 26% समस्याओं का समाधान करेगा। यदि संगठन सुरक्षा समस्याओं को हल करने के लिए केवल नीतियों का उपयोग करते हैं, तो यह केवल 10% समस्याओं को समाप्त करेगा; और यदि वे केवल उपयोगकर्ता प्रशिक्षण का उपयोग करते हैं - केवल 4%। इसलिए, समुच्चय में सुरक्षा के सभी तीन पहलुओं को नियंत्रित करना आवश्यक है। इसमें योग्य आईटी कर्मियों की तीव्र कमी है, जो जल्द से जल्द नेटवर्क घटनाओं के बारे में जानकारी संसाधित करने और सुरक्षा स्थिति पर एक स्पष्ट रूप से सही निर्णय लेने में सक्षम हैं।

इस मामले में, तथाकथित सिएम (सुरक्षा सूचना और इवेंट मैनेजमेंट) सिस्टम बचाव में आ सकते हैं, जो विभिन्न प्रकार की सूचना सुरक्षा घटनाओं को इकट्ठा करने और नेटवर्क सुरक्षा केंद्रों (एसओसी) को घटनाओं का विश्लेषण करने, रिपोर्ट बनाने में मदद करने के लिए डिज़ाइन किया गया है। लेकिन वे भी, जैसा कि यह निकला, मनुष्यों द्वारा सूचना प्रसंस्करण की जटिलता और बड़ी संख्या में झूठी सकारात्मकता के कारण पूरी तस्वीर नहीं दे सकता है। $ 100 मिलियन से कम आय वाली छोटी कंपनियों के लिए एक विश्लेषणात्मक रिपोर्ट के अनुसार, घटना की जांच में लगभग 10 मिनट लगते हैं। 85 उत्तरदाताओं में से 26 कंपनियों में 1,001 से 5,000 तक की संख्या वाली कंपनियों में, किसी घटना की जांच का समय 20 मिनट से एक घंटे तक हो सकता है। इन आँकड़ों से प्रमुख निष्कर्ष यह हो सकता है कि यदि प्रत्येक विश्लेषक सुरक्षा कार्य की जांच के लिए अपने काम के समय का इतना खर्च करता है, और 10 या अधिक ऐसी घटनाएं हो सकती हैं, तो सुरक्षा घटनाओं की जांच सभी उपलब्ध मानव संसाधनों को समाप्त कर सकती है।

एक ही रिपोर्ट के अनुसार, CRM सिस्टम प्रति मिनट 10,000 घटनाओं को उत्पन्न कर सकता है, जिसमें झूठे अलार्म शामिल होते हैं और कभी-कभी तत्काल कर्मियों के विश्लेषण की आवश्यकता होती है। एक संकेत से शोर को अलग करना सीएमडी सिस्टम के मामले में खाली शब्द नहीं है। इस मामले में, कृत्रिम बुद्धि वाले सिस्टम सुरक्षा विभागों की सहायता के लिए आ सकते हैं। जारी रखा जाए!