क्लाउड विश्लेषक का उपयोग करके नेटवर्क सुरक्षा बढ़ाएं

अनुभवहीन लोगों की दृष्टि में, सुरक्षा प्रशासक का काम दुष्ट हैकरों के साथ एक रोमांचक एंटी-हैकर द्वंद्व जैसा दिखता है जो लगातार कॉर्पोरेट नेटवर्क पर आक्रमण कर रहे हैं। और हमारा नायक वास्तविक समय में चतुराई से और जल्दी से टीमों का परिचय देते हुए साहसी हमलों को हतोत्साहित करता है और अंततः एक शानदार विजेता के रूप में उभरता है।
एक तलवार और एक मस्कट के बजाय एक कीबोर्ड के साथ सही शाही मस्कटियर।

लेकिन वास्तव में, सब कुछ सामान्य, सरल और यहां तक ​​कि एक, उबाऊ कह सकता है।

विश्लेषण के मुख्य तरीकों में से एक अभी भी इवेंट लॉग पढ़ रहा है। इस विषय पर गहन अध्ययन:

• कौन कहाँ से प्रवेश करना चाह रहा था, किस संसाधन तक पहुँचने की कोशिश कर रहा था, क्योंकि उसने संसाधन तक पहुँचने के अपने अधिकारों को साबित कर दिया था;
• विफलताओं, त्रुटियों और सिर्फ संदिग्ध संयोग क्या थे;
• किसने और कैसे ताकत के लिए सिस्टम की कोशिश की, स्कैन किए गए पोर्ट, चयनित पासवर्ड;
• और इतने पर और आगे ...

खैर, यहाँ क्या रोमांस है, भगवान ने मना किया "पहिया पर सो नहीं।"

ताकि हमारे विशेषज्ञ कला के अपने प्यार को पूरी तरह से खो न दें, उनके लिए ऐसे उपकरण का आविष्कार किया जा रहा है जो जीवन को आसान बनाते हैं। ये सभी प्रकार के एनालाइज़र (लॉग पार्सर) हैं, महत्वपूर्ण घटनाओं की अधिसूचना के साथ निगरानी प्रणाली और बहुत कुछ।

हालांकि, यदि आप एक अच्छा उपकरण लेते हैं और इसे प्रत्येक डिवाइस पर मैन्युअल रूप से स्क्रू करना शुरू करते हैं, उदाहरण के लिए, एक इंटरनेट गेटवे, यह इतना सरल नहीं होगा, इतना सुविधाजनक नहीं है, और बाकी सब कुछ के अलावा, आपको पूरी तरह से विभिन्न क्षेत्रों से अतिरिक्त ज्ञान रखने की आवश्यकता है। उदाहरण के लिए, ऐसी निगरानी के लिए सॉफ्टवेयर कहां रखें? एक भौतिक सर्वर, वर्चुअल मशीन, विशेष उपकरण पर? डाटा को किस रूप में स्टोर करना है? यदि एक डेटाबेस का उपयोग किया जाता है, तो कौन सा? कैसे बैक अप करें और मुझे इसे करने की आवश्यकता है? कैसे मैनेज करें? किस इंटरफ़ेस का उपयोग करें? सिस्टम की सुरक्षा कैसे करें? क्या एन्क्रिप्शन विधि का उपयोग करें - और भी बहुत कुछ।

यह बहुत आसान है जब एक निश्चित एकीकृत तंत्र होता है जो इन सभी मुद्दों के समाधान पर ले जाता है, प्रशासक को उनकी बारीकियों के भीतर सख्ती से काम प्रदान करता है।

परंपरा से, "क्लाउड" शब्द को कॉल करने के लिए जो इस होस्ट पर स्थित नहीं है, Zyxel CNM SecuReporter क्लाउड सेवा आपको न केवल कई समस्याओं का समाधान करने की अनुमति देती है, बल्कि सुविधाजनक उपकरण भी प्रदान करती है।

Zyxel CNM SecuReporter क्या है?

यह डेटा संग्रह, सांख्यिकीय विश्लेषण (सहसंबंध) और ZyWALL लाइन के Zyxel उपकरण और उनके लिए रिपोर्टिंग के कार्यों के साथ एक बुद्धिमान विश्लेषिकी सेवा है। यह नेटवर्क व्यवस्थापक को नेटवर्क पर विभिन्न गतिविधियों की एक केंद्रीकृत तस्वीर प्रदान करता है।
उदाहरण के लिए, हमलावर चुपके, लक्षित, और लगातार जैसे हमले तंत्रों का उपयोग करके एक सुरक्षा प्रणाली में सेंध लगाने की कोशिश कर सकते हैं। SecuReporter संदिग्ध व्यवहार की गणना करता है, जो व्यवस्थापक को ZYWALL कॉन्फ़िगरेशन का उपयोग करके आवश्यक सुरक्षा उपाय करने में सक्षम बनाता है।

बेशक, वास्तविक समय में चेतावनी जारी करने के साथ निरंतर डेटा विश्लेषण के बिना सुरक्षा सुनिश्चित करना अकल्पनीय है। आप मनमाने ढंग से सुंदर ग्राफिक्स आकर्षित कर सकते हैं, लेकिन अगर प्रशासक को यह पता नहीं है कि क्या हो रहा है ... नहीं, यह निश्चित रूप से सिक्योरिटी समर्थक के साथ नहीं हो सकता है!

कुछ मुद्दे SecuReporter का उपयोग करते हुए

एनालिटिक्स

जो कुछ हो रहा है उसका समुचित विश्लेषण सूचना सुरक्षा के निर्माण का मूल है। घटनाओं का विश्लेषण करके, एक सुरक्षा विशेषज्ञ समय में एक हमले को रोक या रोक सकता है, साथ ही साथ सबूत इकट्ठा करने के लिए पुनर्निर्माण के लिए विस्तृत जानकारी प्राप्त कर सकता है।

"क्लाउड आर्किटेक्चर" क्या देता है?

यह सेवा एक सेवा (सास) के रूप में सॉफ्टवेयर के मॉडल पर बनाई गई है, जो आपको दूरस्थ सर्वर, वितरित भंडारण प्रणालियों और इतने पर की शक्ति का उपयोग करके स्केलिंग को सरल बनाने की अनुमति देती है। क्लाउड मॉडल का उपयोग हमें हार्डवेयर और सॉफ्टवेयर की बारीकियों से अमूर्त करने की अनुमति देता है, जिससे हमारी सारी ताकत एक सुरक्षा सेवा बनाने और सुधारने में होती है।
यह उपयोगकर्ता को भंडारण, विश्लेषण और पहुंच के लिए खरीद उपकरण की लागत को काफी कम करने की अनुमति देता है, और सेवा सर्वेक्षण, जैसे कि बैकअप, अपडेट, विफलता की रोकथाम, और इतने पर संलग्न करने की आवश्यकता नहीं है। यह एक उपकरण है जो SecuReporter और एक उपयुक्त लाइसेंस का समर्थन करता है।

महत्वपूर्ण! क्लाउड आर्किटेक्चर के लिए धन्यवाद, सुरक्षा प्रशासक कहीं भी, कभी भी नेटवर्क स्थिति की निगरानी कर सकते हैं। यह समस्या को हल करता है, जिसमें छुट्टियां, बीमार छुट्टी आदि शामिल हैं। उपकरण तक पहुंच, उदाहरण के लिए, उस लैपटॉप को चोरी करना जिसमें से SecuReporter वेब इंटरफ़ेस एक्सेस किया गया था, वह भी काम नहीं करेगा, बशर्ते कि उसके मालिक ने सुरक्षा नियमों का उल्लंघन नहीं किया, स्थानीय रूप से पासवर्ड संग्रहीत नहीं किया, और इसी तरह।

क्लाउड प्रबंधन विकल्प एक ही शहर में स्थित मोनो-कंपनियों के साथ-साथ शाखाओं के साथ संरचनाओं के लिए अच्छी तरह से अनुकूल है। इसी तरह के स्थान की स्वतंत्रता की आवश्यकता उद्योगों की एक विस्तृत विविधता में होती है, उदाहरण के लिए, सेवा प्रदाताओं, या सॉफ्टवेयर डेवलपर्स के लिए जिनका व्यवसाय विभिन्न शहरों में वितरित किया जाता है।

हम विश्लेषण की संभावनाओं के बारे में बहुत बात करते हैं, लेकिन इसका क्या मतलब है?

ये विभिन्न विश्लेषणात्मक उपकरण हैं, उदाहरण के लिए, घटनाओं की आवृत्ति को संक्षेप में, एक निश्चित घटना के शीर्ष -100 मुख्य (असली और कथित) पीड़ितों की सूची, हमले के लिए विशिष्ट लक्ष्यों को इंगित करने वाले लॉग, और इसी तरह। वह सब जो व्यवस्थापक को छिपे हुए रुझानों की पहचान करने और उपयोगकर्ताओं या सेवाओं के संदिग्ध व्यवहार की गणना करने में मदद करता है।

रिपोर्टिंग के बारे में क्या?

SecuReporter में रिपोर्ट फ़ॉर्म को अनुकूलित करने और फिर पीडीएफ प्रारूप में परिणाम प्राप्त करने की क्षमता है। बेशक, यदि आप चाहें, तो आप अपने लोगो को रिपोर्ट, रिपोर्ट के नाम, सहायता या अनुशंसा में एम्बेड कर सकते हैं। संपर्क के समय या समय पर रिपोर्ट बनाना संभव है, उदाहरण के लिए, दिन, सप्ताह या महीने में एक बार।

आप नेटवर्क इन्फ्रास्ट्रक्चर के भीतर ट्रैफ़िक के लिए विशिष्ट होने के लिए अलर्ट कॉन्फ़िगर कर सकते हैं।

क्या अंदरूनी सूत्रों से खतरे को कम करना संभव है या सिर्फ नारा?

विशेष उपयोगकर्ता आंशिक रूप से क्वोटिएंट टूल व्यवस्थापक को अतिरिक्त प्रयास के बिना और विभिन्न ऑनलाइन लॉग या ईवेंट के बीच निर्भरता को ध्यान में रखते हुए, जोखिम वाले उपयोगकर्ताओं की जल्दी से गणना करने की अनुमति देता है।

अर्थात्, सभी घटनाओं और ट्रैफ़िक का एक गहन विश्लेषण जो उपयोगकर्ताओं के साथ जुड़ा हुआ है जिन्होंने खुद को संदिग्ध रूप से दिखाया है।

SecuReporter के लिए अन्य कौन से बिंदु हैं?

अंत उपयोगकर्ताओं (सुरक्षा प्रशासक) के लिए आसान सेटअप।

SecuReporter एक सरल सेटअप प्रक्रिया का उपयोग करके क्लाउड में सक्रिय होता है। इसके बाद, प्रशासकों को तुरंत सभी डेटा, विश्लेषण और रिपोर्टिंग टूल तक पहुंच प्रदान की जाती है।

एकल क्लाउड प्लेटफ़ॉर्म पर मल्टी-टेनेंट - आप प्रत्येक क्लाइंट के लिए अपने एनालिटिक्स को कॉन्फ़िगर कर सकते हैं। फिर से, यदि आप क्लाउड आर्किटेक्चर की बदौलत अपने ग्राहक आधार को बढ़ाते हैं, तो आप दक्षता का त्याग किए बिना नियंत्रण प्रणाली को आसानी से अपना सकते हैं।

डेटा सुरक्षा कानून

महत्वपूर्ण! Zyxel अंतर्राष्ट्रीय और स्थानीय कानूनों और व्यक्तिगत डेटा की सुरक्षा पर अन्य नियमों के प्रति बहुत संवेदनशील है, जिसमें GDPR और OECD प्रमुख सिद्धांत शामिल हैं। 27 जुलाई, 2006 नंबर 152-एफजेड पर "पर्सनल डेटा पर" संघीय कानून का समर्थन करता है।

अनुपालन सुनिश्चित करने के लिए, SecuReporter में तीन अंतर्निहित गोपनीयता विकल्प हैं:

• गैर-अनाम डेटा - व्यक्तिगत डेटा पूरी तरह से विश्लेषक, रिपोर्ट और डाउनलोड किए गए पुरालेख लॉग में पहचाना जाता है;
• आंशिक रूप से अनाम - व्यक्तिगत डेटा को आर्काइव लॉग्स में उनके कृत्रिम पहचानकर्ताओं के साथ बदल दिया जाता है;
• पूरी तरह से गुमनाम - व्यक्तिगत डेटा पूरी तरह से विश्लेषक, रिपोर्ट और डाउनलोड करने योग्य पुरालेख लॉग में अज्ञात है।

डिवाइस पर SecuReporter के उपयोग को कैसे सक्षम करें?

ZyWall डिवाइस के उदाहरण पर विचार करें (इस मामले में, हमारे पास ZyWall 1100 है)। हम सेटिंग्स अनुभाग (दो गियर के रूप में एक आइकन के साथ दाईं ओर टैब) पर जाते हैं। इसके बाद, क्लाउड CNM सेक्शन खोलें और इसमें SecuReporter उपकुंजी चुनें।

सेवा के उपयोग को सक्षम करने के लिए आपको SecuReporter तत्व को सक्रिय करने की आवश्यकता है। इसके अतिरिक्त, ट्रैफ़िक लॉग को इकट्ठा करने और उनका विश्लेषण करने के लिए इसमें शामिल करें ट्रैफ़िक लॉग विकल्प का उपयोग करना लायक है।


चित्र 1. सिक्योरपार्टर को सक्षम करना।

दूसरा चरण सांख्यिकी संग्रह को सक्षम करना है। यह मॉनिटरिंग सेक्शन (मॉनिटर आइकन के साथ दाईं ओर टैब) में किया जाता है।

इसके बाद, UTM स्टेटिस्टिक्स सेक्शन, App Patrol उपधारा पर जाएं। यहां आपको सांख्यिकी इकट्ठा करें विकल्प को सक्रिय करने की आवश्यकता है।


चित्रा 2. सांख्यिकी संग्रह को सक्षम करना।

सब कुछ, आप SecuReporter वेब इंटरफ़ेस से कनेक्ट कर सकते हैं और क्लाउड सेवा का उपयोग कर सकते हैं।

महत्वपूर्ण! SecuReporter में महान पीडीएफ प्रलेखन है। आप इसे इस पते पर डाउनलोड कर सकते हैं।

SecuReporter वेब इंटरफ़ेस विवरण
सभी कार्यों के बारे में एक विस्तृत कहानी प्रदान करना संभव नहीं है जो SecuReporter सुरक्षा व्यवस्थापक को प्रदान करता है - उनमें से एक लेख के लिए पर्याप्त हैं।

इसलिए, हम खुद को उन सेवाओं के एक संक्षिप्त विवरण तक सीमित कर देते हैं जो प्रशासक देखता है और जो वह लगातार काम करता है। तो, पता है कि SecuReporter वेब कंसोल में क्या हैं।

मानचित्र (नक्शा)

यह खंड शहर, उपकरण का नाम, आईपी पते के साथ पंजीकृत उपकरण प्रदर्शित करता है। यह जानकारी प्रदर्शित की जाती है कि डिवाइस चालू है या नहीं और अलर्ट किस स्थिति में हैं। थ्रेट मैप पर, आप हमलावरों द्वारा उपयोग किए जाने वाले पैकेटों के स्रोत और हमलों की आवृत्ति देख सकते हैं।

डैशबोर्ड

मुख्य कार्यों की संक्षिप्त जानकारी और निर्दिष्ट अवधि के लिए संक्षिप्त विश्लेषणात्मक समीक्षा। आप 7 दिनों की अवधि और 1 घंटे तक निर्दिष्ट कर सकते हैं।


चित्र 3. डैशबोर्ड अनुभाग की उपस्थिति का एक उदाहरण।

विश्लेषक

नाम अपने लिए बोलता है। यह उसी नाम के उपकरण का कंसोल है जो चयनित अवधि के लिए संदिग्ध ट्रैफ़िक का निदान करता है, खतरों की उपस्थिति में रुझानों का पता लगाता है और संदिग्ध पैकेटों के बारे में जानकारी एकत्र करता है। विश्लेषक सबसे सामान्य दुर्भावनापूर्ण कोड को ट्रैक करने में सक्षम है, साथ ही सुरक्षा मुद्दों के बारे में अतिरिक्त जानकारी प्रदान करता है।


चित्रा 4. विश्लेषक अनुभाग की उपस्थिति का एक उदाहरण।

रिपोर्ट (रिपोर्ट)

इस अनुभाग में, उपयोगकर्ता ग्राफ़िकल इंटरफ़ेस के साथ कस्टम रिपोर्ट तक पहुँच सकता है। आवश्यक जानकारी तुरंत एकत्र की जा सकती है और एक सुविधाजनक प्रस्तुति के रूप में या एक कार्यक्रम के अनुसार उत्पन्न की जा सकती है।

अलर्ट (अलर्ट)

यहां आप चेतावनी प्रणाली को कॉन्फ़िगर कर सकते हैं। थ्रेसहोल्ड और विभिन्न गंभीरता के स्तर को कॉन्फ़िगर किया जा सकता है, जो विसंगतियों और संभावित हमलों का पता लगाने की प्रक्रिया को सरल करता है।

स्थापना (विकल्प)

खैर, वास्तव में, सेटिंग्स सेटिंग्स हैं।

इसके अतिरिक्त, यह ध्यान देने योग्य है कि व्यक्तिगत डेटा को संसाधित करते समय SecuReporter विभिन्न सुरक्षा नीतियों का समर्थन कर सकता है।

निष्कर्ष

सिद्धांत रूप में, सुरक्षा से संबंधित आंकड़ों के विश्लेषण के लिए स्थानीय तरीकों ने अच्छी तरह से काम किया है।

हालांकि, खतरों की सीमा और गंभीरता दिन-प्रतिदिन बढ़ती जा रही है। सुरक्षा का स्तर जो पहले सभी के अनुकूल था, थोड़ी देर के बाद, पहले से ही कमजोर हो रहा है।

इन समस्याओं के अलावा, स्थानीय उपकरणों के उपयोग को संचालन क्षमता (उपकरण रखरखाव, बैकअप, और इसी तरह) बनाए रखने के लिए कुछ प्रयासों की आवश्यकता होती है। दूरस्थ स्थान की समस्या भी है - कार्यालय में सुरक्षा प्रशासक को सप्ताह में days दिन of दिन रखना संभव नहीं है। इसलिए, आपको किसी तरह बाहर से स्थानीय सिस्टम तक सुरक्षित पहुंच को व्यवस्थित करने और इसे अपने दम पर सेवा करने की आवश्यकता है।

क्लाउड सेवाओं का उपयोग आपको ऐसी समस्याओं से दूर होने की अनुमति देता है, विशेष रूप से घुसपैठ के खिलाफ सुरक्षा और सुरक्षा के वांछित स्तर को बनाए रखने पर ध्यान केंद्रित करता है, साथ ही साथ उपयोगकर्ताओं द्वारा नियमों का उल्लंघन भी करता है।

SecuReporter ऐसी सेवा के सफल कार्यान्वयन का एक उदाहरण है।

स्टॉक

आज से, फायरवॉल के खरीदारों के लिए, जो सिक्योर रिपोर्टर का समर्थन करते हैं, ज़ेक्सेल और एक्स-कॉम के हमारे गोल्ड पार्टनर का संयुक्त प्रचार:

उपयोगी लिंक

[१] समर्थित उपकरण ।
[२] आधिकारिक Zyxel वेबसाइट पर वेबसाइट पर SecuReporter का विवरण ।
[३] सिक्यूरेटर के लिए प्रलेखन ।