जब दीवारें पर्याप्त नहीं हैं। एंडपॉइंट की सुरक्षा कैसे करें

क्या आपको लगता है कि कंपनी में सबसे महत्वपूर्ण बात कॉर्पोरेट नेटवर्क परिधि और सर्वर इन्फ्रास्ट्रक्चर की सुरक्षा सुनिश्चित करना है? यह केवल आंशिक रूप से सच है: केवल एक सुरक्षित परिधि बनाना सिद्धांत रूप में असंभव है केवल अगर कंपनी आईएसएस के नियमों को लागू नहीं करती है, तो साइटों की "सफेद सूची", केवल कागज पत्राचार और कंप्यूटर पर यूएसबी पोर्ट सील करना, और रिसेप्शन को स्मार्टफोन के साथ आगे बढ़ने की अनुमति नहीं है। यदि यह आपकी कंपनी के बारे में नहीं है, तो ध्यान रखें: आज, अंत डिवाइस मुख्य जोखिम क्षेत्र बन रहे हैं, और अकेले एंटीवायरस सुरक्षा पर्याप्त नहीं है। हां, एंटीवायरस संग्रह के अनपैकिंग को खतरनाक फ़ाइल के साथ ब्लॉक कर देगा, और ब्राउज़र आपको समझौता किए गए साइट पर जाने से रोक देगा, लेकिन ऐसे कई खतरे हैं जिनके लिए बुनियादी सुरक्षा पैकेज शक्तिहीन हैं। अगला, हम उनमें से कुछ के बारे में बात करेंगे - और उनकी सुरक्षा कैसे करें।

एक कंपनी में एक नियमित एंटीवायरस क्या नहीं संभाल सकता है

- फिल्हाल हमले । दुर्भावनापूर्ण PowerShell स्क्रिप्ट जो RAM में सीधे आती हैं, उन्हें सिस्टम में प्रवेश के चरण में एंटीवायरस द्वारा पता नहीं लगाया जा सकता है - ये निष्पादन योग्य प्रोग्राम नहीं हैं, लेकिन बस एक पाठ-आधारित आदेश है जो OS PowerShell जैसे मौजूदा शेल में चलता है। कंप्यूटर बंद होने पर गायब नहीं होने के लिए, ट्रोजन रजिस्ट्री में अपने आदेशों को पंजीकृत करते हैं।

पारंपरिक तरीकों से फाइल-फ्री हमलों का पता लगाना असंभव है - एक ट्रोजन एक दुर्भावनापूर्ण स्क्रिप्ट को संग्रहीत कर सकता है, उदाहरण के लिए, DNS संसाधन रिकॉर्ड की TXT फ़ाइलों में। एक ट्रेंड माइक्रो 2018 मिडीयर सिक्योरिटी राउंडअप अध्ययन के अनुसार, दुनिया में सबसे अधिक फिल्माए जाने वाले हमलों की संख्या बढ़ रही है: जनवरी 2018 में, 24,430 घटनाएं दर्ज की गईं और जून में - 38 हजार से अधिक।

- गैर-अद्यतन ओएस में शोषण । ऑपरेटिंग सिस्टम अपडेट ज्ञात कमजोरियों को ठीक करता है जिसके लिए शोषण पहले से ही लिखा जा सकता है। सैकड़ों और हजारों कंप्यूटरों में अपडेट को तैनात करने से पहले, आपको पहले इसका परीक्षण करना चाहिए - कभी-कभी अपडेट में त्रुटियां होती हैं, जिसके कारण कुछ कंप्यूटर अस्थायी रूप से विफल हो जाते हैं। वैकल्पिक या अयोग्य कर्मचारी की गलती के माध्यम से एक नेटवर्क छेद बनाने के लिए उपयोगकर्ताओं के कंधों पर अपडेट स्थापित करने का कार्य शिफ्ट करना एक निश्चित तरीका है।

सनसनीखेज WannaCry और NotPetya विंडोज की कमजोरियों को फैलाने के लिए उपयोग किया गया था, जो फैलने से दो महीने पहले अपडेट करने के लिए बंद हो गए थे: पहला WannaCry संशोधन 16 जनवरी, 2017 को दिखाई दिया था, 14 मार्च को Microsoft ने विंडोज के सभी वर्तमान संस्करणों में एसएमबी प्रोटोकॉल के लिए पैच वितरित किया, और पौराणिक महामारी केवल शुरू हुई 12 मई। उपयोगकर्ताओं के कंप्यूटर अपडेट नहीं होने के बाद, रैंसमवेयर कॉर्पोरेट नेटवर्क के अंदर फैल गया, कंपनियों की गतिविधियों को पंगु बना दिया। दो महीनों के लिए प्रमुख कंपनियों में सैकड़ों हजारों कॉर्पोरेट कंप्यूटर विंडोज के महत्वपूर्ण अपडेट के बिना क्यों छोड़ दिए गए थे - प्रासंगिक सेवाओं के लिए एक गंभीर सवाल।

- मोबाइल उपकरणों । Play Market और ऐप स्टोर में प्रकाशित होने से पहले एप्लिकेशन की जांच करने के बावजूद, स्पायवेयर और यहां तक ​​कि खनिक अक्सर कथित रूप से उपयोगी कार्यक्रमों के लिए खराब हो जाते हैं। उदाहरण के लिए, एंड्रॉइड के लिए 283 वीपीएन अनुप्रयोगों के विश्लेषण से पता चला कि उनमें से 43% में अवांछित विज्ञापन होते हैं, और 17% में दुर्भावनापूर्ण कार्य होते हैं, 29% ट्रोजन मॉड्यूल का स्रोत हैं, संभवतः खतरनाक सॉफ़्टवेयर 6% वीपीएन में निहित है, और एक और 5% जासूस अपने उपयोगकर्ताओं के लिए ।

- कर्मचारी जो सूचना सुरक्षा के मूल सिद्धांतों को नहीं जानते हैं । किसी भी कंपनी की सूचना सुरक्षा में मुख्य छेद कर्मचारियों का रहता है, या बल्कि, सूचना सुरक्षा के सिद्धांतों की उनकी अज्ञानता का । कोई भी वायरस एक कर्मचारी के रूप में एक ही लालित्य और दक्षता के साथ महत्वपूर्ण जानकारी और दस्तावेजों को दूर नहीं कर सकता है जो काम में अपनी सुविधा के लिए एक कार्यक्रम डाउनलोड करता है, जिसके परिणामस्वरूप दुर्भावनापूर्ण हो जाता है।

एंडपॉइंट की सुरक्षा कैसे करें

खतरों के बढ़ते परिष्कार रक्षा के पारंपरिक तरीकों को अप्रभावी बनाते हैं। एंटीवायरस अकेले डेटा लीक या घुसपैठियों को नेटवर्क में प्रवेश करने से रोकने के लिए पर्याप्त नहीं है, और कई अति विशिष्ट समाधानों को स्थापित करने से अक्सर संघर्ष और त्रुटियां होती हैं। इसके अलावा, कई सुरक्षा कार्यक्रमों के सहयोग को स्थापित करना और बनाए रखना आसान काम नहीं है। एक एकीकृत समाधान की आवश्यकता है जो उपयोगकर्ताओं को आराम से अपने कार्य करने की अनुमति देगा, लेकिन साथ ही साथ कंपनी की सूचना परिसंपत्तियों की सुरक्षा सुनिश्चित करेगा।

सुरक्षा का एक आदर्श सेट होना चाहिए:

• मल्टी-प्लेटफ़ॉर्म - सभी लोकप्रिय डेस्कटॉप और मोबाइल ऑपरेटिंग सिस्टम पर काम करते हैं; यह विशेष रूप से BYOD नीतियों वाली कंपनियों और दूरस्थ रूप से काम करने की क्षमता के लिए महत्वपूर्ण है।
• स्वचालित - उपयोगकर्ता के हस्तक्षेप के बिना खतरों का पता लगाना और उन पर प्रतिक्रिया करना;
• बौद्धिक - न केवल पारंपरिक हस्ताक्षर-आधारित, बल्कि व्यवहार विश्लेषण का उपयोग करते हैं, जो फ़ाइल और फ़ाइल-मुक्त मैलवेयर दोनों का पता लगाना सुनिश्चित करते हैं;
• केंद्रीय रूप से प्रबंधित - प्रशासकों को वास्तविक समय में सभी संरक्षित उपकरणों की स्थिति देखनी चाहिए और डिवाइस के स्थान के आधार पर सुरक्षा सेटिंग्स को बदलने में सक्षम होना चाहिए;
• व्यवहार विश्लेषण प्रणाली और घटनाओं की जांच करने की क्षमता के साथ एकीकरण प्रदान करना;
• कॉर्पोरेट नेटवर्क को दुर्भावनापूर्ण कार्यक्रमों से बचाने के लिए एंड डिवाइसों पर नियंत्रण अनुप्रयोगों और संगठन के नेटवर्क पर उपकरणों से लक्षित हमले।

ईपीपी (एंडपॉइंट प्रोटेक्शन प्लेटफॉर्म) वर्ग के पारंपरिक समाधान उपयोगकर्ता उपकरणों को अच्छी तरह से ज्ञात खतरों से बचाते हैं, लेकिन वे नवीनतम प्रकार के हमलों से बहुत खराब हैं। वे व्यक्तिगत उपकरणों पर सफलतापूर्वक फिक्सिंग की घटनाओं का सामना करते हैं, लेकिन, एक नियम के रूप में, वे यह पहचानने में सक्षम नहीं हैं कि ये घटनाएं एक जटिल एकीकृत हमले के टुकड़े हैं, जो भविष्य में संगठन को गंभीर नुकसान पहुंचा सकती हैं। स्वचालित घटना विश्लेषण की क्षमताएं लगभग अनुपस्थित हैं। इसलिए, कंपनियों ने ईडीआर (एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स) श्रेणी के समाधान विकसित किए हैं।

आधुनिक ईडीआर समाधान कैसे काम करता है

आइए देखें कि ट्रेंड माइक्रो एपेक्स वन का उपयोग करके समापन बिंदु सुरक्षा समाधान कैसे काम करता है। यह उत्पाद पहले से ही ज्ञात OfficeScan समापन बिंदु सुरक्षा समाधान का एक महत्वपूर्ण पुनर्जन्म है।

एपेक्स वन की प्रमुख विशेषताओं में से एक मल्टी-स्टेज एंडपॉइंट सुरक्षा है जो मैलवेयर को पूरे नेटवर्क में फैलने की अनुमति नहीं देता है, कंप्यूटर के प्रदर्शन को प्रभावित करता है और संवेदनशील डेटा चोरी करता है। समाधान तुरंत भौतिक और आभासी डेस्कटॉप पर शून्य-दिन के खतरों को रोकता है, साथ ही लैपटॉप, नेटवर्क पर और इसके बाहर भी।

वास्तव में एपेक्स वन क्या करता है?

- उन्नत खतरों से बचाता है:

• फिक्स पैक जारी करने से पहले सिस्टम में घुसने के लिए ज्ञात और अज्ञात कमजोरियों का उपयोग करने की संभावना को रोकता है;
• असमर्थित और लीगेसी ऑपरेटिंग सिस्टम की सुरक्षा करता है जिसके लिए फिक्स पैक अब उपलब्ध नहीं हैं।
• स्वचालित रूप से जोखिमों का मूल्यांकन करता है और प्रत्येक व्यक्तिगत डिवाइस के लिए आवश्यक वर्चुअल पैच की सक्रियता की सिफारिश करता है;
• डिवाइस के स्थान के आधार पर सुरक्षा सेटिंग्स को गतिशील रूप से बदलता है;
• नेटवर्क बैंडविड्थ, उपयोगकर्ता उत्पादकता और उत्पादकता पर न्यूनतम प्रभाव वाले उपकरणों की सुरक्षा करता है।

- अमान्य प्रकार के नेटवर्क ट्रैफ़िक को अवरुद्ध करता है:

• कुछ प्रकार के ट्रैफ़िक के बारे में सूचित करने और इसे ब्लॉक करने के लिए फ़िल्टर लागू करता है, उदाहरण के लिए, त्वरित संदेश और वीडियो स्ट्रीमिंग;
• ट्रैफ़िक की पहचान करने के लिए इन-डेप्थ पैकेट निरीक्षण का उपयोग करता है जो अनुप्रयोगों के लिए हानिकारक हो सकता है;
• निषिद्ध नेटवर्क ट्रैफ़िक को फ़िल्टर करता है और चेक कनेक्शन की स्थिति की निगरानी करके ट्रैफ़िक की अनुमति देता है;
• दुर्भावनापूर्ण ट्रैफ़िक का पता लगाता है जो गैर-मानक पोर्ट पर प्रसिद्ध प्रोटोकॉल का उपयोग करके छिपा हुआ है;
• कॉरपोरेट नेटवर्क में प्रवेश करने से बैकस्ट को रोकता है।

- समय पर सुरक्षा करता है:

• आधिकारिक फिक्स पैक की रिलीज़ और स्थापना तक सुरक्षा प्रदान करता है;
• ज्ञात और अज्ञात हमलों से ऑपरेटिंग सिस्टम और विशिष्ट अनुप्रयोगों की सुरक्षा करता है।

- मौजूदा बुनियादी ढांचे में तैनाती और प्रबंधन को सुगम बनाता है:

• सरलीकृत नियंत्रण कक्ष प्रत्येक व्यक्ति के संदर्भ में पर्यावरण के विस्तृत नियंत्रण और निगरानी के लिए सुविधाजनक बनाता है।
• भेद्यता मूल्यांकन Microsoft सुरक्षा बुलेटिन, सीवीई डेटा और अन्य स्रोतों पर आधारित हैं।

अब हम बताएंगे (और दिखाते हैं) कि यह कैसे काम करता है

एंडपॉइंट्स और खतरों की स्थिति के बारे में सभी जानकारी एकल एपेक्स सेंट्रल पैनल में एकत्र की जाती है। विश्लेषकों को प्रत्येक व्यक्तिगत उपयोगकर्ता के संदर्भ में विस्तार से निगरानी करने और नीतियों का प्रबंधन करने का अवसर मिलता है। एक एकल पैनल आपको स्थानीय, क्लाउड और हाइब्रिड वातावरण को नियंत्रित करने की अनुमति देता है। यह स्थानीय "सैंडबॉक्स" या ट्रेंड माइक्रो स्मार्ट प्रोटेक्शन नेटवर्क इन्फ्रास्ट्रक्चर से परिचालन जानकारी तक पहुंच प्रदान करता है, जो दुनिया भर से क्लाउड-आधारित खतरे के डेटा का उपयोग करता है और कंप्यूटरों तक पहुंचने से पहले खतरों को रोककर वास्तविक समय की सूचना सुरक्षा प्रदान करता है।


एक एकल पैनल आपको नियंत्रण कक्ष के बीच स्विच नहीं करने देता है। यहां आप देख सकते हैं कि एक एकल प्रबंधक में एकीकृत पहचान और प्रतिक्रिया कैसे प्रतिबिंबित होती है। यह EDR जांच, स्वचालित पहचान और खतरों की प्रतिक्रिया के साथ एकीकृत एकीकरण भी प्रदान करता है।



प्रभाव स्केल विश्लेषण:

1. दुर्भावनापूर्ण IP अवरुद्ध हो गया क्योंकि यह पहले ही पता चला है (लाल) (1)
2. "जीरो मरीज।" ज्ञात नहीं (नारंगी) और अवरुद्ध नहीं था (2)
3. "शून्य रोगी" को अलग किया जाता है और मूल कारण की खोज शुरू होती है (3)

ट्रेंड माइक्रो ग्लोबल थ्रेट जानकारी का उपयोग करके मूल कारण खोजना:

- लाल ("बुरा");
- नारंगी ("संदिग्ध");
- काला ("संतोषजनक")




प्रतिक्रिया विकल्प हैं:
-टॉप निष्पादन;
-डिस्ट्री खतरे की जानकारी;
-जांच करना


एपेक्स वन एंडपॉइंट सेंसर अंत डिवाइस पर सुरक्षा स्थिति की निगरानी करता है, संदर्भ को ध्यान में रखते हुए , सिस्टम-स्तरीय कार्यों को लॉग करता है और सुरक्षा गार्ड के लिए रिपोर्ट बनाता है ताकि आप नेटवर्क पर हमले के पैमाने का जल्दी से आकलन कर सकें। एंडपॉइंट सेंसर सहित कुख्यात फ़ाइल-मुक्त हमलों जैसे उन्नत खतरों की निगरानी करता है। EDR का उपयोग करते हुए, आप OpenIOC, यारा और संदिग्ध वस्तुओं जैसे मानदंडों का उपयोग करके सभी अंत उपकरणों पर एक बहु-स्तरीय मैलवेयर खोज कर सकते हैं। साथ ही फिल्म विहीन हमलों से सुरक्षा प्रदान करता है।

भले ही मालवेयर ने सर्वर-साइड स्कैनिंग सिस्टम में प्रवेश किया हो, ट्रेंड माइक्रो यूजर प्रोटेक्शन तकनीक मशीन सीखने का उपयोग करने से पहले निष्पादन योग्य फ़ाइल की जांच करेगी। जब आप शुरू करते हैं, तो मशीन लर्निंग पर आधारित व्यवहार का विश्लेषण शुरू होता है। फिर "सैंडबॉक्स" में विश्लेषण का उपयोग किया जाता है - चेक के परिणामों के अनुसार, आवेदन या तो अपना काम शुरू करता है या अवरुद्ध होता है। इसके अलावा, सुरक्षा उद्देश्यों के लिए, मैलवेयर को स्थानीय बनाने और नेटवर्क को भेदने से रोकने के लिए पूरे कंप्यूटर को स्वचालित रूप से नेटवर्क पर ब्लॉक किया जा सकता है।



एपेक्स एक ट्रेंड माइक्रो वल्नरेबिलिटी प्रोटेक्शन तकनीक का उपयोग करता है, जो सभी नेटवर्क एंड डिवाइस को पैच अपडेट न होने पर भी शोषण से बचाता है। ऐसा करने के लिए, एपेक्स वन केंद्र द्वारा शोषण / भेद्यता, सेवा हमलों, वेब मैलवेयर और अवैध यातायात के लिए यातायात का विश्लेषण करता है। उसी समय, स्कैनिंग उच्च गति पर होती है, एपेक्स वन का काम व्यावहारिक रूप से नेटवर्क की गति को प्रभावित नहीं करता है।

रिसाव संरक्षण कैसे प्रदान किया जाता है

एपेक्स वन में एक और उपयोगी मॉड्यूल डेटा लॉस प्रिवेंशन है। यह डेटा रिसाव को रोकने के लिए सभी संभावित संचार चैनलों पर सामग्री के हस्तांतरण की निगरानी और नियंत्रण करता है। आप यूएसबी स्टिक, सीडी / डीवीडी, विदेशी आईआर ट्रांसमीटर, पीसीएमसीआईए डिवाइस, मोडेम, क्लाउड स्टोरेज और मेल सर्वर के उपयोग को लॉग या प्रतिबंधित कर सकते हैं। मेल क्लाइंट के साथ काम करने पर, वेब मैसेंजर और वेब-आधारित मेल इंटरफेस के माध्यम से, तत्काल दूतों में और HTTP / HTTPS, FTP और SMTP जैसे अधिकांश नेटवर्क प्रोटोकॉल में डेटा अग्रेषण को नियंत्रित किया जाता है।

डेटा हानि संरक्षण में अभिलेखागार सहित तीन सौ से अधिक फ़ाइल प्रकारों को पहचानने के लिए टेम्पलेट्स हैं, और बाकी डेटा प्रकार विशिष्ट टेम्पलेट्स, सूत्रों और स्थान द्वारा निर्धारित किए जाते हैं। आप स्वयं एक डेटा पहचानकर्ता भी बना सकते हैं।
और अंत में, "होशियार" से सुरक्षा क्लिपबोर्ड को नियंत्रित करती है, इससे पेस्ट और उत्पन्न स्क्रीनशॉट। डेटा लॉस प्रोटेक्शन को सही ढंग से स्थापित करने के बाद, कंपनी द्वारा मूल्यवान डेटा को हटाए जाने की संभावना काफी कम हो जाती है।

बोनस: एमडीआर - सदस्यता सुरक्षा

वर्तमान परिवेश में, एक बड़ी सूचना सुरक्षा टीम को बनाए रखना एक लक्जरी होता जा रहा है। इसी समय, साइबर हमले से होने वाले नुकसान का सही आकलन करना, खतरे को खत्म करने और बार-बार होने वाले हमलों को रोकने के लिए एक कार्य योजना तैयार करना बेहद महत्वपूर्ण है - "अनुकूलन" के बाद शेष रहे कर्मचारियों को ऐसी जांच के लिए समय मिलने की संभावना नहीं है।

ट्रेंड माइक्रो मैनेज्ड डिटेक्शन एंड रिस्पॉन्स बचाव के लिए आता है, एपेक्स वन खतरे का पता लगाने और प्रतिक्रिया प्रबंधन सेवा। एमडीआर ट्रेंड माइक्रो पेशेवरों की एक दूरस्थ टीम है जो घड़ी के आसपास ग्राहक के नेटवर्क पर सुरक्षा की निगरानी कर सकती है। यह उन कंपनियों के लिए एक उत्कृष्ट समाधान है जिनके पास सुरक्षा कर्मियों के बड़े कर्मचारियों को बनाए रखने की क्षमता नहीं है या उच्च क्षमता वाले कर्मचारियों की कमी है।

एमडीआर सेवा महत्वपूर्ण सूचनाओं की पहचान करने के लिए लॉग की निगरानी करती है, उनकी जांच करती है और ग्राहक को खतरे की सूचना देती है। समापन बिंदु से डेटा का उपयोग करते हुए, एमडीआर टीम मूल कारणों का पता लगाएगी और वेक्टर पर हमला करेगी, साथ ही इसके परिणामों का मूल्यांकन करेगी। ग्राहक हमेशा स्पष्टीकरण और स्पष्टीकरण प्राप्त करने के लिए विशेषज्ञों की एक टीम से सवाल पूछ सकते हैं। एमडीआर एक हमले से उबरने के लिए एक विस्तृत कार्ययोजना तैयार करेगा।

सदस्यता में एंडपॉइंट और नेटवर्क, सर्वर, यहां तक ​​कि प्रिंटर और इंटरनेट ऑफ़ थिंग्स दोनों को ट्रैक करना शामिल है।

वास्तव में, ट्रेंड माइक्रो एमडीआर सब कुछ करता है जो पेशेवर रूप से सुसज्जित सूचना सुरक्षा विभाग करते हैं। लेकिन दूर से, घड़ी के आसपास और सदस्यता से।