ऑफिस 365 क्लाउड सिक्योरिटी: चेक प्वाइंट क्लाउडगार्ड सास टेस्टिंग

नमस्कार, हेब्र! मेरा नाम बोरिस है, और मैं Linxdatacenter में क्लाइंट और आंतरिक सेवाओं की सूचना सुरक्षा के लिए जिम्मेदार हूं। आज हम Office 365 में डेटा लीक और नुकसान से कॉर्पोरेट मेल को कैसे बचाएं, इस बारे में बात करेंगे। आईटी इंजीनियर का दुःस्वप्न सहकर्मियों की भीड़ है जो बिना दस्तावेजों और गुम हुए मेल के बारे में घबराते हैं। और जब सभी डेटा को सार्वजनिक क्लाउड में सिंक्रनाइज़ किया जाता है, तो एक अवांछित उपयोगकर्ता का एक भी कार्य वास्तविकता से दुःस्वप्न को अलग करता है। इस आपदा के खिलाफ बीमा करने के कई तरीके हैं, लेकिन हर कोई समान रूप से अच्छा नहीं है। कई हफ्तों के लिए, हमने आईटी विभाग के मन की शांति के लिए लगातार समाधान खोजा और उसका परीक्षण किया। आज मैं परीक्षण के परिणामों और उस उत्पाद के बारे में बात करना चाहता हूं जिसे हमने उत्पाद में उपयोग के लिए चुना है।

जोखिम क्या हैं?

मानव कारक सूचना की सुरक्षा में महत्वपूर्ण भूमिका निभाता है। 90% से अधिक मामलों में, घटनाओं का मुख्य कारण एक व्यक्ति और उसके कार्य हैं, जो सूचना सुरक्षा का उल्लंघन करते हैं। सबसे खतरनाक और सबसे अधिक बार कर्मचारी अनुप्रयोगों द्वारा उपयोग किए जाने वाले ईमेल और फ़ाइल साझाकरण अनुप्रयोग हैं। हमारी कंपनी के लिए, ऐसी सेवाएँ Office 365 E-mail और OneDrive हैं। वीपीएन कनेक्शन और दो-कारक प्रमाणीकरण के उपयोग के बिना, दोनों अनुप्रयोग कार्यालय के बाहर सुलभ हैं।

शुरू करने के लिए, आइए इन अनुप्रयोगों और उनके परिणामों का उपयोग करते समय होने वाले सबसे सामान्य प्रकार के हमलों पर ध्यान दें।

Office 365 ईमेल में विशिष्ट अटैक

Office 365 OneDrive में विशिष्ट अटैक

अब जब कि आपने भी, प्रतीत होता है कि निर्दोष ईमेल अनुप्रयोगों का उपयोग करने से जुड़े जोखिमों के बारे में सोचा है, तो आइए उनकी सुरक्षा के लिए समाधानों पर आगे बढ़ते हैं।

क्या समाधान माना गया?

Office 365 क्लाउड सेवाओं की सुरक्षा के लिए, हमने निम्नलिखित समाधानों की समीक्षा की: Microsoft ATP और चेक प्वाइंट क्लाउडगार्ड सास। क्यों वास्तव में इन उत्पादों? तथ्य यह है कि परीक्षण की अवधि के लिए क्लाउडगार्ड सास और यहां तक ​​कि अब, एक एक का एक प्रकार का सास समाधान है जो एपीआई स्तर पर कार्यालय 365 सेवाओं के साथ बातचीत करता है। बदले में Microsoft एटीपी, एक एम्बेडेड उत्पाद है। शेष विक्रेताओं के पास ऐसे समाधान होते हैं जो मेल सेवा में एक भौतिक या आभासी सर्वर पर यातायात को पुनर्निर्देशित करके बनाया जाता है जो संदेश को संसाधित करता है और इसे अंतिम उपयोगकर्ता को लौटाता है। ऐसा करने के लिए, आपको Office 365 कनेक्टर्स को कॉन्फ़िगर करना होगा और DNS में MX रिकॉर्ड बदलना होगा, जिससे ईमेल सेवाओं को डाउनटाइम मिल सकता है। मेल सेवा का कार्य हमारे लिए महत्वपूर्ण है, इसलिए हमने ऐसे समाधानों पर विचार नहीं किया।

सक्रिय परीक्षण से पहले, विभिन्न विशेष संसाधनों पर सूचीबद्ध उत्पादों पर रिपोर्टों और समीक्षाओं का अध्ययन किया गया था, सहयोगियों का एक सर्वेक्षण आयोजित किया गया था।

Microsoft एटीपी

Microsoft Office 365 उन्नत खतरा संरक्षण 300 या अधिक उपयोगकर्ताओं वाली कंपनियों के लिए तीन सशुल्क सदस्यता स्तर (E1, E3 और E5) प्रदान करता है। प्रत्येक स्तर में स्कैनिंग अटैचमेंट और सैंडबॉक्स (सेफ अटैचमेंट्स) शामिल हैं, यूआरएल (सुरक्षित लिंक) की प्रतिष्ठा को फ़िल्टर करना, स्पूफिंग के खिलाफ बुनियादी सुरक्षा, साथ ही साथ एंटीफिशिंग भी शामिल है।

बहुत अच्छा लगता है ... हालांकि, एमएस ऑफिस 365 एटीपी में कई महत्वपूर्ण कमजोरियां हैं। पहले, सेवा हैकर्स को यह जानने के लिए MX रिकॉर्ड की खोज करने की अनुमति देता है कि क्या Office 365 उपयोगकर्ता इसका उपयोग कर रहे हैं। इसके बाद, हमलावर OneDrive के माध्यम से नकली Office 365 लॉगिन या फ़ाइल साझाकरण का उपयोग करके हमले का लक्ष्य बनाते हैं। इसके अलावा, कोई भी हैकर Microsoft एटीपी सुरक्षा के साथ एक मेलबॉक्स को सक्रिय कर सकता है, और तब तक परीक्षण और त्रुटि विधि का उपयोग करते हुए सिस्टम पर अपने हमलों की लगातार जांच कर सकता है जब तक कि वह एक रणनीति नहीं पाता है जो काम करता है। हमलावरों के रूप में कम से कम $ 10 उनके तरीकों का परीक्षण करने के लिए सैकड़ों खाते खोल सकते हैं और फिर भी अगर लंबे समय में उनके हमले सफल होते हैं तो एक ठोस लाभ कमा सकते हैं। इतना समय पहले नहीं, शोधकर्ताओं ने बेसस्ट्रीकर नामक 0-दिन की भेद्यता की खोज की। हालांकि, ईमानदार होने के लिए, Microsoft सुरक्षा की परिधि पर प्रकाशन नियमित रूप से दिखाई देते हैं।

अवनान ने बताया कि हैकर्स द्वारा अधिक प्रभावी फ़िशिंग हमलों का संचालन करने के लिए बेसस्ट्राइकर का उपयोग किया जाता है। यह विधि आपको बिना स्कैन किए MSFT सर्वरों के माध्यम से बड़ी संख्या में वेब लिंक भेजने की अनुमति देती है। यह लिंक उपयोगकर्ता को फ़िशिंग साइट पर या मैलवेयर डाउनलोड करने वाली फ़ाइल पर इंगित कर सकता है। BaseStriker Office 365 में घुसपैठ कर सकता है, अनिवार्य रूप से एक URL टैग का उपयोग करके एक दुर्भावनापूर्ण लिंक को विभाजित और छिपाकर एटीपी को बाधित कर सकता है। एक दुर्भावनापूर्ण लिंक ईमेल में शामिल है, लेकिन मूल लिंक का हिस्सा होने के बजाय, इसे साझा किया जाता है। इसे अवन उदाहरण में विस्तार से दिखाया गया है।

उपयोगकर्ता के वातावरण (ब्राउज़र के अंदर) में अपने स्वयं के सॉफ़्टवेयर शेल का उपयोग करना, जो कि, जैसा कि यह निकला, मैलवेयर और स्क्रिप्ट पर बिल्कुल भी प्रतिक्रिया नहीं करता है, एक फ़िशिंग साइट पर दुर्भावनापूर्ण कोड के निष्पादन की अनुमति देता है। रोकथाम मोड में, उत्सर्जन में लगभग 30 मिनट या उससे अधिक समय लगता है। इस समाधान का परीक्षण करने वाले सहकर्मी भी अभ्यास में इसका उपयोग करने की सलाह नहीं देते हैं।

एटीपी (प्रूफ-ऑफ-कॉन्सेप्ट) और इसकी कमियों का एक ज्वलंत प्रदर्शन ट्रस्टेडेक वेबसाइट ( लिंक ) पर भी उपलब्ध है।

चेक प्वाइंट क्लाउड गार्ड सास

आइए चेक प्वाइंट से समाधान पर चलते हैं। हमारे परीक्षण में, हमने क्लाउडगार्ड सास समाधान का उपयोग किया।

CloudGuard SaaS एक व्यवस्थापक खाते के माध्यम से Office 365 से कनेक्ट होता है और मेल और फ़ाइलों तक पहुँच अधिकार प्रदान करता है।

स्कैन स्तर:

• आवक और जावक पत्र, संलग्नक, पत्रों में लिंक।
  
• फ़ाइल संग्रहण पर फ़ाइलें।
  

समाधान में विभिन्न स्तरों पर संचालित कई मॉड्यूल शामिल हैं:

• चेक प्वाइंट सैंडब्लास्ट तकनीक का उपयोग करके एंटी-वायरस मॉड्यूल द्वारा संलग्नक और फाइलें स्कैन की जाती हैं।
  
• एंटी-फ़िशिंग मॉड्यूल पहले अज्ञात और संभावित खतरनाक प्रेषकों पर काम करता है। फ़िशिंग निर्धारित करने के लिए 300 से अधिक मापदंडों का उपयोग करने के लिए चेक प्वाइंट दावों का दावा करें।
  
• डीएलपी मॉड्यूल दस्तावेजों, पत्रों, और अनुलग्नकों का जवाब देता है जिसमें संभावित रूप से महत्वपूर्ण वित्तीय या संगठनात्मक जानकारी होती है। एक विशेष उपयोगी कार्य, विशेष रूप से संभव तोड़फोड़ या कर्मचारी गलतियों के खिलाफ, साथ ही सूचना प्रवाह को नियंत्रित करने के लिए।
  
• शैडो IT मॉड्यूल आपको Office 365 के अलावा तृतीय-पक्ष सेवाओं के उपयोग की पहचान करने की अनुमति देता है। शैडो IT का तात्पर्य ऐसे IT उपकरणों, सॉफ़्टवेयर और सेवाओं से है जो संगठन में मौजूद हैं, लेकिन IT विभाग द्वारा सेवा नहीं दी जाती है। वे आईटी विभाग की बैलेंस शीट पर नहीं हैं, उनकी स्थिति और कार्य नियंत्रित नहीं हैं, इसके अलावा, आईटी विभाग उनके बारे में कुछ भी नहीं जान सकता है। इनमें Amazon AWS, GPC, amoCRM, और अन्य सेवाएँ शामिल हैं।
  
• जब उपयोगकर्ता Office 365 पर लॉग ऑन करते हैं तो विसंगति का पता लगाने वाला मॉड्यूल आपको विसंगतियों की पहचान करने की अनुमति देता है।

क्लाउड गार्ड सास डैशबोर्ड में, प्रत्येक मॉड्यूल के आंकड़े प्रदर्शित किए जाते हैं।

सभी मॉड्यूल प्रशिक्षित होते हैं और व्यवस्थापक को झूठी सकारात्मक संकेत देने की अनुमति देते हैं।

परीक्षण के लिए, क्लाउडगार्ड सास मॉनिटरिंग मोड में Office 365 ईमेल और Office 365 OneDrive से जुड़ा था।

अभ्यास के लिए आगे बढ़ते हैं

आइए कार्यान्वयन की तारीख से पिछले कुछ महीनों में सेवा के डेटा का विश्लेषण करें।


क्लाउडगार्ड खतरे को रोकने के लिए ईमेल अटैचमेंट को स्कैन करता है और सैंडबॉक्स के माध्यम से उन्हें चलाता है।

ऊपर दिया गया स्क्रीनशॉट निम्नलिखित जानकारी दिखाता है:

• बाहरी उपयोगकर्ताओं की संख्या (हमारा मतलब है कि हमारे डोमेन के साथ नहीं);
• संरक्षित आंतरिक उपयोगकर्ताओं की संख्या (सिस्टम में वे);
• अनुलग्नकों के साथ आने वाले ईमेलों की संख्या;
• अटैचमेंट के साथ आउटगोइंग ईमेल की संख्या।

ऑफिस 365 स्कैन रिपोर्ट

पहचान किए गए खतरों और स्कैन की गई वस्तुओं का सारांश।

ऊपर दिए गए स्क्रीनशॉट से बचाव के खतरों (सुरक्षा घटनाओं) और स्कैन की गई वस्तुओं (स्कैन की गई वस्तुओं) के बारे में जानकारी मिलती है:

• गोपनीय जानकारी का रिसाव (डेटा लीक रोकथाम);
• मैलवेयर प्रविष्टि प्रयास (मैलवेयर);
• फ़िशिंग;
• असामान्य गतिविधि - यह अलग है;
• फ़िशिंग का संदेह
• छाया आईटी;
• स्पैम;
• धमकी निष्कर्षण (फ़ाइलों को सुरक्षित रूप में परिवर्तित करना)।

OneDrive स्कैन रिपोर्ट

वास्तव में, रिपोर्ट सूचना की एक बड़ी मात्रा है। उदाहरण के लिए, डीएलपी मॉड्यूल में, आप देख सकते हैं कि मुखौटा क्या ट्रिगर किया गया है, एक पत्र ढूंढें जिसमें संभावित जानकारी लीक हुई। काश, मैं ऐसी स्क्रीन साझा नहीं कर सकता।

क्लाउडगार्ड पोर्टल पर दुर्भावनापूर्ण ईमेल प्रदर्शित करने के उदाहरण

• दुर्भावनापूर्ण अनुलग्नक के साथ ईमेल करें:
  
  
• फ़िशिंग ईमेल Microsoft द्वारा बनाए गए फ़िल्टर में छूट गया:
  
  
• URL प्रतिष्ठा (फ़िशिंग ईमेल के मूल्यांकन के लिए एक पैरामीटर) ठीक है, लेकिन ईमेल में लिंक फ़िशिंग है:
  
  
• फ़िशिंग के संदिग्ध संदेश का एक उदाहरण, Microsoft फ़िल्टर द्वारा भी नहीं देखा गया:
  
  

और ... निष्कर्ष

अब चलिए CloudGuard SaaS के पेशेवरों और विपक्षों के बारे में बात करते हैं।

पेशेवरों:

• अच्छा और सुंदर सरल इंटरफ़ेस।
• Office 365 में तेज़ , बहुत तेज़ एकीकरण: के लिए व्यवस्थापक खाते और 5-10 मिनट की आवश्यकता होती है।
• विक्रेता का परामर्श और प्रत्यक्ष समर्थन।
• 30 दिनों के लिए नि: शुल्क परीक्षण की संभावना।
• संरक्षित पते, लचीले लाइसेंस प्रबंधन की सूची बनाने के लिए देशी ऑफिस 365 समूहों का उपयोग करने की क्षमता।
• Check Point CloudGuard SaaS से जुड़े प्रत्येक उपयोगकर्ता को किसी भी कीमत पर और किसी भी उपलब्ध CloudGuard SaaS सेवा (Office 365 मेल, OneDrive, SharePoint, Google ड्राइव, ड्रॉपबॉक्स, आदि) द्वारा किसी भी मॉड्यूल द्वारा संरक्षित किया जा सकता है।
• प्रत्येक घटना के लिए विस्तृत रिपोर्ट;
• नहीं बहुत पहले एक एंटीस्पैम था!

इसके अलावा, भविष्य के संस्करणों में, विक्रेता कई महत्वपूर्ण सुधारों को लागू करने का वादा करता है:

• एज़्योर एडी के लिए पहचान सुरक्षा मॉड्यूल, जो आपको उपलब्ध सेवाओं में से प्रत्येक के लिए दो-कारक प्रमाणीकरण को बांधने की अनुमति देगा;
• एसएमएस फ़िशिंग के खिलाफ सुरक्षा।

विपक्ष:

• चेक प्वाइंट को हमारी सेवाओं तक पूर्ण पहुंच प्राप्त है। आपसी विश्वास पर संबंध बनाए जाते हैं।
• उभरते हुए मुद्दों के लिए सबसे तेज़ तकनीकी सहायता प्रतिक्रिया नहीं।
• बाहरी मेलिंग पते के लिए श्वेतसूची में कमी।
• विश्लेषण अनुभाग से रिपोर्ट डाउनलोड करने में असमर्थता की कमी है।
• पोर्टल उपयोगकर्ता की रीड-ओनली भूमिका की अनुपस्थिति (केवल व्यवस्थापक उपलब्ध है)।

सामान्य तौर पर, हम परीक्षण के परिणामों से संतुष्ट हैं और चेक प्वाइंट के उत्पाद का विकल्प चुना है। CloudGuard SaaS वर्तमान में Office 365 ईमेल और Office 365 OneDrive को रोकें मोड में जुड़ा हुआ है।

मैं यह नोट करना चाहूंगा कि Linxdatacenter इंजीनियरों ने मेल सर्वर को फ़िशिंग हमलों और स्पैम से बचाने के लिए सिस्को ईमेल सुरक्षा और फोर्टिमेल को एक अन्य विकल्प के रूप में भी माना था, लेकिन सीईएस के कार्यान्वयन के लिए एमएक्स डोमेन रिकॉर्ड को बदलने की आवश्यकता होती है, जो कनेक्टर्स को एक्सचेंज में जोड़ता है और संभवतः एक छोटे डाउनटाइम को जन्म दे सकता है। जो, दुर्भाग्य से, महत्वपूर्ण है। शायद निकट भविष्य में हम अद्यतन सीईएस और फोर्टिमेल समाधानों का परीक्षण करेंगे।