💇🏼 🛀🏻 👨🏼‍🏭 कैसे एक हैकर पर सहकर्मी जबकि आप पर एक हैकर सहकर्मी ⚰️ 🌮 🐆

डिप्लोमा के विषय को चुनने से पहले, मैंने देखा कि एक स्थिति व्यापक है, जब कंप्यूटर हमलों के दौरान, एक व्यक्ति को केवल एक तरफ से माना जाता है - वह जो एक भेद्यता के रूप में हमला किया जा रहा है।

हमले के दौरान, हर कोई केवल अपराधियों के उपकरण और कार्यों में रुचि रखता है, और सब कुछ होने के बाद ही - हमले के पीछे कौन था और वे कौन से लक्ष्य प्राप्त करना चाहते थे।

वर्षों बीत गए (लगभग छह साल पहले ही), लेकिन यह विषय अभी भी मुझे अकेला नहीं छोड़ता है।

डिप्लोमा लिखते समय, यह स्पष्ट हो गया कि मैंने अपनी ताकत को बहुत कम कर दिया है और छह महीने में एक व्यक्ति को इस पैमाने की परियोजना नहीं बना सकता है। कम से कम मैं सफल नहीं हुआ।

वास्तविक प्रणालियों पर अनुभव की कमी का भी प्रभाव पड़ा, और डिप्लोमा लिखते समय कुछ डिज़ाइन निर्णयों पर पुनर्विचार किया गया, लेकिन मुझे कुछ वर्षों के बाद ही कुछ अंक मिले।

यह लेख एक मसौदा डिजाइन और उन कमियों और प्रश्नों के बारे में है जो डिजाइन प्रक्रिया के दौरान उत्पन्न हुए थे।

मुझे खुशी होगी अगर किसी को इस कंप्यूटर हमलों के पक्ष में दिलचस्पी थी और वह मेरी मामूली उपलब्धियों का उपयोग कर सकता है।

और हाँ, लेख के शीर्षक में "हैकर" केवल एक में उपयोग किया जाता है, कड़ाई से परिभाषित अर्थ - एक सूचना सुरक्षा उल्लंघनकर्ता।

डिप्लोमा का विषय: कंप्यूटर नेटवर्क सुरक्षा के उल्लंघनकर्ता के संभावित लक्ष्य को गतिशील रूप से निर्धारित करने के लिए एक प्रणाली का डिज़ाइन करना।

सामान्य विचार: जब हम किसी तरह एक हमले को ठीक करते हैं (उदाहरण के लिए, कोलम्बिया का उपयोग करके), तो इस डेटा के आधार पर हम यह मानते हैं कि घुसपैठिया आखिर में क्या करना चाहता है।

जब मैंने डिप्लोमा लिखा, तो यह स्पष्ट हो गया कि डिप्लोमा में कुछ बिंदुओं में सुधार किया जा सकता है।

मैंने पहले ही अपने डिप्लोमा के हिस्से के बारे में बात की, या यूँ कहें कि मुझे लेखन प्रक्रिया में जिन समस्याओं का सामना करना पड़ा, उनमें से एक के बारे में। मेरा लेख सबसे अच्छा नहीं है, लेकिन मैंने टिप्पणियों में अपने लिए कुछ उपयोगी सीखा, सभी टिप्पणीकारों के लिए धन्यवाद।

लेआउट के बारे में

सबसे पहली बात मैं ध्यान आकर्षित करना चाहूंगा, सबसे पहले, स्नातकों का लेआउट है।
सब कुछ और लगातार। यह स्पष्ट हो जाएगा कि कहां और क्या गलत है। और अगर यह स्पष्ट नहीं है, तो अपने कौशल को पंप करें। काश, मैं एक प्रोग्रामर या डेवलपर नहीं हूं, और प्रशासन के साथ मैं वास्तव में नहीं हूं। मुझे वास्तव में कुछ नया आविष्कार करना या विचारों में अड़चनें देखना पसंद है। इसलिए, प्रोटोटाइप का उपयोग करना और प्रयोग करना लगभग पूरी तरह से मेरे स्नातक पर्यवेक्षक पर गिर गया, जिसके लिए बहुत धन्यवाद।

मेरे पास अपना बुनियादी ढांचा नहीं है।

आप किसी के साथ एकजुट हो सकते हैं और लोहे में चिप कर सकते हैं। उदाहरण के लिए, कई लैपटॉप, एक राउटर और इस प्रणाली को लघु मॉक अप में लें।

आप मुफ्त वर्गीकृत विज्ञापनों की साइटों पर भी खरीद सकते हैं, बहुत ही आकर्षक नहीं है, लेकिन लाइव लोहा है। कभी-कभी वे "1,000 रूबल, लेकिन पिकअप" के लिए बेचते हैं।

बिंदु पर पहुंचें

भविष्यवाणी कहाँ से शुरू करें?

यह समझने के लिए कि वर्तमान में क्या हो रहा है।

इसके लिए CRM OSSIM जिम्मेदार था। उसी समय, डेवलपर ने कहा कि वह हमलों का निर्धारण कर सकता है और सीवीई हमले श्रृंखला बना सकता है। इसके लिए मैं झुका हुआ था - मुझे खुद हमलों को निर्धारित करने की आवश्यकता नहीं है और मैं संभावित लक्ष्य को निर्धारित करने पर सीधे ध्यान केंद्रित कर सकता हूं। कैसे सीएमएस OSSIM हमलों को परिभाषित करता है और असाइन करता है CVE मेरे लिए बहुत दिलचस्प नहीं था, ईमानदार होना। बहुत पहले नहीं, मैंने इसका पता लगाने की कोशिश की, लेकिन बारीकियों का पता नहीं चल सका।

इसके अलावा, CAPEC का इस्तेमाल भविष्यवाणी के लिए किया जा सकता है। हालांकि, मुझे सीवीई / सीवीएसएस और कैपे का उपयोग करने में बहुत अधिक दिलचस्पी थी मैंने ध्यान नहीं दिया।

लेकिन इससे पहले, हम उन सभी चीज़ों का ध्यान रखेंगे जो हमें पसंद हैं - उल्लंघनकर्ताओं का वर्गीकरण।

उल्लंघन करने वालों का वर्गीकरण

मैंने पहले ही इस विषय को उठाया है, लेकिन चलो इसके माध्यम से फिर से, केवल जल्दी से।

सिएम सीवीई श्रृंखला में एक हमला एकत्र करता है। CVE / CVSS से हम AccessComplexity वेक्टर लेते हैं। सीवीएसएस के दूसरे संस्करण का उपयोग किया गया था, इसलिए तीन वर्गीकरण हैं, और दो नहीं, जैसा कि अब है।

सुरक्षा अपराधी कौशल स्तर	प्रवेश कठिनाई
कम	कम
औसत	मध्यम
उच्च	उच्च

किसी तरह प्रभावशाली नहीं है, है? आगे यह और दिलचस्प होगा। इसके अलावा, पिछले लेख में ऐसा नहीं था।

सूचना सुरक्षा सूचना की उपलब्धता, अखंडता और गोपनीयता सुनिश्चित करने की प्रक्रिया है।

यह आम तौर पर स्वीकृत परिभाषाओं में से एक है।

लेकिन क्या होगा अगर हम सूचना के इन गुणों का उल्लंघन करके उल्लंघनकर्ताओं को वर्गीकृत करते हैं?

तो निम्नलिखित वर्गीकरण निकला है:

स्काउट
विध्वंसक
घुसनेवाला

"स्काउट" - इसका मुख्य लक्ष्य सिस्टम के बारे में जानकारी का खुलासा करना है, या उससे जानकारी (डेटा, फ़ाइलें, आदि) प्राप्त करना है।

"विध्वंसक" (विनाशक) - इसका मुख्य उद्देश्य सिस्टम या इसके घटकों को बाधित करना है, विफलता तक।

"हमलावर" - इसका मुख्य उद्देश्य सिस्टम या इसके घटकों पर नियंत्रण हासिल करना है।

"भूमिकाओं" का ऐसा वितरण पांच साल पहले मुझे एक अच्छा विचार लगता था। हालाँकि, मेरे लिए एक अच्छा विचार था।

इन वर्गों द्वारा उल्लंघन करने वालों को वर्गीकृत करने के लिए, हम CVE / CVSS कॉन्फिम्पैक्ट ("गोपनीयता पर प्रभाव"), IntegImpact ("एक्सेसिबिलिटी पर प्रभाव"), AvailImpact ("एकीकरण पर प्रभाव") से लेंगे।

वेक्टर में, एक प्रभाव निम्नलिखित मान ले सकता है: संसाधन ( N ) पर कोई प्रभाव नहीं, संसाधन पर आंशिक प्रभाव ( P ), संसाधन पर पूर्ण नियंत्रण ( C )।

वर्ग	गोपनीयता प्रभाव	उपलब्धता प्रभाव	अखंडता पर प्रभाव
स्काउट	एन	पी / सी	एन
विध्वंसक	पी / सी	एन / पी	एन
घुसनेवाला	एन / पी / सी	एन / पी / सी	पी / सी

ठीक है, निष्कर्ष निकालने के लिए, हम इंगित करते हैं कि कक्षाएं सिस्टम पर अलग-अलग प्रभाव डालती हैं: कम से कम, "स्काउट" और सभी के अधिकांश "इनवेडर"।
इस प्रकार, सीएमजी से हमलों की एक श्रृंखला प्राप्त करने के बाद, हम घुसपैठिए को वर्गीकृत कर सकते हैं। और पहले से ही इस पर हम उल्लंघनकर्ता के लक्ष्यों के बारे में कुछ निष्कर्ष निकाल सकते हैं।
हमलों की श्रृंखला से गुजरते हुए, एक घुसपैठिया केवल अपने कौशल और वर्ग को बढ़ा सकता है, लेकिन उन्हें कम नहीं कर सकता। निम्न → मध्यम → उच्च और स्काउट → विनाशक → आक्रमणकारी।

अप्रत्यक्ष रूप से घुसपैठिए के इरादे का अनुमान लगाने में वर्गीकरण का उपयोग किया जाता है।
लेकिन उल्लंघन करने वालों को वर्गीकृत करने से कोई भी मान सकता है कि वे किस चीज के लिए प्रयास कर रहे हैं।
शायद हम कह सकते हैं कि वर्गीकरण डिप्लोमा में सबसे अच्छी तरह से काम कर रहा है।
उन सभी बारीकियों जो मुझे भ्रमित करते हैं वे आम तौर पर पिछले लेख में वर्णित हैं।

आर्किटेक्चर

आइए सबसे पहले समाधान वास्तुकला को देखें।

सुरक्षा घुसपैठिए के संभावित लक्ष्य को गतिशील रूप से निर्धारित करने के लिए सिस्टम के सबसिस्टम के मुख्य घटक तीन मॉड्यूल हैं जिनका नाम तीन नॉर्न, पौराणिक स्कैंडिनेवियाई जादूगरनी के नाम पर रखा गया है जो किसी व्यक्ति के भाग्य का निर्धारण करते हैं - उरद, वरदंडी और स्कुल।

डिप्लोमा की रक्षा में "स्कैंडिनेवियाई जादूगरनी" के बारे में बात करते हुए, मुझे यकीन था कि यह एक महान विचार है और किसी तरह "स्थिति को परिभाषित करने में मदद करेगा।" नहीं। ऐसा लगता है कि प्रभाव विपरीत है। लेकिन मुझे यह सब महसूस होने के बाद महसूस हुआ। शायद यह दृष्टिकोण उपयुक्त है यदि आप एक वक्ता हैं, तो आप कहीं भी रहें, लेकिन राज्य आयोग के समक्ष नहीं।

फिर भी, सबसिस्टम को सिर्फ ऐसे नाम देने से मुझे यह समझने में मदद मिली कि सिस्टम को कैसे काम करना चाहिए।

प्रणाली को कार्यात्मक रूप से तीन मुख्य उप-प्रणालियों में विभाजित किया गया है:

ज्ञान का आधार (उरद - अतीत);
सूचना संग्रह प्रणाली (वर्दन्दी - वर्तमान);
लक्ष्य पूर्वानुमान प्रणाली (Skuld - Future)।

केंद्रीय स्थान डीबीएमएस को दिया जाता है - ज्ञान आधार में शामिल एक सर्वर डेटाबेस।
यह माना जाता था कि एक प्रकार का वैश्विक डेटाबेस होगा जिसमें उपयोगकर्ता रिकॉर्ड ग्राफ प्राप्त करेंगे। उन्हें कुछ इस तरह देखना चाहिए।

तो एक डेटाबेस में ग्राफ़ कैसे स्टोर करें और उनके साथ ग्राफ़ के रूप में काम करें? यह सरल है - ग्राफ डेटाबेस हैं ।
लेकिन यह उस क्षण था जब मुझे एहसास हुआ कि मैं इसे अपने दम पर नहीं कर सकता था और डिप्लोमा वास्तव में विकसित और कामकाजी प्रणाली के बजाय अवधारणा की ओर बढ़ा था।

मुझे वहां के CRM डेटाबेस में ढूंढने की जरूरत है जहां हमले संग्रहीत हैं, और फिर एक पार्सर लिखें जो इस जानकारी को ग्राफ डेटाबेस में स्थानांतरित कर देगा।

आधार कैसे भरा जाता है: सिएम एक हमले का पता लगाता है, मुझे सीवीई देता है, मैं आधार में एक नया शीर्ष जोड़ देता हूं या, अगर पहले से ही इस तरह का एक शीर्ष है, तो मैं एक इकाई द्वारा कोने के बीच संक्रमण की संख्या बढ़ाता हूं। यदि हमला जारी रहता है, तो मैं एक शीर्ष / संक्रमण जोड़ता हूं।

इस दृष्टिकोण के फायदे हैं, जैसे:

आत्म-भरण, अर्थात् नए हमले ग्राफ बनाने के लिए किसी अतिरिक्त कदम की आवश्यकता नहीं होती है, क्योंकि हमलावर स्वयं ऐसा करते हैं;
कम अतिरेक, यानी केवल वे हमले ग्राफ जो हमलावर वास्तव में उपयोग करते हैं ग्राफ में हैं।

दृष्टिकोण का मुख्य दोष यह है कि अगर कोई हमलावर किसी ऐसे हमले का उपयोग करता है जो पहले अप्रयुक्त था, तो उसके कार्यों की भविष्यवाणी करना असंभव है।

डेटाबेस में अन्य तरीकों से किए गए हमले के ग्राफ़ को जोड़कर, "0" में बदलाव करके इस पद्धति को बेहतर बनाया जा सकता है।

इसके अलावा, ग्राफ़ डेटाबेस का उपयोग करने वाली इस विधि में दो विशुद्ध रूप से व्यावहारिक कठिनाइयाँ हैं:

डेटाबेस में लिखें।
डेटाबेस से पढ़ें।

रिकॉर्डिंग के साथ समस्या हमलों का पता लगाने की है। आपको किस आधार पर हमले को लिखने की आवश्यकता है?

हमला कब पूरा हुआ? हमला एक लंबा हो सकता है। किस बिंदु पर आपको एहसास होता है कि वह पूर्ण है? अचानक, घुसपैठिया के पास आवश्यक कौशल नहीं है और एक हमले को विकसित करना छोड़ दिया है? और अगर हमला पूरा हो गया है, तो हमले के बारे में डेटा भेजने के लिए बुनियादी ढांचा अब नहीं हो सकता है।

प्रक्रिया में? CVE पर हर संक्रमण लिखें? ठीक है, एक बुरा विकल्प नहीं है, लेकिन यह मुझे लगता है कि यहां भी नुकसान होगा।

पढ़ने के साथ समस्या पेड़ों की अनुमानित मात्रा है जो सर्वर से लेने की आवश्यकता है। संसाधनों और लीड समय के संदर्भ में, यह ऑपरेशन एक आपदा लगता है।

आप हमले के ग्राफ (बाद में उस पर) द्वारा प्रत्येक संक्रमण का पता लगाने के लिए चयन करने की कोशिश नहीं कर सकते हैं, लेकिन पूरे डेटाबेस को सिंक्रनाइज़ करने के लिए। लेकिन मैं इस बात की कल्पना भी नहीं कर सकता कि वास्तविक डेटा के साथ टाइप करने पर आधार उस समय कितना अधिभोग करेगा।

सर्वर डेटाबेस के अलावा, मैंने एक स्थानीय का उपयोग किया, जो एक विशिष्ट सिस्टम पर हमलों पर आंकड़े एकत्र करेगा।

आप यह भी कह सकते हैं कि ऑफ़लाइन हमलों को डेटाबेस में नहीं जोड़ा जा सकता है। फ़िशिंग, और वास्तव में सभी सामाजिक इंजीनियरिंग, हमारे द्वारा पारित करेंगे। हम केवल यह निर्धारित करने में सक्षम होंगे कि हत्यारा हत्यारे की श्रृंखला से कितनी दूर चला गया है जब वह हमें मारने की कोशिश कर रहा है।

जादू

अब यह सबसे महत्वपूर्ण और दिलचस्प है। पूर्वानुमान के लिए।

ऐतिहासिक पूर्वानुमान एल्गोरिथम

अब यह मुझे लगता है कि "सांख्यिकीय एल्गोरिथ्म" अधिक पर्याप्त नाम होगा। लेकिन फिर मैंने माना कि डिप्लोमा में "सांख्यिकी" शब्द का उपयोग न करना बेहतर है।

जिस एल्गोरिथ्म का आविष्कार किया गया था वह शायद मेरे डिप्लोमा में सबसे मूल्यवान है (फिर से, छद्म कोड में लिखने के लिए धन्यवाद, मेरे डिप्लोमा पर्यवेक्षक के लिए धन्यवाद)।

1. एक सुरक्षा घटना से CVE_ID, HOST_ID प्राप्त करें
2. Dgraph = DirectedGraph (CVE_ID)
अगर DirectedGraph == 0 वापसी
3. Set_Edges: = DirectedGraph.getOutEdges (CVE_ID, HOST_ID, DirectedGraph.getRoot ())
4. Set_Edges: = MAX_EXPLOIT_FREQUENCY (SET_EDGES)
अगर (SET_EDGES) == अशक्त रिटर्न
अगर (SET_EDGES.SIZE ()> 1)
SET_EDGES: = MIN_ACCESS.COMPLEXITY (SET_EDGES)
अगर (SET_EDGES.SIZE ()> 1)
SET_EDGES: = MIN_IMPACT_GOAL (SET_EDGES)
प्रत्येक EDGES के लिए _ SET_EDGES
edge.Exploit_Probability == ((edge.AttackFrequency) / (1 + Fedge.ttackFrequency)
5. चरण 3 पर जाएं।

इन वर्षों में, इस एल्गोरिथम को पढ़ना मेरे लिए आसान नहीं है, तो चलिए थोड़ा सरल करते हैं।

हमें होस्ट नाम, सीवीई-आईडी सुरक्षा घटना से मिलता है जो कि सिएम हमें देता है, और डेटाबेस से हम उस सबट्री का चयन करते हैं जो उस भेद्यता से शुरू होती है जिसका सीवीई-आईडी हमें प्राप्त हुआ था।
निकटतम कमजोरियों के बीच, हम उपयोग की उच्चतम आवृत्ति के साथ एक का चयन करते हैं।

यदि एक ही आवृत्ति के साथ कई भेद्यताएं हैं, तो हम उस तक ले जाते हैं जिसकी पहुंच जटिलता कम है।

यदि समान पहुंच जटिलता के साथ कई कमजोरियां हैं, तो कम प्रभाव ImpactGoal (वर्गीकरण से) के साथ एक भेद्यता लिया जाता है।

यदि इस मामले में कई कमजोरियां हैं, तो इन कमजोरियों को समान रूप से संभावित माना जाता है और संभावित लक्ष्य को निर्धारित करने में कई तरीकों का उपयोग किया जाता है।
प्रत्येक भेद्यता के लिए, भेद्यता के दोहन की संभावना की गणना की जाती है: भेद्यता के लिए पथ का उपयोग करने की आवृत्ति जिसे हम संभावित मानते हैं, इस नोड से सभी आउटगोइंग चेहरों का उपयोग करने की आवृत्तियों के योग से विभाजित होता है।

इन चरणों को पूरा करने के बाद, हम फिर से अपने आसपास की कमजोरियों को देखते हैं, अर्थात हम पेड़ के चारों ओर अंत तक जाते हैं।

ऐतिहासिक पूर्वानुमान एल्गोरिदम का दृश्य

हमारे पास हमलों का एक निश्चित पहले से ही गठित आधार है।

हम हमले और पहली सीवीई को सिएम से प्राप्त करते हैं।

रेड कोलम्बिया से प्राप्त कमजोरियों को इंगित करता है। एल्गोरिथ्म के दौरान ग्रे - कमजोरियों को त्याग दिया गया, क्योंकि अब उनके लिए कोई रास्ता नहीं है। काला - कमजोरियों और पथ के उपयोग की आवृत्ति, जो अभी भी हमले के पेड़ में संभव पथ माना जाता है। ऑरेंज - कमजोरियों और पथ के उपयोग की आवृत्ति, एल्गोरिथ्म द्वारा सबसे अधिक संभावित के रूप में पहचाना जाता है।
इस मामले में, हम संक्रमणों की संख्या से निम्नलिखित संभावित सीवीई प्राप्त करते हैं।

अगले सीवीई को सिएम से प्राप्त करें।

अनुमान मत करो। हां, और अगले चरण में केवल दो रास्ते हैं और उनके पास समान संख्या में संक्रमण हैं। हम ऑपरेशन की जटिलता को देखते हैं।

फिर अनुमान नहीं लगा। संक्रमण फिर से वही हैं। हां, और ऑपरेशन की जटिलता मेल खाती थी। हम प्रभाव वैक्टरों को देखते हैं।

ऐतिहासिक पूर्वानुमान एल्गोरिथ्म की समस्याएं

यह माथे दृष्टिकोण है। बहुत सुंदर नहीं है। लेकिन वास्तविक अनुभव के बिना कंप्यूटर हमलों की जांच, यह अधिकतम है कि मैं निचोड़ सकता है।

यह भी उल्लेख किया जाना चाहिए कि वास्तव में, संक्रमणों की संख्या पर केवल स्थिति का सबसे अधिक उपयोग किया जाएगा, क्योंकि संक्रमणों की संख्या के संयोग की संभावना सबसे छोटी होने की संभावना है।

और इस तथ्य से भी कठिनाइयाँ शुरू होती हैं, उदाहरण के लिए, विध्वंसक का एक आक्रमण और आक्रमणकारी का हमला है। वे एक सीवीई में अंतर करते हैं। यदि अधिक बार वे विनाशक के मार्ग का अनुसरण करते हैं, तो इस सीवीई पर स्विच करने के बाद आक्रमणकर्ता के हमले की सही भविष्यवाणी नहीं की जाएगी।

एक और अधिक बारीकियों है कि एल्गोरिथ्म के विवरण में कहा गया था कि अंतिम लक्ष्य के लिए संभावना की गणना की जाती है। लेकिन मैंने जो फार्मूला प्रस्तावित किया था वह ऐसे चौराहों पर बुरी तरह टूट गया। संभावना की गणना बनी हुई है, लेकिन यह आसान हो गया है, लेकिन यह सही ढंग से काम करने की संभावना नहीं है।

और सबसे महत्वपूर्ण बात यह है कि ... बेशक, मैं कंप्यूटर हमलों की जांच करने में विशेषज्ञ नहीं हूं (जैसा कि मैंने पहले ही एक से अधिक बार कहा है), लेकिन कुछ मुझे बताता है कि वास्तव में मेरा डेटाबेस कुछ इस तरह दिखाई देगा।

यानी थोड़ा अराजकता। और यह एक और भी कम अच्छा विकल्प है, जैसा कि मुझे लगता है।

इस तरह के एक डेटाबेस एक ही मेजबान के भीतर कम या ज्यादा अच्छी तरह से काम करेगा (और यहां तक कि एप्लिकेशन सॉफ्टवेयर में सीवीई की सही गणना नहीं की जा सकती है)। लेकिन स्टेशनों के बीच घुसपैठिए की आवाजाही का सही अनुमान कैसे लगाया जाए? सुरक्षा ऑडिट के आधार पर डेटाबेस से सीवीई को फ़िल्टर करना आवश्यक है।

विश्लेषणात्मक एल्गोरिथ्म

बिंदु CAPEC / CWE का उपयोग करके CVE हमले डेटाबेस बनाने का था। केवल संक्रमण पर कोई जानकारी नहीं होगी।

हम सीमेंस से सीवीई प्राप्त करते हैं, इसका उपयोग घुसपैठिए को वर्गीकृत करने के लिए करते हैं, और फिर सीवीई डेटाबेस में चयन करते हैं जो घुसपैठिए के वर्ग और कौशल के सबसे अनुरूप हैं।

दुर्भाग्य से, यह मेरे डिप्लोमा में सबसे कम विकसित भागों में से एक है।

डिजाइन सार

डेटाबेस को बनाए रखने के लिए किन संसाधनों की आवश्यकता है, इसका आकलन करना मुश्किल है। कम से कम मेरे लिए यह कठिन है।

डेटाबेस में नया डेटा लिखने और इसके डेटा को डाउनलोड करने के साथ कुछ कठिनाइयाँ हैं।

प्रणाली को कागज पर छोड़कर किसी भी तरह से लागू नहीं किया गया था, लेकिन प्रयोग "हाथ से" किया जाना था। मैं सोच भी नहीं सकता कि मुझे किसी प्रकार के डेमो को लागू करने में कितना समय लगेगा। शायद, अगर मैंने डिप्लोमा लिखते समय कार्यान्वयन शुरू कर दिया होता, तो मैं इसे समाप्त कर देता।

उल्लंघनकर्ताओं का वर्गीकरण लक्ष्यों को निर्धारित करने में एक अतिरिक्त उपकरण के रूप में कार्य करता है।

सिस्टम स्वयं कुछ DSS के लिए डेटा स्रोत के रूप में कार्य कर सकता है। उदाहरण के लिए, यदि आक्रमणकारी से हमला करने का प्रयास किया गया था, और फिर अचानक बंद हो गया, तो DSS एक ऑडिट की सिफारिश कर सकता है क्योंकि आक्रमणकर्ता अपने लक्ष्य को प्राप्त कर सकता है।

इसके अलावा, यदि आप यह निर्धारित करना सीखते हैं कि हमला कौन करता है, तो आप किसी विशेष अपराधी के लक्ष्यों को निर्धारित करने का प्रयास कर सकते हैं। आप विपरीत करने की कोशिश भी कर सकते हैं - यह कहें कि हमले पर हमला कौन कर रहा है।

इस प्रणाली को न केवल सिएम के साथ, बल्कि सुरक्षा विश्लेषण प्रणालियों के साथ भी एकीकृत करने की आवश्यकता है।

"ऐतिहासिक एल्गोरिथ्म" एक काम करने वाला उपकरण है जिसके साथ आप लक्ष्यों को परिभाषित कर सकते हैं, लेकिन बहुत सारे कैवेट हैं। यह सबसे सुरुचिपूर्ण समाधान नहीं है, लेकिन अब तक। हमें सोचने के लिए, परिष्कृत करने के लिए जारी रखने की आवश्यकता है। या इंकार और पूरी तरह से अलग एल्गोरिथ्म ले।

CAPEC का उपयोग करने के अपने फायदे और नुकसान हैं, लेकिन अतिरिक्त काम की आवश्यकता है।

संभवत: इस प्रणाली के लिए वैचारिक दृष्टिकोण से सबसे अधिक आक्रामक हो सकता है यदि घुसपैठिया ... का कोई उद्देश्य नहीं है। वह सिस्टम तक पहुंच प्राप्त करता है क्योंकि वह बस कर सकता है। शायद उसने इस हैक की योजना नहीं बनाई थी। और फिर वह सिर्फ यह नहीं जानता कि आगे क्या करना है। या चिकन कॉप में लोमड़ी की तरह व्यवहार करने लगता है।

सिस्टम बहुत हद तक हमलों का पता लगाने के लिए सिएम की क्षमता से बंधा हुआ है, साथ ही यह भी निर्धारित करता है कि सीवीई हमले का उपयोग किया जा रहा है। सभी तीन पूर्वानुमान तरीकों में 0-दिन की प्रणाली के साथ सामना किया। और आपको इसके साथ रहना है, लेकिन कभी नहीं भूलना चाहिए।

सिस्टम आपको घुसपैठिए के बारे में अतिरिक्त जानकारी प्राप्त करने की अनुमति देता है, क्योंकि अधिकांश सिस्टम हमले के बारे में केवल तकनीकी जानकारी प्रदान करते हैं, जबकि घुसपैठिए के प्रेरकों, लक्ष्यों और कौशल स्तर के बारे में जानकारी भी महत्वपूर्ण है और यह उनकी प्रणाली है जिसे मैं प्राप्त करने की कोशिश करता हूं।

आपका ध्यान के लिए धन्यवाद।

कैसे एक हैकर पर सहकर्मी जबकि आप पर एक हैकर सहकर्मी