🎁 🤔 👨🏼‍✈️ एलिनॉल्ट वॉल्ट को स्थापित करना और कॉन्फ़िगर करना (OSSIM) 🤲🏼 😈 💫

लेख का एक अनुवाद विशेष रूप से लिनक्स सुरक्षा पाठ्यक्रम के छात्रों के लिए तैयार किया गया था।

ओएसएसआईएम (ओपन सोर्स सिक्योरिटी इंफॉर्मेशन मैनेजमेंट) एलियनवॉल्ट का एक ओपन सोर्स प्रोजेक्ट है जो कि सिएम (सुरक्षा सूचना और इवेंट मैनेजमेंट) कार्यक्षमता प्रदान करता है। यह सुरक्षा पेशेवरों द्वारा आवश्यक निम्नलिखित CRM सुविधाएँ प्रदान करता है।

घटना संग्रह
मानकीकरण
सह-संबंध

OSSIM एक एकीकृत मंच है जो मूलभूत सुरक्षा सुविधाएँ प्रदान करता है। OSSIM प्लेटफॉर्म में कई मान्यता प्राप्त ओपन सोर्स सॉफ्टवेयर हैं। यह एकीकृत सुरक्षा दृश्यता की दिशा में पहला कदम उठाने का सबसे तेज़ तरीका है।

OSSIM प्लेटफॉर्म निम्नलिखित ओपन सोर्स प्रोग्राम / प्लगइन्स का समर्थन करता है:

अपाचे
आईआईएस
syslog
Ossec
जाल
नाक से शब्द निकालना
OpenVAS
Nessus
Nagios
Ntop
Nmap

OSSIM स्थापित करें

AlienVault से आईएसओ छवि डाउनलोड करें और इसे वर्चुअल मशीन में स्थापित करें। इस गाइड में, एक भौतिक सर्वर के बजाय, हम OSSIM को एक वर्चुअल मशीन पर स्थापित करते हैं जिसमें निम्नलिखित विनिर्देश हैं:

इसमें दो इंटरफेस होते हैं, एक सर्वर के प्रबंधन के लिए और दूसरा लॉग को इकट्ठा करने और नेटवर्क उपकरणों की निगरानी के लिए। वर्चुअल मशीन का विवरण नीचे दिया गया है।

प्रोसेसर: 2 वीसीपीयू, रैम: 2 जीबी, हार्ड डिस्क का आकार: 8 जीबी, प्रबंधन आईपी पता: 192.168.1.150/24 और डिवाइस नेटवर्क: 192.168.0.0/24

जब ISO छवि के साथ OSSIM वर्चुअल मशीन बूट होता है, तो इंस्टॉलेशन विज़ार्ड में निम्न दो विकल्प प्रदर्शित होते हैं।

ऊपर दिया गया आंकड़ा उस विकल्प को उजागर करता है जो इस वर्चुअल मशीन पर OSSIM स्थापित करेगा। स्थापना प्रक्रिया शुरू करने के लिए एंटर दबाएं। निम्न चरणों में अपनी भाषा, स्थान और कीबोर्ड सेटिंग चुनें।

नेटवर्क कॉन्फ़िगरेशन

इस बिंदु पर, OSSIM वर्चुअल मशीन नेटवर्क को कॉन्फ़िगर करें। नियंत्रण के लिए हम eth0 का उपयोग करते हैं, और बाकी नेटवर्क eth1 से जुड़ा होता है। Eth0 के लिए नेटवर्क कॉन्फ़िगरेशन नीचे दिखाया गया है।

रूट उपयोगकर्ता कॉन्फ़िगर करें

नेटवर्क स्थापित करने के बाद, निम्न विंडो रूट पासवर्ड मांगते हैं, जो ओएसएसआईएम सर्वर सीएलआई तक पहुंच सकते हैं। रूट पासवर्ड मजबूत होना चाहिए।

समय क्षेत्र सेटिंग

लॉग सिस्टम के लिए समय क्षेत्र की जानकारी महत्वपूर्ण है। यह नीचे दिया गया है।

समय क्षेत्र सेट करने के बाद, विज़ार्ड स्वचालित रूप से अंतरिक्ष विभाजन कदम का प्रदर्शन करेगा और आधार प्रणाली की स्थापना शुरू करेगा। इस कदम में लगभग 15-20 मिनट लगेंगे।

अंतिम स्थापना चरण निम्न आकृति में दिखाया गया है।

AlienVault OSSIM की स्थापना पूरी होने के बाद, निम्न विंडोज प्रॉम्प्ट दिखाई देगा। हम निम्नलिखित URL का उपयोग करके वेब इंटरफ़ेस तक पहुँच सकते हैं:

https://192.168.1.150/

OSSIM सर्वर के CLI में यूज़रनेम रूट और पासवर्ड टेस्ट के साथ लॉग इन करें।

नवीनतम मोज़िला फ़ायरफ़ॉक्स ब्राउज़र लिंक नहीं खोलता है, इसलिए वेब इंटरफ़ेस तक पहुंचने के लिए क्रोम या IE ब्राउज़र का उपयोग करें। Chrome और IE निम्न विंडो को यह कहते हुए प्रस्तुत करेंगे कि प्रमाणपत्र पर भरोसा नहीं है क्योंकि OSSIM एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करता है।

उपरोक्त अपवाद को स्वीकार करने के बाद, OSSIM सर्वर व्यवस्थापक के लिए निम्नलिखित जानकारी आवश्यक है। निम्नलिखित आंकड़े में अनुरोध के अनुसार आवश्यक डेटा भरें।

व्यवस्थापक खाता बनाने के बाद निम्न विंडो दिखाई देंगी। उपयोगकर्ता नाम व्यवस्थापक है और पासवर्ड @ 123 का परीक्षण है ।

वेब इंटरफ़ेस में सफलतापूर्वक लॉग इन करने के बाद, OSSIM सर्वर को और कॉन्फ़िगर करने के लिए निम्न विज़ार्ड दिखाई देगा।

यह निम्नलिखित तीन विकल्प दिखाता है:

मॉनिटर नेटवर्क - नेटवर्क मॉनिटरिंग (OSSIM सर्वर द्वारा मॉनिटर किए गए नेटवर्क की स्थापना)
एसेट्स डिस्कवरी - डिवाइस डिस्कवरी (संगठन में नेटवर्क उपकरणों की स्वचालित खोज)
लॉग्स और नेटवर्क नोड्स की निगरानी - लॉग्स को इकट्ठा करना और नेटवर्क नोड्स की निगरानी करना

OSSIM सर्वर को कॉन्फ़िगर करने के लिए, ऊपर दिए गए चित्र में START बटन पर क्लिक करें।

1 विकल्प पर क्लिक करने के बाद, एक और विंडो नेटवर्क कॉन्फ़िगरेशन के लिए पूछेगा, जो नीचे दिए गए आंकड़े में दिखाया गया है। हमने लॉग कलेक्टर और ओएसएसआईएम सर्वर मॉनिटरिंग इंटरफेस के लिए एथ 1 को कॉन्फ़िगर किया है।

दूसरे चरण में, ओएसएसआईएम स्वचालित रूप से नेटवर्क उपकरणों का पता लगाएगा। डिवाइस डिस्कवरी विकल्प (2) का चयन करें और निम्न विंडो कॉन्फ़िगरेशन के लिए पूछेंगे। यह स्वचालित और मैन्युअल उपकरण खोज का समर्थन करता है।

OSSIM सर्वर पर मेजबानों के प्रकार:

विंडोज
लिनक्स
नेटवर्क डिवाइस

नेटवर्क स्थापित करने और उपकरणों का पता लगाने के बाद, अगला कदम फ़ाइल अखंडता, निगरानी, रूटकिट पहचान और इवेंट लॉगिंग सुनिश्चित करने के लिए विंडोज / लिनक्स उपकरणों पर HIDS तैनात करना है। HIDS की तैनाती के लिए उपकरण का उपयोगकर्ता नाम / पासवर्ड दर्ज करें।

सूची से वांछित होस्ट का चयन करें और HIDS को तैनात करने के लिए Deploy बटन पर क्लिक करें। अगला, परिनियोजन प्रक्रिया शुरू करने के लिए जारी रखें बटन पर क्लिक करें, जो चित्र में दिखाया गया है। इस प्रक्रिया को चयनित होस्ट पर HIDS को तैनात करने में कई मिनट लगेंगे।

लॉग प्रबंधन

निम्नलिखित आंकड़ा विभिन्न लॉग को प्रबंधित करने के लिए खोजे गए होस्ट के कॉन्फ़िगरेशन को दिखाता है।

सेटअप विज़ार्ड का अंतिम विकल्प OTX (AlienVault खतरा-साझाकरण कार्यक्रम) में शामिल होना है। हम इस विकल्प की सदस्यता लेने नहीं जा रहे हैं। "समाप्त" बटन पर क्लिक करके सेटअप चरण को पूरा करें।

मुख्य ओएसएसआईएम सर्वर नियंत्रण कक्ष नीचे दिखाया गया है।

वेब इंटरफ़ेस

OSSIM सर्वर वेब इंटरफ़ेस में मुख्य ग्राफिकल इंटरफ़ेस में निम्नलिखित विकल्प होते हैं।

डैशबोर्ड
के विश्लेषण
वातावरण
रिपोर्ट
विन्यास

डैशबोर्ड

यह सभी ओएसएसआईएम सर्वर घटकों का पूरा दृश्य दिखाता है, जैसे कि खतरे की गंभीरता, नेटवर्क नोड में कमजोरियां, तैनाती की स्थिति, जोखिम के नक्शे, और ओटीएक्स आँकड़े। डैशबोर्ड सबमेनस को निम्न आकृति में दिखाया गया है।

के विश्लेषण

किसी भी RGB डिवाइस का विश्लेषण एक बहुत महत्वपूर्ण घटक है। OSSIM सर्वर अपने लॉग के आधार पर मेजबानों का विश्लेषण करेगा। यह मेनू अलार्म, सिएम (सुरक्षा कार्यक्रम), टिकट और अप्रमाणित लॉग दिखाता है। विश्लेषण मेनू को निम्नलिखित सबमेनस में विभाजित किया गया है।

बुधवार

OSSIM सर्वर के इस मेनू में, सेटिंग्स संगठन के उपकरणों के साथ जुड़ी हुई हैं। यह उपकरणों, समूह और नेटवर्क, कमजोरियों, नेटवर्क प्रवाह और खोज सेटिंग्स को दर्शाता है। इन सभी सेटिंग्स के लिए सबमेनस नीचे दिए गए चित्र में दिखाए गए हैं।

रिपोर्ट

रिपोर्टिंग किसी भी पंजीकरण सर्वर का एक अनिवार्य घटक है। OSSIM सर्वर उन रिपोर्टों को भी उत्पन्न करता है जो किसी विशेष होस्ट की गहराई से खोज के लिए बहुत उपयोगी हैं।

विन्यास

AlienVault Siem (OSSIM) को स्थापित करने और कॉन्फ़िगर करने के लिए meHow कॉन्फ़िगरेशन में, उपयोगकर्ता OSSIM सर्वर सेटिंग्स को बदल सकता है, उदाहरण के लिए, प्रबंधन इंटरफ़ेस का आईपी पता बदलें, निगरानी और लॉगिंग के लिए एक अतिरिक्त होस्ट जोड़ें और विभिन्न सेंसर या प्लग-इन जोड़ें या हटाएं। सभी सेवाओं के लिए सबमेनू नीचे दिखाया गया है।

इस लेख में, हम AlienVault द्वारा समर्थित ओपन सोर्स सर्ज सॉफ़्टवेयर की स्थापना और कॉन्फ़िगरेशन की व्याख्या करते हैं। हमारे अगले लेख में, हम सभी ओएसएसआईएम घटकों के विवरण पर ध्यान केंद्रित करेंगे।

टिप्पणियों में लिखें यदि अनुवाद आपके लिए उपयोगी था। और हम सभी का इंतजार कर रहे हैं ओपन वेबिनार में , जो 18 दिसंबर को आयोजित किया जाएगा।

एलिनॉल्ट वॉल्ट को स्थापित करना और कॉन्फ़िगर करना (OSSIM)