साइबर स्पेस में आधुनिक विश्लेषिकी प्रौद्योगिकियाँ

अभिवादन, खाबरोवस्क! मैं आपके साथ एक अभिनव उत्पाद बनाने की कहानी साझा करना चाहूंगा। हम व्यवहार विश्लेषण कार्यों के साथ सूचना सुरक्षा घटनाओं के उन्नत विश्लेषण के वर्ग के एक उत्पाद के बारे में बात कर रहे हैं। हमने पहले ही एक दर्जन से अधिक सूचना सुरक्षा उत्पादों का निर्माण कर लिया है। हमने दूसरा उत्पाद बनाने का फैसला क्यों किया? चलो सब कुछ क्रम में बात करते हैं।

यह कोई रहस्य नहीं है कि उद्यमों की आधुनिक सुरक्षा एकीकृत सुरक्षा प्रणालियों के आधार पर बनाई गई है जो विभिन्न उद्देश्यों के लिए सुरक्षा उपकरण को एकीकृत करते हैं। इसमें एंटी-वायरस प्रोग्राम, फायरवॉल, घुसपैठ का पता लगाने वाले सिस्टम, लीकेज प्रोटेक्शन आदि शामिल हैं। हालांकि, इस तरह की प्रणाली में कई स्तरों के बावजूद, कॉर्पोरेट बुनियादी ढांचे की परिधि के आसपास निर्मित, आज यह लक्षित कंप्यूटर हमलों और कर्मियों द्वारा दुर्भावनापूर्ण कार्यों के खिलाफ सुरक्षा की गारंटी नहीं देता है।

वर्तमान साइबर सुरक्षा खतरों का प्रभावी ढंग से मुकाबला करने के लिए, यह करना महत्वपूर्ण है:

• जितनी जल्दी हो सके एक सुरक्षा घटना के छिपे हुए संकेतों का पता लगाएं;
• जितनी जल्दी हो सके हमले की दिशा निर्धारित करें, तथाकथित हमले वेक्टर, घटना के कारण और परिणाम;
• सही प्रतिक्रिया परिदृश्य चुनें।

एक विश्लेषणात्मक प्रकृति के इन कार्यों को सुरक्षा संचालन केंद्र द्वारा संबोधित किया गया है। एक्रोनिम का अर्थ SOC ऐसे केंद्र अब बड़े रूसी संगठनों और कंपनियों द्वारा सक्रिय रूप से बनाए गए हैं। केंद्र सूचना और सुरक्षा घटनाओं के प्रबंधन के लिए एक केंद्रीकृत प्रणाली पर आधारित हैं। सुरक्षा सूचना और घटना प्रबंधन। सिएम के लिए लघु।

एसओसी घटकों के निर्माण के लिए जटिल सुरक्षा प्रणालियों और पायलट परियोजनाओं के अनुभव के अभ्यास ने हमें दिखाया कि कमजोरियों में से एक पारंपरिक सिएम सिस्टम और अन्य सुरक्षा उपकरणों की सीमित विश्लेषणात्मक क्षमताएं हैं।

सबसे पहले। सुरक्षा की घटनाओं के सहसंबंध के लिए औपचारिक नियमों के आधार पर लागू की गई घटनाओं का पता लगाने के लिए खतरों, व्यापारिक प्रक्रियाओं और सूचनात्मक एल्गोरिदम की सूचना के बुनियादी ढांचे में निरंतर बदलाव के संदर्भ में , पर्याप्त नहीं है । ऐसी घटनाओं की पहचान करने के लिए जो पारंपरिक सुरक्षा उपकरण स्वचालित रूप से पता नहीं लगा सकते हैं, उन्नत डेटा विश्लेषण विधियों और उपकरणों की आवश्यकता होती है । विशेष रूप से, कॉर्पोरेट नेटवर्क के उपयोगकर्ताओं और सूचना प्रक्रियाओं के व्यवहार में विसंगतियों का पता लगाने के लिए व्यवहार विश्लेषण तकनीक।

दूसरा। किसी घटना के संदेह के परिचालन विश्लेषण और दुर्भावनापूर्ण गतिविधियों के छिपे हुए संकेतों की पहचान के लिए, हमें एक एकल मॉडल की आवश्यकता है जिसमें आप जुड़े हुए हैं:

• एक कॉर्पोरेट नेटवर्क के उपयोगकर्ताओं और वस्तुओं के बारे में;
• सुरक्षा प्रणाली से मिली घटनाएँ
• उपयोगकर्ताओं और सूचना प्रक्रियाओं के व्यवहार में पाया गया समय और विसंगति के प्रकार के बारे में।

व्यवहारिक विश्लेषण समाधान 3-4 साल पहले विदेशी सुरक्षा प्रणालियों विक्रेताओं द्वारा सक्रिय रूप से विकसित किया जाने लगा। हालांकि, रूसी कंपनियों और संगठनों के लिए परियोजनाओं में उनका उपयोग महत्वपूर्ण सूचना बुनियादी ढांचे के लिए अस्वीकार्य है। सुरक्षा प्रणालियों के रूसी डेवलपर्स से कोई औद्योगिक समाधान नहीं थे। इस संबंध में, 2017 में, हमने एडवांस्ड सिक्योरिटी एनालिटिक्स प्लेटफॉर्म (एंक एएसएपी) विकसित करने का फैसला किया, जो एक उन्नत साइबरसिटी एनालिटिक्स प्लेटफॉर्म है।

अत्यधिक भारित बड़े डेटा प्रोसेसिंग सिस्टम को लागू करने के पारंपरिक इंजीनियरिंग कार्यों के साथ मंच का निर्माण, एक महत्वपूर्ण वैज्ञानिक और गणितीय घटक था। आवश्यक दक्षताओं की कमी, बौद्धिक तकनीकों और सूचना सुरक्षा के क्षेत्र में अंतःविषय ज्ञान और अनुभव के साथ श्रम बाजार में विशेषज्ञों की कमी ने हमें विश्वविद्यालयों और अनुसंधान केंद्रों के बीच भागीदारों की खोज करने के लिए प्रेरित किया। पॉलिटेक्निक यूनिवर्सिटी के आर्टिफिशियल इंटेलिजेंस और न्यूरल नेटवर्क टेक्नोलॉजीज की प्रयोगशाला से सहकर्मी साइबर स्पेस में बुद्धिमान सिस्टम विकसित करने के लिए एक साथ काम करने की इच्छा व्यक्त करने वाले पहले व्यक्ति थे।

विश्लेषणात्मक प्लेटफ़ॉर्म पर काम करना शुरू करना, हमारे पास भविष्य के उत्पाद की कार्यक्षमता का केवल एक सामान्य विचार था। पॉलिटेक्निक यूनिवर्सिटी के सहकर्मियों की मदद से, हम मशीन सीखने और व्यवहार विश्लेषण की तकनीक का अध्ययन करने के लिए, विसंगतियों का पता लगाने के तरीकों को समझने में सक्षम थे, जो हल किए जा रहे कार्यों की बारीकियों को समझने के लिए।

दो साल के सहयोग के परिणामों के बारे में संक्षेप में।

2018 साल

• एक प्रोटोटाइप उत्पाद विकसित किया गया है जो एंक एएसएपी लक्ष्य समाधान की अवधारणा और वास्तुकला को परिभाषित करता है।
• न्यूनतम व्यवहार्य उत्पाद संस्करण (न्यूनतम व्यवहार्य उत्पाद (एमवीपी)) बनाया गया था, जिसमें डेटा एकत्र करने, प्रसंस्करण और भंडारण के लिए सबसिस्टम के बुनियादी मॉड्यूल, एनालिटिक्स सबसिस्टम के मॉड्यूल और प्रशासन सबसिस्टम शामिल थे।

एक प्रोटोटाइप बनाने के बाद, हमने उन्नत एनालिटिक्स टूल का उपयोग करके डेटा प्रोसेसिंग के परिणाम प्राप्त करना शुरू किया और विसंगतियों की पहचान करने के लिए चयनित मशीन सीखने के तरीकों पर निर्णय लिया।

2019 साल

• हमने अंततः एक माइक्रोसॉकेस्ट आर्किटेक्चर (डोकर, कुबेरनेट्स) पर आधारित एक प्रौद्योगिकी स्टैक पर निर्णय लिया, जो हमें प्रदर्शन को खोने के बिना समस्याओं को हल करने के लिए मॉड्यूल को स्केल करने और पुन: कॉन्फ़िगर करने की अनुमति देता है।
• पहला उत्पाद जारी किया गया था, जो संभावित ग्राहकों के साथ पायलट परीक्षण के लिए तैयार था।

2020 में, उपयोगकर्ता व्यवहार असामान्यताएं (निकाय) और विश्लेषणात्मक जांच प्रबंधन परिदृश्यों के एकीकृत संकेतकों की निगरानी के लिए उपप्रणाल द्वारा पूरक उत्पाद का एक व्यावसायिक संस्करण जारी किया जाएगा। मशीन मॉडल के आधार पर, जिसने असामान्य व्यवहार का पता लगाया था, जांच के लिए प्रासंगिक विश्लेषणात्मक सामग्री स्वचालित रूप से उत्पन्न होगी और स्वचालित स्क्रिप्ट निष्पादित की जाएगी जो संबंधित व्यक्तियों को सूचित करती है और सक्रिय सुरक्षा क्रियाओं की शुरुआत करती है, उदाहरण के लिए, फ़ायरवॉल पर अतिरिक्त नियमों की सक्रियता। विश्लेषणात्मक मामलों के अनुकूल प्रबंधन, सुरक्षा घटनाओं के प्रबंधन के लिए सर्वोत्तम वैश्विक प्रथाओं के अनुसार, एक विशेष उद्यम की सुरक्षा नीति के अभ्यास और आवश्यकताओं को ध्यान में रखते हुए जांच और प्रतिक्रिया परिदृश्यों से ज्ञान का आधार बनाने की अनुमति देगा। नई कार्यक्षमता घटनाओं की पहचान करने और जांच करने के लिए समय कम कर देगी, सूचना अधिभार को कम कर देगी और एक सूचना विश्लेषक विश्लेषक की उच्च स्तर की आवश्यकताओं के लिए।

आज तक, हमने एंक एएसएपी विश्लेषणात्मक मंच के विकास के पहले चरण को सफलतापूर्वक पूरा किया है। हमने व्यवहार विश्लेषण की समस्याओं को हल करने के लिए एक सार्वभौमिक मंच का मूल बनाया है। सार्वभौमिकता इस तथ्य में निहित है कि अनुकूलन योग्य मॉडलों की मदद से, प्लेटफ़ॉर्म को कॉर्पोरेट सूचना प्रणाली के सुरक्षा विश्लेषण से दूसरे विषय के क्षेत्र में व्यवहार विश्लेषण तक फिर से बनाया जा सकता है, जैसा कि एक पायलट परियोजना में किया गया था, जहां निगरानी का उद्देश्य साइबर-भौतिक सिस्टम था जो हाइड्रोकार्बन तैयारी और परिवहन प्रदान करता है।

आगे अभी भी बहुत काम है, दोनों को रोडमैप के अनुसार कार्यक्षमता विकसित करना है, और पायलटिंग के परिणामस्वरूप। हमें आपके साथ फिर से मिलने और पायलटों के परिणामों और परियोजना के आगे विकास के बारे में बात करने में खुशी होगी।