सरल शब्दों में HP TippingPoint क्या है

अक्सर मुझे इस तथ्य के बारे में पता चलता है कि एक जटिल आईटी सुरक्षा उत्पाद प्रस्तुत करना, कई को याद नहीं है कि यह सब कैसे शुरू हुआ, यह कैसे विकसित हुआ, आदि। इस समीक्षा में, मैं यह याद रखना चाहता हूं कि सभी प्रक्रियाओं के अपने तर्क हैं, कि प्रतिक्रियाशील आईटी सुरक्षा मॉडल सक्रिय मॉडल को खो देता है, आदि।



मुझे तुरंत यह कहना होगा कि टिपिंगपॉइंट अपने दम पर रह सकता है - एक अलग डोमेन के रूप में, और एचपी की क्लाउड प्रौद्योगिकियों के हिस्से के रूप में।

एक प्रतिक्रियाशील आईटी सुरक्षा मॉडल: हमने एंटीवायरस और फ़ायरवॉल स्थापित किया है - और हम खुद को संरक्षित मानते हैं

यदि हम बाजार के विकास को देखें, तो हम देखेंगे कि बाजार लगभग हर समय कमजोरियों पर सीधे "निर्भर" है। आइए इन बगों के इतिहास के बारे में जानें:



2002 में मुख्य रूप से कीड़े और वायरस हैं। एंटीवायरस ने इसका मुकाबला किया।



2004 - 2007 - सामाजिक नेटवर्क के आगमन के संबंध में, सामाजिक इंजीनियरिंग से संबंधित कमजोरियों को विकसित किया गया था। सभी प्रकार की फिशिंग। माथे में कोई पैठ नहीं, एक वायरस की तरह। अधिक वर्कअराउंड का उपयोग किया जाता है, अधिक परिष्कृत। जासूस, आँकड़े, आदि।



2010 + हमारे समय में, हैकर्स ने सामान्य जानकारी पर स्विच नहीं किया, लेकिन कुछ विशिष्ट के लिए, ये अनुप्रयोगों के लिए कारनामे हैं। इस कारण से, उन्होंने एडोब फ्लैश प्लेयर प्लग-इन को छोड़ना शुरू कर दिया, क्योंकि हैकर्स ने इसे आदर्श ब्रेकिंग पॉइंट के रूप में चुना।

वर्तमान हमलों की वस्तुएं विशिष्ट लोग नहीं हैं, ये वेब (बादलों), कंपनियों पर हमले हैं। हर कोई जानता है कि एक काला बाजार है जहां आप किसी कंपनी की हैक का आदेश दे सकते हैं, जो निश्चित रूप से, ग्राहकों की सामग्री पर निर्भर करता है।

व्यवस्थापक कहेंगे: मेरे पास एक फ़ायरवॉल है!

हाँ, वहाँ है, लेकिन तथ्य यह है कि दुर्भावनापूर्ण कोड कुछ असामान्य रास्तों के साथ नहीं जाता है, यह नियमित रूप से HTTP ट्रैफ़िक के साथ जाता है। कोड्स पोर्ट 80 से गुजरते हैं, जो हमेशा खुला रहता है, क्योंकि कंपनी, चाहे आपको इंटरनेट की कितनी भी आवश्यकता हो, फ़ायरवॉल की सुरक्षा नहीं करता है।



एंटीवायरस एक प्रतिक्रियाशील रक्षा है। यह पहले से ही ज्ञात हैक और हमलों से बचाता है। यहां एक टेबल दिखाया गया है कि ऐसा सॉफ्टवेयर है, जिसमें एंटीवायरस भी मौजूद है।

सनसनीखेज कमजोरियां

सबसे प्रसिद्ध ले लो। RSA एक कंपनी है जो प्रमाणपत्र जारी करती है। अपने स्वयं के उत्पन्न करने के लिए रूट प्रमाणपत्र को क्रैक करने के लिए पर्याप्त था, जिसे सभी कंपनियों में स्वीकार किया जाएगा जहां आरएसए ने अपने प्रमाण पत्र दिए थे - जहां भी आप चाहते हैं। इसके अलावा, हैकिंग को कैसे अंजाम दिया गया - यह सामान्य "हेड-ऑन अटैक" नहीं था, यह सोशल इंजीनियरिंग था। एक फ़ाइल आई, और स्पैम में आ गई, लेकिन किसी कारण से कर्मचारियों में से एक ने यह देखने का फैसला किया कि क्या था (उसके हाथों को फाड़ दो!), और इस फ़ाइल को खोला। यह काम किया, किसी भी एंटीवायरस के लिए अज्ञात, एक शोषण और कंपनी संक्रमित हो गई। यह स्पष्ट है कि इसने कंपनी के व्यवसाय को कैसे मारा, न कि छवि का उल्लेख करने के लिए। इसके चलते कंपनी ने टोकन भी बदल दिए।

त्याग

सामान्य तौर पर, कोई भी सॉफ्टवेयर, अगर आप ध्यान से इसे चुनते हैं, तो इसमें कमजोरियां होती हैं। क्योंकि लोग, देवता नहीं, कार्यक्रम लिखते हैं। पहले से ही सॉफ़्टवेयर ने इतना लिखा है कि छेद ढूंढना व्यावहारिक रूप से कोई समस्या नहीं है।

नेटवर्क इंट्रूज़न प्रिवेंशन सिस्टम क्या है?

अटैक प्रिवेंशन सिस्टम - उन हमलों का पता लगाने और उन्हें रोकने के लिए एक हार्डवेयर और सॉफ्टवेयर सिस्टम, जो फायरवॉल को गुजरने की अनुमति देते हैं। आधुनिक आईपीएस न केवल हमलों को रोकता है, बल्कि नेटवर्क कनेक्शन और प्रोटोकॉल को भी नियंत्रित करता है। वर्चुअलाइजेशन (और क्लाउड सेवाओं) की सुरक्षा के लिए IPS सॉफ़्टवेयर संस्करणों का उपयोग किया जाता है।



एक नियमित एंटीवायरस कैसे काम करता है? यह हस्ताक्षर के लिए खोज करता है। और, खोजते हुए, वह कहता है - यह एक वायरस है। IPS कारनामों की तलाश में है, यह हैकिंग (जो बहुत देर हो चुकी है) के परिणामों की तलाश में नहीं है, बल्कि संदिग्ध गतिविधि के लिए है। और भेद्यता में सामान्य रूप से दिखता है। चूंकि कमजोरियां भी समान नहीं हैं और पटाखे द्वारा विभिन्न तरीकों से उपयोग की जाती हैं। क्या मतलब है: कुछ एन भेद्यता है, एक वायरस इस भेद्यता के 50% का उपयोग कर सकता है - यह हिस्सा पाया गया था, "छेद" का हिस्सा पैच किया गया था, लेकिन अन्य वायरस पूरी तरह से पैच नहीं किए गए "छेद", आदि के 50% का उपयोग करता है। । IPS - तुरंत सभी 100% भेद्यता को देखता है।



यह लगातार अपने आप ही सारे ट्रैफ़िक को पार कर जाता है, एक फिल्टर की तरह काम करता है - यह गंदा हो जाता है, और शुद्ध ट्रैफ़िक इससे बाहर आता है। एक नेटवर्क इन्फ्रास्ट्रक्चर में, यह एक आभासी केबल की तरह दिखता है। और बहुत आसान प्रशासन।



यह वायरस को स्वयं ट्रैक नहीं करता है (हालांकि, निश्चित रूप से, यह संक्रमित exe फ़ाइलों को ट्रैक कर सकता है), लेकिन यह स्वयं को हैक करने के प्रयास को ट्रैक करता है: साइट स्कैन होने पर पोर्ट स्कैन, नेटवर्क विसंगतियाँ और सेवा।



इंटरनेट को फ़िल्टर करने के अलावा, वह कंपनी के भीतर ट्रैफ़िक की जांच कर सकता है - आप कंपनी के नेटवर्क के अंदर "शरारती" हो सकते हैं। कानूनी तौर पर, यह कई समस्याओं को भी कवर करता है - उदाहरण के लिए, वीज़ा को इसके मानकों के अनुपालन की आवश्यकता होती है। जब आप IPS स्थापित करते हैं, तो आप स्वचालित रूप से इन मानकों की आवश्यकताओं को बंद कर देते हैं।



मुझे IPS की आवश्यकता क्यों है?

- एंटरप्राइज मैनेजमेंट

• नेटवर्क की समस्याओं का समय पर पता लगाना



- फाइनेंसर को

• हमलों के परिणामों को खत्म करने की लागत को कम करना

• कम घटना की जांच लागत

• कम TCO, CapEx और OpEx



- आंतरिक लेखा परीक्षा या जोखिम प्रबंधन

• जोखिम में कमी



- आईटी सुरक्षा

• उद्यम की विभिन्न सेवाओं और संसाधनों पर हमलों का पता लगाने और प्रतिबिंब

• नेटवर्क प्रोटोकॉल नियंत्रण



- आईटी विशेषज्ञ

• आंतरिक और बाह्य इंटरनेट संसाधनों की उच्च उपलब्धता और दोष सहिष्णुता सुनिश्चित करना

• बैंडविड्थ प्रबंधन

स्थापना में आसानी

टीपी स्थापित करने में आसानी के बारे में पूछे जाने वाले प्रश्न। हम इसे डालते हैं, साइट पर जाते हैं, और Google स्टोर की तरह, आप चुन सकते हैं कि आपको क्या चाहिए, उदाहरण के लिए: "मार्च 2014 में सबसे लोकप्रिय हैक" - और तुरंत सभी कमजोरियों को बंद कर दिया। या वह चुनें जिसे आप संरक्षित करना चाहते हैं: सर्वर, साइट आदि।

टिपिंगपॉइंट की उत्पत्ति

पहले यह एक अलग उत्पाद था। तब इसे 3Com द्वारा खरीदा गया था, और जब HP ने 3Com का अधिग्रहण किया, तो उत्पाद को और विकसित किया गया था। वह अब गार्टनर के चतुर्थांश में प्रवेश कर रहा है।

भेद्यता सजातीय नहीं है

जैसा कि मैंने पहले ही लिखा है, एक हैकर के दृष्टिकोण से, यह "अधिक लाभदायक" है कि पूरे छेद का उपयोग न करें, लेकिन इसका केवल एक हिस्सा है। एक भेद्यता है, इसके लिए कुछ लिखा गया है: एक exe फ़ाइल, एक बैच फ़ाइल या कुछ और। इसका मतलब यह नहीं है कि संपूर्ण भेद्यता का उपयोग किया जाता है, इसका केवल एक हिस्सा उपयोग किया जाता है। एंटीवायरस, अगर शोषण से परिचित है, तो एक ज्ञात (भाग) भेद्यता + झूठी सकारात्मक से रक्षा करेगा, जहां यह सामान्य कार्यक्रमों को स्वयं पर प्रतिबंध लगा सकता है। एक नया शोषण उसी भेद्यता के एक अन्य भाग का उपयोग कर सकता है - एंटीवायरस को इसकी सूचना भी नहीं होगी। टिपिंगपॉप कमजोरियों का इलाज करता है, न कि शोषण का। सतत यातायात निगरानी के माध्यम से। वह देखता है कि ऐसी और ऐसी गतिविधि (हमला) इस तरह की भेद्यता पर है और सभी भेद्यता को बंद कर देती है, लेकिन इसका हिस्सा नहीं है।



टीपी ने जो महत्वपूर्ण कारक उठाए उनमें से एक है 0-दिन की पहल। कई शोधकर्ता हैं जो लगातार कोड की निगरानी करते हैं। कुछ बिंदु पर, टीपी ने केवल उन लोगों के लिए हैकर्स का भुगतान करना शुरू कर दिया, जिन्होंने कमजोरियां पाईं। उदाहरण के लिए, एक हैकर को किसी प्रकार की भेद्यता मिली, वह इस "छेद" को बेचने के लिए इससे कोई लाभ नहीं उठाता है - उसे एक मौका लेने की जरूरत है - अगर एफबीआई इसे खरीदता है या कोई और बुरा है। हैकर को टीपी "कहता है" - आप मुझे अपनी भेद्यता से दूर करते हैं - मैं आपको $ 5,000 देता हूं। यदि आप हर समय ऐसा करते हैं, तो मैं आपको भेद्यता के लिए $ 10,000 का भुगतान करूंगा। और अगर आप मेरे विशेष साथी हैं - तो 30,000 प्रत्येक। यहां हैकर को तुरंत उसका इनाम मिलता है - उसे कुछ भी बेचने / जोखिम लेने की आवश्यकता नहीं है। फिर उसके लिए यह लाभदायक है कि वह किसी हैकर से कमजोरियों की प्रयोगशाला शोधकर्ता बन जाए।







हैकर मैगजीन ने जारी की ZDI समीक्षा



www.xakep.ru/post/54743/default.asp

कांस्य:

अगले साल सभी कीड़े के लिए + 10% नकद पुरस्कार

$ 1000 का बोनस



चांदी:

अगले वर्ष सभी कीड़े के लिए + 15% नकद पुरस्कार

+ 25% अगले वर्ष अर्जित इनाम अंक

$ 5000 बोनस

लास वेगास में DEFCON में पेड टिकट (उड़ान + चेक-इन)



सोना:

अगले वर्ष सभी बगों के लिए + 20% नकद पुरस्कार

+ 50% अगले वर्ष अर्जित इनाम अंक

$ 10,000 का बोनस

लास वेगास में ब्लैकहैट और DEFCON पर पेड टिकट (उड़ान + चेक-इन)



प्लैटिनम:

अगले वर्ष सभी बगों के लिए + 25% नकद पुरस्कार

अगले साल अर्जित इनाम अंक के लिए 100%

$ 20,000 का बोनस

ब्लैकहैट पर पेड टिकट (उड़ान + पंजीकरण) और लास वेगास में DEFCON + ब्लैकहैट पाठ्यक्रमों में नामांकन







ZDI Microsoft को कमजोरियों को खोजने में सबसे अधिक मदद करता है

अग्रणी सुरक्षा अनुसंधान - DVLabs Microsoft सुरक्षा बुलेटिन











इस तथ्य के कारण कि ZDI भेद्यता पाता है, ZDI तथाकथित कर सकता है आभासी पैच। वह अपने उपकरणों के लिए इस भेद्यता के बारे में जानकारी प्रसारित करता है, और पटाखा के लिए, सिस्टम ऐसा लगता है कि यह भेद्यता इस प्रणाली पर मौजूद नहीं है। यानी जब Microsoft कोई पैच बनाता है जहाँ वह त्रुटि को ठीक करता है, तो सुरक्षाछिद्र बंद कर देता है।











यह कैसे काम करता है? संकुल डाउनलोड करने की आवश्यकता है। आखिरकार, लोहा स्वयं बेकार है, इसे नियमित रूप से टीपी डेटाबेस में जाना चाहिए और उन सभी कारनामों को डाउनलोड करना चाहिए, जिनसे यह सुरक्षा करता है। यह तथाकथित है डिजिटल वैक्सीन। इसके अलावा, कंपनी के नेटवर्क पर किए जाने वाले सभी चीजों की जांच की जाती है: आईपी, संदिग्ध साइटों आदि को ट्रैक किया जाता है। एक प्रतिष्ठा डेटाबेस संकलित की जाती है, जिसे हर 4 घंटे में अपडेट किया जाता है (न केवल आंतरिक नेटवर्क के बारे में, बल्कि सामान्य रूप से इंटरनेट के बारे में भी)। इस बिंदु तक कि आप अपने आईपी में ड्राइव करने के लिए टीपी वेबसाइट पर जा सकते हैं और वे आपको दिखाएंगे कि आप कितने सुरक्षित हैं।







यह DNS नॉर्थ के समान है। दिखाता है कि सबसे खतरनाक यातायात कहाँ है। आप यह भी पता लगा सकते हैं कि किस माध्यम से आईपी स्पैम, हमले आदि होते हैं। और नेटवर्क के अंदर, यहां तक ​​कि डिवाइस भी इस तरह के एक प्रतिष्ठा डेटाबेस बना सकते हैं।







बाहरी रूप से, डिवाइस एक स्विच की तरह दिखता है







NX श्रृंखला के लिए विशिष्टता



चूंकि यह एक वर्चुअल केबल है, भले ही बिजली बंद हो जाए, लेकिन ट्रैफ़िक अभी भी इसके माध्यम से बहता है।



इसके बारे में क्या अनोखा है? इसमें एक चिप है जो हार्डवेयर ट्रैफ़िक फ़िल्टरिंग को तेज करता है (इन्हें FOP भी कहा जाता है)। ट्रिक ने अपनी खुद की चिप बनाई, जो आपको ट्रैफ़िक को जल्दी मॉनिटर करने की अनुमति देती है। यदि, मान लें कि, ट्रैफ़िक 1GB में प्रवेश करता है, तो न केवल इसे इसके माध्यम से जाने देना चाहिए, बल्कि इसकी जांच भी होनी चाहिए, कारनामों की उपस्थिति की जाँच करें, आदि, इसलिए चिप को दोगुना काम करना चाहिए।







एक डिवाइस एक साथ कई नेटवर्क की निगरानी कर सकता है।







टीपी एकीकरण की व्यापक रेंज । उदाहरण के लिए, आर्कसाइट के साथ, टीपी आर्कसाइट के लिए एक सेंसर के रूप में कार्य कर सकता है - यह प्रशासक को बताता है कि इसे हैक किया गया था (व्यवस्थापक को हैक के बारे में पता नहीं हो सकता है) और यदि आप रिसाव को रोकना चाहते हैं, तो ऐसा करें - इस स्विच को खींचें, इस कॉर्ड को बाहर निकालें, आदि। यानी यह सिर्फ यह नहीं बताया गया है कि आपको हैक किया गया है, बल्कि संरक्षित है, आईपी को ब्लैकलिस्ट किया गया है और आईपी नंबर को फ़ायरवॉल को सूचित किया गया है। एक संगरोध WLAN है - एक नेटवर्क जो कहीं भी नहीं जाता है - वायरस को स्वयं वहां स्पॉन करने दें - वे किसी को परेशान नहीं करते हैं।



निष्कर्ष:

• टीपी वायरस से सुरक्षा नहीं करता है, अर्थात् हैकिंग।

• उच्च सटीकता - झूठी सकारात्मक की कम से कम संख्या

• वास्तुकला के माध्यम से उच्च उपलब्धता

• ऊर्जा की कम से कम मात्रा के साथ उच्च गति - इसके लिए तेज एक अद्वितीय चिप

• आसान स्थापित करने और कॉन्फ़िगर करने में आसान। इस तकनीक पर व्यवस्थापक प्रशिक्षण - अधिकतम 3 दिन।

• आभासी मशीनों के साथ एकीकरण। क्लाउड क्या है - एक वेबसाइट है जिसे हैक किया जा सकता है, जिसका अर्थ है कि इसे अपने स्वयं के आईपीएस की आवश्यकता है



इसे यूक्रेन में कहां लागू किया गया है:

- दूरसंचार

- बैंकिंग क्षेत्र



हां, इस समाधान में, हार्डवेयर स्वयं सस्ता है, लेकिन अद्यतन सस्ता नहीं है। लेकिन यूक्रेन में, हम अभी तक सुरक्षा के बारे में बहुत चिंतित नहीं हैं। वे कहते हैं - "हाँ वे टूट जाते हैं?" तुम क्या हो फिल्मों की तरह? " बहुत कुछ कंपनी के आकार और डेटा की प्रकृति पर निर्भर करता है जिसके साथ वह काम करता है - बड़ी कंपनियां पहले से ही संरक्षित हैं। बाकी - जबकि वे सोचते हैं। मुझे कहना होगा कि हम नेटवर्क सुरक्षा पर शिक्षा का विकास नहीं कर रहे हैं। हर कोई इंतजार कर रहा है "जब तक गड़गड़ाहट न हो।" इस तथ्य के बावजूद कि यह आला अभी भी अच्छी तरह से समझा नहीं गया है, लेकिन इंटरनेट अधिक से अधिक विकसित हो रहा है, यह बाजार भी विकसित होगा।

---

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा