सक्रिय हमलावरों को आंतरिक सिस्टम तक पहुँचने से पहले रोकें

साइबोरा को परिधि पर ज्ञात सक्रिय खतरे के बुनियादी ढांचे को कम करने के लिए डिज़ाइन किया गया है। इसमें बड़े पैमाने पर स्कैनिंग, बॉटनेट संचार, फ़िशिंग, मैलवेयर डिलीवरी, शोषण के प्रयास या अन्य दुर्भावनापूर्ण गतिविधि से जुड़े आईपीवी 4 पते, डोमेन या यूआरएल शामिल हो सकते हैं।

निर्णायक बिंदु परिचालन प्रवर्तन है। साइबोरा के लिए एक संकेतक केवल इसलिए दिलचस्प नहीं है क्योंकि यह एक विश्लेषण में दिखाई देता है। इसे फ़ायरवॉल, डीएनएस, वेब या सुरक्षा नीति में उपयोग के लिए भी उपयुक्त होना चाहिए।

परिधि क्यों मायने रखती है

कई हमले किसी परिष्कृत कारनामे से शुरू नहीं होते हैं, बल्कि बार-बार स्कैनिंग, क्रेडेंशियल हमलों, जांच अनुरोधों, बॉटनेट कनेक्शन या ज्ञात दुर्भावनापूर्ण बुनियादी ढांचे तक पहुंच के साथ शुरू होते हैं। यह गतिविधि लॉग पर बोझ डालती है, आवर्ती समीक्षाएँ बनाती है, और अक्सर लंबे समय तक समान उजागर सेवाओं को प्रभावित करती है।

जब फ़ायरवॉल किनारे पर ऐसे ज्ञात स्रोतों या लक्ष्यों को कम कर देता है, तो आंतरिक सिस्टम और डाउनस्ट्रीम नियंत्रणों में प्रक्रिया के लिए अवांछित ट्रैफ़िक कम हो जाता है। यह आईपीएस, ईडीआर, डीएनएस सुरक्षा, या एसआईईएम आर्किटेक्चर को प्रतिस्थापित नहीं करता है, लेकिन यह एक पूर्व-फ़िल्टरिंग परत जोड़ता है।

अनुशंसित नीति स्थिति

कई परिवेशों में, एक ख़तरा फ़ीड एक अपस्ट्रीम प्रतिष्ठा परत के रूप में अच्छी तरह से काम करता है: आईपीएस, डब्ल्यूएएफ, प्रॉक्सी विश्लेषण, या एसआईईएम सहसंबंध जैसे अधिक महंगे चेक लेने से पहले, ज्ञात सक्रिय बुनियादी ढांचे को हटा दिया जाता है या जल्दी चिह्नित किया जाता है। सटीक प्लेसमेंट फ़ायरवॉल प्लेटफ़ॉर्म, नियम-सेट और वांछित लॉगिंग पर निर्भर करता है।

प्रारंभ में एक नियंत्रित रोलआउट समझदारी है: फ़ीड पुनर्प्राप्त करें, सूची जनसंख्या सत्यापित करें, नीति का संदर्भ लें, लॉगिंग का निरीक्षण करें, और उसके बाद ही उत्पादन उपयोग का विस्तार करें। साइबोरा हस्ताक्षर, व्यवहार या समापन बिंदु सुरक्षा का प्रतिस्थापन नहीं है, बल्कि ज्ञात बुनियादी ढांचे के लिए एक अतिरिक्त फ़िल्टर है।

कौन से संकेत प्रासंगिक हैं

साइबोरा मुख्य रूप से उन संकेतों पर विचार करता है जो फ़ायरवॉल नीति के लिए व्यावहारिक हैं:

• उजागर सेवाओं के विरुद्ध बार-बार स्कैनिंग
• बॉटनेट या कमांड-एंड-कंट्रोल से जुड़ा बुनियादी ढांचा
• फ़िशिंग और मैलवेयर वितरण लक्ष्य
• स्वचालित हमले के प्रयासों के लिए संदिग्ध स्रोत
• कई स्वतंत्र अवलोकन बिंदुओं पर आवर्ती पैटर्न

प्रत्येक संकेत स्वचालित रूप से फ़ीड में प्रवेश नहीं करता है. एक एकल अवलोकन एक प्रारंभिक बिंदु हो सकता है, लेकिन उत्पादन प्रवर्तन के लिए अतिरिक्त साक्ष्य, ताजगी और संभावित संपार्श्विक क्षति के आकलन की आवश्यकता होती है।

जिसका जानबूझकर वादा नहीं किया जाता

कोई भी ख़तरा फ़ीड सभी हमलों का पता नहीं लगा सकता या यह गारंटी नहीं दे सकता कि प्रत्येक दुर्भावनापूर्ण कनेक्शन को अवरुद्ध कर दिया जाएगा। साइबोरा का उद्देश्य ज्ञात सक्रिय बुनियादी ढांचे और किनारे पर आवर्ती शोर को कम करना है। नए, लक्षित, या अभी तक न देखे गए हमलों के लिए अभी भी गहराई, लॉगिंग और साफ़ फ़ायरवॉल नीतियों में बचाव की आवश्यकता है।

रोलआउट के लिए, नियंत्रित तरीके से प्रारंभ करें: फ़ीड पुनः प्राप्त करें, आयात सत्यापित करें, लॉगिंग सक्षम करें और नीति प्रभाव का निरीक्षण करें। तकनीकी सत्यापन को सत्यापन और समस्या निवारण में प्रलेखित किया गया है।