लॉग, टिकट और समीक्षाओं में कम शोर

कई फ़ायरवॉल लॉग में हर दिन आवर्ती शोर होता है: बड़े पैमाने पर स्कैनिंग, जांच अनुरोध, बॉटनेट गतिविधि, ज्ञात दुर्भावनापूर्ण लक्ष्य और मानक पथों के खिलाफ स्वचालित हमले। हर घटना आलोचनात्मक नहीं होती, लेकिन हर घटना ध्यान खींचती है।

जब फ़ायरवॉल उपयुक्त नीतियों में फ़ीड लागू करता है तो साइबोरा ज्ञात खराब बुनियादी ढांचे को कम करने में मदद करता है। यह लॉग और समीक्षाओं को व्यवस्थापकों द्वारा बार-बार एक ही स्रोत का मूल्यांकन किए बिना शांत बना सकता है।

शोर का मतलब क्या है

किनारे पर शोर आवर्ती, ज्ञात और आमतौर पर अवसरवादी गतिविधि है। उदाहरण:

• स्कैनर खुली सेवाओं की तलाश करते हैं
• बॉटनेट ज्ञात कमजोरियों का परीक्षण करते हैं
• स्रोत बार-बार उजागर बंदरगाहों से कनेक्शन का प्रयास करते हैं
• मैलवेयर या फ़िशिंग इंफ्रास्ट्रक्चर एकाधिक फ़ीड में दिखाई देता है
• एक ही बुनियादी ढांचा अलग-अलग ग्राहकों के लॉग में बार-बार दिखाई देता है

ऐसी गतिविधि अक्सर नई नहीं होती है, लेकिन इसमें समय लगता है और अधिक महत्वपूर्ण घटनाएं छिप जाती हैं।

साइबोरा क्या कर सकता है

साइबोरा ज्ञात बुनियादी ढांचे को प्रयोग करने योग्य फ़ीड में बदल सकता है ताकि फ़ायरवॉल इसे पहले छोड़ सके या इसे अलग तरीके से संभाल सके। यह प्रत्येक लॉग प्रविष्टि को कम नहीं करता है और नई घटनाओं के विश्लेषण को प्रतिस्थापित नहीं करता है। लेकिन यह पहले से ही ज्ञात, संभावित रूप से दुर्भावनापूर्ण स्रोतों और लक्ष्यों के आसपास दोहराए जाने वाले काम को कम करता है।

छोटी टीमों के लिए यह क्यों मायने रखता है?

छोटी आईटी और सुरक्षा टीमों के पास निरंतर लॉग स्वच्छता के लिए शायद ही कभी समय होता है। जब कोई फ़ीड बार-बार ज्ञात अपराधियों को कम करता है, तो उन घटनाओं पर अधिक ध्यान रहता है जो अभी तक स्पष्ट नहीं हैं: नए स्रोत, लक्षित गतिविधि, असामान्य लक्ष्य, या वास्तविक व्यावसायिक प्रभाव।