ख़तरा फ़ीड, आईपीएस, ईडीआर, और सिएम को सही ढंग से पोजिशन करना

खतरा फ़ीड आईपीएस, ईडीआर, डीएनएस सुरक्षा, डब्ल्यूएएफ, एसआईईएम, या स्वच्छ फ़ायरवॉल नीतियों का प्रतिस्थापन नहीं है। यह एक अलग कार्य करता है: ज्ञात सक्रिय बुनियादी ढांचे को तैयार करना ताकि मौजूदा प्रवर्तन कार्य परिधि पर इसका उपयोग कर सकें।

प्रत्येक हमले की तकनीक का पता लगाना महत्वपूर्ण नहीं है। मूल्य सामान्य ट्रैफ़िक स्ट्रीम से आवर्ती और पहले से ही देखे गए हमलावर बुनियादी ढांचे को हटाने में है।

ख़तरा फ़ीड क्या भूमिका निभाता है

फ़ायरवॉल ख़तरा फ़ीड एक प्रतिष्ठा और पूर्व-फ़िल्टरिंग परत है। यह आईपी, डोमेन या यूआरएल प्रदान करता है जिनका उत्पादन नीतियों के लिए प्रासंगिक के रूप में कई संकेतों से मूल्यांकन किया गया है। फ़ायरवॉल इन संकेतकों को मूल सूची फ़ंक्शंस के माध्यम से पुनः प्राप्त कर सकता है और नियमों में उनका उपयोग कर सकता है।

विशिष्ट उपयोग के मामलों में शामिल हैं:

• पहले से ज्ञात स्कैनर और बॉटनेट बुनियादी ढांचे को कम करें
• कमांड-एंड-कंट्रोल, फ़िशिंग, या मैलवेयर इंफ्रास्ट्रक्चर को ब्लॉक या लॉग करें
• डाउनस्ट्रीम नियंत्रण से पहले आवर्ती परिधि शोर को कम करें
• मौजूदा फ़ायरवॉल नीतियों को अधिक मौजूदा खतरे की जानकारी के साथ आपूर्ति करें

यह फ़ायरवॉल को पूर्ण पहचान प्रणाली में नहीं बदलता है। यह फ़ायरवॉल को बेहतर, लगातार अद्यतन निर्णय डेटा देता है।

आईपीएस, ईडीआर और सिएम अभी भी क्या करते हैं

आईपीएस, ईडीआर और सिएम अन्य परतों पर काम करते हैं। वे शोषण पैटर्न, प्रक्रिया व्यवहार, समापन बिंदु गतिविधि, लॉग सहसंबंध, विसंगतियों या ठोस हमले तकनीकों का पता लगाते हैं। ये नियंत्रण महत्वपूर्ण बने हुए हैं, विशेष रूप से नए, लक्षित, या अभी तक न देखे गए हमलों के लिए।

साइबोरा इन परतों का पूरक है:

• जब पहले कुछ ट्रैफ़िक कम हो जाता है तो IPS और WAF को कम ज्ञात दोहराव हिट दिखाई देते हैं।
• ईडीआर समापन बिंदु व्यवहार, निष्पादन और पार्श्व आंदोलन के लिए जिम्मेदार रहता है।
• सिएम और लॉगिंग सहसंबंध, पता लगाने की क्षमता और घटना प्रतिक्रिया के लिए अपनी भूमिका निभाते हैं।
• DNS और वेब सुरक्षा उपयोगकर्ता, ब्राउज़र और एप्लिकेशन संदर्भ के लिए प्रासंगिक बने हुए हैं।

इसलिए ख़तरा फ़ीड इन प्रणालियों का प्रतिस्पर्धी नहीं है। यह ज्ञात बुनियादी ढांचे को कम कर देता है जहां फ़ायरवॉल पहले से ही निर्णय ले सकता है।

कितना अच्छा कार्यान्वयन दिखता है

एक अच्छा कार्यान्वयन नियंत्रित और सत्यापन योग्य होता है। व्यवस्थापकों को आँख बंद करके किसी सूची को सक्रिय नहीं करना चाहिए और आशा करनी चाहिए कि सब कुछ फिट बैठता है। चरण-दर-चरण रोलआउट उपयोगी है:

1. फ़ीड यूआरएल पुनः प्राप्त करें और HTTP स्थिति जांचें।
2. आयात सत्यापित करें और फ़ायरवॉल पर जनसंख्या सूचीबद्ध करें।
3. स्पष्ट रूप से दायरे वाली नीति में पहले फ़ीड का संदर्भ लें।
4. एक सार्थक अवधि के लिए लॉगिंग और मिलान का निरीक्षण करें।
5. यदि समस्याएँ आती हैं, तो प्रारूप, मतदान, लाइसेंस, नीति और गलत सकारात्मक के बीच अंतर करें।

इस प्रक्रिया का विवरण सत्यापन और समस्या निवारण में प्रलेखित है।

जिसका जानबूझकर वादा नहीं किया जाता

कोई भी फ़ीड हर हमले को नहीं रोकती। नए बुनियादी ढांचे, अत्यधिक लक्षित अभियान, या पहले से देखी जा सकने वाली गतिविधि के बिना हमलों का मूल्यांकन केवल सिग्नल मौजूद होने के बाद ही किया जा सकता है। वैध बुनियादी ढांचे को भी सावधानी से व्यवहार किया जाना चाहिए क्योंकि साझा होस्टिंग, क्लाउड प्लेटफ़ॉर्म, सीडीएन और सास सेवाएं संपार्श्विक क्षति का कारण बन सकती हैं।

इसलिए साइबोरा अधिकतम सूची आकार के लिए अनुकूलन नहीं करता है, बल्कि फ़ायरवॉल-तैयार क्यूरेशन के लिए अनुकूलन करता है। परिचालन जोखिम मूल्यांकन के बारे में अधिक जानकारी पॉलिसी कॉन्फिडेंस में प्रलेखित है।