अपना नेटवर्क सुरक्षा मैप कैसे देखें?

नेटवर्क मैप (टोपोलॉजी) देखना: विंडोज, टूल्स और साइबर थ्रेट मैप्स

"नेटवर्क सुरक्षा मैप" से दो अलग चीजें हो सकती हैं: (1) आपके स्थानीय नेटवर्क का टोपोलॉजी मैप (कौन-सा डिवाइस कहाँ जुड़ा है), या (2) वैश्विक साइबर हमला/खतरा मैप (लाइव हमला विज़ुअलाइज़ेशन)। दोनों यहाँ कवर हैं।

1. विंडोज में स्थानीय नेटवर्क मैप देखना (विंडोज 7/8/10/11)

1. कंट्रोल पैनल → नेटवर्क और इंटरनेट → नेटवर्क और शेयरिंग सेंटर खोलें।
2. ऊपर बाएँ "नेटवर्क मैप देखें" या "पूर्ण मैप देखें" (See full map) लिंक पर क्लिक करें।
3. ग्राफिकल मैप दिखेगा: आपका पीसी, राउटर/गेटवे, अन्य डिवाइस, इंटरनेट क्लाउड आइकन।
4. नोट: विंडोज 10/11 में यह फीचर छिपा/हटाया गया हो सकता है; नेटवर्क खोज सक्षम होना चाहिए (निजी नेटवर्क प्रोफाइल)।

2. कमांड लाइन से नेटवर्क खोज

arp -a                    # ARP कैश: LAN में सक्रिय IP-MAC
net view                  # SMB शेयर वाले कंप्यूटर
nbtstat -A            # NetBIOS नाम जाँच
powershell: Get-NetNeighbor | ft IPAddress, LinkLayerAddress, State

3. समर्पित नेटवर्क मैपिंग/स्कैनिंग टूल्स (अधिक शक्तिशाली)

• Nmap (Zenmap GUI): nmap -sn 192.168.1.0/24 (पिंग स्वीप) → nmap -sS -O 192.168.1.0/24 (पोर्ट/OS स्कैन)। Zenmap में "टोपोलॉजी" टैब ग्राफिकल मैप देता है।
• Advanced IP Scanner (विंडोज, मुफ्त): तेज LAN स्कैन, डिवाइस नाम, विक्रेता, पोर्ट, रिमोट कंट्रोल (RDP/SSH/HTTP)।
• Angry IP Scanner (क्रॉस-प्लेटफॉर्म, खुला स्रोत): हल्का, तेज।
• Fing (मोबाइल/डेस्कटॉप): बहुत उपयोगकर्ता-अनुकूल, डिवाइस पहचान, सुरक्षा जाँच।
• Lansweeper / Spiceworks / PRTG: एंटरप्राइज एसेट इन्वेंट्री और मैपिंग।
• NetworkMiner: पैसिव नेटवर्क फोरेंसिक (PCAP से फाइल/क्रेडेंशियल/होस्ट निकालना)।

4. नेटवर्क मैप का उद्देश्य

• एसेट इन्वेंट्री: क्या जुड़ा है, कहाँ, कौन-सा IP/MAC/विक्रेता।
• टोपोलॉजी समझ: राउटर, स्विच, AP, VLAN, फायरवॉल प्लेसमेंट।
• सुरक्षा: अनधिकृत डिवाइस (रॉग AP, अज्ञात होस्ट), खुले पोर्ट, कमजोर सेवाएँ पहचानें।
• समस्या निवारण: कनेक्टिविटी पथ, बॉटलनेक्स, लूप।
• परिवर्तन प्रबंधन: अनधिकृत परिवर्तन पहचानें।

5. साइबर थ्रेट/अटैक मैप्स (वैश्विक लाइव विज़ुअलाइज़ेशन)

ये वास्तविक समय के हमले नहीं दिखाते; बल्कि अनामित/नमूना हमला डेटा का प्लेबैक दिखाते हैं। फिर भी खतरे के परिदृश्य को समझने के लिए उपयोगी हैं।

• Kaspersky Cyberthreat Real-Time Map: वैश्विक मैलवेयर/नेटवर्क हमला विज़ुअलाइज़ेशन।
• FireEye (Mandiant) Threat Map: उनके टेलीमेट्री से 30-दिन का नमूना डेटा। स्रोत/लक्ष्य शहर स्तर तक।
• FortiGuard Threat Map: फोर्टिनेट सेंसर नेटवर्क डेटा।
• Check Point ThreatCloud Map: हमला प्रकार, स्रोत/लक्ष्य देश।
• Bitdefender Threat Map: रैंसमवेयर, फ़िशिंग, बॉटनेट गतिविधि।
• Digital Attack Map (Google Ideas / Arbor Networks): DDoS हमला विज़ुअलाइज़ेशन (ऐतिहासिक)।
• Norse Attack Map (ऐतिहासिक/वायरल 2015): अब सक्रिय नहीं, लेकिन अवधारणा प्रसिद्ध।

6. क्या ये मैप्स "असली" हैं?

• नहीं, वास्तविक समय नहीं: अधिकांश पिछले हमलों का लूप्ड प्लेबैक या नमूना डेटा दिखाते हैं।
• कार्रवाई योग्य खुफिया नहीं: आपके संगठन के लिए विशिष्ट IOC (कम्प्रोमाइज़ संकेतक) नहीं देते।
• उपयोग: स्थितिजन्य जागरूकता, प्रस्तुतियों के लिए विज़ुअल्स, खतरे के रुझान (रैंसमवेयर लहर, भेद्यता शोषण अभियान) समझना।

7. अपना खुद का थ्रेट मैप बनाना (SIEM में)

यदि आपके पास SIEM (Splunk, Elastic, Sentinel, QRadar) है:
1. फायरवॉल/IDS/प्रॉक्सी लॉग्स में भू-आईपी (GeoIP) समृद्धि सक्षम करें।
2. स्रोत/गंतव्य देश/शहर द्वारा प्रवाह मैप विज़ुअलाइज़ेशन बनाएँ।
3. चेतावनी/घटना गंभीरता द्वारा रंग-कोडिंग करें।
4. यह आपके वातावरण के लिए वास्तविक, कार्रवाई योग्य मैप देता है।

8. LAN मैप कैसे बनाएँ (दस्तावेजीकरण के लिए)

1. टेम्पलेट चुनें (ड्रॉ.आईओ/draw.io, विज़ियो, ल्यूसिडचार्ट, नेटवर्क नोटबुक)।
2. कोर इन्फ्रा जोड़ें: ISP → फायरवॉल → कोर स्विच → वितरण स्विच → एक्सेस स्विच → AP/एंडपॉइंट।
3. IP सबनेट, VLAN ID, डिवाइस नाम/मॉडल लेबल करें।
4. सुरक्षा क्षेत्र चिह्नित करें: DMZ, सर्वर फार्म, उपयोगकर्ता VLAN, गेस्ट, OT, प्रबंधन।
5. संस्करण नियंत्रण (गिट) में रखें, त्रैमासिक अपडेट करें।