नेटवर्क सुरक्षा निगरानी (NSM) में सांख्यिकीय डेटा की भूमिका
सांख्यिकीय डेटा नेटवर्क सुरक्षा में क्या है?
डेटा साइंस तकनीकों का उपयोग करके डायनामिक कंप्यूटर नेटवर्क में घुसपैठ और असामान्य व्यवहार का पता लगाना, साइबर हथियारों के माध्यम से हमलों को रोकना।
नेटवर्क सुरक्षा निगरानी (NSM) दृष्टिकोण
उन्नत विश्लेषणात्मक तकनीकों का उपयोग करके नेटवर्क टेलीमेट्री डेटा का विश्लेषण करने वाले दो दृष्टिकोण:
- नेटवर्क बिहेवियर एनालिसिस (NBA)
- नेटवर्क बिहेवियर एनोमली डिटेक्शन (NBAD)
ये NetFlow और IPFIX टेलीमेट्री डेटा के विश्लेषण के लिए विश्लेषण तकनीकों के रूप में वर्णित हैं।
NetFlow की परिचालन विशेषता
NetFlow डेटा फ्लो को स्वयं कैप्चर नहीं करता। यह फ्लो के बारे में मेटाडेटा की एक श्रृंखला एकत्र करता है (स्रोत/गंतव्य IP, पोर्ट, प्रोटोकॉल, बाइट्स, पैकेट्स, टाइमस्टैम्प, आदि)।
विंडोज लॉग इवेंट प्रकार
- सिक्योरिटी लॉग: लॉगिन प्रयास, ऑब्जेक्ट एक्सेस, विशेषाधिकार उपयोग
- इनफॉर्मेशन इवेंट: एप्लिकेशन, ड्राइवर, या सेवा के सफल संचालन को रिकॉर्ड करता है
नेटवर्क सुरक्षा निगरानी (NSM) क्या है?
संभावित नेटवर्क घुसपैठ के संकेतों और चेतावनियों को एकत्र करना, विश्लेषण करना, और एस्केलेट करना ताकि उनका पता लगाया जा सके और तैयारी की जा सके। विशेषताएं: सुरक्षा डेटा क्वेरी करना, संदिग्ध व्यवहार के लिए सक्रिय खोज (थ्रेट हंटिंग)।
सांख्यिकीय डेटा NSM प्रक्रियाओं में कैसे उपयोग होता है?
- नेटवर्क होस्ट्स के बीच संचार पैटर्न दिखाता है
- नेटवर्क गतिविधियों के वितरण को दर्शाता है
- अन्य नेटवर्क प्रकारों के डेटा की संरचना का विश्लेषण करता है
- आधारभूत (बेसलाइन) व्यवहार स्थापित करता है
- विसंगतियों/बाहरी मूल्यों की पहचान करता है
NAT/PAT NetFlow निगरानी को कैसे जटिल बनाता है?
- मूल और गंतव्य दोनों पर IP पते बदल जाते हैं
- पोर्ट नंबर मैनिपुलेशन से एप्लिकेशन पहचान छिप सकती है
- पेलोड एन्क्रिप्शन पैकेट सामग्री छुपाता है
सिस्को NetFlow उपयोगिता क्या प्रदान करती है?
- नेटवर्क ट्रैफिक अकाउंटिंग
- उपयोग-आधारित नेटवर्क बिलिंग
- नेटवर्क योजना
- सुरक्षा निगरानी
- DoS निगरानी क्षमताएं
ELSA (एंटरप्राइज लॉग सर्च एंड आर्काइव) टूल
- NSM लॉग डेटा के लिए मल्टी-यूजर एंटरप्राइज-लेवल सर्च/आर्काइव
- Sphinx Search का उपयोग करके लॉग इंडेक्स करता है
- Syslog-NG के माध्यम से लॉग प्राप्त करता है, MySQL में संग्रहीत
- Sguil के साथ एकीकृत: ELSA में अलर्ट रिकॉर्ड सीधे सर्च कार्यक्षमता से जुड़े
अलर्ट वर्गीकरण
- ट्रू पॉजिटिव: IDS/IPS सिग्नेचर सही ढंग से ट्रिगर हुआ, अपमानजनक ट्रैफिक का पता चला, अलर्ट उत्पन्न हुआ
ईमेल प्रोटोकॉल
SMTP (सिंपल मेल ट्रांसफर प्रोटोकॉल) - अलग-अलग ईमेल डोमेन में दो सर्वरों के बीच संदेश भेजने के लिए उपयोग किया जाता है।
IPv6 में वैकल्पिक नेटवर्क लेयर जानकारी
एक्सटेंशन हेडर्स के माध्यम से ले जाया जाता है - IPv6 हेडर और पेलोड के बीच अलग हेडर्स, मुख्य हेडर का हिस्सा नहीं।
