👨‍🍳 👵🏾 🖐🏼 7 ओपन सोर्स क्लाउड सिक्योरिटी मॉनिटरिंग टूल्स जानने लायक 🌒 🚢 ⌨️

क्लाउड कंप्यूटिंग को व्यापक रूप से अपनाने से कंपनियों को अपना कारोबार बढ़ाने में मदद मिल रही है। लेकिन नए प्लेटफार्मों के उपयोग का मतलब नए खतरों का उभरना भी है। क्लाउड सेवाओं की सुरक्षा की निगरानी के लिए जिम्मेदार संगठन के भीतर अपनी टीम का समर्थन करना आसान काम नहीं है। मौजूदा सड़क निगरानी उपकरण धीमे हैं। वे कुछ हद तक, अगर आपको बड़े पैमाने पर क्लाउड बुनियादी ढांचे की सुरक्षा सुनिश्चित करने की आवश्यकता है, तो प्रबंधन करना मुश्किल है। उच्च स्तर पर अपनी क्लाउड सुरक्षा को बनाए रखने के लिए, कंपनियों को शक्तिशाली, लचीले और समझने योग्य उपकरणों की आवश्यकता होती है, जिनकी क्षमता पहले उपलब्ध थी की क्षमताओं से अधिक है। यह वह जगह है जहां ओपन सोर्स प्रौद्योगिकियां काम आती हैं, जो सुरक्षा बजट को बचाने में मदद करती हैं और उन विशेषज्ञों द्वारा बनाई जाती हैं जो अपने व्यवसाय के बारे में बहुत कुछ जानते हैं।

लेख, जिसका अनुवाद आज हम प्रकाशित कर रहे हैं, क्लाउड सिस्टम की सुरक्षा की निगरानी के लिए 7 ओपन सोर्स टूल्स का अवलोकन प्रदान करता है। ये उपकरण विसंगतियों और असुरक्षित कार्यों का पता लगाकर हैकर्स और साइबर अपराधियों से बचाने के लिए डिज़ाइन किए गए हैं।

1. आसन

ओसक्वेरी निम्न-स्तरीय निगरानी और ऑपरेटिंग सिस्टम के विश्लेषण के लिए एक प्रणाली है, जो सुरक्षा पेशेवरों को एसक्यूएल का उपयोग करके जटिल डेटा अनुसंधान करने की अनुमति देता है। ओस्क्वेरी फ्रेमवर्क लिनक्स, मैकओएस, विंडोज और फ्रीबीएसडी पर चल सकता है। यह उच्च-प्रदर्शन संबंधपरक डेटाबेस के रूप में एक ऑपरेटिंग सिस्टम (OS) का प्रतिनिधित्व करता है। यह सुरक्षा पेशेवरों को एसक्यूएल प्रश्नों को निष्पादित करके ओएस का पता लगाने की अनुमति देता है। उदाहरण के लिए, एक क्वेरी का उपयोग करके, आप चल रही प्रक्रियाओं, लोड किए गए कर्नेल मॉड्यूल, खुले नेटवर्क कनेक्शन, स्थापित ब्राउज़र एक्सटेंशन, हार्डवेयर ईवेंट और हैश सोम्स फ़ाइलों के बारे में पता लगा सकते हैं।

फेसबुक द्वारा बनाई गई ओस्क्वेरी फ्रेमवर्क। इसका कोड 2014 में खोला गया था, जब कंपनी को एहसास हुआ कि न केवल उसे खुद को ऑपरेटिंग सिस्टम के निम्न-स्तरीय तंत्र की निगरानी के लिए उपकरणों की आवश्यकता थी। तब से, Dactiv, Google, Kolide, Trail of Bits, Uptycs, और कई अन्य कंपनियों के विशेषज्ञ Osquery का उपयोग कर रहे हैं। हाल ही में यह घोषणा की गई है कि लिनक्स फाउंडेशन और फेसबुक ओस्क्वेरी सपोर्ट फंड बनाने जा रहे हैं।

ऑस्क्वेरी होस्ट मॉनिटरिंग डेमॉन, जिसे ऑस्क्वायर्ड कहा जाता है, आपको अपने संगठन के बुनियादी ढांचे से डेटा एकत्र करने के लिए अनुरोधों को शेड्यूल करने की अनुमति देता है। डेमन क्वेरी परिणामों को एकत्रित करता है और लॉग बनाता है जो बुनियादी ढांचे की स्थिति में परिवर्तन को दर्शाता है। यह सुरक्षा पेशेवरों को सिस्टम की स्थिति के बराबर रखने में मदद कर सकता है और विसंगतियों का पता लगाने के लिए विशेष रूप से उपयोगी है। ऑस्किरी लॉग्स की क्षमता का उपयोग ज्ञात और अज्ञात मैलवेयर की खोज को सुविधाजनक बनाने के लिए किया जा सकता है, साथ ही उन स्थानों की पहचान करने के लिए भी जहां घुसपैठिए सिस्टम में प्रवेश करते हैं और उन प्रोग्रामों को खोजने के लिए जिन्हें वे स्थापित करते हैं। यहां वह सामग्री है जहां आप ओस्क्वेरी का उपयोग करके विसंगतियों का पता लगाने पर विवरण पा सकते हैं।

2. गोएडिट

लिनक्स ऑडिटिंग सिस्टम में दो मुख्य घटक होते हैं। पहला एक प्रकार का कर्नेल-स्तर कोड है जिसे सिस्टम कॉल को इंटरसेप्ट और मॉनिटर करने के लिए डिज़ाइन किया गया है। दूसरा घटक एक उपयोगकर्ता-अंतरिक्ष डेमॉन है जिसे ऑडिट कहा जाता है । वह डिस्क पर ऑडिट परिणामों को लिखने के लिए जिम्मेदार है। GoAudit , स्लैक द्वारा बनाई गई प्रणालीऔर 2016 में जारी किया गया, ऑडिट को बदलने का इरादा है। यह लिनक्स ऑडिटिंग सिस्टम द्वारा उत्पन्न मल्टी-लाइन ईवेंट संदेशों को एकल JSON ब्लब्स में परिवर्तित करके लॉगिंग क्षमताओं में सुधार किया है, जो विश्लेषण को सरल बनाता है। GoAudit के लिए धन्यवाद, आप सीधे नेटवर्क पर कर्नेल-स्तरीय तंत्र का उपयोग कर सकते हैं। इसके अलावा, आप होस्ट पर ही घटनाओं के न्यूनतम फ़िल्टरिंग को सक्षम कर सकते हैं (या फ़िल्टरिंग को पूरी तरह से अक्षम कर सकते हैं)। वहीं, गोएडिट एक ऐसा प्रोजेक्ट है जो न केवल सुरक्षा के लिए बनाया गया है। इस उपकरण को सिस्टम सपोर्ट या विकास में शामिल पेशेवरों के लिए एक बहुक्रियाशील उपकरण के रूप में डिज़ाइन किया गया है। यह बड़े पैमाने पर इन्फ्रास्ट्रक्चर में समस्याओं से निपटने में मदद करता है।

गोलंग में गोएडिट लिखा है। यह एक प्रकार-सुरक्षित और उच्च-प्रदर्शन वाली भाषा है। GoAudit को स्थापित करने से पहले, सत्यापित करें कि आपका गोलंग का संस्करण 1.7 से ऊपर है।

3. अंगूर

ग्रेप्ल प्रोजेक्ट (ग्राफ़ एनालिटिक्स प्लेटफ़ॉर्म) को पिछले साल मार्च में ओपन सोर्स श्रेणी में स्थानांतरित किया गया था। सुरक्षा समस्याओं का पता लगाने के लिए, फोरेंसिक विज्ञान फोरेंसिक के संचालन के लिए, और घटना की रिपोर्ट तैयार करने के लिए यह एक अपेक्षाकृत नया मंच है। हमलावर अक्सर एक ग्राफ मॉडल की तरह कुछ का उपयोग कर काम करते हैं, एक विशेष प्रणाली पर नियंत्रण पाने और इस प्रणाली के साथ शुरू होने वाले अन्य नेटवर्क सिस्टम पर शोध करते हैं। इसलिए, यह काफी स्वाभाविक है कि सिस्टम अधिवक्ता नेटवर्क प्रणालियों के कनेक्शन के ग्राफ के मॉडल के आधार पर एक तंत्र का भी उपयोग करेंगे जो सिस्टम के बीच संबंधों की विशेषताओं को ध्यान में रखते हैं। ग्रेप लॉग मॉडल के बजाय ग्राफ मॉडल के आधार पर घटनाओं की पहचान करने और उन पर प्रतिक्रिया देने के लिए उपाय करने का प्रयास दर्शाता है।

ग्रेप टूल सुरक्षा-संबंधित लॉग्स (Sysmon लॉग्स या सामान्य JSON फॉर्मेट में लॉग्स) को स्वीकार करता है और उन्हें सबग्राफ (प्रत्येक नोड के लिए "पहचान जानकारी" को परिभाषित करते हुए) में परिवर्तित करता है। उसके बाद, वह सबग्राफ को एक सामान्य ग्राफ़ (मास्टर ग्राफ़) में जोड़ता है, जो विश्लेषण किए गए वातावरण में किए गए कार्यों का प्रतिनिधित्व करता है। ग्रम्प तब विसंगतियों और संदिग्ध पैटर्न की पहचान करने के लिए "हमलावर हस्ताक्षर" का उपयोग करके ग्राफ पर एनालाइज़र चलाता है। जब विश्लेषक एक संदिग्ध सबग्राफ का पता लगाता है, तो ग्रपल जांच के लिए एक सगाई निर्माण करता है। सगाई एक पायथन वर्ग है जिसे डाउनलोड किया जा सकता है, उदाहरण के लिए, एक एडब्ल्यूएस वातावरण में तैनात जुपिटर नोटबुक में। अधिक जानेंग्राफ के विस्तार के माध्यम से घटना की जांच के लिए जानकारी के संग्रह को बढ़ाने में सक्षम।

यदि आप ग्रेप को बेहतर तरीके से समझना चाहते हैं, तो आप बीएसईड लास वेगास 2019 से प्रदर्शन की इस दिलचस्प वीडियो रिकॉर्डिंग को देख सकते हैं ।

4. OSSEC

ओएसएसईसी 2004 में स्थापित एक परियोजना है। यह परियोजना, सामान्य रूप से, मेजबान विश्लेषण और घुसपैठ का पता लगाने के लिए डिज़ाइन किए गए एक खुले स्रोत सुरक्षा निगरानी मंच के रूप में वर्णित की जा सकती है। OSSEC साल में 500,000 से अधिक बार डाउनलोड किया जाता है। यह मंच मुख्य रूप से सर्वर पर घुसपैठ का पता लगाने के साधन के रूप में उपयोग किया जाता है। इसके अलावा, हम स्थानीय और क्लाउड सिस्टम दोनों के बारे में बात कर रहे हैं। इसके अलावा, ओएसएसईसी को अक्सर फायरवॉल, घुसपैठ का पता लगाने वाले सिस्टम, वेब सर्वर की निगरानी और विश्लेषण के लिए लॉग का अध्ययन करने के लिए एक उपकरण के रूप में उपयोग किया जाता है, साथ ही प्रमाणीकरण लॉग का अध्ययन करने के लिए भी।

OSSEC एक सुरक्षा हादसा प्रबंधन (सिम) सुरक्षा प्रणाली और सिएम (सुरक्षा सूचना और घटना प्रबंधन) के साथ एक मेजबान आधारित घुसपैठ जांच प्रणाली (एड्स) की क्षमताओं को जोड़ती है। । OSSEC भी वास्तविक समय में फ़ाइल अखंडता की निगरानी करने की क्षमता है। यह, उदाहरण के लिए, विंडोज रजिस्ट्री की निगरानी, रूटकिट्स का पता लगाना। OSSEC इच्छुक दलों को वास्तविक समय में समस्याओं का पता लगाने के बारे में सूचित कर सकता है और पता लगाए गए खतरों का तुरंत जवाब देने में मदद करता है। यह प्लेटफॉर्म माइक्रोसॉफ्ट विंडोज और सबसे आधुनिक यूनिक्स जैसी प्रणालियों का समर्थन करता है, जिसमें लिनक्स, फ्रीबीएसडी, ओपनबीएसडी और सोलारिस शामिल हैं।

OSSEC प्लेटफ़ॉर्म में एक केंद्रीय प्रबंध इकाई होती है, जिसका उपयोग एजेंटों से जानकारी प्राप्त करने और निगरानी करने के लिए उपयोग किया जाने वाला प्रबंधक (सिस्टम में स्थापित छोटे प्रोग्राम जिन्हें मॉनिटर करने की आवश्यकता होती है)। प्रबंधक एक लिनक्स सिस्टम पर स्थापित होता है जो फ़ाइल अखंडता को सत्यापित करने के लिए उपयोग किए जाने वाले डेटाबेस को संग्रहीत करता है। यह लॉग और ईवेंट और सिस्टम ऑडिट परिणामों के रिकॉर्ड भी संग्रहीत करता है।

OSSEC वर्तमान में एटॉमिकॉर्प द्वारा समर्थित है। कंपनी नि: शुल्क ओपन सोर्स संस्करण की देखरेख करती है, और, इसके अलावा, उत्पाद का एक विस्तारित वाणिज्यिक संस्करण प्रदान करती है। यहाँपॉडकास्ट जिसमें OSSEC प्रोजेक्ट मैनेजर सिस्टम के नवीनतम संस्करण - OSSEC 3.0 के बारे में बात करता है। यह परियोजना के इतिहास पर भी चर्चा करता है, और यह कंप्यूटर सुरक्षा के क्षेत्र में उपयोग किए जाने वाले आधुनिक वाणिज्यिक प्रणालियों से कैसे भिन्न होता है।

5. सुरिक्त

सुरीकाटा एक खुला स्रोत परियोजना है जो कंप्यूटर सुरक्षा सुनिश्चित करने के मुख्य कार्यों को हल करने पर केंद्रित है। विशेष रूप से, इसमें एक घुसपैठ का पता लगाने वाली प्रणाली, एक घुसपैठ की रोकथाम प्रणाली और नेटवर्क सुरक्षा की निगरानी के लिए एक उपकरण शामिल है।

यह उत्पाद 2009 में दिखाई दिया। उनका काम नियमों पर आधारित है। यही है, जो इसका उपयोग करता है उसे नेटवर्क ट्रैफ़िक की कुछ विशेषताओं का वर्णन करने का अवसर मिलता है। यदि नियम को ट्रिगर किया जाता है, तो सुरिकटा एक अधिसूचना उत्पन्न करता है, संदिग्ध कनेक्शन को अवरुद्ध या तोड़ता है, जो फिर से, निर्दिष्ट नियमों पर निर्भर करता है। इसके अलावा, परियोजना बहु-थ्रेडेड ऑपरेशन का समर्थन करती है। यह नेटवर्क में बड़ी संख्या में नियमों को जल्दी से संसाधित करना संभव बनाता है, जिसके माध्यम से बड़ी मात्रा में ट्रैफ़िक पास होते हैं। मल्टीथ्रेडिंग समर्थन के लिए धन्यवाद, एक पूरी तरह से साधारण सर्वर 10 Gb / s की गति से ट्रैफ़िक का सफलतापूर्वक विश्लेषण करने में सक्षम है। उसी समय, व्यवस्थापक को यातायात का विश्लेषण करने के लिए उपयोग किए जाने वाले नियमों के सेट को सीमित करने की आवश्यकता नहीं है। सुरिकाता हैशिंग और फ़ाइल निष्कर्षण का भी समर्थन करता है।

Suricata को नियमित सर्वर या वर्चुअल मशीनों पर काम करने के लिए कॉन्फ़िगर किया जा सकता है, जैसे कि AWS, हाल ही में उत्पाद में दिखाई देने वाली ट्रैफ़िक-निगरानी सुविधा का उपयोग करके ।

परियोजना लुआ लिपियों का समर्थन करती है, जिसके साथ आप खतरे के हस्ताक्षर का विश्लेषण करने के लिए जटिल और विस्तृत तर्क बना सकते हैं।

सुरिकाटा परियोजना को ओपन इंफॉर्मेशन सिक्योरिटी फाउंडेशन (OISF) द्वारा नियंत्रित किया जाता है।

6. ज़ीक (भाई)

जैसा Suricata, Zeek (पूर्व में भाई को फोन किया और BroCon 2018 घटना में Zeek का नाम बदला) भी एक घुसपैठ पहचान प्रणाली और कहा कि इस तरह के संदिग्ध या खतरनाक गतिविधियों के रूप में विसंगतियों, पता लगा सकते हैं एक नेटवर्क सुरक्षा निगरानी उपकरण है। Zeek पारंपरिक IDS से भिन्न है, नियम-आधारित प्रणालियों के विपरीत, जो अपवादों का पता लगाते हैं, Zeek नेटवर्क पर जो हो रहा है, उससे संबंधित मेटाडेटा को भी कैप्चर करता है। यह असामान्य नेटवर्क व्यवहार के संदर्भ को बेहतर ढंग से समझने के लिए किया जाता है। यह अनुमति देता है, उदाहरण के लिए, जब एक HTTP कॉल या सुरक्षा प्रमाणपत्रों के आदान-प्रदान की प्रक्रिया का विश्लेषण करते हैं, तो प्रोटोकॉल को देखने के लिए, पैकेट हेडर पर, डोमेन नाम पर।

यदि हम ज़ीक को नेटवर्क सुरक्षा उपकरण के रूप में मानते हैं, तो हम कह सकते हैं कि यह विशेषज्ञ को घटना की जांच करने का अवसर देता है, यह जानने के लिए कि घटना से पहले या उसके दौरान क्या हुआ था। Zeek, इसके अलावा, नेटवर्क ट्रैफ़िक डेटा को उच्च-स्तरीय घटनाओं में परिवर्तित करता है और स्क्रिप्ट दुभाषिया के साथ काम करना संभव बनाता है। दुभाषिया प्रोग्रामिंग भाषा का उपयोग करता है जो घटनाओं के साथ बातचीत को व्यवस्थित करने के लिए और नेटवर्क सुरक्षा के संदर्भ में वास्तव में इन घटनाओं का क्या अर्थ है, इसका पता लगाने के लिए उपयोग किया जाता है। Zeek प्रोग्रामिंग भाषा का उपयोग किसी विशेष संगठन द्वारा आवश्यकतानुसार मेटाडेटा की व्याख्या को अनुकूलित करने के लिए किया जा सकता है। यह आपको ऑपरेटरों AND, OR और NOT का उपयोग करके जटिल तार्किक परिस्थितियों का निर्माण करने की अनुमति देता है। यह उपयोगकर्ताओं को अपने वातावरण के विश्लेषण को अनुकूलित करने की क्षमता देता है। सच है, यह ध्यान दिया जाना चाहिएजो, सुरिकता की तुलना में, ज़ीक खुफिया सुरक्षा खतरों का संचालन करते समय एक काफी परिष्कृत उपकरण की तरह लग सकता है।

यदि आप Zeek के विवरण में रुचि रखते हैं, तो इस वीडियो को देखें।

7. पैंथर

सतत सुरक्षा निगरानी के लिए पैंथर एक शक्तिशाली, शुरू में क्लाउड-आधारित प्लेटफॉर्म है। उसे हाल ही में ओपन-सोर्स की श्रेणी में स्थानांतरित किया गया था। प्रोजेक्ट के आर्किटेक्ट्स स्ट्रीमअर्ट के मुख्य वास्तुकार हैं, एक स्वचालित लॉग विश्लेषण समाधान जिसका कोड Airbnb द्वारा खोला गया था। पैंथर उपयोगकर्ता को सभी वातावरणों में खतरों का पता लगाने और उनके लिए प्रतिक्रियाओं के आयोजन के लिए एकल प्रणाली प्रदान करता है। यह प्रणाली सर्व किए गए बुनियादी ढांचे के आकार के साथ बढ़ने में सक्षम है। पारदर्शी निर्धारक नियमों का उपयोग करके धमकी का पता लगाने का आयोजन किया जाता है, जो झूठे सकारात्मकता के प्रतिशत को कम करने और सुरक्षा विशेषज्ञों पर अनावश्यक भार के स्तर को कम करने के लिए किया गया था।

पैंथर की मुख्य विशेषताओं में निम्नलिखित हैं:

लॉग का विश्लेषण करके संसाधनों तक अनधिकृत पहुंच का पता लगाना।
सुरक्षा समस्याओं का संकेत करने वाले संकेतकों के लॉग में खोज के माध्यम से कार्यान्वित खतरों के लिए खोज। मानकीकृत पैन्टर डेटा फ़ील्ड का उपयोग करके खोजें की जाती हैं।
पैंथर में निर्मित तंत्रों का उपयोग करते हुए एसओसी / पीसीआई / एचआईपीएए मानकों के अनुपालन के लिए सिस्टम की जांच करना ।
स्वचालित रूप से कॉन्फ़िगरेशन त्रुटियों को ठीक करके क्लाउड संसाधनों की सुरक्षा करना, अगर उनके द्वारा शोषण किया जाता है, तो गंभीर समस्याएं हो सकती हैं।

पैंथर को AWS क्लाउडफ़ॉर्मेशन का उपयोग करके AWS संगठन क्लाउड में तैनात किया गया है। इससे उपयोगकर्ता अपने डेटा को हमेशा नियंत्रित कर सकता है।

सारांश

निगरानी प्रणाली सुरक्षा, आज, सबसे महत्वपूर्ण कार्य है। ओपन-सोर्स टूल सभी आकारों की कंपनियों को इस समस्या को हल करने में मदद कर सकते हैं। वे बहुत सारे अवसर प्रदान करते हैं और लगभग बेकार या मुफ्त हैं।

प्रिय पाठकों! आप किस सुरक्षा निगरानी उपकरण का उपयोग करते हैं?

7 ओपन सोर्स क्लाउड सिक्योरिटी मॉनिटरिंग टूल्स जानने लायक