🗼 🧑🏿‍🤝‍🧑🏽 👩🏽‍🔧 लक्षित साइबरबैट, लाल टीम, पेंटेस्ट, भेद्यता स्कैनिंग का अनुकरण। विभिन्न तरीकों के पेशेवरों और विपक्ष 👩🏿‍🤝‍👨🏼 🛒 🏡

इस लेख में हम आपके नेटवर्क की सुरक्षा का परीक्षण करने के लिए विभिन्न तरीकों की एक छोटी सी तुलना करने और यह देखने की कोशिश करेंगे कि हैकिंग और साइबर हमलों का अनुकरण करने वाले अपेक्षाकृत नए बीएएस (ब्रीच और अटैक सिमुलेशन) सिस्टम के लिए कोई फायदे हैं या नहीं। एक उदाहरण के रूप में, हम बास सिस्टम के रूप में, बाजार के नेताओं में से एक Cymulate को लेंगे । और हम इसकी तुलना सामान्य भेद्यता स्कैनिंग, मैनुअल पेंटेस्ट और रेड टीम सेवा से करते हैं। हाल ही में, ये उपकरण अधिक से अधिक लोकप्रियता प्राप्त कर रहे हैं और निष्क्रिय से सक्रिय सुरक्षा तक "सुरक्षा" के बड़े पैमाने पर संक्रमण की गवाही देते हैं, जो सूचना सुरक्षा के परिपक्व स्तर को भी इंगित करता है।

शब्दावली

APT (एडवांस्ड परसेंट थ्रेट) - व्यापक लक्षित खतरा
CISO (मुख्य सूचना सुरक्षा अधिकारी) - सूचना सुरक्षा
सेवाओं के प्रमुख GDPR (EU सामान्य डेटा सुरक्षा विनियमन) - पैन-यूरोपियन पर्सनल डेटा प्रोटेक्शन रेगुलेशन
NYCRR (न्यूयॉर्क कोड, नियम और विनियम) - कोड न्यूयॉर्क राज्य के नियम और विनियम
पीसीआई-डीएसएस (पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड) -
सिएम (सिक्योरिटी इंसीडेंट एंड इवेंट मैनेजमेंट) - कार्ड सिक्योरिटी इंफॉर्मेशन एंड सिक्योरिटी इवेंट मैनेजमेंट सिस्टम
एसओसी (सिक्योरिटी ऑपरेशंस सेंटर) - SOX सुरक्षा केंद्र
(सर्बानस-ऑक्सले अधिनियम) - सर्बनेस-ऑक्सले अधिनियम, यूएसए, 2002
WAF (वेब अनुप्रयोग फ़ायरवॉल) - अन्य अनुप्रयोग फ़ायरवॉल

परिचय

सभी प्रकारों और आकारों के संगठनों को साइबर हमले से निपटने के लिए मजबूर किया जाता है, जो हर साल अधिक जटिल, गुपचुप और काउंटरमेशर्स के प्रति अधिक प्रतिरोधी होते जा रहे हैं।

सिस्टम और डेटा की सुरक्षा की जांच करने के लिए उपयोग किए जाने वाले मुख्य उपकरण अभी भी भेद्यता स्कैनर और पैठ परीक्षण (पेंट्स) हैं। उनके परिणाम न केवल जोखिमों का आकलन करने के लिए उपयोग किए जाते हैं, बल्कि विभिन्न नियामक आवश्यकताओं (जैसे जीडीपीआर और एनवाईसीआरआर) के अनुपालन के लिए भी एक शर्त हैं।

जैसा कि नीचे चर्चा की गई है, किसी विशेष समय में किसी संगठन की सुरक्षा का आकलन करने के लिए भेद्यताओं और पेंट्स के लिए स्कैनिंग उपयोगी है। हालांकि, वे सुरक्षा राज्य की पूरी तस्वीर की अनुमति नहीं देते हैं, खासकर जब यह कई वैक्टर पर जटिल हमलों की बात आती है।

साइबर क्राइम की बढ़ती लहर के लिए किसी संगठन के साइबर प्रतिरोध के परीक्षण का सबसे प्रभावी साधन कई वैक्टरों पर लक्षित हमले करना है, जिन्हें ब्रीच एंड अटैक सिमुलेशन (बीएएस) कहा जाता है।
गार्टनर को उद्धृत करने के लिए: “सुरक्षा परीक्षण दिन-प्रतिदिन सुरक्षा पर केंद्रित तकनीशियनों के लिए एक ऐसी चुनौती है जो कई लोग इसे करने की कोशिश भी नहीं करते हैं। हैकिंग और हमले के सिमुलेशन एक व्यवस्थित और स्वचालित प्रक्रिया में सुरक्षा मूल्यांकन को चालू करने में मदद करते हैं। ”

भेद्यता स्कैन

कमजोरियों के लिए स्कैनिंग के लिए सशुल्क समाधान और ओपन सोर्स एप्लिकेशन दोनों हैं। वे आपको उन कमजोरियों का पता लगाने की अनुमति देते हैं जो पहले से ही सॉफ्टवेयर डेवलपर्स के लिए जानी जाती हैं, और कमजोरियां जो साइबर अपराधियों ने पहले से ही शोषण की हैं। संगठनात्मक कंप्यूटर और नेटवर्क हजारों कमजोरियों के लिए स्कैन किए जाते हैं, जैसे कि सॉफ्टवेयर दोष, ऑपरेटिंग सिस्टम पैच की कमी, कमजोर सेवाएं, असुरक्षित कॉन्फ़िगरेशन और वेब एप्लिकेशन कमजोरियां।

इस स्कैन के परिणामों का उपयोग कंपनी के आईटी वातावरण की स्वचालित सुरक्षा ऑडिट की प्रक्रियाओं में किया जाता है। अक्सर, हजारों सुरक्षा खतरों के लिए नेटवर्क और वेबसाइटों को स्कैन करने वाले भेद्यता स्कैनर सूचना सुरक्षा प्रणाली के मूल बन जाते हैं, और जो कमजोरियां पाई जाती हैं उनकी सूची बाद में सुधारात्मक कार्रवाइयों का आधार है।

! कमजोरियों के लिए स्कैन करके, केवल ज्ञात कमजोरियों या खतरों को पाया जा सकता है। चूंकि केवल अपडेटिंग सिस्टम और पैच स्थापित करने को सुधारात्मक उपायों के रूप में माना जाता है, भेद्यता स्कैनर गलत कॉन्फ़िगरेशन और बुनियादी ढांचे या सुरक्षा उपकरणों के गलत उपयोग के साथ समस्याओं का समाधान नहीं करते हैं।

हाथ की पेंटी

कंपनी के कर्मचारियों या बाहरी सलाहकारों द्वारा मैन्युअल रूप से प्रवेश परीक्षण (या पेंट्स) का प्रदर्शन किया जाता है जो संगठन के बुनियादी ढांचे की सुरक्षा को सुरक्षित रूप से हैक करके मूल्यांकन करने की कोशिश कर रहे हैं। इसके लिए, ऑपरेटिंग सिस्टम, सेवाओं या एप्लिकेशन, गलत कॉन्फ़िगरेशन या अपर्याप्त रूप से सतर्क उपयोगकर्ता व्यवहार में कमजोरियों का उपयोग किया जा सकता है।

दूसरे शब्दों में, यह देखने के लिए कि क्या हैकर्स इस तरह की हैक को अंजाम दे सकते हैं, संगठन के नेटवर्क, एप्लिकेशन, डिवाइस और कर्मचारियों पर हमला किया जाता है। परीक्षण के परिणामों के अनुसार, यह भी स्पष्ट हो जाता है कि हमलावर कितनी गहराई से घुस सकता है और अपने उद्देश्यों के लिए कितना डेटा चुरा सकता है या उपयोग कर सकता है।

रेड टीम द्वारा परीक्षण

लक्षित साइबरटैक्स के सिमुलेशन, जिसे "रेड टीम परीक्षण" या "मैत्रीपूर्ण हैकिंग" भी कहा जाता है, लोकप्रियता में बढ़ रहे हैं - और न केवल। महत्वपूर्ण कमजोरियों और समग्र सुरक्षा मूल्यांकन की पहचान करने के अलावा, एक सक्रिय परीक्षण दृष्टिकोण उनके कार्यान्वयन के दौरान सीधे हमलों का पता लगाने और ब्लॉक करने के लिए आईटी सेवाओं की क्षमता के बारे में बहुमूल्य जानकारी प्रदान करता है। हमलों में कई चरण शामिल हो सकते हैं, जो आपको विभिन्न प्रकार के विरोधियों को अनुकरण करने और सूचना सुरक्षा प्रणाली में कमजोरियों की पहचान करने की अनुमति देता है।

Cymulate दृष्टिकोण

Cymulate हैकिंग और अटैक सिमुलेशन (BAS) प्लेटफॉर्म लक्षित हमलों का अनुकरण करने के विचार को विकसित करता है और साइबर खतरों को पीछे हटाने के लिए संगठन की वास्तविक इच्छा का मूल्यांकन करता है। Cymulate उसी तरह कई वैक्टर पर साइबर हमलों का संचालन करके महत्वपूर्ण अवसंरचनात्मक कमजोरियों की पहचान करता है, जैसे कि वास्तविक हमलावर करते हैं। असली हैकर समूहों, राज्य साइबर सैनिकों और यहां तक कि काल्पनिक अविश्वसनीय कर्मचारियों की ओर से पैटर्न के अनुसार परीक्षण किए जाते हैं। सास मॉडल आपको उपयोगकर्ताओं या बुनियादी ढांचे को प्रभावित किए बिना, कहीं भी, कभी भी सिमुलेशन चलाने की अनुमति देता है। Cymulate प्लेटफॉर्म के साथ, संगठन लगातार साइबर स्पेस, वैश्विक वायरस के प्रकोप और लक्षित APT हमलों के लिए अपने बुनियादी ढांचे की लचीलापन का परीक्षण कर सकते हैं।

सामान्य तौर पर, Cymulate की निम्नलिखित विशेषताएं नोट की जा सकती हैं:

हैक करने से पहले

मेल गेटवे - वर्तमान साइबर खतरों के लिए टेस्ट प्रतिरोध।
वेब गेटवे - HTTP / HTTPS प्रोटोकॉल का उपयोग करके संक्रमित वेबसाइटों के हमलों का प्रतिरोध।
वेब एप्लिकेशन फ़ायरवॉल - HTTP / HTTPS प्रोटोकॉल का उपयोग करके संक्रमित वेबसाइटों के हमलों का प्रतिरोध

हैकिंग के बाद

डेटा चोरी - कॉर्पोरेट नेटवर्क के बाहर गोपनीय डेटा के अनधिकृत हस्तांतरण के खिलाफ परीक्षण सुरक्षा।
नेटवर्क वितरण - एक परिष्कृत नेटवर्क वितरण एल्गोरिथ्म का उपयोग करके संगठन की विंडोज डोमेन सुरक्षा का परीक्षण करता है।

घुसना

समापन बिंदु सुरक्षा - जाँचता है कि क्या समापन बिंदु रक्षा उपकरण विभिन्न वैक्टर के खिलाफ हमलों को दोहराने में सक्षम हैं।
फ़िशिंग रेसिलिएंस - व्यापक, अनुकूलन योग्य सिमुलेशन के साथ कर्मचारी विरोधी फ़िशिंग कौशल का परीक्षण करें।

विशेष सुरक्षा वैक्टर

वास्तविक खतरे - एक वेक्टर जिसमें मेल और वेब गेटवे, साथ ही एंडपॉइंट भी शामिल हैं। वर्तमान साइबर खतरों के लिए परीक्षण प्रतिरोध।
फुल एपीटी अटैक साइकल - लॉन्च किए गए टारगेट किल किल फुल-साइकल एपीटी अटैक।

Cymulate के बारे में

Cymulate एक अद्वितीय हैकिंग और हमले सिमुलेशन सेवा के लिए साइबर अपराधियों से एक कदम आगे रहने में संगठनों की मदद करता है जो मूल्यवान संसाधनों की सुरक्षा के लिए सुरक्षा बुनियादी ढांचे की क्षमता का परीक्षण करता है। हैकर्स द्वारा उपयोग की जाने वाली कई रणनीतियों को मॉडलिंग करने से संगठनों को साइबर हमले को प्रभावी ढंग से पीछे हटाने के लिए अपनी इच्छा का मूल्यांकन करने की अनुमति मिलती है।

Cymulate साइबर खतरों के खिलाफ सक्रिय सुरक्षा के क्षेत्र में विशेषज्ञों की एक विश्व स्तरीय टीम द्वारा स्थापित किया गया था। हमारे ग्राहक दुनिया भर के संगठन हैं, छोटे व्यवसायों से लेकर बड़े उद्यमों तक, जिनमें प्रमुख बैंकिंग और वित्तीय संस्थान शामिल हैं। वे सभी विश्वसनीय सुरक्षा को सरल और सस्ती बनाने की हमारी इच्छा को साझा करते हैं, क्योंकि साइबर खतरों से सुरक्षा प्रदान करना जितना आसान है, उतना ही वे और अन्य कंपनियां सुरक्षित होंगी।

Www.cymulate.com पर अधिक जानें या सुविधाओं के प्रदर्शन का अनुरोध करें । इस उत्पाद पर निम्नलिखित लेख हमारे सार्वजनिक स्थानों पर प्रकाशित किए जाएंगे, इसलिए सदस्यता लें ( टेलीग्राम , फेसबुक , वीके , टीएस समाधान ब्लॉग )!

लक्षित साइबरबैट, लाल टीम, पेंटेस्ट, भेद्यता स्कैनिंग का अनुकरण। विभिन्न तरीकों के पेशेवरों और विपक्ष