अधिकतम गश्ती दल। सूचना सुरक्षा घटना प्रबंधन प्रणाली अवलोकन

परिचय

• विभिन्न सॉफ्टवेयर में विभिन्नता की डिग्री के लगभग दैनिक कमजोरियों की खोज की जाती है, जिसके तहत विक्रेता जल्दी से पैच और फिक्स को जारी करने की कोशिश करते हैं, और नए रिलीज में उनसे छुटकारा पा लेते हैं।
• तकनीकी विशेषज्ञ जिन्होंने अपने ज्ञान के उपयोग में "अंधेरा पक्ष" लिया है, वे उद्यम के बुनियादी ढांचे पर हमलों के नए वैक्टर की खोज करने की कोशिश कर रहे हैं, जबकि अपने स्वयं के उपकरण विकसित कर रहे हैं जो उनके लिए उनके कार्यों की सुविधा प्रदान करते हैं - वास्तव में, वे अपने स्वयं के सॉफ़्टवेयर (दुर्भावनापूर्ण कहा जाता है) विकसित करते हैं, या मौजूदा वाले विकसित करते हैं।
• तकनीकी विशेषज्ञ जिन्होंने "उज्ज्वल पक्ष" शुरू किया है, कंपनियों (विक्रेताओं) में सूचना संरक्षण और उद्यम बुनियादी ढांचे के विभिन्न उत्पादों को विकसित करते हैं और उन्हें भागीदारों की मदद से संगठनों में लागू करते हैं।
• वे दोनों इस तथ्य से एकजुट हैं कि वे निरंतर प्रशिक्षण में हैं, ज्ञान की खोज कर रहे हैं, अपने उपकरणों को विकसित और सुधार रहे हैं।

आईबी की घटनाओं

• सूचना सुरक्षा - वास्तव में, यह सूचना की एक सशर्त स्थिति है, यह या तो सुरक्षित है या नहीं
• सूचना सुरक्षा सुनिश्चित करना एक सतत प्रक्रिया है जिसका उद्देश्य उस सुरक्षा राज्य की जानकारी प्रदान करना है।

• :
  
  • — - , , . :
    
    • (-, , , , )
    • , - -
    • (firewall, NGFW, IPS/IDS, , , , - )
    • , , , , ,
    
    
  • — , , . :
    
    • — , ,
    • ( , , e-mail )
    • , , , , :
      
      • :
        
        • , , firewall-
        • HIPS
        • IPS ,
        • ..
        
        
      • , ,
• — , , , — , , netflow :
  
  • — , ;
  • , ( , )
• — , , :
  
  
  • — -
  • एक आईएस की घटना के ढांचे में जांच - संपत्ति और आईएस के उल्लंघनकर्ताओं पर हमला करने और हमला करने की पहचान, प्रभाव की डिग्री और उल्लंघन का स्तर, आदि।
  • जांच के तथ्य पर, कुछ निर्णय किए जाते हैं:
    
    • संपत्ति या SRI पर सुरक्षा सेटिंग्स समायोजित करें (बदलें)
    • उद्यम की सुरक्षा नीति को समायोजित करें (बदलें) और कर्मचारियों के प्रशिक्षण का संचालन करें

• इवेंट स्रोत (सूचना प्रणाली और विक्रेता उपकरण) की संख्या जो कि CRM सिस्टम बॉक्स से बाहर का समर्थन करती है
• सहसंबंध नियमों की संख्या (खुद के लिए, मैं उन्हें सीम हस्ताक्षर कहता हूं) जो घटनाओं की धारा में एक महत्वपूर्ण घटना की घटना का पता लगा सकता है और "प्रज्वलित" अलार्म
• पहले और दूसरे बिंदु दोनों के लिए विकास उपकरण - अपने स्रोतों को जोड़ने और अपनी सहसंबंध नियमों को विकसित करने की क्षमता (आपकी कंपनी और इसकी आईएससी नीति के लिए)

प्लेटफ़ॉर्म विवरण

• निवारक उपाय:
  
  • परिसंपत्ति प्रबंधन - उत्पाद में विभिन्न प्रणालियों की एक सूची और ऑडिट के संचालन के लिए नेटवर्क नोड्स और मॉड्यूल के अंतर्निहित स्कैनर हैं;
  • — PT Knowledge Base ( PT KB), (, CVE), (Kaspersky, Group-IB) ;
• :
  
  
  • . MaxPatrol SIEM :
    
    
    • Syslog — Syslog;
    • Windows Event Log — Windows Event log;
    • Windows File log — Microsoft Windows;
    • Windows WMI log — Windows Event log WMI;
    • NetFlow — NetFlow;
    • ODBC Log — c ;
    • SSH File Log — SSH;
    • CheckPoint LEA — Check Point OPSEC;
    • SNMP Traps — SNMP.
  • C , JSON XML.
  • . «» .
  • — .
  • — .
  • — .
  • 3- , , :
    
    
    • — 300 ( 1300 ).
    • — 21.1.3058 270 . Positive Technologies . , , MaxPatrol SIEM.
    • — MaxPatrol SIEM ( , ) . SDK, . PTKB MaxPatrol SIEM. , .
  • :
    
    
    • — MaxPatrol SIEM -, ( ), — .
    • — , , .
  
  :
  
  
  • MP Core — . RabbitMQ, . , , , WEB UI ( ) .
  • MP SIEM Server — , ( ). , , , , .
  • MP Storage — . elasticsearch. , .
  • PT KB — , , , , . , Core.
  • PT UCS (PT Update and Configuration Service) — . PT KB.
  
  , :
  
  
  
  (), . , EPS ( ) .
  
  

  (All-in-one)

  
  .
  
  
  
  

  -

  
  MP Agent ( , ) .
  
  
  
  

  -

  
  
  
  
  
  
  

  -

  
  
  
  
  
  , , .
  
  
  
  MaxPatrol SIEM , — , , - . — , , .
  
  MaxPatrol SIEM 2 :
  
  
  • — . . : PT-MPSIEM-Base-HNNNNN, NNNNN – c , . :
    
    
    • PT-SIEM-BASE-H1000 — 1000
    • PT-SIEM-BASE-H1000 — 2000
    • PT-SIEM-BASE-H1000 — 5000
    • PT-SIEM-BASE-H1000 — 10000
    • ..
  • — MaxPatrol SIEM. MaxPatrol SIEM PT-MPSIEM-XXX, XXX – . :
    
    
    • PT-MPSIEM-SRV — SIEM (MP Core,+MAXPATROL SIEM+ MP Storage + PTKB + PT UCS ). SIEM .
    • PT-MPSIEM-AGT — Agent- . , - .
    • PT-MPSIEM-NS — Network Attack Discovery , 1 Gb/s.
    • ..
    
    
  
  , :
  
  
  1. . – . : , , . , , , . , 1000 , 1000.
  2. – , , , . ( 30-50%).
  3. MaxPatrol SIEM , , .
  4. PT-MPSIEM-BASE-H1000, PT-MPSIEM-SRV PT-MPSIEM-AGT.
  
  MaxPatrol SIEM, :
  
  
  
  . — «-EXT» , , PT-MPSIEM-AGT-EXT MAXPATROL SIEM Agent. .
  
  

  MaxPatrol SIEM AIO (All-In-One)

  
  All-in-one:
  
  
  • MaxPatrol SIEM AIO (All-In-One) – - , () , .
  • ( ) - 1000 .
  • MaxPatrol SIEM AIO MaxPatrol SIEM.
  • MaxPatrol SIEM AIO PT-MPSIEM-SRV PT-MPSIEM-AGT 1 . .
  • NAD Sensor, M-Scan SIP MaxPatrol SIEM AIO .
  
  , MaxPatrol SIEM AIO :
  
  
  • 250
  • 500
  • 1000
  
  – . :
  
  
  • 250 –> 500
  • 250 –> 1000
  • 500 –> 1000 .
  
  MaxPatrol SIEM AIO — MaxPatrol SIEM.
  
  
  
  , . , :
  
  
  • MaxPatrol SIEM
  • , MaxPatrol SIEM , , :
    
    
    
  
  , .
  
  
  
  Positive Technologies MaxPatrol SIEM , - ( ).
  
  , MaxPatrol SIEM 5 .
  
  MaxPatrol SIEM .
  
  :
  
  
  • , ;
  • , ;
  • , ;
  • ( );
  • support.ptsecurity.com . — .
  • ;
  
  , telegram — t.me/MPSIEMChat, .
  
  support.ptsecurity.com , Positive Technologies, . . , , .
  
  , . 9:00 19:00 UTC+3.
  
  .
  
  , , . :
  
  
  
  
  
  :
  
  
  1. , . , - , — « » . , . , .
  2. SIEM . , SIEM , . , , , , () , , . . :
     
     
     • VPN , .
     • , .
     • TeamViewer AnyDesk , , .
     • .
     
     
  3. , MaxPatrol SIEM. , , . , Positive Technologies, .
  4. - — , . SIEM , . , , ( ). SIEM .
  
  , . , «», :
  
  
  • Telegram
  • Facebook
  • VK
  • TS Solution Blog