साइबर खतरे अब टेढ़े-मेढ़े रास्तों से फैल रहे हैं । यहाँ मैं 2004 की फिल्म ' साइडवेज़ ' की बात नहीं कर रहा हूँ , जिसमें पॉल जियामाटी और थॉमस हेडन चर्च ने अभिनय किया था और जिसने पिनोट नॉयर को मशहूर कर दिया था, जब दोनों ने सात दिनों में सांता बारबरा काउंटी के वाइन क्षेत्र का दौरा किया था। बल्कि, मैं उन साइबर हमलों की बात कर रहा हूँ जो आपके नेटवर्क इंफ्रास्ट्रक्चर में पार्श्व गति के माध्यम से काम करते हैं। कोई भी साइबर हमलों के कारण मशहूर नहीं होना चाहता, जो आपके नेटवर्क में दसियों या सैकड़ों दिनों तक बिना किसी को पता चले फैल सकते हैं।
आइए, मैं आपको एक उदाहरण देता हूँ कि साइबर हमला आपके नेटवर्क के भीतर किस प्रकार फैल सकता है। मान लीजिए, एक पंजीकृत उपयोगकर्ता किसी सर्वर पर असामान्य समय पर, जैसे कि सुबह 3 बजे, लॉग इन करता है। वैसे तो लॉग इन सफल रहा, इसलिए यह कोई बड़ी बात नहीं है। लेकिन उपयोगकर्ता के आईपी पते से पता चलता है कि लॉग इन संयुक्त राज्य अमेरिका के बाहर से हुआ है। यह एक महत्वपूर्ण बात है क्योंकि आप जानते हैं कि उपयोगकर्ता सांता बारबरा, कैलिफ़ोर्निया में रहता है और ज़्यादा यात्रा नहीं करता। फिर भी, लॉग इन सफल रहा। आगे की जाँच करने पर, सर्वर इवेंट्स की जाँच से पता चलता है कि उपयोगकर्ता ने आपके एक्टिव डायरेक्टरी सर्वर तक पहुँच बनाई और एक उपयोगकर्ता जोड़ा, आपके सोलरविंड्स सर्वर पर एक फ़ाइल अपलोड की, और एफटीपी के माध्यम से किसी अन्य सर्वर से संवेदनशील डेटा निर्यात करना शुरू कर दिया। जैसा कि आप देख सकते हैं, हमलावर एक यात्रा कर रहा था, एक प्रवेश बिंदु या समझौता बिंदु से दूसरे सर्वर पर जा रहा था।
यदि कोई सुरक्षा विश्लेषक इन गतिविधियों को एक साथ जोड़कर देख ले, तो यह स्पष्ट हो जाता है कि वास्तव में कोई खामी मौजूद है और हमला जारी है। अब आप इसे ठीक करने के लिए कदम उठा सकते हैं। SIEM या एक सामान्य SOC इस प्लेटफॉर्म पर, इस तरह की चीजों का पता लगाने और उन पर प्रतिक्रिया देने के लिए दो या तीन विश्लेषकों के बीच संचार की आवश्यकता होगी जो अलग-अलग सुरक्षा उपकरणों के प्रभारी हैं, जिसमें घंटों या दिन लग सकते हैं। लेकिन इसके साथ स्टेलर साइबर का Open XDR मंच, इन सभी डेटा बिंदुओं को स्वचालित रूप से एकीकृत किया जाता है और एक ही स्थान पर सहसंबद्ध किया जाता है, एक उच्च-निष्ठा सतर्कता प्रदान करता है और अनुसंधान या corroboration के लिए बहुत सारे संदर्भ और सहायक विवरण प्रदान करता है। ड्रिल-डाउन डैशबोर्ड एक स्क्रीन पर समानांतर में सभी घटनाओं को दिखाता है। आप एक ही स्क्रीन के भीतर से, पूरी तरह से हमले की जांच करने के लिए प्रत्येक घटना में ड्रिल कर सकते हैं। प्रतिक्रिया क्रियाएं, जैसे कि उपयोगकर्ता को अक्षम करना या हमलावर के आईपी पते को अवरुद्ध करना, प्लेटफॉर्म को छोड़ने के बिना एक ही कंसोल पर लिया जा सकता है। प्रक्रिया में केवल कुछ सेकंड लगते हैं।
इस तरह घटना सहसंबंध जो बनाता है स्टेलर साइबर का इंटेलिजेंट Open XDR सुरक्षा संचालन मंच अन्य सभी से अलग है, और यह गंभीर रूप से एक साइबर परिदृश्य में आवश्यक है जहां खतरे बग़ल में जा रहे हैं। यदि आप संरक्षित होना चाहते हैं, तो सिल्ड टूल्स की जंजीरों को तोड़ें और अपने टूलकिट को एकमात्र प्लेटफॉर्म के साथ बढ़ाएं जो इसे एक साथ खींचता है। फिर आप शांति से अपना गिलास पी सकते हैं या सांता बारबरा में छुट्टियां मनाने या फिल्मों का ढेर देखने का समय निकाल सकते हैं।
अपनी सुरक्षा व्यवस्था को बिगड़ने न दें! वास्तविक खामियों का तुरंत पता लगाकर और चोरी या नुकसान होने से पहले ही उन्हें रोककर निर्णायक नियंत्रण हासिल करें।
