एंटरप्राइज सिक्योरिटी का आधार लोकप्रिय रूप से "डिफेंस इन डेप्थ" आर्किटेक्चर के रूप में जाना जाता है। डिफेंस इन डेप्थ (डीआईडी) सैन्य क्षेत्र में इस्तेमाल होने वाली एक क्लासिक रक्षात्मक अवधारणा है जिसे 2000 के दशक की शुरुआत में सूचना सुरक्षा समुदाय में स्वीकृति मिली। समय के साथ खतरों के परिदृश्य में आए बदलावों के अनुरूप डीआईडी के सूचना सुरक्षा कार्यान्वयन/संस्करण में भी विकास हुआ है।
इंटरनेट के आगमन से पहले, कंप्यूटरों में केवल AV सुरक्षा थी क्योंकि मुख्य खतरा वायरस थे। मीडिया (फ्लॉपी डिस्क, आदि) पर वायरस स्थानांतरित किए गए थे। इंटरनेट के साथ, सभी कंप्यूटर जुड़े हुए थे, और नेटवर्क पर कीड़े जैसे खतरे फैल गए थे, इसलिए हमें नेटवर्क को सुरक्षित करना था, और हमें पुलिस की जरूरत थी जो पहले नेटवर्क में आए, और आगे भी।
अपने वर्तमान स्वरूप में, DID आर्किटेक्चर कई स्तरों को शामिल करने के लिए विकसित हो चुका है और अभी भी विकसित हो रहा है। इस प्रकार, DID आर्किटेक्चर को स्तरित सुरक्षा में परिणत किया गया है – परिधि, नेटवर्क, एंडपॉइंट, एप्लिकेशन, उपयोगकर्ता, डेटा, नीतियां, आदि। प्रत्येक स्तर के लिए, उस स्तर के खतरों से सुरक्षा के लिए एक अलग और विशिष्ट नियंत्रण विकसित किया गया है। उदाहरण के लिए, तकनीकी सुरक्षा नियंत्रणों में फ़ायरवॉल, सुरक्षित वेब गेटवे, IDS/IPS, EDR, DLP, WAF और एंटी-मैलवेयर उत्पाद जैसे समाधान शामिल हैं।
समय के साथ बदलते खतरों के अनुरूप लेयर्ड सिक्योरिटी सॉल्यूशन को लागू करने के अलावा, इन सॉल्यूशंस का स्वामित्व, प्रबंधन और संचालन कंपनी के भीतर अलग-अलग समूहों द्वारा किया जाता था। उदाहरण के लिए, फ़ायरवॉल सॉल्यूशन आईटी के अंतर्गत इंफ्रास्ट्रक्चर टीम के स्वामित्व में था। ईमेल सॉल्यूशन का स्वामित्व एक अन्य समूह के पास था, और एंडपॉइंट सिक्योरिटी सॉल्यूशन का स्वामित्व एक अन्य समूह के पास था। इससे एक ऐसा लेयर्ड सॉल्यूशन तैयार हुआ जो अन्य सभी सॉल्यूशंस से स्वतंत्र रूप से मौजूद था। इस प्रकार, सभी जानकारियों के साथ एक स्वतंत्र सॉल्यूशन की अवधारणा, इसके लिए जिम्मेदार टीम के भीतर ही सीमित रही – एक अलग इकाई के रूप में।
एक और अनूठी विशेषता, सर्वोत्तम नस्ल के समाधान, स्तरित समाधान की भी विशेषता है। चूंकि समाधान विकसित हुए, नवाचार विभिन्न स्रोतों और विषयों से आया, और विक्रेताओं के एक अलग समूह ने प्रत्येक नई समाधान परत प्रदान की।
सुरक्षा के लिए डीआईडी या स्तरित दृष्टिकोण एकल वेक्टर खतरों के लिए कारगर साबित हुआ, यानी जब खतरा एक ही वेक्टर से प्रवेश करता और बाहर निकलता था। इन शुरुआती खतरों का एक उत्कृष्ट उदाहरण आईडीएस/आईपीएस द्वारा पता लगाए गए नेटवर्क-आधारित हमले , ईमेल गेटवे द्वारा स्पैम जैसे ईमेल खतरे आदि हैं।
हालाँकि, जैसे-जैसे खतरे अधिक जटिल होते जाते हैं और स्वचालित मैलवेयर जनरेशन टूल, बॉटनेट और रिमोट प्रोग्रामिंग का आगमन होता है, स्तरित सुरक्षा मॉडल अलग होता जा रहा है। ऐसा इसलिए है क्योंकि स्तरित सुरक्षा में निहित धारणा - कि सभी सुरक्षा और नियंत्रण सभी खतरों का पता लगाने के लिए पूरी तरह से संरेखित हैं और कोई अंधे धब्बे नहीं हैं - को गलत साबित किया जा रहा है। ऐसे अंधे धब्बे हैं जिनमें किसी भी नियंत्रण की कोई दृश्यता नहीं है। नतीजतन, हमलावर अपने फायदे के लिए ब्लाइंड स्पॉट का इस्तेमाल कर रहे हैं, जिससे इन दुर्भावनापूर्ण गतिविधियों का पता लगाना मुश्किल हो गया है।
एक बहु-वेक्टर खतरे से निपटने के हमारे अनुभव से, यह स्पष्ट है कि एक बहु-वेक्टर खतरे में शामिल सभी नियंत्रणों की दृश्यता केवल उनके साइलो तक होती है और इससे आगे कुछ भी नहीं। याद रखें कि यह डिज़ाइन द्वारा है और जिस तरह से वर्तमान समाधान एक साथ आया है।
साथ ही, अलग-अलग बुनियादी ढांचे, डेटा साइलो और प्रतिक्रिया तंत्र के सभी अंतर्निहित सेटअप का मतलब है कि सीधे नियंत्रण का प्रबंधन करना, यह दूसरा क्रम (n**2 – n) समस्या है। हालाँकि, काम करने के लिए हर चीज़ के ऊपर एक परत होना पहली ऑर्डर (2n) समस्या है जिसे हल किया जाना है।
ब्लाइंड स्पॉट को संबोधित करने के विकल्प इस प्रकार हैं:
- अपने पड़ोसी के लिए प्रत्येक नियंत्रण कवर रखें कि उन्हें करने में कोई दिलचस्पी नहीं है।
- मैन्युअल रूप से साइलो से परे दृश्यता बढ़ाने के लिए अधिक विश्लेषकों को किराए पर लें
- एक ऐसा टूल प्राप्त करें जो सभी साइलो में नियंत्रणों और उनके डेटा में दृश्यता प्रदान कर सके और स्वचालित डेटा संग्रह, सहसंबंध, पहचान और प्रतिक्रिया का उपयोग करके इन बहु-वेक्टर खतरों का पता लगा सके।
यदि आपने विकल्प #3 चुना है, तो आप सही हैं!
नाम से कोई फर्क नहीं पड़ता, #3 में समाधान एक लिफाफा है जो सभी नियंत्रणों का पता लगाने, सहसंबंधित करने, समन्वय करने और साइलो में खतरों के लिए प्रतिक्रिया कार्रवाई प्रदान करने के लिए जाता है।
और यह बहु-नियंत्रण, स्तरित सुरक्षा प्रणालियों को अनुकूलित करने का सबसे कारगर तरीका है।
इसका नाम है Open XDR.
Open XDR सुरक्षा नियंत्रणों के बीच संयोजी ऊतक है जिसे सुरक्षा टीमों को उनके सुरक्षा नियंत्रणों द्वारा उत्पन्न डेटा की विशाल मात्रा को समझने में सक्षम बनाने के लिए डिज़ाइन किया गया है। इसे "ओपन" कहा जाने का कारण गैर-तुच्छ है; यह समाधान की एक परिभाषित विशेषता है। Open XDRs किसी भी सुरक्षा नियंत्रण से डेटा प्राप्त कर सकता है, जिसमें कोई भी शामिल है EDR एक संस्था ने तैनात किया है। फिर, उद्देश्य-निर्मित पहचान क्षमताओं का उपयोग करके उन बहु-वेक्टर खतरों को जड़ से समाप्त किया जा सकता है जो आपके संगठन को समाचार पत्र (या समाचार वेबसाइट) के पहले पृष्ठ पर ले जा सकते हैं यदि वे ज्ञात नहीं हो जाते हैं।
जबकि साइबर रक्षा में कोई चांदी की गोली नहीं है, Open XDR सुरक्षा के लिए एक आशाजनक नया दृष्टिकोण है जो सुरक्षा टीम को और अधिक प्रभावी बनाते हुए अंधे धब्बे को कम करता है।
