XOps सुरक्षा प्लेबुक - स्कैनर और कमजोरियाँ

बाहरी खोज के लिए स्रोत लिंक्स का उपयोग करें: भरोसेमंद थर्ड-पार्टी सर्च इंजनों और सुरक्षा डेटाबेस पर स्रोत लिंक्स का उपयोग करके बाहरी खोज करें।

स्रोत से जुड़े किसी भी ऐतिहासिक संदर्भ, संघ या दुर्भावनापूर्ण व्यवहार के संकेतकों की तलाश करें। इकट्ठा किए गए डेटा को सहसंबंध करें ताकि स्रोतों और अन्य इकाइयों के बीच कनेक्शन की पहचान की जा सके और यह पता लगाने का प्रयास करें कि क्या ज्ञात खतरे वाले अभिनेताओं, अभियानों या तकनीकों के लिए कोई लिंक है। हमले से संबंधित प्रवाह/घटनाएँ: ट्रिगर की गई कहानी से मेल खाते ठोस डेटा प्रवाह नमूनों का निरीक्षण करने के लिए निर्दिष्ट तालिका का उपयोग करें।

प्रवाहों से पूरक डेटा बिंदुओं जैसे URL, उपयोगकर्ता एजेंट, फ़ाइल नाम, और अन्य प्रासंगिक गुणों का विश्लेषण करें, और इन मापदंडों को पिछले जांच चरणों से प्राप्त निष्कर्षों की तुलना करें और संवाद करने वाले स्रोत के अंतिम निर्णय के बारे में जानें। कहानी की संबंधित घटनाओं के आधार पर खतरों के प्रकार को समझने के बाद, ट्रैफ़िक के बारे में अतिरिक्त जानकारी प्राप्त करने के लिए संबंधित घटनाओं में गहराई तक जाना महत्वपूर्ण है।

धमकी के दायरे को समझना:

समझें कि यह संवाद नया है या पहले देखा गया, यह पता लगाने के लिए संचारित स्रोत से अतिरिक्त ट्रैफ़िक की जाँच करें।

Nmap

Xmas

पिंग स्वीप

भेद्यता जांच के लिए, प्रसिद्ध कमजोरियों की वर्गीकृतियाँ हैं जैसे कि:

क्रॉस-साइट स्क्रिप्टिंग इंजेक्शन (XSS इंजेक्शन)

यदि कहानी में विशिष्ट भेद्यता वर्गीकरण सूची में मौजूद नहीं है, तो आप नया पर क्लिक करके और संबंधित फ़ील्ड भरकर इसे अपने खाते में स्थानीय रूप से जोड़ सकते हैं।

बाहरी खोज के लिए लक्ष्य लिंक्स का उपयोग करें: आउटबॉउंड स्कैनिंग गतिविधि के मामलों में, लक्ष्य जांच कठिन हो सकती है क्योंकि अधिकांश संप्रेषित लक्ष्य कई सुरक्षा इंजन द्वारा मान्यता प्राप्त नहीं हैं और बाहरी डेटा की कमी है।

हालाँकि, यह अनुशंसा की जाती है कि लक्ष्य के साथ जुड़े किसी भी ऐतिहासिक संदर्भ, संघ या दुर्भावनापूर्ण व्यवहार के संकेतकों का उपयोग करके अधिक संदर्भ खोजने के लिए बाहरी स्रोतों का उपयोग करें।

लक्ष्य और अन्य इकाइयों के बीच कनेक्शन की पहचान करने के लिए एकत्रित डेटा को सहसंबंधित करें और यह पता लगाने का प्रयास करें कि क्या ज्ञात खतरे वाले अभिनेताओं, अभियानों या तकनीकों के साथ कोई लिंक है। हमले से संबंधित प्रवाह/घटनाएँ: ट्रिगर की गई कहानी से मिलान करते ठोस डेटा प्रवाह नमूनों का निरीक्षण करने के लिए निर्दिष्ट तालिका का उपयोग करें।

हमले संबंधित प्रवाह/घटनाएँ: प्रकट कहानी के अनुरूप अप्रसारित डेटा प्रवाह नमूनों का निरीक्षण करने के लिए निर्दिष्ट तालिका का उपयोग करें। प्रवाहों से पूरक डेटा बिंदुओं का विश्लेषण करें, जैसे गंतव्य पोर्ट्स, एप्लिकेशन, URL, उपयोगकर्ता एजेंट्स, गंतव्य देश, और अन्य प्रासंगिक विशेषताएं, और इन मापदंडों की पिछले अनुसंधान से प्राप्त निष्कर्षों के साथ तुलना करें और संचार करने वाले लक्ष्य के अंतिम निर्णय के बारे में जानें।

घटनाओं पर मिले डेटा के साथ हस्ताक्षर के संदर्भ की संगति के आधार पर ट्रैफ़िक को सत्यापित करना और इसे एक सच्चे सकारात्मक या सच्चे नकारात्मक के रूप में वर्गीकृत करना।

खतरे के स्कोप को समझना:

निष्कर्ष

स्कैनर जांच के लिए, ज्ञात स्कैनर्स और स्कैनिंग विधियों के कई वर्गीकरण होते हैं, जैसे:

सुरक्षा खामियों की जांच के लिए, ज्ञात कमजोरियों के वर्गीकरण होते हैं जैसे:

यदि कहानी के लिए पाई गई विशिष्ट सुरक्षा खामी वर्गीकरण सूची में मौजूद नहीं है, तो आप "New" पर क्लिक करके और संबंधित क्षेत्रों को भरकर इसे स्थानीय रूप से जोड़ सकते हैं।

यदि कहानी एक सच्चा सकारात्मक है और अवरोधित नहीं किया गया था, तो यह अत्यधिक अनुशंसित है कि जांच किए गए लक्ष्यों को एक इंटरनेट फायरवॉल अवरोध नियम में जोड़ा जाए। इसके अतिरिक्त, उन मामलों के लिए जहां IPS हस्ताक्षर अनुमति सूची में है, इसे फायरवॉल नियम का उपयोग करके अवरोधित करने की अनुशंसा की जाती है या IPS अनुमति नियम को संपादित करके केवल ज्ञात लक्ष्यों को शामिल करने की अनुशंसा की जाती है।

यदि कहानी एक झूठा सकारात्मक है, तो आप इसे बेनाइन/सूचनात्मक के रूप में वर्गीकृत कर सकते हैं और यह भी एक म्यूट स्टोरीज नियम में जोड़ सकते हैं। यदि कहानी एक वैध स्कैन/घुसपैठ परीक्षण से उत्पन्न होती है तो इसे एक विशिष्ट समय सीमा के लिए म्यूट स्टोरीज नियम में जोड़ने की अनुशंसा की जाती है।

घटनाओं पर मिले डेटा के साथ हस्ताक्षर के संदर्भ की संगति के आधार पर ट्रैफ़िक को सत्यापित करना और इसे एक सच्चे सकारात्मक या नकारात्मक के रूप में वर्गीकृत करना।

खतरे के स्कोप को समझना:

स्कैनर जांच के लिए, ज्ञात स्कैनर्स/स्कैनिंग विधियों के कई वर्गीकरण होते हैं, जैसे:

सुरक्षा खामियों की जांच के लिए, ज्ञात कमजोरियों के वर्गीकरण होते हैं जैसे:

यदि कहानी के लिए पाई गई विशिष्ट सुरक्षा खामी वर्गीकरण सूची में मौजूद नहीं है, तो आप "New" पर क्लिक करके और संबंधित क्षेत्रों को भरकर इसे स्थानीय रूप से जोड़ सकते हैं।

यदि कहानी एक सच्चा सकारात्मक है और अवरोधित नहीं किया गया था, तो यह अत्यधिक अनुशंसित है कि जांच किए गए लक्ष्यों को एक वैन फायरवॉल अवरोध नियम में जोड़ा जाए। इसके अतिरिक्त, उन मामलों के लिए जहां IPS हस्ताक्षर अनुमति सूची में है, इसे फायरवॉल नियम का उपयोग करके अवरोधित करने की अनुशंसा की जाती है या IPS अनुमति नियम को संपादित करके केवल ज्ञात लक्ष्यों को शामिल करने की अनुशंसा की जाती है।

यदि कहानी एक झूठा सकारात्मक है, तो आप इसे बेनाइन/सूचनात्मक के रूप में वर्गीकृत कर सकते हैं और यह भी एक म्यूट स्टोरीज नियम में जोड़ सकते हैं। यदि कहानी एक वैध स्कैन या घुसपैठ परीक्षण से उत्पन्न होती है तो इसे एक विशिष्ट समय सीमा के लिए म्यूट स्टोरीज नियम में जोड़ने की अनुशंसा की जाती है।