Въведение в IPS Tools
Системите за предотвратяване на проникване, известни още като IPS, осигуряват непрекъсната сигурност за софтуера и ИТ инфраструктурата на вашата компания. Системите работят в рамките на компанията, създавайки слепи петна в конвенционалните защитни стени и антивирусни мерки за сигурност. Голям брой хакери ще бъдат спрени чрез осигуряване на границата на мрежата. Все още е необходимо да изтеглите защитни стени и антивируси. Подобни защити станаха много мощни, за да не позволят на злонамерен код да достигне до мрежата. Но те бяха толкова успешни, че хакерите намериха други начини за достъп до компютърната инфраструктура на дадена компания.
Топ IPS инструменти
Затова сега ще обсъдим някои важни инструменти на IPS (Системи за предотвратяване на проникване):
1. SolarWinds Security Event Manager
Както подсказва името, SolarWinds Security Event Manager управлява кого да разреши достъп до лог файлове. Но устройството има капацитет за проследяване на мрежата. Достъпът до мрежов мониторинг не е осигурен в софтуерния пакет, но можете да наблюдавате мрежата с безплатни инструменти като Nagios Core, Zabbix, Snort и др., За да събирате мрежови данни. Има два типа откриване на IDS, които са базирани на мрежата и базирани на хоста техники за идентификация. Информацията в лог файлове се анализира от хост-базирана система за откриване на проникване и събитието се открива в мрежовата система в живи данни.
Софтуерният пакет SolarWinds съдържа инструкции за откриване на признаци на проникване, които са известни като правила за корелация на събитията. Можете лесно да откриете и ръчно да блокирате заплахите, като напуснете системата. Мениджърът на събитията за сигурност на SolarWinds също може да бъде активиран за автоматично фиксиране на заплахи. Решение може да бъде свързано с определено предупреждение. Например, инструментът може да записва в таблиците на защитната стена, блокирайки достъпа до мрежата от IP адрес, маркиран като съмнителни действия в мрежата.
2. Плуване
Splunk е анализатор за откриване на нарушител и IPS трафик на мрежата. Неизползваната стойност на големите данни, създадени от вашите системи за сигурност, технологии и бизнес приложения, може да се обработва, анализира и прилага от Splunk Enterprise. Той ви помага да съберете информация и да подобрите организационното качество и бизнес резултатите. И двете версии работят под Windows и Linux с изключение на Splunk Cloud.
Софтуерът като услуга (SaaS) е достъпен в Интернет от Splunk Cloud. Избирайки добавката Splunk Enterprise Security, можете да постигнете по-високо ниво на сигурност. Това е безплатно за 7 дни. Този модул повишава правилата за откриване на аномалия с AI и включва допълнително автоматизирано поведение за отстраняване на проникване.
3. Саган
Sagan е безплатна скриптова програма за откриване на проникване. Основният метод за откриване на Sagan включва наблюдение на лог файлове, т.е. система за откриване на проникване на основата на хост. От този инструмент ще получите и базирани на мрежата средства за откриване, ако инсталирате издухване и подаване от този пакет за снайпериране към Sagan. Освен това можете да използвате Zeek или Suricata за захранване на събраните данни от мрежата.
Sagan може да бъде инсталиран в Linux Mac OS и Unix, но също така може да събира съобщения за събития от свързаните към него системи на Windows. Мониторингът на IP адреси и функционалността на разпределеното съхранение осигуряват допълнителни функции.
4. Fail2Ban
Fail2Ban е IPS алтернатива, която е лека. Силно се препоръчва за профилактика от грубата сила атака. Този безплатен софтуер открива натрапници на хост, така че файловете на лога се преглеждат за признаци на неразрешено поведение. Основната употреба на fail2ban е да се следи дневниците на мрежовите услуги, които могат да бъдат използвани за идентифициране на модели в неуспехите при удостоверяване.
Забраната на IP адреси също е един от автоматизираните отговори, които инструментът може да наложи. Забраните на IP адреса обикновено могат да бъдат няколко минути, но блокирането на времето може да се регулира от таблото за управление.
5. ЗЕЕК
Zeek е голям безплатен IPS. Zeek използва базирани на мрежата методи за откриване на проникване, които са инсталирани под Unix, Mac OS, Linux. Правилата за идентификация на Zeek работят върху приложния слой, което означава, че подписите могат да бъдат открити в пакети. Той е с отворен код, което означава, че е свободен за използване и не се ограничава виртуално. Също така работи с приложения в реално време, без никакви излишни.
Zeek има различни функции като приспособимост, което означава, че Zeek осигурява политики за мониторинг, като използва специфичен за домейна скриптов език. Zeek се стреми към високоефективни мрежи. Zeek е гъвкаво, което означава, че не ограничава специфичните техники и не зависи от методите за подписване на сигурността. Zeek предоставя ефективни архиви за съхраняване на регистрационни файлове, които са създадени чрез инспектиране на всяка дейност в мрежите. На приложния слой той осигурява задълбочен анализ на мрежата с помощта на протоколи. Той е силно държавен.
6. Отворете WIPS-NG
Трябва да преследвате Open WIPS-NG, ако наистина се нуждаете от IPS за безжични системи. Това е безплатен инструмент за откриване и автоматично настройване на проникване. Open WIPS-NG е проект, който е с отворен код. Просто Linux може да стартира програмата. Безжичен пакет пакет Sniffer е основният елемент на устройството. Снайферният компонент е сензор, който действа както като колектор на данни, така и като предавател, блокиращ нарушителя. Основателите на Aircrack-NG, които са най-добрите хакерски инструменти, създадоха Open WIPS-NG. Това също е много професионален хакерски инструмент. Други елементи на инструмента са сървърна програма за разпознаване на правила и интерфейс. На таблото за управление можете да видите информация за безжичната мрежа и всички потенциални проблеми.
7. OSSEC
OSSEC е IPS устройство, което е много често. Неговите методи за откриване се основават на анализ на файлове на журнали, което го прави основана на хост система за откриване на проникване. Името на този инструмент се отнася до „Защита с отворен код от HIDS“. Фактът, че програмата е проект с отворен код, е добър, тъй като означава и безплатно използване на кода. Въпреки че източникът е безплатен, OSSEC всъщност принадлежи на бизнес. Недостатъкът е, че не получавате поддръжка за безплатен софтуер. Този инструмент е широко използван и е чудесно място за общността на потребителите на OSSEC да получи съвети и трикове. Можете обаче да закупите професионален комплект за поддръжка от Trend Micro, ако не искате да рискувате да разчитате на любителски съвети на технологията на вашата компания. Правилата за откриване на OSSEC се наричат „политики“. Можете да пишете или получавате пакети от вашите собствени политики от общността на потребителите безплатно. Действие, което трябва да се предприеме автоматично, ако се появят уникални сигнали. Mac OS, Linux, Unix и Windows работят за OSSEC. Това устройство няма преден край, но може да бъде свързано с Кибана или Graylog.
Слабост на сигурността
Сега ще разгледаме някои слабости в сигурността:
Всяко устройство е също толкова силно, колкото и най-слабата му връзка. Уязвимостта се крие в човешкия елемент на системата в повечето техники за ИТ сигурност. Можете да извършите удостоверяване на потребителя със силни пароли, но не можете да си направите труда да внедрите удостоверяване на потребителя, ако запишете пароли и държите бележката близо до вашия мрежов телефон. Има няколко начина, по които хакерите могат да насочват и разкриват информация за вход на служителите на организация.
- Spearphishing
- Phishing
- Doxxing
1. Сперфишинг
Хакерите са насочени към служители на фишинг измами. Те също така практикуват подводни риболов, което е малко по-усъвършенствано от фишинг. Фалшивата страница за електронна поща и вход с подводно рифоване е създадена специално за да изглежда като уебсайта на компанията, а имейлите са специално насочени към служителите. Шарфишингът често се използва като първа стъпка на пробив и да се знае повече за някои от служителите на компанията.
2. Фишинг
Фишингът е често срещано явление. Всички са били предпазливи по отношение на имейли от банки, като PayPal, eBay, Amazon и други сайтове за обмен. Проектът за онлайн фишинг включва фалшива уеб страница. Нападателят изпраща имейли в голям брой до всички акаунти в интернет списък за купуване. Дали всички тези имейл адреси са част от клиентите на подражаната услуга, няма значение. Докато няколко души стигнат до излъгания сайт имат акаунти, хакерът има късмет. При фишинг препратката към страницата за фалшиво влизане има тенденцията да изглежда като нормалния екран за въвеждане на имитираната услуга в рамките на имейл адреса. Когато жертвата се опита да влезе, потребителското име и паролата влизат в сървъра на вашия нападател и акаунтът е компрометиран, без потребителят да знае какво се е случило.
3. Doxxing
Данните, получени в проучванията, могат да се комбинират с индивидуални изследвания, като се разгледат страниците на социалните медии на хората или се сравнят спецификите на тяхната кариера. Тази работа се обозначава като doxxing. Конкретен хакер може да събере информацията и да създаде профили на ключови играчи в дадена организация и да картографира отношенията на тези хора с други служители на компанията. Той ще спечели доверието на другите в целевата организация с тази идентичност. Чрез тези трикове хакерът може да познава движенията на своите счетоводни служители, своите мениджъри и служителите си в IT поддръжката.
заключение
Ако прочетете описанията на IPS Tools в нашия списък, първата ви задача ще бъде да ограничите обхвата на базата данни, в която планирате да изтеглите софтуера за сигурност според вашата операционна система. Така че тук видяхме различни IPS инструменти, за да предотвратите проникването на вашата система. Можете да изберете всеки инструмент въз основа на вашите изисквания.
Препоръчителни статии
Това е ръководство за IPS Tools. Тук обсъждаме въвеждането и топ 7 IPS инструменти, заедно със слабостта на сигурността, която включва, Spearphishing, Phishing и Doxxing. Можете също да разгледате следните статии, за да научите повече -
- Функционални инструменти за тестване
- AutoCAD инструменти
- Java инструменти
- JavaScript инструменти
- Версии на Tableau
- Видове система за предотвратяване на проникване
- Въпроси за интервю на система за предотвратяване на проникване