ওপেন সোর্স সিকিউরিটি টুলস
Snort: ওপেন-সোর্স সিগনেচার ইঞ্জিন যা এই বিভাগের নাম দিয়েছে
Snort হল ওপেন-সোর্স অনুপ্রবেশ সনাক্তকরণ ব্যবস্থা যা দুই দশক আগে বিভাগটিকে সংজ্ঞায়িত করেছিল: ট্র্যাফিকের বিরুদ্ধে স্বাক্ষরের নিয়মগুলি ডিকোড করা, পরিচিত শোষণের ধরণগুলিতে সতর্ক করা, ঐচ্ছিকভাবে ইনলাইন ব্লক করা। Snort 3 ইঞ্জিনকে আধুনিকীকরণ করেছে (মাল্টিথ্রেডিং, লুয়া-কনফিগার করার নিয়ম), এবং নিয়ম বাস্তুতন্ত্র নেটওয়ার্ক প্রতিরক্ষার অন্যতম বৃহত্তম। এটি আমাদের স্নর্ট-বনাম-সুরিকাটা তুলনার পিছনে উত্সর্গীকৃত নিবন্ধ।
মূল বিষয়সমূহ
- নিয়মের ভাষা এখনও ভাষা ফ্রাঙ্কা: একটি নিয়ম একটি প্রোটোকল, ট্র্যাফিক প্যাটার্ন (বন্দর) এবং সনাক্তকরণ বিকল্পগুলি (সামগ্রী ম্যাচ, PCRE, প্রবাহের দিক) নাম দেয়, sid/rev দ্বারা চিহ্নিত করা হয়; এই সিনট্যাক্সে হাজার হাজার দলের জ্ঞান লেখা আছে এবং সুরিকাটা এর বেশিরভাগই নেটিভভাবে পড়ে, যা দক্ষতাকে বহনযোগ্য রাখে।
- নিয়মের উৎসগুলি একটি তিন-স্তরের বাস্তবতা তৈরি করে: সম্প্রদায়ের নিয়মগুলি 30-দিনের ব্যবধানে বিনামূল্যে, সাইনআপের পরে সংক্ষিপ্ত ব্যবধানের সাথে নিবন্ধিত সেট এবং ফ্রেস্টেস্ট ইন্টেলের সাথে গ্রাহক সেট করা হয়; একটি ফায়ারওয়াল-প্লাস-নো-রুলস স্নর্ট একটি অলঙ্করণ, তাই উত্স নির্বাচন প্রথম কার্যকরী সিদ্ধান্ত।
- Snort 3 আধুনিকীকরণের ব্যবধান বন্ধ করেছে: মাল্টিথ্রেডেড প্যাকেট প্রসেসিং, LuaJIT-ভিত্তিক নিয়ম কনফিগারেশন, এবং হাইপারস্ক্যান-ক্লাস ম্যাচিং ইন্টারনাল, একটি কনফিগার মডেলের খরচে যার শেখার বক্ররেখা Snort 2 থেকে আলাদা; 2026 সালে নতুন স্থাপনা সরাসরি Snort 3 দিয়ে শুরু করা উচিত।
- দুটি স্থাপনার ভঙ্গি গুরুত্বপূর্ণ: আইডিএস (একটি মিরর/স্প্যান পোর্টে প্যাসিভ মনিটরিং, শুধুমাত্র সতর্কতা) এবং আইপিএস (ইনলাইন, ব্লকিং); IPS-এর জন্য HA পেয়ারিং এবং ফেইল-ওপেন/ফেল-ক্লোজড সিদ্ধান্ত প্রয়োজন, তাই বেশিরভাগ এস্টেট প্রথমে আইডিএস চালায় এবং সাবধানে প্রচার করে।
- টিউনিং কাজ হল আসল শৃঙ্খলা: আপনার ট্র্যাফিককে বেসলাইন করুন, নিয়ম/সিড প্রতি মিথ্যা ইতিবাচক দমন করুন (নিয়ম নিষ্ক্রিয় করে নয়), এবং শোরগোল সময়সূচীতে থ্রেশহোল্ড টিউন করুন; একটি untuned Snort হয় সতর্ক চ্যানেল বন্যা বা কর্মীদের দ্বারা নিঃশব্দে নিষ্ক্রিয় হয়ে যায়, উভয়ই একটি ছোট ভাল-টিউন করা নিয়মের চেয়ে খারাপ।
- যেখানে Snort আমাদের বাকি নিরাপত্তা-সরঞ্জাম বিভাগের বিপরীতে বসে: এটি স্বাক্ষর-প্রথম সনাক্তকরণ (Suricata একই গ্রাউন্ডকে বিভিন্ন ইন্টারনাল দিয়ে কভার করে, Zeek-শ্রেণীর NSM সমৃদ্ধ লগিং দেয়, এবং আমাদের OpenVAS নিবন্ধের মতো দুর্বলতা স্ক্যানারগুলি বিভিন্ন প্রশ্ন কভার করে), সঠিক ভঙ্গি হল IDS একটি স্তর হিসাবে, সম্পূর্ণ পরিধির গল্প হিসাবে কখনই নয়।
মাঠের নোট
আমরা উত্তরাধিকার সূত্রে প্রাপ্ত একটি Snort সেন্সর দুই বছর আগে নিঃশব্দে নিষ্ক্রিয় করা হয়েছিল কারণ কেউ এটিকে সুর করেনি; সতর্কতা চ্যানেলটি এমন একটি সংখ্যা ছিল যা কেউ পড়েনি। আমরা এটিকে প্রতি-এস্টেট বেসলাইন এবং দমনের সাথে পুনর্নির্মাণ করেছি এবং এক মাসের মধ্যে প্রথম আসল ক্যাচটি ছিল একটি আপস করা মেশিন কলিং আউট। টিউন করা বীট ইনস্টল করা হয়েছে।
সচরাচর জিজ্ঞাসা
নতুন হার্ডওয়্যারে স্নর্ট বা সুরিকাটা?
উভয় ইঞ্জিন শব্দ; Suricata-এর মাল্টিথ্রেড-বাই-ডিজাইন আর্চ এবং JSON আউটপুট আধুনিক SOC পাইপলাইনগুলির জন্য উপযুক্ত, যখন Snort 3 ঘনিষ্ঠভাবে মেলে এবং তালোস-ইন্টিগ্রেটেড নিয়ম পথ অফার করে। আমাদের উত্সর্গীকৃত তুলনা সিদ্ধান্তে চলে, তবে মনে রাখবেন যে উভয়ের মধ্যে জ্ঞান স্থানান্তরের নিয়ম।
ট্রাফিক কোথা থেকে আসে?
প্যাসিভ: একটি সুইচ স্প্যান পোর্ট, নেটওয়ার্ক ট্যাপ, বা হাইপারভাইজার vSwitch মিরর, প্রথমে ইনলাইন নয়; সাইজিং প্যাকেট-প্রতি-সেকেন্ডে প্রকাশ করে এবং নিয়ম গণনা একা ব্যান্ডউইথের চেয়ে ভাল, যেহেতু প্রতিটি নিয়ম প্রতিটি প্যাকেটকে মূল্যায়ন করে।
আমি কি নিয়মের জন্য অর্থ প্রদান করতে হবে?
কমিউনিটি সেটটি ল্যাগ সহ বিনামূল্যে, যা ইতিমধ্যেই পণ্যের হুমকি কভার করে; নিবন্ধিত (বিনামূল্যে, দ্রুত আপডেট) হল যেকোনো উৎপাদন পরিধির জন্য সর্বনিম্ন, এবং সাবস্ক্রিপশন উৎস প্রধানত একই দিনের কভারেজের প্রয়োজন উচ্চ-টার্গেট এস্টেটের জন্য গুরুত্বপূর্ণ।
আমি কিভাবে সতর্ক বন্যা বন্ধ করতে পারি?
প্রথমে বেসলাইন, তারপরে নিশ্চিত-বৈধ ট্র্যাফিকের প্রতি-সিড দমন করুন এবং আপনার পরিবেশে কিছুই মেলে না এমন নিয়ম অবসর দিন; প্রথম ত্রৈমাসিকে সাপ্তাহিক টিউন করুন, তারপরে মাসিক, এবং সতর্কতার মান উপেক্ষা করার পরিবর্তে ব্যবহারযোগ্য হয়ে ওঠে।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
ব্যবসাটা সহজ: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। এটা আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবার হাতে দিন। ঠিকভাবে মূল্যায়ন হবে, পরিষ্কারভাবে বাস্তবায়ন হবে, আর দিনে-রাতে নজরদারিতে থাকবে।