ওপেন সোর্স সিকিউরিটি টুলস
ওয়াজুহ: ওপেন-সোর্স SIEM যা প্রকৃত দলগুলি চালায়
ওয়াজুহ হল ওপেন-সোর্স SIEM/XDR প্ল্যাটফর্ম যা একটি OSSEC বংশের উপর নির্মিত: লগ এবং মেট্রিক্স সংগ্রহকারী এন্ডপয়েন্টের এজেন্ট, নিয়ম প্রয়োগকারী একজন ম্যানেজার এবং একটি ইনডেক্সার প্লাস ড্যাশবোর্ড (ওপেনসার্চ-ভিত্তিক) যা এটিকে একটি কার্যকরী SOC কনসোলে পরিণত করে। এটি PCI/GDPR/HIPAA-এর জন্য কমপ্লায়েন্স মডিউল পাঠায় এবং আধুনিক শনাক্তকরণ স্ট্যাকের সাথে একীভূত হয়, এবং এটি কয়েকটি ওপেন-সোর্স SIEM বিকল্পগুলির মধ্যে একটি ছোট দল আসলে মোতায়েন শেষ করে।
মূল বিষয়সমূহ
- আর্কিটেকচার হল এজেন্ট-ম্যানেজার-ইনডেক্সার-ড্যাশবোর্ড: ক্রস-প্ল্যাটফর্ম এজেন্ট (উইন্ডোজ, লিনাক্স, ম্যাকওএস) লগ সংগ্রহ করে, ইন্টিগ্রিটি চেক (এফআইএম) চালায় এবং নিরাপত্তা বেসলাইন স্ক্যান চালায়; ম্যানেজার পারস্পরিক সম্পর্ক স্থাপন করে, এবং OpenSearch-ভিত্তিক সূচক/ড্যাশবোর্ড অনুসন্ধান এবং ভিজ্যুয়াল দেয়; অল-ইন-ওয়ান ইন্সটল প্রথম ডিপ্লোয়মেন্টকে সহজ করে তোলে।
- নিয়মের ইঞ্জিনটি সম্প্রসারণযোগ্য: হাজার হাজার বিল্ট-ইন (SSH fuzz, sudo abuse, web shell patterns) এর বাইরে ডিকোডার + নিয়ম XML, আপনার নিজস্ব অ্যাপ লগের জন্য কাস্টম নিয়ম এবং সম্ভাব্যতা যাচাই (কাস্টম নিয়মগুলি আপনার পছন্দের ইভেন্ট ক্ষেত্রগুলি উল্লেখ করে; পণ্যের আগে পরীক্ষায় প্রতিটি কাস্টম নিয়ম নিরীক্ষণ)।
- কমপ্লায়েন্স মডিউলগুলি হল অডিটরদের হাসির কারণ: অন্তর্নির্মিত SCA (নিরাপত্তা কনফিগারেশন অ্যাসেসমেন্ট) সরাসরি এজেন্টদের উপর CIS বেঞ্চমার্কগুলি স্ক্যান করে (আমাদের লিনাক্স-নিরাপত্তা-অডিটিং নিবন্ধের সাথে সম্পর্ক), ইনস্টল করা সফ্টওয়্যারের বিরুদ্ধে CVE ডেটার সাথে সম্পর্কযুক্ত দুর্বলতা সনাক্তকরণ, এবং আউট-অফ-দ্য-বক্স PCI/GDISO/The প্রজেক্ট থেকে প্রমাণিত হয় কনফিগারেশন
- সক্রিয় প্রতিক্রিয়া হল ঐচ্ছিক তীক্ষ্ণ প্রান্ত: ওয়াজুহ একটি সতর্কতায় স্ক্রিপ্টযুক্ত প্রতিক্রিয়াগুলিকে ট্রিগার করতে পারে (একটি আইপি ব্লক করে, একটি এজেন্টকে বিচ্ছিন্ন করে, একটি প্রক্রিয়াকে হত্যা করে) এবং শক্তিশালী, অসতর্ক অটোমেশন তার নিজস্ব বিভ্রাট তৈরি করে, তাই বেশিরভাগ এস্টেট সক্রিয় প্রতিক্রিয়াকে সংকীর্ণভাবে সীমাবদ্ধ রাখে, উচ্চ-বিশ্বাসের উইন্ডোতে পর্যালোচনা করা পদক্ষেপগুলি।
- স্কেলিং বাস্তবতা: এজেন্টদের সংখ্যা এক ম্যানেজারের হাজার হাজারে, বৃহত্তর এস্টেট শার্ড বা ক্লাস্টার মোড ব্যবহার করে, এবং ইনডেক্সার (ওপেন সার্চ) হল সাধারণ রিসোর্স হগ; সিপিইউ/র্যাম সাইজিং এবং ইনডেক্স লাইফসাইকেল ম্যানেজমেন্ট (রিটেনশন উইন্ডোজ) ডিজাইনের অন্তর্গত, যেহেতু ছয় মাসের এন্ডপয়েন্ট লগগুলি একটি স্টোরেজ স্টোরি, পরবর্তী চিন্তা নয়।
- যেখানে এটি আমাদের অন্যান্য সুরক্ষা সরঞ্জামগুলির সাথে বসে: সুরিকাটা নেটওয়ার্ক ওয়্যার কভার করে, ওয়াজুহ এন্ডপয়েন্ট এবং কমপ্লায়েন্স রিপোর্টিং কভার করে, ফ্যালকো কন্টেইনার রানটাইম সনাক্তকরণ (আমাদের নিবন্ধ) যোগ করে এবং ট্রিভি/ওপেনভাস হ্যান্ডেল দুর্বলতা স্ক্যানিং; ওয়াজুহ হল ছাতার স্তর যা প্রায়শই বাজেটে একটি SOC তৈরি করার জন্য একটি ছোট দলের জন্য সুপারিশ করা হয়।
মাঠের নোট
একটি স্টেজিং-অনলি ওয়াজুহ পিচ যা প্রোডাকশনে পরিণত হয়েছে: FIM ট্রিপওয়্যার একটি ওয়েবশেল ধরল যা একটি ভুলে যাওয়া ওয়ার্ডপ্রেস সাইটে আপস করার 40 মিনিট পরে কখনও না না করে ফেলেছে৷ ক্লায়েন্ট সেই সপ্তাহে সম্পূর্ণ ফ্লিট রোলআউট অনুমোদন করেছে। ডিটেকশন টুলিং প্রথমবার আসল কিছু ধরলে নিজেকে বিক্রি করে।
সচরাচর জিজ্ঞাসা
ওয়াজুহ নাকি বাণিজ্যিক SIEM?
ছোট-থেকে-মধ্য দলগুলির জন্য, ওয়াজুহ এর খরচ বক্ররেখা এবং বৈশিষ্ট্য কভারেজ (এফআইএম, এসসিএ, ভালন সনাক্তকরণ, ড্যাশবোর্ড) প্রায়ই SOC কাজের চাপ বহন করে; বাণিজ্যিক প্ল্যাটফর্মগুলি স্কেল এবং সমর্থন সম্পর্ক কেনে যেখানে নিয়ন্ত্রক ভঙ্গি বিক্রেতার জবাবদিহির প্রয়োজন।
এটা কি এজেন্ট ইনস্টল না করে লগ ইনজেস্ট করতে পারে?
হ্যাঁ: syslog, Windows ইভেন্ট ফরওয়ার্ডিং, এবং API লগ উত্সগুলি ম্যানেজারকেও ফিড করে; এজেন্টরা আপনাকে আরও সমৃদ্ধ স্থানীয় চেক (এফআইএম, ইনভেন্টরি, এসসিএ) দেয়, তাই এজেন্টহীন উত্স ব্যবহার করুন যেখানে এজেন্টরা পাঠাতে পারে না।
FIM কি এবং কেন এটা গুরুত্বপূর্ণ?
ফাইল ইন্টিগ্রিটি মনিটরিং: ওয়াজুহ চেকসাম ক্রিটিক্যাল পাথ (বাইনারী, কনফিগারেশন) এবং পরিবর্তন সম্পর্কে সতর্কতা; একটি হোস্টিং এস্টেটের জন্য এটি হল ট্রিপওয়্যার যা ওয়েবশেল ড্রপ এবং অননুমোদিত কনফিগার সম্পাদনাগুলিকে ক্যাচ করে যা স্ক্যানারগুলি মিস করে৷
আমরা কিভাবে সতর্কতা ভলিউম বুদ্ধিমান রাখতে পারি?
যেকোনো আইডিএসের মতো নিয়মগুলি টিউন করুন: গোলমাল ট্রিগারের নিয়ম-কানুন পর্যালোচনা, পরিবেশ প্রতি তীব্রতা স্কোরিং, সতর্কতা-থেকে-ঘটনার থ্রেশহোল্ড এবং ত্রৈমাসিক নিয়ম অবসর; একটি অপরিবর্তিত SIEM বিশ্লেষকদের এটিকে উপেক্ষা করার জন্য প্রশিক্ষণ দেয়, যা কোন SIEM-এর চেয়ে খারাপ।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
এই কাজটা আমরা শত শত বার করেছি: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা-এর সঙ্গে আপনি পুরো চক্র পান — আমরা মূল্যায়ন করি, বাস্তবায়ন করি, দিনে-রাতে নজর রাখি, আর প্রয়োজন হলে ৩০ মিনিটের মধ্যে সাড়া দিই।