हनीपॉट क्या है और वर्चुअल आईसी की सुरक्षा क्यों?

मैं इस तथ्य के बारे में कुछ शब्द लिखना चाहूंगा कि, यह पता चला है, जानकारी की सुरक्षा के लिए ऐसे समाधान हैं जो अभी भी कई रूसी कंपनियों के लिए नए हैं। या तो इसकी पदोन्नति की कमी के कारण, या इस तथ्य के कारण कि रूस में सब कुछ नया बाकी दुनिया की तुलना में बाद में दिखाई देता है, लेकिन ऐसा है।

हालांकि, ऐसा लगता है, सूचना सुरक्षा के क्षेत्र में और क्या आविष्कार किया जा सकता है? सूचना सुरक्षा समाधान और प्रौद्योगिकी, सॉफ्टवेयर और हार्डवेयर की सूची, लंबे समय से सभी के द्वारा जानी और समझी जाती रही है। लेकिन, जैसा कि सुरक्षा कोड के अनुभव से पता चलता है, अभी भी उन पर आधारित प्रौद्योगिकियां और सॉफ्टवेयर समाधान हैं जो केवल रूसी कंपनियों में उपयोग के संदर्भ में गति प्राप्त कर रहे हैं। यही है, रूसी कंपनियों के लिए सूचना सुरक्षा प्रौद्योगिकियों के मानचित्र पर "अस्पष्टीकृत क्षेत्र" अभी भी बने हुए हैं।

वास्तव में: किसी भी कंपनी को आज लंबे समय तक यह समझाने की जरूरत नहीं है कि एंटीवायरस या फ़ायरवॉल की आवश्यकता क्यों है। ये ऐसे उपाय हैं जो साल-दर-साल, हमेशा और डिफ़ॉल्ट रूप से खरीदे जाते हैं। प्रबंधक ऐसी खरीद के लिए औचित्य लिखने के आदेश से नाखुश प्रणाली प्रशासकों को यातना नहीं देते हैं। लेकिन अक्सर हम एक ऐसी स्थिति से सामना करते हैं जहां सूचना सुरक्षा उपकरणों का उपयोग करने की आवश्यकता पहले से ही है, और प्रबंधन, साथ ही आईटी और आईएस सेवाओं ने अभी तक यह महसूस नहीं किया है कि इस आवश्यकता को जल्द से जल्द संबोधित करने की आवश्यकता है, अन्यथा आईबी की घटनाएं और आईबी के जोखिम होंगे और उनके परिणाम ...

उदाहरण के लिए, कई कंपनियों में, जो फैशन या "प्रवृत्ति" का अनुसरण करते हुए, VMware वर्चुअलाइजेशन में बदल गई हैं, वे बिल्कुल नहीं सोचते हैं कि वर्चुअलाइजेशन तकनीक नए विशिष्ट सूचना खतरों को वहन करती है। हम उनके बारे में ज्यादा बात नहीं करेंगे, उन लोगों के लिए जो इन खतरों की पूरी सूची में रुचि रखते हैं, हम अपनी वेबसाइट पर दस्तावेजों से परिचित होने की सिफारिश कर सकते हैं।

VMware वर्चुअलाइजेशन के लिए संक्रमण के दौरान सूचना सुरक्षा के जोखिमों का आकलन करने में इस तरह के "भोलेपन" के कारण, हम अक्सर आश्चर्य में पड़ जाते हैं जब हम बताते हैं कि वर्चुअल इन्फ्रास्ट्रक्चर की रक्षा करना आवश्यक है । और जब यह पता चलता है कि सुरक्षा कोड ने पहले से ही इन उद्देश्यों के लिए एक विशेष सॉफ्टवेयर उत्पाद विकसित किया है, और यह उत्पाद एफएसटीईसी द्वारा प्रमाणित भी किया गया है, तो सूचना सुरक्षा और आईटी विशेषज्ञों के आश्चर्य की कोई सीमा नहीं है।

विशेष रूप से उन कंपनियों के लिए जो अभी तक समझ नहीं पाए हैं कि वीएमवेयर वर्चुअलाइजेशन में कौन सी जानकारी जोखिम है, हमने अपने सॉफ़्टवेयर समाधान vGate के बारे में एक वीडियो बनाया है, जिसके साथ हम सभी इच्छुक पेशेवरों को मिलने के लिए आमंत्रित करते हैं!



हमें विचार के लिए उत्पाद पर प्रतिक्रिया स्वीकार करने में खुशी होगी। साथ ही इसमें सुधार के लिए सुझाव और सुझाव दिए।

एक और तकनीक जो अभी तक रूसी कंपनियों में व्यापक रूप से उपयोग नहीं की गई है वह संवेदी जाल पर आधारित आईडीएस तकनीक है। जैसा कि रूसी सूचना सुरक्षा विशेषज्ञों के साथ संवाद करने का अभ्यास दिखाता है, हनीपोट सिस्टम उनके लिए अब तक नया है। इस बीच, हनीपोट ट्रैप तकनीक का दूसरे देशों में लंबे समय से इस्तेमाल किया जा रहा है। इसका उपयोग अज्ञात हमलों और आंतरिक सूचना लीक के जोखिम को कम करने में मदद करता है। इस तकनीक के बारे में और सुरक्षा कोड कंपनी के अपने स्वयं के विकास के बारे में, सुरक्षा स्टूडियो हनीपोट प्रबंधक सॉफ्टवेयर उत्पाद, हम एक मुफ्त वेबिनार में चर्चा करेंगे, जो 31 मई को हमारी कंपनी के एक विशेषज्ञ द्वारा आयोजित किया जाएगा। सभी इच्छुक पेशेवरों को वेबिनार के लिए पंजीकरण करने का स्वागत है।