श्वेतसूची: प्रौद्योगिकी के बारे में, बाजार की संभावनाओं और कंपनी के लिए उपयोगिता

आज हम आपको एक ऐसी तकनीक के बारे में बताना चाहते हैं, जो हमारी राय में, मालवेयर प्रोटेक्शन और सेंट्रलाइज्ड प्रोटेक्शन मैनेजमेंट के क्षेत्र में हमारी सर्वश्रेष्ठ तकनीकों के बराबर हो सकती है। यह एक सुरक्षा तकनीक है जो डायनेमिक ट्रस्टेड सॉफ्टवेयर लिस्ट्स (डायनामिक व्हिटेलिस्ट, डीडब्ल्यू) पर आधारित है। अधिक सटीक रूप से, न केवल तकनीक, बल्कि पूरी अवधारणा जो हमने इसके आधार पर बनाई थी। बातचीत का नेतृत्व कैस्पेस्की लैब के अनुसंधान और विकास निदेशक निकोलाई ग्रीबेनिकोव करेंगे।

हमें एक अवधारणा की आवश्यकता क्यों है? - क्योंकि यह सिर्फ एक नई सुरक्षा तकनीक जैसे प्रोएक्टिव डिफेंस या एमुलेटर के बारे में नहीं है। डीडब्ल्यू जबरदस्त मूल्य का हो सकता है, लेकिन संगठन में प्रशासकों की प्रक्रिया की रक्षा करने और उसे अपनाने के लिए दृष्टिकोण की पुनर्विचार की आवश्यकता है। हालांकि, मुझे यकीन है कि परिणाम इसके लायक है। आखिरकार, डीडब्ल्यू आपको न केवल मैलवेयर से खुद को बचाने की अनुमति देता है, बल्कि यह व्यवस्थापक को संगठन में आईटी संसाधनों का सबसे कुशल उपयोग सुनिश्चित करने की अनुमति भी दे सकता है - गैर-उत्पादन सॉफ्टवेयर के उपयोग को सीमित करके। और यह स्थापित सॉफ़्टवेयर और इसके लिए लाइसेंस के प्रभावी लेखांकन के आयोजन के लिए एक उत्कृष्ट आधार है, जो किसी भी संगठन के आईटी खर्चों का एक गंभीर आइटम है।

लेकिन रक्षा में वापस। विश्वसनीय (या "श्वेत") की सूचियों पर आधारित पहला सुरक्षा विचार - इसलिए अंग्रेजी नाम "श्वेतसूची / श्वेतसूची") 2000 के दशक की शुरुआत में दिखाई दिया; हमने खुद भी कई साल पहले इस बाजार के खिलाड़ियों में से एक बिट 9 के साथ लाइसेंसिंग समझौता किया था। मुझे आरएसए कॉन्फ्रेंस में लेख और पैनल याद हैं, "एंटीवायरस मर चुका है" - जहां मुझे यह साबित करना था कि वास्तव में किसी की मृत्यु नहीं हुई है और श्वेत प्रदर एक रामबाण नहीं है, लेकिन सिर्फ एक और उपयोगी नई तकनीक है ।

लेकिन वास्तविकता यह है कि श्वेतसूचीकरण के लिए कोई गंभीर "अलग बाजार" नहीं है , संगठन बहुत अनिच्छुक हैं और मौजूदा समाधानों को लागू करने में समस्याएं हैं। मुझे लगता है कि इसका कारण यह है कि समाधान का उपयोग करना आसान नहीं है ! किसी भी सॉफ्टवेयर की मूल विशेषता क्या है? - इसकी परिवर्तनशीलता। और मौजूदा समाधान प्रशासक के गंभीर ध्यान के बिना उनके संचालन की अनुमति देने के लिए "कठिन" हैं। यही कारण है कि हमने डायनामिक्स में श्वेत सूचियों के साथ काम को सुविधाजनक बनाने के लिए प्रौद्योगिकियों को जोड़ा है: डीडब्ल्यू नाम का डायनेमिक शब्द सिर्फ सुंदरता के लिए नहीं है।

दो प्रौद्योगिकियां हमारे समाधान को गतिशीलता देती हैं: ओएस फ़ाइलों की अद्यतन श्रेणी (खूबसूरती से अंग्रेजी में सुनहरी छवियां) और विश्वसनीय अपडेटर द्वारा सुरक्षित अपडेट की प्रक्रिया ।

पहला यह सुनिश्चित करता है कि व्यवस्थापक के पास सिरदर्द नहीं है कि DW- आधारित सुरक्षा को सक्षम करना ऑपरेटिंग सिस्टम की शुरुआत में एक महत्वपूर्ण एप्लिकेशन को अवरुद्ध करने के कारण कंप्यूटर को बूट करना असंभव बना देगा। हमारे श्वेतसूची विश्लेषकों की शक्ति से, हम विंडोज़ ओएस के सभी प्रमुख संस्करणों के 18 स्थानीयकरणों के लिए मुख्य फ़ाइल सूचियों को प्रदान करते हैं और निरंतर बनाए रखते हैं ।

इसके अलावा, न केवल Microsoft सॉफ़्टवेयर इन सूचियों में मौजूद है, बल्कि अन्य महत्वपूर्ण फ़ाइलें भी हैं, जैसे डिवाइस ड्राइवर अपडेट मॉड्यूल।

दूसरी तकनीक आपको सुरक्षित तरीके से आपके कंप्यूटर पर पहले से इंस्टॉल किए गए सॉफ़्टवेयर को अपडेट करने की अनुमति देती है। हालांकि, मुख्य कठिनाई ज्ञात सॉफ़्टवेयर के लिए मौजूदा अपडेट मॉड्यूल की सूची को बनाए रखने में नहीं है, बल्कि अपडेट प्रक्रिया में ही है। आर्किटेक्ट्स कार्यालय के प्रयासों के माध्यम से, एक अध्ययन किया गया जिसने हमें एक सुरक्षित उत्पाद अद्यतन प्रक्रिया को लागू करने की अनुमति दी जो प्रदर्शन किए गए सॉफ़्टवेयर कॉल की जटिल श्रृंखला को ध्यान में रखती है। कहो, प्रसिद्ध Adobe Reader को अपडेट करने के लिए अद्यतन श्रृंखला में पांच एप्लिकेशन कॉल करने की आवश्यकता होती है । हम विश्वास के साथ कह सकते हैं कि मौजूदा समय में यह तकनीक अद्वितीय है।

अस्थिरता विश्वसनीय और दुर्भावनापूर्ण सॉफ़्टवेयर की एक सामान्य विशेषता है। अंतर "मौजूदा सॉफ़्टवेयर की संपूर्ण विविधता" के बारे में विशाल ज्ञान का आधार है: फिलहाल, हमारे "श्वेत डेटाबेस" में प्रविष्टियों की संख्या प्रति दिन लगभग 1 मिलियन वस्तुओं की टॉप-अप गति के साथ 230 मिलियन से अधिक है , 40 मिलियन और 70 हजार दुर्भावनापूर्ण वस्तुओं की तुलना में।
व्यवस्थापक की सुविधा के लिए, एंडपॉइंट 8 में हम सभी सॉफ़्टवेयर को वर्गीकृत करते हैं, जो हमें संपूर्ण सॉफ़्टवेयर श्रेणियों को लचीले ढंग से प्रबंधित करने की अनुमति देता है। इसके अलावा, नियंत्रण रेखा से समर्थन व्यवस्थापक को नए सॉफ़्टवेयर संस्करणों की उपस्थिति को मैन्युअल रूप से ट्रैक नहीं करने देता है। इन श्रेणियों का उपयोग किसी संगठन में सॉफ़्टवेयर का उपयोग करने के लिए अनुज्ञेय और निषेधात्मक नियम बनाने के लिए किया जा सकता है।

सामान्य तौर पर, हमने यथासंभव लचीले ढंग से नियम बनाने के सवाल पर संपर्क करने की कोशिश की: एलसी द्वारा आपूर्ति की गई श्रेणियों के अलावा, निर्माता निर्माता, नाम, संस्करण, चेकसम और एप्लिकेशन फाइलों के लिए नियम बना सकता है। उत्तरार्द्ध विशेष रूप से उन संगठनों के लिए सच है जिनमें सॉफ़्टवेयर वितरण का एक केंद्रीकृत भंडार रखा जाता है, व्यवस्थापक द्वारा समर्थित (और हमारा मास्को कार्यालय कोई अपवाद नहीं है :)।

हमने राज्य से संक्रमण के मुद्दे पर विशेष ध्यान दिया " राज्य को हर चीज की अनुमति नहीं है जो हानिकारक नहीं है" "सब कुछ निषिद्ध है जो नियमों द्वारा अनुमत नहीं है" (डिफ़ॉल्ट इनकार, डीडी)। एक क्षणिक संक्रमण प्रशासक के उन अनुरोधों के शाफ्ट से भरा हुआ है, जो उन उपयोग किए गए अनुप्रयोगों का उपयोग बंद कर देते हैं।

इसलिए, हम इस संगठन में अनुमत सॉफ़्टवेयर के प्रारंभिक डेटाबेस बनाने की सलाह देते हैं, इसे 3-5 दिनों के लिए विश्लेषण मोड (लॉन्च नियमों के विशेष राज्य "परीक्षण") में सक्षम करें, फिर संभावित प्रतिबंधों की सूची का विश्लेषण करें और आवश्यक अनुप्रयोगों / श्रेणियों के लिए नियम जोड़ें। नतीजतन, डीडी मोड के बाद के समावेश से अनुरोधों की झड़ी नहीं लगेगी। उसी समय, एंडपॉइंट 8 उपयोगकर्ता को एक अवरुद्ध एप्लिकेशन की अनुमति के लिए जल्दी से अनुरोध भेजने की अनुमति देता है, और सुरक्षा केंद्र 9 कंसोल में व्यवस्थापक जल्दी से एकल अनुरोधों को संसाधित कर सकता है, यदि आवश्यक हो तो उपयोगकर्ता शिकायतों की सूची से सीधे दो-क्लिक नियम ।

लेकिन डीडब्ल्यू अवधारणा को लागू करना केवल आधी लड़ाई है। गार्टनर के इस कथन के बावजूद कि इस तरह के दृष्टिकोण से उपयोगकर्ता सुरक्षा में बहुत सुधार हो सकता है, इस दृष्टिकोण को गंभीर सार्वजनिक मान्यता नहीं मिली है। श्वेतसूची में एवी-टेस्ट, एवी-तुलनात्मक और वीबी परीक्षण के समान कोई परीक्षण नहीं है। यही कारण है कि हमारे लिए एक महत्वपूर्ण सफलता कारक बाजार में इस तकनीक की सार्वजनिक मान्यता भी प्राप्त कर रहा है, जिसके लिए कई क्षेत्रों में ठोस प्रयासों की आवश्यकता है: प्रमुख बाजार विश्लेषकों को राजी करना, स्वतंत्र सार्वजनिक परीक्षणों के परिणाम प्राप्त करना, हमारी बिक्री इकाइयों और नियंत्रण रेखा के भागीदारों को प्रशिक्षित करना।

इस वसंत में, हमारी कंपनी ने श्वेतसूची समाधानों का पहला सार्वजनिक परीक्षण शुरू किया। 10 परीक्षण संगठनों के साथ बात करने के बाद, हमने एंडपॉइंट 8 और सुरक्षा केंद्र 9 के ढांचे के भीतर आधार की गुणवत्ता और अंतिम समाधान की गुणवत्ता का परीक्षण करने के लिए वेस्टकॉस्ट प्रयोगशालाओं के साथ एक समझौता किया। हमने परीक्षण पद्धति और परीक्षण के लिए एक डेटाबेस बनाने के सिद्धांतों की चर्चा में सक्रिय रूप से भाग लिया। यह ध्यान रखना महत्वपूर्ण है कि यह सभी इच्छुक विक्रेताओं के लिए जितना संभव हो उतना खुला और सुलभ था। फिलहाल, परीक्षण समाप्त हो रहा है - आधिकारिक परिणाम नवंबर की शुरुआत में होने की उम्मीद है। हमें विश्वास है कि हमारा समाधान Symantec, Sophos, McAfee, TrendMicro के प्रतिस्पर्धी उत्पादों की तुलना में उत्पाद परीक्षण जीतने में सक्षम होगा । बेस क्वालिटी परीक्षणों में, हमारा समाधान एक कुख्यात विजेता है, क्योंकि बिट 9, Lumension और SignaCert ने लगातार परीक्षणों में भाग लेने से इनकार कर दिया, जाहिर है कि उनकी क्षमताओं में विश्वास नहीं किया जा रहा है।

संक्षेप में, मैं कंपनी के नए उत्पाद लाइन के भीतर विश्वसनीय सॉफ़्टवेयर की गतिशील सूचियों के कार्यान्वयन को एक महत्वपूर्ण क्षण के रूप में मानता हूं - कास्परस्की लैब के एक नए अद्वितीय तकनीकी लाभ की उपस्थिति का क्षण । वर्चुअलाइजेशन, क्लाउड या मोबाइल टेक्नोलॉजी में हम पहले नहीं होंगे। लेकिन हमारी श्वेतसूची दुनिया में सर्वश्रेष्ठ है, जबकि यह सीधे संगठनों को लाभ पहुंचाती है और समग्र रूप से संगठन में आईटी प्रबंधन के साथ सुरक्षा प्रबंधन के विलय का आधार है। यह एंटीवायरस तकनीक और प्रबंधन क्षमता के साथ एक अनूठा प्रतिस्पर्धात्मक लाभ है। उनमें से प्रत्येक को प्राप्त करना इतना आसान नहीं था, इसलिए मैं चाहता हूं कि प्रत्येक आरएंडडी कर्मचारी उन्हें समझे, और हमारे विपणन और बिक्री विभाग ने नए उपयोगकर्ताओं को प्राप्त करने के लिए इसका इस्तेमाल किया। हर किसी के लिए धन्यवाद जिन्होंने इसे संभव बनाया - आंद्रेई एफ़्रेमोव, आंद्रेई गुज़ोव, आंद्रेई सोलोडोवनिकोव, किरिल क्रुगलोव, नताल्या ग्लैवत्सकाया, आंद्रेई कुलग, व्लादिमीर ज़ोपोलान्स्की और उन सभी ने ई 8 और एससी 9 के ढांचे के भीतर वर्णित प्रौद्योगिकियों के डिजाइन, विकास और परीक्षण में भाग लिया।

निकोले ग्रीबेनिकोव,
अनुसंधान और विकास निदेशक, कैसपर्सकी लैब