इतिहास नंबर 1 "मध्याह्न चोर" ("सुरक्षा सुरक्षा के बारे में 5 कहानियाँ")

हम सभी हाब्रोव्स्क नागरिकों का स्वागत करते हैं!

हम ऐसे पदों की एक श्रृंखला शुरू कर रहे हैं जिसमें यह काफी कलात्मक भाषा होगी जो आपको बताएगी कि आईटी के विभिन्न बुनियादी ढाँचों में बदलावों की निगरानी और ऑडिटिंग के लिए उपयुक्त उपकरण के अभाव में एक आईटी विशेषज्ञ को क्या समस्याएँ आ सकती हैं।

तो, पहली कहानी है " मध्याह्न चोर, या जिसने फ़ाइल एक्सेस सेटिंग बदल दी? "।



मार्टिन ने महसूस किया कि सप्ताह वही होगा जब नेतृत्व सोमवार को पहले से ही कार्यालयों में भाग गया, एक उठे हुए स्वर में कुछ के बारे में बात कर रहा था। बुधवार को, सब कुछ स्पष्ट हो गया: किसी तरह, उत्पाद के विवरण के बारे में जानकारी जो अभी तक बाजार में जारी नहीं हुई है, प्रतियोगियों के हाथों में गिर गई, जिन्होंने अब अपने उत्पाद को जल्दी से संशोधित किया। मार्टिन ने जिस प्रतिस्पर्धी लाभ के लिए काम किया, वह वाष्पित हो गया। शेयरधारकों ने दोषी को खोजने की मांग की, और नेतृत्व ने उन्हें खोजने की पूरी कोशिश की।


सबसे पहले, सभी सुरक्षा कैमरों के रिकॉर्ड देखे गए। आकर्षक देखने के कई दिनों के बाद, हम इस निष्कर्ष पर पहुंचे कि, शायद, जानकारी एक अंदरूनी सूत्र के माध्यम से लीक हुई थी। अफवाह पूरे कार्यालय में तेजी से फैल गई, और मार्टिन जानता था कि आगे क्या होगा।

"मार्टिन," प्रमुख की आवाज आई, जो अपने कार्यालय में आए। - हमें बात करने की जरूरत है। यह लीक के बारे में है। ”

मार्टिन बॉस के कार्यालय में चले गए और यह सुनिश्चित कर लिया कि कोई भी उनकी सुनवाई नहीं कर रहा है, उन्होंने स्वीकार किया कि यह स्थापित करना असंभव है कि इन फाइलों तक पहुंचने के लिए अंतिम कौन था। "समस्या," मार्टिन ने कहा, "यह है कि वर्तमान फ़ाइल अभिगम नियंत्रण सूची में डोमेन उपयोगकर्ताओं का एक समूह होता है जो नहीं होना चाहिए।" यह पता चला है कि कंपनी का कोई भी कर्मचारी इन फाइलों को एक्सेस कर सकता है। और यह स्थापित करने के लिए कि इस सूची को वास्तव में किसने बदला है असंभव है। कंपनी के पास इसके लिए आवश्यक कार्यक्रम नहीं हैं।

"यह सब पत्रिकाओं में दर्ज नहीं है?" बॉस नाराज था।

"हाँ, यह तय है," मार्टिन ने उत्तर दिया। "लेकिन सूची बहुत समय पहले बदल दी गई थी, और पत्रिका पहले ही फिर से लिखी जा चुकी है।"

उन्होंने बताया कि वे जिस विंडोज सर्वर का उपयोग कर रहे हैं, उसमें लंबे समय तक स्टोर सिक्योरिटी लॉग प्रविष्टियों की क्षमता का अभाव है। व्यवहार में, घटनाएँ कई दिनों तक पत्रिका में रहती हैं। जो कोई भी था, उसने इस कदम की योजना काफी पहले बनाई थी। सबसे पहले, उसने अनुमतियां बदल दीं, और, ओवरराइट होने की जानकारी के लिए प्रतीक्षा करने के बाद, उसने नई अनुमतियों का उपयोग करना शुरू कर दिया। नई अनुमतियों के साथ, फ़ाइलों को सुरक्षित रूप से कहीं भी कॉपी किया जा सकता है - व्यावसायिक घंटों के दौरान - और ऐसे व्यक्ति को पकड़ना असंभव होगा। वर्तमान में, कंपनी लॉग्स में हर सफल फ़ाइल एक्सेस इवेंट को रिकॉर्ड नहीं करती है, क्योंकि यह ट्रैफ़िक की इतनी मात्रा उत्पन्न करेगा कि लॉग को और भी तेज़ी से फिर से लिखा जाएगा।

मार्टिन ने स्थिति को सुधारने और भविष्य में इसकी घटना को रोकने के लिए एक स्पष्ट निर्देश के साथ बॉस के कार्यालय को छोड़ दिया। उसे एक समाधान की आवश्यकता थी जो सुरक्षा घटना अभिलेखों को संग्रहीत करने की अनुमति देता है, और वह एक ऐसा कार्यक्रम खोजने की आशा करता है जो अनुमति और महत्वपूर्ण समूहों को बदलने पर उसे जल्द से जल्द सूचित करेगा। और किसी विशेष घटना के लिए प्रत्येक सुरक्षा लॉग में कई प्रविष्टियों में से खोज करना सभी जगह से बाहर नहीं था।


इसे फिर से होने से रोकने के लिए क्या संभव समाधान मौजूद हैं?

डिस्क्लेमर : नेटवर्क्स में फाइल सर्वर और स्टोरेज डिवाइस के ऑडिटिंग का प्रोग्राम है। आप यहां से खुद को परिचित कर सकते हैं ।