इतिहास नंबर 2 "कैसे सुरक्षा ऑडिट विफलता के कारण" ("सुरक्षा सुरक्षा पर 5 कहानियां")

हम उन पोस्टों की एक श्रृंखला जारी रखते हैं जिनमें हम उन समस्याओं के बारे में बात करते हैं जो एक आईटी विशेषज्ञ विभिन्न आईटी अवसंरचना प्लेटफार्मों में परिवर्तनों की निगरानी और ऑडिटिंग के लिए उपयुक्त उपकरणों की अनुपस्थिति में सामना कर सकता है।

पहली कहानी (मिडडे थीफ) आप यहाँ पढ़ सकते हैं

और अब दूसरी कहानी, “ कैसे आलस्य सुरक्षा ऑडिट में विफल रहा, या समूह नीतियों को किसने बदला? "।



"हम एक सुरक्षा ऑडिट में विफल रहे!"

चीफ जेनिफर आगबबूला थी। और यह समझा जा सकता है: वे सिर्फ ऑडिट में विफल रहे, और केवल आक्रामक होने के कारण सबसे अधिक आक्रामक क्या है। एक सख्त डोमेन पासवर्ड नीति के बजाय, लेखा परीक्षकों ने पाया कि यह पूरी तरह से अक्षम था। कुछ समय के लिए, उपयोगकर्ता पासवर्ड समाप्त नहीं हुए। अब यह पहले से ही तय हो गया है (यह करना इतना मुश्किल नहीं है), लेकिन रिवर्स साइड दिखाई दिया है। उपयोगकर्ताओं ने बड़े पैमाने पर समर्थन को कॉल करना शुरू कर दिया, क्योंकि वे सभी एक ही समय पासवर्ड पर समाप्त हो गए थे। हालांकि, यह वह नहीं था जो अब बॉस को चिंतित करता है।

"यह किसने किया? !!"


जेनिफर ने अपने साथियों की तरफ देखा। कंपनी में पसंदीदा डोमेन प्रशासक समूह के 20 से अधिक सदस्य थे, और उनमें से कोई भी पासवर्ड नीति को अक्षम कर सकता था। पासवर्ड नीति उच्च-स्तरीय GPO में सेट की गई थी, जिसमें हजारों अन्य सेटिंग्स थीं। इन सभी प्रशासकों ने लगभग हर सप्ताह समूह की नीतियों में बदलाव किया। इवेंट लॉग में प्रवेश लॉग प्रदर्शित किए गए थे, लेकिन ऑडिट लॉग में ऐसी जानकारी नहीं थी कि कौन सी सेटिंग्स को बदला गया था। कोई भी ऐसा कर सकता है - भले ही दुर्घटना से - और यह निर्धारित करने का कोई तरीका नहीं था कि यह कौन था। नए प्रशासक जोसेफ ने घबराकर अपने बॉस को यह समझाया, जो स्पष्ट रूप से इस स्थिति से खुश नहीं थे।

"अर्थात, किसी ने गलती से या जानबूझकर इन सेटिंग्स को बदल दिया है, और हम यह पता नहीं लगा सकते हैं कि वास्तव में यह कौन था?"

सभी ने सौहार्दपूर्वक सिर हिलाया। यहां तक ​​कि अगर सुरक्षा लॉग संग्रहीत किए गए थे, तो कुछ लोग पिछले महीने के 20 से अधिक डोमेन के लिए सभी रिकॉर्ड में जानकारी खोदना और खोजना चाहेंगे। और इसके अलावा, जर्नल प्रविष्टियों में आवश्यक जानकारी नहीं थी।

"कोई भी कबूल नहीं करना चाहता है?" बॉस ने पूछा। किसी ने स्वीकार नहीं किया। पिछले 4 महीनों में, 4 प्रशासकों ने कंपनी को छोड़ दिया, और सबसे आसान तरीका उन्हें दोष देना था।

"क्या किसी के पास कोई कारण है कि अगर यह दुर्घटना नहीं होती तो क्या किया जाता?"

जेनिफर शर्मा गईं। "मुझे लगता है कि वे एक ऐसे उपयोगकर्ता के रूप में आए हैं जो काफी जटिल पासवर्ड के साथ नहीं आ सकता है। पॉलिसी को निष्क्रिय करना आसान था। हम में से कुछ ने नेटवर्क को जल्दी से एक्सेस करने से पहले ऐसा किया और फिर तुरंत पॉलिसी चालू कर दी। हो सकता है कि कोई व्यक्ति सिर्फ राजनीति करना भूल गया हो। ”

"बिल्कुल नहीं, जो वह सुनना चाहेंगे," जेनिफर ने सोचा, बॉस का चेहरा गुस्से से बैंगनी हो गया।

वह जानती थी कि उनकी कंपनी को परिवर्तनों के ऑडिट के लिए एक बेहतर समाधान की आवश्यकता है, विशेष रूप से जीपीओ से संबंधित। आपको यह जानने की जरूरत है कि उन्हें किसने और कब बदला। और आपको एक समाधान की भी आवश्यकता है जो आपको जर्नल प्रविष्टियों को बेहतर तरीके से संग्रहीत करने की अनुमति देगा ताकि आप तुरंत जीपीओ में परिवर्तन के रिकॉर्ड को तुरंत फ़िल्टर कर सकें, अधिमानतः प्रत्येक डोमेन नियंत्रक के लिए एक अलग खोज के बिना।

समूह नीतियों में परिवर्तन की निगरानी के लिए आप क्या समाधान लागू करेंगे?