कमजोरियों के प्रबंधन की मूल बातें

कमजोरियों के प्रबंधन एक संगठन की डिजिटल बुनियादी ढांचे की सूची बनाने, उसे कमजोरियों के लिए जांचने और पहचाने गए कमजोरियों को दूर करने के लिए प्रक्रियाओं और उत्पादों का एक संयोजन है। यह एक चक्रीय अभ्यास है और यह एक प्रसिद्ध आईटी आदर्श वाक्य का विपरीत है जो कहता है, “यदि यह टूटा नहीं है, तो इसे ठीक न करें।” यह सिद्धांत आज की उद्यम सुरक्षा में काम नहीं करता है। यदि डिजिटल संपत्तियों की निरंतर निगरानी और सुरक्षा नहीं की जाती है, तो वे कमजोर हो जाती हैं।

एक स्कैनर पर्याप्त नहीं है

कमजोरियों के स्कैनरों के विपरीत, कमजोरियों के प्रबंधन का मुख्य उद्देश्य बुनियादी ढांचे की सुरक्षा को मजबूत करना और कुछ अत्यधिक खतरनाक खतरों के लिए आपातकालीन प्रतिक्रिया प्रदान करना है। एक प्रणाली में एक कमजोरी का पता लगाना आधा लड़ाई है, लेकिन इसे इतना ठीक किया जाना चाहिए कि खतरा अभिनेता इसका फायदा न उठा सकें। कमजोरियों के मूल्यांकन और ग्राहक के बुनियादी ढांचे के आधार पर पहचाने गए मुद्दों को प्राथमिकता देने के तरीके भी उतने ही महत्वपूर्ण हैं। स्कैनर ऐसा नहीं करते हैं।

कमजोरियों के प्रबंधन मूल रूप से स्कैनिंग प्रक्रिया के लिए एक ऐड-ऑन है जो पहचानी गई कमजोरियों का मूल्यांकन, प्राथमिकता और उपचार करता है। ग्राहकों की जरूरतें बदल रही हैं और जबकि मुख्य उद्देश्य एक कमजोरी की खोज करना था, अब यह समस्या को हल करने के तरीकों के बारे में अधिक है।

कमजोरियों के प्रबंधन प्रणालियों द्वारा उपयोग किए जाने वाले लाइसेंसिंग मॉडल आमतौर पर संरक्षित आईपी पते की संख्या पर आधारित होते हैं। यह मायने नहीं रखता कि वे कहां स्थित हैं या ग्राहक को कितने स्थापना की आवश्यकता है। दूसरी ओर, एक कमजोरी स्कैनर की लागत स्थापना गणना और स्कैनिंग पैरामीटर जैसे होस्ट की संख्या पर निर्भर करती है।

इसके अलावा, विभिन्न प्रकार के स्थापना हैं, कुछ विक्रेता अपनी प्रणालियों के असीमित उपयोग की पेशकश करते हैं। मूल्य टैग भी सुविधाओं के सेट से प्रभावित हो सकता है, जिनमें से कुछ भुगतान वाले एक्स्ट्रा के रूप में उपलब्ध हैं।

एक कमजोरियों के प्रबंधन प्रणाली का चयन करने के लिए मानदंड

सबसे महत्वपूर्ण विशेषताओं में संगठन का आकार, इसकी शाखाओं की संख्या जो विभिन्न समय क्षेत्रों में स्थित है, साथ ही उत्पाद स्थानीयकरण शामिल है, जो क्षेत्र-विशिष्ट और उद्योग-विशिष्ट कमजोरियों का पता लगाने की क्षमता है।

एक दिलचस्प कारक यह है कि कंपनी के सूचना सुरक्षा और आईटी विभाग समाधान की आवश्यक विशेषताओं पर कितनी अच्छी तरह बातचीत कर सकते हैं। सूचना सुरक्षा विशेषज्ञ आमतौर पर कमजोरियों का पता लगाने को प्राथमिकता देते हैं, जबकि आईटी टीमें मुख्य रूप से पैच तैनाती पर ध्यान केंद्रित करती हैं। इसलिए, इन दो क्षेत्रों का ओवरलैप प्रणाली के पैरामीटर को परिभाषित करेगा।

यह भी देखना उचित है कि अद्यतनों की पूर्णता और आवृत्ति के साथ-साथ स्कैनर द्वारा समर्थित ऑपरेटिंग सिस्टम पर भी। आदर्श कमजोरियों के प्रबंधन प्रणाली को संगठन द्वारा प्रतिनिधित्व किए गए उद्योग के संदर्भ में और वर्तमान में उपयोग किए जा रहे अनुप्रयोगों में फिट होना चाहिए।

अनुबंध पर हस्ताक्षर करने के चरण में, विक्रेता ग्राहक को आश्वस्त कर सकता है कि वह भविष्य में नए उत्पादों और सुविधाओं को जोड़ने के लिए तैयार है। दुर्भाग्य से, कुछ प्रदाता हमेशा ऐसे वादों को पूरा नहीं करते हैं। इसलिए, समाधान की तैयार कार्यक्षमता पर ध्यान केंद्रित करना सबसे अच्छा है।

किसी भी कमजोरियों के प्रबंधन प्रणाली की एक उपयोगी विशेषता यह है कि यह तीसरे पक्ष के स्रोतों से जानकारी के साथ अपने कमजोरियों डेटाबेस को समृद्ध करने की क्षमता है। यह भी अच्छा है यदि समाधान एक विशिष्ट कमजोरी पर एक शोषण का एक उदाहरण प्रदान कर सकता है जो एक विशिष्ट कमजोरी पर सवारी करता है।

अधिकांश ग्राहक एक क्लासिक दुविधा का सामना करते हैं: एक मुफ्त स्कैनर का उपयोग करना या शुरू से ही एक व्यावसायिक समाधान खरीदना। एक अद्यतन कमजोरियों डेटाबेस बनाए रखना एक थकाऊ और महंगी प्रक्रिया है। इसलिए, एक मुफ्त उत्पाद के मामले में, विकास टीम को वैकल्पिक आय स्रोतों की तलाश में अन्य क्षेत्रों में अपनी गतिविधि को प्राथमिकता देनी पड़ सकती है, जो बताती है कि इन स्कैनरों में कुछ सीमाएं हैं।

कमजोरियों के प्रबंधन के तहत उपकरण

कमजोरियों के प्रबंधन प्रक्रिया को एक कंपनी के भीतर व्यवस्थित करने के लिए आवश्यक समाधानों का सेट में शामिल हो सकता है:

•       कमजोरियों के बारे में जानकारी एकत्र करने के लिए विभिन्न उपकरण, जैसे कि स्कैनर, तीसरे पक्ष के स्रोतों से डेटा के लिए प्रसंस्करण उपकरण, और सूचना सुरक्षा विशेषज्ञों द्वारा स्वतंत्र रूप से प्राप्त जानकारी के भंडार।
•       कमजोरियों को प्राथमिकता देने वाले उपकरण जो सीवीएसएस स्कोर को परिभाषित करते हैं और प्रभावित संपत्ति के मूल्य को मापते हैं।
•       बाहरी डेटाबेस के साथ बातचीत करने वाले उपकरण।
•       प्रणाली जो संगठन, इसके बुनियादी ढांचे और वैश्विक हमले की सतह के संदर्भ में एक कमजोरी को संभालती है।

संपत्ति प्रबंधन और स्वचालित पैच

संपत्ति प्रबंधन प्रक्रिया को अधिकतम स्वचालन की डिग्री होनी चाहिए, संगठन की पूरी बुनियादी ढांचे को कवर करनी चाहिए और नियमित रूप से होनी चाहिए। कमजोरियों को प्राथमिकता देना असंभव है जब तक कि ये शर्तें पूरी नहीं होतीं। संगठन के आईटी बुनियादी ढांचे को नियंत्रित करना भी असंभव है जब तक कि यह ज्ञात न हो कि यह क्या बनता है। इसलिए, संपत्ति प्रबंधन कमजोरियों के प्रबंधन का एक बहुत ही महत्वपूर्ण हिस्सा है।

स्वचालित पैच प्रबंधन प्रक्रिया के लिए मुख्य पूर्वापेक्ष यह है कि प्रत्येक कमजोरी हस्ताक्षर को एक विशिष्ट पहचानकर्ता सौंपा जाना चाहिए और यह सुनिश्चित किया जाना चाहिए कि अगला अद्यतन इसे संबोधित करता है। यह एक जटिल कार्य प्रवाह है जिसमें कई जाल हैं। एक अद्यतन को छोड़ने के परिणाम विनाशकारी हो सकते हैं, इसलिए पैच तैनाती को यथासंभव अच्छी तरह से समन्वित किया जाना चाहिए।

यह भी महत्वपूर्ण है कि स्वचालित पैच को एक विशिष्ट अनुप्रयोग क्षेत्र के अनुसार समायोजित किया जाए। कार्यस्टेशन के लिए, यह स्वीकार्य है कि अद्यतनों को ऑपरेटिंग सिस्टम और बुनियादी सॉफ़्टवेयर जैसे ब्राउज़र और कार्यालय ऐप तक सीमित रखा जाए। सर्वर के मामले में, चीजें अधिक जटिल हैं क्योंकि बहुत कुछ दांव पर है, और एक बगयुक्त अद्यतन व्यावसायिक रूप से महत्वपूर्ण आईटी संसाधनों की उपलब्धता को प्रभावित कर सकता है।

उद्यम बुनियादी ढांचे की निगरानी के लिए, अधिकांश कंपनियां स्कैनिंग को एजेंटों को एंडपॉइंट्स पर स्थापित करने के बजाय पसंद करती हैं क्योंकि वे अक्सर मैलवेयर प्रवेश बिंदु बन जाते हैं। हालांकि, यदि होस्ट को किसी अन्य तरीके से पहुंचा नहीं जा सकता है, तो डेटा संग्रह अनुप्रयोगों का उपयोग करना आवश्यक है।

जैसा कि पहले उल्लेख किया गया है, सूचना सुरक्षा और आईटी विभागों के बीच सहज बातचीत एक अंतर बनाती है। दोनों टीमों को उन नीतियों पर सहमत होना चाहिए जो निर्दिष्ट करती हैं कि किन संसाधनों के लिए अद्यतन स्थापित करने की जिम्मेदारी किसकी है और यह कितनी बार होगा। मूल रूप से, कमजोरियों के प्रबंधन प्रक्रिया को इन समझौतों के अनुपालन की निगरानी करना चाहिए और तत्काल पैच स्थापित करना चाहिए।

कमजोरियों के प्रबंधन प्रणालियों का भविष्य क्या है?

इस बिंदु पर, संपत्ति निगरानी और पैच तैनाती के स्वचालन में वृद्धि की एक विशिष्ट प्रवृत्ति है। जब उद्यम बुनियादी ढांचे क्लाउड में जारी रहते हैं, तो यह संभव है कि कमजोरी स्कैनिंग प्रक्रिया को क्लाउड सुरक्षा सेटिंग्स की जांच तक कम किया जा सकता है। एक और विकासवादी वेक्टर कमजोरी मूल्यांकन प्रणालियों में सुधार करने के लिए नीचे आता है। कमजोरियों को प्राथमिकता देने वाले उपकरण में अधिक डेटा शामिल होंगे, विशेष रूप से सबसे “शोषण” कमजोरियों के बारे में।

एक अच्छा मौका है कि ये प्रणाली अगले कुछ वर्षों में एक-एक लॉजिक में स्विच करेंगी, जहां एक एकल समाधान पूर्ण स्पेक्ट्रम के सूचना सुरक्षा प्रबंधन उपकरण प्रदान करेगा। कमजोरियों के प्रबंधन, संपत्ति प्रबंधन और जोखिम प्रबंधन क्षमताओं के साथ-साथ अन्य सुरक्षा सुविधाओं के साथ एक सर्व-समावेशी प्लेटफ़ॉर्म का उदय होना संभव है। शायद, एक सर्वर या प्रिंटर से लेकर एक समर्पित होस्ट पर एक कंटेनर तक डिजिटल बुनियादी ढांचे के सभी तत्वों के लिए एक एक-रोक कमजोरी प्रबंधन कंसोल होगा।