നിങ്ങളുടെ ഉപകരണങ്ങൾ InfraSec ചെയ്യുമ്പോൾ InfoSec പൂർത്തിയാക്കുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദമായ മാർഗ്ഗം

_{കമ്പ്യൂട്ടറൈസ്ഡ് സംരംഭത്തിന്റെ ഇൻഫർമേഷൻ-ഫസ്റ്റ് ക്ലൗഡ് സെക്യൂരിറ്റി വിതരണക്കാരനായ നോർമലൈസിലെ സഹ ഗുണഭോക്താവും ബോസ് ഇന്നൊവേഷൻ ഉദ്യോഗസ്ഥനുമാണ് രവി ഇത്തൽ.}

അയ്യോ, ഐടി ഇൻഫ്രാസ്ട്രക്ചർ സുരക്ഷിതമാക്കാൻ ഉദ്ദേശിച്ചുള്ള ഉപകരണങ്ങൾ ഉപയോഗിച്ച് സെൻസിറ്റീവ് ഡാറ്റയ്‌ക്കെതിരായ ആക്രമണങ്ങളെ ചെറുക്കാൻ ശ്രമിക്കുന്ന ചില ഓർഗനൈസേഷനുകൾ ഇനിയും പഠിക്കേണ്ട ഒരു പാഠമാണിത്. ഡാറ്റ അദ്വിതീയ അപകടസാധ്യതകൾ സൃഷ്ടിക്കുന്നു, InfraSec-നുള്ള ടൂളുകൾ InfoSec-ന് വേണ്ടിയുള്ളതല്ല. InfoSec എന്ന പദം ഒരു സ്ഥാപനത്തിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൽ വസിക്കുന്ന വിവരങ്ങളുടെ (ഡാറ്റ) സംരക്ഷണത്തെ സൂചിപ്പിക്കുന്നു.

InfraSec ടൂളുകൾ, ഉപകരണങ്ങളുടെയും സോഫ്‌റ്റ്‌വെയറിന്റെയും കാര്യത്തിലും അനുബന്ധ ആക്‌സസ് അവകാശങ്ങളുള്ള ഐഡന്റിറ്റികളിലും എന്റർപ്രൈസ് പരിതസ്ഥിതിയിൽ അടങ്ങിയിരിക്കുന്നത് എന്താണെന്ന് നിങ്ങളോട് പറയുന്നു. ഇൻഫ്രാസെക് ടൂളുകൾ ഇല്ലെങ്കിൽ, ഇൻഫ്രാസ്ട്രക്ചറിലെ ഗുരുതരമായ കേടുപാടുകൾ സംബന്ധിച്ച് സുരക്ഷാ ടീമുകൾ പൂർണ്ണമായും അന്ധകാരത്തിലായിരിക്കും.

ശ്രദ്ധിക്കുക: InfraSec പോയിന്റ് ടൂളുകൾ ടീമുകൾക്ക് വെളിപ്പെടുത്തിയ സുരക്ഷാ ഡാറ്റ ചില സെൻസിറ്റീവ് ഡാറ്റയുടെ സുരക്ഷാ പോസ്ചറിനെക്കുറിച്ച് അവ്യക്തമായ സൂചനകൾ നൽകിയേക്കാം, പക്ഷേ InfoSec അവരുടെ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നില്ല. ആധുനിക പരിതസ്ഥിതികളിൽ അതിന്റെ ദ്രുതഗതിയിലുള്ള വ്യാപനം, സെൻസിറ്റീവ് ഡാറ്റ സ്റ്റോറുകളുടെ ട്രാക്ക് നഷ്‌ടപ്പെടുത്തുന്നത് എത്ര എളുപ്പമാണ് എന്നിങ്ങനെയുള്ള സെൻസിറ്റീവ് ഡാറ്റയ്‌ക്കുള്ള പ്രത്യേക അപകടസാധ്യതകൾ ഞങ്ങൾ മുമ്പ് വിവരിച്ചിട്ടുണ്ട്. ഇൻഫ്രാസെക് ടൂളുകൾ ഡാറ്റാ സുരക്ഷയിൽ കുറവുള്ളതിന്റെ കാരണങ്ങൾ നോക്കാം.

ഇൻഫ്രാസെക് ടൂളുകൾ ഡാറ്റ സുരക്ഷയ്ക്കായി എങ്ങനെ കുറയുന്നു. ഇൻഫ്രാസെക് ചെയ്യുന്നതിനായി നിരവധി ടൂളുകൾ ഉണ്ട്, കൂടാതെ അവരുടെ വിവിധ പോയിന്റ് ഉദ്ദേശ്യങ്ങളിൽ നഷ്ടപ്പെടുന്നത് എളുപ്പമാണ്. സെൻസിറ്റീവ് ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള അവരുടെ നേരിട്ടുള്ള ആവശ്യങ്ങൾ InfraSec ടൂളുകൾ എത്ര നന്നായി നിറവേറ്റുന്നു എന്നതിനെക്കുറിച്ച് InfoSec ടീമുകൾ കഠിനമായ ചോദ്യങ്ങൾ ചോദിക്കാൻ തുടങ്ങണം. കോൺഫിഗറേഷൻ മാനേജ്മെന്റ് ഡാറ്റാബേസ് സിസ്റ്റം (CMDB): ഈ ടൂൾ ഒരു സ്ഥാപനത്തിന്റെ ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ അസറ്റുകൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ഒരു ഡാറ്റാബേസാണ്.

CMDB-യുടെ അനുബന്ധ ജനസംഖ്യ, പ്രത്യേക അസറ്റുകളുടെ ബിസിനസ്സ് പ്രാധാന്യം മനസ്സിലാക്കാൻ ടീമുകളെ ഇത് സഹായിച്ചേക്കാം, ഇത് അപകടസാധ്യത നിർണ്ണയിക്കാനും പരിഹാര പ്രക്രിയകൾ ത്വരിതപ്പെടുത്താനും സഹായിക്കുന്നു. എന്നിരുന്നാലും, ഡാറ്റ സ്റ്റോറുകൾക്കുള്ളിൽ സെൻസിറ്റീവ് ഡാറ്റ ഉണ്ടെന്ന് CMDB-കൾക്ക് തീർത്തും അറിയില്ല. ഈ ടൂൾ ഒരു സംഘടനയുടെ നെറ്റ്‌വർക്ക്, കമ്മ്യൂണിക്കേഷൻസ് ഉപകരണങ്ങൾ, കണക്‌റ്റ് ചെയ്‌ത ഉപകരണങ്ങൾ, ആപ്ലിക്കേഷനുകൾ, API-കൾ എന്നിവയിലൂടെ ഒരു ആക്രമണകാരി ചൂഷണം ചെയ്‌തേക്കാവുന്ന ദുർബലമായ പോയിന്റുകൾ കണ്ടെത്താനും തരംതിരിക്കാനും നോക്കുന്നു.

ഒരു ക്ലൗഡ് പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കാനും ജോലിഭാരത്തിന് സാധ്യതയുള്ള ബലഹീനതകളുണ്ടോ എന്ന് നിർണ്ണയിക്കാനും ദുർബലത സ്കാനുകൾക്ക് കഴിയും. എന്നിരുന്നാലും, InfoSec ചെയ്യുന്നതിനായി, കേടുപാടുകൾ ഉള്ള സ്ഥലങ്ങളിൽ നിന്ന് ഒന്നോ അതിലധികമോ ഹോപ്‌സ് അകലെയുള്ള അസംഖ്യം ക്ലൗഡ് ഡാറ്റ സ്റ്റോറുകൾക്കുള്ളിൽ കുടുങ്ങിയ സെൻസിറ്റീവ് ഡാറ്റയെ ഭീഷണികൾ എങ്ങനെ ബാധിക്കുന്നുവെന്ന് ഒരു വൾനറബിലിറ്റി സ്കാനർ മാത്രം ടീമുകളെ അറിയിക്കില്ല.

InfoSec-ന് IAM ടൂളുകൾ കുറവാണ്, കാരണം ആക്‌സസ്സിന്റെയും ഡാറ്റാ തരങ്ങളുടെയും സാധ്യമായ ക്രമപ്പെടുത്തലുകൾ വിശകലനം ചെയ്യാനും താരതമ്യം ചെയ്യാനും മുൻഗണന നൽകാനും വളരെ കൂടുതലാണ്. മാത്രമല്ല, സെൻസിറ്റീവ് ഡാറ്റയുടെ ലൊക്കേഷനെ കുറിച്ച് IAM ടൂളിന് അറിയില്ലെങ്കിൽ, അവരുടെ ജോലി ചെയ്യുന്നതിൽ ഇൻഫോസെക് ടീമുകളെ നേരിട്ട് സഹായിക്കാൻ അതിന് കഴിയില്ല. ക്ലൗഡ് സെക്യൂരിറ്റി പോസ്‌ചർ മാനേജ്‌മെന്റ് (CSPM): ഈ ഇൻഫ്രാസെക് ഉപകരണം ക്ലൗഡ് പരിതസ്ഥിതികളിലെ തെറ്റായ കോൺഫിഗറേഷനും പാലിക്കൽ പ്രശ്‌നങ്ങളും തിരിച്ചറിയുന്നു.

അപകടസാധ്യതയുള്ള സെൻസിറ്റീവ് ഡാറ്റ കണ്ടെത്താനും തരംതിരിക്കാനും പരിരക്ഷിക്കാനും ഇത് നിങ്ങളുടെ ടീമിനെ ആവശ്യത്തിലധികം കഠിനാധ്വാനം ചെയ്യുന്നു. InfoSec ടീമിന് അവസാനമായി വേണ്ടത് കൂടുതൽ അലേർട്ടുകളും ശബ്ദവുമാണ്. സെൻസിറ്റീവ് ഡാറ്റ കണ്ടെത്തുന്നതിനും പരിരക്ഷിക്കുന്നതിനുമായി നിങ്ങളുടെ InfoSec ടൂളുകൾ ഉദ്ദേശ്യത്തോടെ നിർമ്മിച്ചതായിരിക്കണം.

• നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ ക്ലൗഡ് പരിതസ്ഥിതിയിൽ സെൻസിറ്റീവ് ഡാറ്റ എവിടെയാണെന്ന് കണ്ടെത്തൽ.

• ഏത് ഡാറ്റയാണ് അപകടസാധ്യതയുള്ളതെന്ന് ടീമുകളെ അറിയിക്കുന്നതിന് എല്ലാ ഡാറ്റയുടെയും വർഗ്ഗീകരണം അല്ലെങ്കിൽ പാലിക്കൽ നിർദ്ദേശങ്ങൾ പാലിക്കണം.

• ക്ലൗഡിൽ എവിടെയാണെങ്കിലും സെൻസിറ്റീവ് ഡാറ്റയ്‌ക്കായി മാനേജ്‌മെന്റ് ആക്‌സസ് ചെയ്യുക.

• സെൻസിറ്റീവ് ഡാറ്റയിലേക്ക് നയിക്കുന്ന എല്ലാ പാതകൾക്കുമുള്ള അപകടസാധ്യതയും ദുർബലതയും മാനേജ്മെന്റ്.

• സെൻസിറ്റീവ് അല്ലെങ്കിൽ പരിരക്ഷിത ഡാറ്റയുടെ എല്ലാ സന്ദർഭങ്ങളിലും പാലിക്കൽ പിന്തുണ.

സീൻ കോണറി പറഞ്ഞതുപോലെ: ഒരു വെടിവെപ്പിന് കത്തി കൊണ്ടുവരരുത്! സ്ഥാപനത്തിന്റെ സെൻസിറ്റീവ് ഡാറ്റ പരിരക്ഷിക്കുന്നതിൽ നിങ്ങളുടെ ജാഗ്രത ഒരിക്കലും ഉപേക്ഷിക്കരുത് എന്നതാണ് InfoSec-നുള്ള പ്രായോഗിക പാഠം. നിങ്ങളുടെ ടീമിന് മികച്ച ടൂളുകൾ ഉണ്ടെന്ന് കരുതാം അല്ലെങ്കിൽ അതിന്റെ InfraSec ടൂളുകൾ InfoSec നല്ല നിലയിൽ നിലനിർത്തുമെന്ന് പ്രതീക്ഷിക്കാം, എന്നാൽ ആക്രമണകാരികൾ നിങ്ങളുടെ സെൻസിറ്റീവ് ഡാറ്റയ്‌ക്കായി സമരം ചെയ്യുമ്പോൾ, നിങ്ങളുടെ സ്ഥാപനത്തിന് InfoSec-ന് വേണ്ടി നിർമ്മിച്ച ശരിയായ ടൂൾ ഉണ്ടെന്ന് ഉറപ്പാക്കുന്നത് നന്നായിരിക്കും.

_{ലേഖകൻ:}