4.2 सेकंड में निरसन: एक रोकथाम की शारीरिक रचना
हमने किसी एजेंट द्वारा पहुँचे जा सकने वाले हर सिस्टम में विसंगति से पूर्ण निरसन तक के मार्ग को मापा। यहाँ सेकंड कहाँ जाते हैं, और वे क्यों मायने रखते हैं।
रोकथाम एक विलंबता समस्या है
निरसन का मूल्य सेकंडों में मापा जाता है, क्योंकि हमलावर का मूल्य सेकंडों में मापा जाता है। जिस क्षण आप तय करते हैं कि कोई एजेंट समझौता कर चुका है और जिस क्षण उसकी पहुँच हर जगह से समाप्त हो जाती है, उसके बीच वह अभी भी कार्य कर सकता है। वह अंतराल ही पूरा खेल है।
हमने पूरे मार्ग को इंस्ट्रुमेंट किया — पता लगाना, निर्णय लेना, प्रसारित करना, पुष्टि करना — और इसे उस एजेंट के पास क्रेडेंशियल रखने वाले हर डाउनस्ट्रीम सिस्टम में पूर्ण निरसन तक औसत 4.2 सेकंड तक नीचे लाया।
सेकंड कहाँ जाते हैं
पता लगाना 4.2 सेकंड में शामिल नहीं है; यह आपकी निगरानी की समस्या है और यह भिन्न होती है। हमारी घड़ी निरसन क्रिया से शुरू होती है। अधिकांश बजट प्रसार में जाता है: हर जारीकर्ता और गेटवे को इस पहचान को अस्वीकार करने के लिए बताना, और पुष्टि करना कि उन्होंने ऐसा किया।
अल्पकालिक क्रेडेंशियल यहाँ बहुत मदद करते हैं। क्योंकि टोकन पहले से ही मिनटों में समाप्त हो जाते हैं, निरसन को केवल शेष TTL से आगे निकलना है और पुनः जारी करना रोकना है। भूली हुई प्रणालियों में खोजने के लिए कोई साल भर की कुंजी नहीं है।
पहले निरसन, फिर जांच
डिज़ाइन सिद्धांत यह है कि रोकथाम इतनी सस्ती होनी चाहिए कि यह आपका पहला कदम हो, आखिरी उपाय नहीं। यदि किसी एजेंट को निरस्त करना एक सावधान, बहु-टीम संचालन है, तो लोग हिचकिचाते हैं — और हिचकिचाहट वही है जिस पर हमलावर भरोसा कर रहा है।
एक क्रिया एजेंट की पहचान, क्रेडेंशियल और दायरों को एक साथ अमान्य कर देती है, और पूरी बात ऑडिट लॉग में लिख देती है। आप घड़ी चलते समय पल में बहस करने के बजाय अभी रोकथाम करते हैं और बाद में रिकॉर्ड पर पुनर्निर्माण करते हैं।
- #निरसन
- #घटना प्रतिक्रिया
- #रोकथाम
More field notes
80:1 की समस्या: मशीन पहचान अब परिधि है
आपकी टीम के हर मनुष्य के लिए लगभग अस्सी मशीन पहचानें उसकी ओर से काम करती हैं। उनमें से लगभग किसी का भी कोई मालिक नहीं है। वही अनुपात पूरी सुरक्षा समस्या है।
Daniel Osei · सुरक्षा इंजीनियर
6 मिनट का पठन