डेटा ब्रीच के दौरान लॉग इन क्रेडेंशियल की पहचान करके खाता बंद करने का समाधान
5 मिनट पढ़ा4 बिलियन अमेरिकी डॉलर जो कि 2018 में खाता टेक ओवर (एटीओ) धोखाधड़ी के माध्यम से खो गई धनराशि है। वित्तीय संस्थानों और ईकामर्स साइटों को सबसे अधिक लक्षित किया गया है, लेकिन सच्चाई यह है कि किसी भी कंपनी जिसमें उपयोगकर्ता लॉगिन के कुछ रूप शामिल हैं, से समझौता किया जा सकता है ।
धोखेबाज उच्च-स्तरीय कर्मचारियों की साख का उपयोग संवेदनशील कंपनी की जानकारी जैसे कि बौद्धिक संपदा या व्यापार रहस्य तक पहुंच प्राप्त करने के लिए कर सकते हैं।
क्या आप अपनी कंपनी में अकाउंट टेक ओवर को रोकने के लिए पर्याप्त काम कर रहे हैं
मुझे यकीन है कि आपका व्यवसाय निवारक उपाय कर रहा है, लेकिन आपको खुद से पूछना होगा कि क्या यह पर्याप्त है? हां, आपने सभी खाता स्वामियों को सशक्त और अद्वितीय पासवर्ड का उपयोग करने की दृढ़ता से सलाह दी है, आपने पासवर्ड प्रबंधकों की भी सिफारिश की है जिनका वे उपयोग कर सकते हैं। आपने यह भी सुनिश्चित किया है कि वे मल्टीफ़ॉर्मर प्रमाणीकरण का उपयोग कर रहे हैं। लेकिन, क्या यह पर्याप्त है?
जवाब न है। सच्चाई यह है कि सुरक्षा प्रावधानों की कोई राशि नहीं है जो पूर्ण सुरक्षा की गारंटी दे सकती है। क्योंकि हैकर्स हमेशा आपके सिस्टम में घुसपैठ करने के नए तरीके लेकर आ रहे हैं।
हालाँकि, आप सभी आवश्यक उपाय कर सकते हैं ताकि यदि आप कभी भी समझौता करते हैं तो ऐसा न हो कि आप किसी चीज़ से बच सकें।
ATO को रोकने के लिए SolarWinds पहचान मॉनिटर का उपयोग करना
इसलिए, आपके द्वारा पहले से ही स्थापित किए गए सभी सुरक्षा उपायों के शीर्ष पर, मैं एक और समाधान की सिफारिश करने जा रहा हूं, जो यकीनन, खाता अधिग्रहण को रोकने में सबसे प्रभावी भी है।
एक उपकरण जो उजागर किए गए डेटा के लिए इंटरनेट को स्कैन करता है और आपको सूचित करता है कि कोई भी डेटा आपके व्यवसाय से संबंधित है। सोलरवाइंड आइडेंटिटी मॉनिटर।
मुझे स्वीकार करना होगा जब सोलरविन्ड्स ने इस समाधान को शुरू करने की घोषणा की, मैं वास्तव में उत्साहित था। इसलिए नहीं कि इससे पहले समान समाधान मौजूद नहीं थे, बल्कि कंपनी के लिए मेरे सम्मान के कारण।
मैं अभी तक एक SolarWinds उत्पाद है कि एक निराशा था भर में आने के लिए कर रहा हूँ। सोलरवाइंड्स नेटवर्क प्रदर्शन मॉनिटर समस्या निवारण और नेटवर्क समस्याओं को हल करने के लिए सबसे अच्छा माना जाता है।
लेकिन इतना ही काफी है। हाथ पर विषय पर ध्यान दें। SolarWinds पहचान की निगरानी। आपको इसका उपयोग क्यों करना चाहिए?
SolarWinds पहचान की निगरानी
अब कोशिश करो आपको सोलर विंड्स आइडेंटिटी मॉनिटर पर भरोसा क्यों करना चाहिए
यकीन है, एक प्रतिष्ठित कंपनी से आने से उत्पाद को कुछ विश्वसनीयता मिलती है, लेकिन मुझे यकीन है कि आप कुछ और ठोस खोज रहे हैं। और उत्पाद की विशेषताओं के बारे में चर्चा करते समय मैं इसमें शामिल हो जाऊंगा लेकिन यह शुरुआत के लिए कैसा है।
SolarWinds पहचान मॉनिटर SolarWinds और Spycloud के बीच एक सहयोगात्मक प्रयास है
Spycloud एक बड़ी डेटा कंपनी है जो अपने प्रभावी डार्क वेब मॉनिटरिंग सॉल्यूशन और विस्तारित जानकारी के एक विस्तृत डेटाबेस के लिए जानी जाती है।
SolarWinds आइडेंटिटी मॉनिटर का सार यह पहचानना है कि आपकी कंपनी से जुड़े लॉगिन क्रेडेंशियल वेब पर सामने आए हैं और यह जानने से ज्यादा आश्वस्त करने वाला है कि वे आपकी मॉनिटर की गई जानकारी को सबसे करंट और पूर्ण डेटाबेस के विरुद्ध चलाते हैं।
स्पाइक्लॉड मानव खुफिया जानकारी को स्वचालित स्कैनिंग के साथ जोड़ती है जिससे उन्हें उसी डेटा का उपयोग करने की अनुमति मिलती है जो एटीओ धोखेबाजों के पास है।
स्पाईक्लॉड इंटेलिजेंस कलेक्शन
स्पाइक्लॉड एल्गोरिदम डार्क वेब स्कैनर की तुलना में कहीं अधिक प्रभावी हैं और स्कैन किए गए सप्ताह से पहले या महीनों में टूटे हुए डेटा की पहचान कर सकते हैं।
आपकी जानकारी की निगरानी वास्तविक समय में की जाती है
एक बार जब आप डोमेन और ईमेल पते निर्दिष्ट कर लेते हैं, जिसे आप मॉनिटर करना चाहते हैं, तो वे स्वचालित रूप से आइडेंटिटी मॉनिटर वॉचलिस्ट में जुड़ जाते हैं।
फिर उन्हें डेटाबेस के विरुद्ध हर बार लगातार अपडेट किया जाता है, जिससे आपको सूचित किया जा सके कि आपकी सूचना तुरंत भंग हो जाए।
सार्वजनिक और गैर-सार्वजनिक स्रोतों से डेटा का उपयोग करता है
फिर भी स्पायक्लाउड के साथ साझेदारी करने का एक और कारण और सोलर विंड्स आइडेंटिटी मॉनिटर आपके औसत स्कैनर से बेहतर है। अधिकांश स्कैनर केवल सार्वजनिक होने के बाद ही डेटा तक पहुंच पाएंगे।
इससे हैकर्स को निजी स्रोतों से प्राप्त डेटा का उपयोग करने के लिए पर्याप्त समय मिल जाता है ताकि किसी खाते को ले जाने के लिए निष्पादित किया जा सके।
इंस्टालेशन
सोलरवाइंड आइडेंटिटी मॉनिटर एक वेब एप्लिकेशन है और इस प्रकार इसे इंस्टॉलेशन की आवश्यकता नहीं है उपकरण के साथ आरंभ करने का तरीका यहां दिया गया है।
सोलर विंड्स आइडेंटिटी मॉनिटर फ्री ट्रायल
उत्पाद की आधिकारिक वेबसाइट पर, उस फ़ील्ड को देखें जिसमें आपको अपना ईमेल पता दर्ज करने की आवश्यकता होती है। उस पते को भरें जिसे आप मॉनिटर करना चाहते हैं और SolarWinds आपको एक लिंक मेल करेगा जो आपको वेब एप्लिकेशन पर निर्देशित करेगा।
परीक्षण के उद्देश्य के लिए, पहचान मॉनिटर आपको मुफ्त में एक ईमेल की निगरानी करने की अनुमति देता है। यदि आपको पूरे डोमेन या अतिरिक्त ईमेल की निगरानी करने की आवश्यकता है तो आपको एक प्रीमियम प्लान की सदस्यता लेनी होगी।
SolarWinds पहचान मॉनिटर सुविधाएँ अवलोकन
अब जब आप अंदर हैं, तो आइए देखें कि एटीओ को रोकने के लिए कौन-सी विशेषताएं इस उत्पाद को सर्वश्रेष्ठ बनाती हैं।
सहज ज्ञान युक्त अंतरफलक
आइडेंटिटी मॉनीटर में लॉग इन करने के बाद सबसे पहले जिसने मेरा ध्यान खींचा, वह कितनी अच्छी तरह व्यवस्थित किया गया है। इसे 4 मुख्य वर्गों में विभाजित किया गया है जो कि इंटरफ़ेस पर बाएं फलक से पहुँचा जा सकता है।
SolarWinds पहचान की निगरानी
मुख्य खंड वह है जहां आप उस डेटा की स्थिति की जांच करते हैं जिसे आप देख रहे हैं। आप बता सकते हैं कि क्या कोई उल्लंघन हुआ है और जिस समय के दौरान यह हुआ है।
आइडेंटिटी मॉनिटर आपको उस डेटा का प्रकार भी बताएगा जो लीक हुआ था और लीक का स्रोत।
अपने ब्रीच टाइमलाइन का चित्रमय प्रतिनिधित्व
हर बार आपके मॉनिटर किए गए डेटा में डेटा ब्रीच की घटना होती है, यह आपके ब्रीच टाइमलाइन पर दर्ज होती है। और अगर आप कई डोमेन और ईमेल की निगरानी कर रहे हैं तो यह कालानुक्रमिक सूची के माध्यम से सभी घटनाओं पर नज़र रखना थोड़ा कठिन हो सकता है।
आपके ब्रीच समयरेखा का चित्रमय प्रतिनिधित्व
सौभाग्य से, आइडेंटिटी मॉनिटर में सभी ब्रीच घटनाओं के साथ एक ग्राफ शामिल होता है, जिसका पालन करना बहुत आसान है। आप समय पर वापस जा सकते हैं और अपने डेटा को उजागर करने वाले किसी भी डेटा ब्रीच के विवरण की जांच कर सकते हैं।
ईमेल सूचनाएं
खुशखबरी। आपको हर बार जब आप यह जांचना चाहते हैं कि आपके खातों से छेड़छाड़ हो सकती है, तो आपको पहचान मॉनिटर एप्लिकेशन में लॉग इन नहीं करना है। टूल हमेशा चेक कर रहा है और आपको तुरंत सूचित करेगा कि डेटा ब्रीच हो गया है।
पहचान मॉनिटर ईमेल सूचनाएं
यह आपको अपने सभी खातों के लिए पासवर्ड रीसेट निष्पादित करने या खाता मालिकों को बहु-कारक प्रमाणीकरण सेट करने जैसी त्वरित कार्रवाई करने की अनुमति देता है।
इसके अलावा, आप एक से अधिक ईमेल पते जोड़ सकते हैं। इसका मतलब यह है कि आप अपने सभी टीम के सदस्यों के पते शामिल कर सकते हैं और जो कोई भी इसे प्राप्त करता है, वह सबसे पहले उपचार प्रक्रिया शुरू कर सकता है या अन्य दलों को सूचित कर सकता है।
एकाधिक डोमेन की निगरानी कर सकते हैं
इस उपकरण का उपयोग करके आप जिन डोमेन की निगरानी कर सकते हैं, उनकी संख्या की कोई सीमा नहीं है। यह सब आपके द्वारा खरीदी जाने वाली सदस्यता योजना पर निर्भर करता है।
पहचान मॉनिटर वॉचलिस्ट
इससे भी बेहतर, एक बार जब आप एक डोमेन जोड़ लेते हैं, तो आइडेंटिटी मॉनिटर आपको डोमेन से जुड़े सभी ईमेल पतों की निगरानी करने की अनुमति देता है।
उपकरण आपको निजी ईमेल पते की निगरानी करने की भी अनुमति देता है, सबसे बुनियादी सदस्यता केवल 25 ईमेल का समर्थन करती है, इसलिए आपको अपने व्यक्तिगत ईमेल की निगरानी करने के लिए उच्चतम जोखिम वाले केवल उच्च प्रोफ़ाइल वाले व्यक्तियों को चुनना होगा।
SolarWinds पहचान मॉनिटर मूल्य निर्धारण
SolarWinds पहचान मॉनिटर 5 प्रीमियम योजनाओं में उपलब्ध है। सबसे बुनियादी योजना 10-99 कर्मचारियों वाले व्यवसायों के लिए आदर्श है और इसका उपयोग दो डोमेन और 25 व्यक्तिगत ईमेल की निगरानी के लिए किया जा सकता है।
उच्चतम स्तरीय योजना 1000 से अधिक कर्मचारियों वाले व्यवसायों के लिए बनाई गई है और आपके द्वारा मॉनिटर किए जाने वाले डोमेन या गैर-कार्य ईमेल की संख्या की कोई सीमा नहीं है।
SolarWinds पहचान मॉनिटर मूल्य निर्धारण योजनाएं
प्रत्येक योजना के लिए वास्तविक कीमतों का कोई उल्लेख नहीं है कि मूल्य निर्धारण $ 1795 से शुरू होता है। आप अपनी इच्छित योजना के लिए एक उद्धरण प्राप्त करने के लिए SolarWinds से संपर्क कर सकते हैं।
निष्कर्ष
खैर, SolarWinds में सुरक्षा, अनुपालन और उपकरणों के लिए उत्पाद रणनीति के उपाध्यक्ष ब्रैंडन शॉप के पास इस पद के लिए सबसे अच्छा सारांश है।
तो उसने जो कहा, उसे उद्धृत करने के लिए, 'खाता अधिग्रहण सभी आकार और आकारों के व्यवसायों के लिए एक महत्वपूर्ण जोखिम है, लेकिन इस प्रकार के खतरों को समय पर जानने और जवाब देने के बहुत कम तरीके हैं।
आइडेंटिटी मॉनिटर के साथ, सिक्योरिटी प्रो से सिस्टम एडमिनिस्ट्रेटर तक हर कोई कर्मचारी क्रेडेंशियल थेफ्ट जैसी कम-लटकी कमजोरियों के खतरे को आसानी से कम कर सकता है, जबकि एक ही समय में अपने संगठनों के भीतर अधिक सक्रिय सुरक्षा मुद्रा को प्रोत्साहित करता है। '
