Shell Control Box
ಶೆಲ್ ಕಂಟ್ರೋಲ್ ಬಾಕ್ಸ್ (ಎಸ್. ಸಿ. ಬಿ) ಒಂದು ಜಾಲಬಂಧ ಭದ್ರತಾ ಸಾಧನವಾಗಿದ್ದು, ಇದು ದೂರದ ಐಟಿ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ವಿಶೇಷ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ಮರುಪ್ರಸಾರ ಮಾಡಬಹುದಾದ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳಲ್ಲಿ ಚಟುವಟಿಕೆಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಕ್ರಿಯೆಗಳನ್ನು ತಡೆಯುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರು ಫೈಲ್ ಸರ್ವರ್ ಅನ್ನು ನವೀಕರಿಸುತ್ತಾರೆ ಅಥವಾ ಥರ್ಡ್-ಪಾರ್ಟಿ ನೆಟ್ವರ್ಕ್ ಆಪರೇಟರ್ ರೂಟರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುತ್ತಾರೆ ಎಂದು ಇದು ದಾಖಲಿಸುತ್ತದೆ. ರೆಕಾರ್ಡ್ ಮಾಡಲಾದ ಆಡಿಟ್ ಟ್ರಯಲ್ಗಳನ್ನು ಘಟನೆಗಳು ಸಂಭವಿಸಿದಂತೆ ಪರಿಶೀಲಿಸಲು ಚಲನಚಿತ್ರದಂತೆ ಮರುಪ್ರಸಾರ ಮಾಡಬಹುದು. ಘಟನೆಗಳ ಹುಡುಕಾಟ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ವರದಿಗಾರಿಕೆಯನ್ನು ಸಾಧ್ಯವಾಗಿಸಲು ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳ ವಿಷಯವನ್ನು ಸೂಚ್ಯಂಕಗೊಳಿಸಲಾಗಿದೆ. ಎಸ್. ಸಿ. ಬಿ. ಯು ಬಾಲಾಬಿಟ್ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಲಿನಕ್ಸ್ ಆಧಾರಿತ ಸಾಧನವಾಗಿದೆ. ಇದು ಅಪ್ಲಿಕೇಶನ್ ಮಟ್ಟದ ಪ್ರಾಕ್ಸಿ ಗೇಟ್ವೇ ಆಗಿದೆ. 2017ರಲ್ಲಿ, ಬಾಲಾಬಿಟ್ ಉತ್ಪನ್ನದ ಹೆಸರನ್ನು ಪ್ರಿವಿಲೇಜ್ಡ್ ಸೆಷನ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ (ಪಿಎಸ್ಎಮ್) ಎಂದು ಬದಲಾಯಿಸಿತು ಮತ್ತು ಅದನ್ನು ತನ್ನ ಪ್ರಿವಿಲೇಜ್ಡ್ ಆಕ್ಸೆಸ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಪರಿಹಾರದ ಪ್ರಮುಖ ಘಟಕವಾಗಿ ಮರುಸ್ಥಾಪಿಸಿತು. ಮುಖ್ಯ ವೈಶಿಷ್ಟ್ಯಗಳು ಬಾಲಾಬಿಟ್ನ ಪ್ರಿವಿಲೇಜ್ಡ್ ಸೆಷನ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ (ಪಿಎಸ್ಎಮ್), ಶೆಲ್ ಕಂಟ್ರೋಲ್ ಬಾಕ್ಸ್ (ಎಸ್ಸಿಬಿ) ಸರ್ವರ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಿಗೆ ದೂರಸ್ಥ ಆಡಳಿತಾತ್ಮಕ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುವ, ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧಿಸುವ ಸಾಧನವಾಗಿದೆ. ಆಡಳಿತಕ್ಕಾಗಿ ಬಳಸುವ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಂಪರ್ಕಗಳನ್ನು ನಿಯಂತ್ರಿಸುವ ಮೂಲಕ ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಸಾಧನವಾಗಿದೆ. ಪಿಎಸ್ಎಮ್ (ಎಸ್ಸಿಬಿ) ಎಸ್ಎಸ್ಎಚ್, ಆರ್ಡಿಪಿ, ಟೆಲ್ನೆಟ್, ಟಿಎನ್ 3270, ಟಿಎನ್ 5250, ಸಿಟ್ರಿಕ್ಸ್ ಐಸಿಎ ಮತ್ತು ವಿಎನ್ಸಿ ಸಂಪರ್ಕಗಳ ಮೇಲೆ ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ಹೊಂದಿದ್ದು, ನಿರ್ವಾಹಕರ ಕೆಲಸಕ್ಕೆ ಚೌಕಟ್ಟನ್ನು (ಘನ ಗಡಿಗಳೊಂದಿಗೆ) ಒದಗಿಸುತ್ತದೆ. ಗೇಟ್ವೇ ದೃಢೀಕರಣ ಪಿಎಸ್ಎಂ (ಎಸ್ಸಿಬಿ) ದೃಢೀಕರಣ ಗೇಟ್ವೇ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಬಳಕೆದಾರರು ಐಟಿ ಸ್ವತ್ತುಗಳನ್ನು ಪ್ರವೇಶಿಸುವ ಮೊದಲು ಬಲವಾದ ದೃಢೀಕರಣವನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ. ಸಂರಕ್ಷಿತ ಸರ್ವರ್ಗಳನ್ನು ಪ್ರವೇಶಿಸುವ ಬಳಕೆದಾರರ ಗುಂಪು ಸದಸ್ಯತ್ವಗಳನ್ನು ಪರಿಹರಿಸಲು ಪಿಎಸ್ಎಂ ಬಳಕೆದಾರರ ಡೈರೆಕ್ಟರಿಗಳಿಗೆ (ಉದಾಹರಣೆಗೆ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಕ್ಟಿವ್ ಡೈರೆಕ್ಟರಿ) ಸಹ ಸಂಯೋಜಿಸಬಹುದು. ಸರ್ವರ್ ಅನ್ನು ಪ್ರವೇಶಿಸಲು ರುಜುವಾತುಗಳನ್ನು ಪಿಎಸ್ಎಂನ ರುಜುವಾತು ಅಂಗಡಿಯಿಂದ ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಯಿಂದ ಪಿಎಸ್ಎಂ ಪ್ರಮಾಣೀಕರಿಸಿದ ಬಳಕೆದಾರರಂತೆ ನಟಿಸಿ ಪಾರದರ್ಶಕವಾಗಿ ಹಿಂಪಡೆಯಲಾಗುತ್ತದೆ. ಈ ಸ್ವಯಂಚಾಲಿತ ಪಾಸ್ವರ್ಡ್ ಮರುಪಡೆಯುವಿಕೆಯು ಪಾಸ್ವರ್ಡ್ಗಳ ಗೌಪ್ಯತೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಬಳಕೆದಾರರು ಅವುಗಳನ್ನು ಎಂದಿಗೂ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪಿ. ಎಸ್. ಎಂ. ನಿಯಂತ್ರಿಸುತ್ತದೆ ಮತ್ತು ಎಸ್. ಎಸ್. ಎಚ್., ಆರ್. ಡಿ. ಪಿ., ಅಥವಾ ಎಚ್. ಟಿ. ಟಿ. ಪಿ. (ಗಳು) ಗಳಂತಹ ಅತ್ಯಂತ ವ್ಯಾಪಕವಾದ ಶಿಷ್ಟಾಚಾರಗಳ ಮೇಲೆ ವಿಶೇಷ ಪ್ರವೇಶವನ್ನು ಲೆಕ್ಕಪರಿಶೋಧಿಸುತ್ತದೆ. ವಿವರವಾದ ಪ್ರವೇಶ ನಿರ್ವಹಣೆಯು ಸರ್ವರ್ಗಳಲ್ಲಿ ಯಾರು ಮತ್ತು ಯಾವಾಗ ಪ್ರವೇಶಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಪ್ರೋಟೋಕಾಲ್ಗಳ ಸುಧಾರಿತ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ನಿಯಂತ್ರಿಸಲು ಸಹ ಸಾಧ್ಯವಿದೆ, ಉದಾಹರಣೆಗೆ ಅನುಮತಿಸಲಾದ ಚಾನೆಲ್ಗಳ ಪ್ರಕಾರ. ಉದಾಹರಣೆಗೆ, ಕಡತ ವರ್ಗಾವಣೆ ಅಥವಾ ಕಡತ ಹಂಚಿಕೆಯಂತಹ ಅನಗತ್ಯ ಚಾನೆಲ್ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು, ಇದು ಸರ್ವರ್ನಲ್ಲಿನ ಭದ್ರತಾ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಪಿಎಸ್ಎಂನೊಂದಿಗೆ ಸವಲತ್ತು ಪಡೆದ ಪ್ರವೇಶಕ್ಕಾಗಿ ನೀತಿಗಳನ್ನು ಒಂದೇ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಜಾರಿಗೊಳಿಸಬಹುದು. 4-ಕಣ್ಣುಗಳ ದೃಢೀಕರಣ ಆಕಸ್ಮಿಕ ತಪ್ಪು ಸಂರಚನೆ ಮತ್ತು ಇತರ ಮಾನವ ದೋಷಗಳನ್ನು ತಪ್ಪಿಸಲು, ಪಿಎಸ್ಎಂ 4-ಕಣ್ಣುಗಳ ದೃಢೀಕರಣ ತತ್ವವನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ನಿರ್ವಾಹಕರು ಸರ್ವರ್ ಅನ್ನು ಪ್ರವೇಶಿಸಲು ಅನುಮತಿಸಲು ಅಧಿಕಾರ ನೀಡುವವರ ಅಗತ್ಯದಿಂದ ಇದನ್ನು ಸಾಧಿಸಲಾಗುತ್ತದೆ. ನಿರ್ವಾಹಕರು ಅದೇ ಪರದೆಯನ್ನು ನೋಡುತ್ತಿರುವಂತೆ, ನಿರ್ವಾಹಕರ ಅಧಿವೇಶನವನ್ನು ನೈಜ ಸಮಯದಲ್ಲಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮತ್ತು ಕೊನೆಗೊಳಿಸುವ ಸಾಧ್ಯತೆಯನ್ನು ಸಹ ಪ್ರಾಧಿಕಾರವು ಹೊಂದಿದೆ. ರಿಯಲ್-ಟೈಮ್ ಮಾನಿಟರಿಂಗ್ ಮತ್ತು ಸೆಷನ್ ಟರ್ಮಿನೇಷನ್ ಪಿಎಸ್ಎಂ ನೈಜ ಸಮಯದಲ್ಲಿ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಹುದು ಮತ್ತು ಪರದೆಯ ಮೇಲೆ ಒಂದು ನಿರ್ದಿಷ್ಟ ಮಾದರಿ (ಉದಾಹರಣೆಗೆ, ಅನುಮಾನಾಸ್ಪದ ಆಜ್ಞೆ, ವಿಂಡೋ ಶೀರ್ಷಿಕೆ ಅಥವಾ ಪಠ್ಯ) ಕಾಣಿಸಿಕೊಂಡರೆ ವಿವಿಧ ಕ್ರಿಯೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು. ಪಿಎಸ್ಎಂ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳಂತಹ ನಿರ್ದಿಷ್ಟ ಮಾದರಿಗಳನ್ನು ಸಹ ಪತ್ತೆಹಚ್ಚಬಹುದು. ಅನುಮಾನಾಸ್ಪದ ಬಳಕೆದಾರರ ಕ್ರಮವನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಸಂದರ್ಭದಲ್ಲಿ, ಪಿಎಸ್ಎಂ ಇ-ಮೇಲ್ ಎಚ್ಚರಿಕೆಯನ್ನು ಕಳುಹಿಸಬಹುದು ಅಥವಾ ತಕ್ಷಣ ಸಂಪರ್ಕವನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು. ಉದಾಹರಣೆಗೆ, "rm" ನಂತಹ ವಿನಾಶಕಾರಿ ನಿರ್ವಾಹಕ ಆಜ್ಞೆಯು ಜಾರಿಗೆ ಬರುವ ಮೊದಲು ಪಿಎಸ್ಎಂ ಸಂಪರ್ಕವನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು. ಸೆಷನ್ ರೆಕಾರ್ಡಿಂಗ್ ಪಿಎಸ್ಎಂ ಬಳಕೆದಾರರ ಚಟುವಟಿಕೆಗಳನ್ನು ಟ್ಯಾಂಪರ್-ಪ್ರೂಫ್ ಮತ್ತು ಗೌಪ್ಯ ಆಡಿಟ್ ಟ್ರೇಲ್ಗಳಲ್ಲಿ ರೆಕಾರ್ಡ್ ಮಾಡುವ ಮೂಲಕ ಪತ್ತೆಹಚ್ಚುತ್ತದೆ. ಇದು ಆಯ್ದ ಅಧಿವೇಶನಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ, ಟೈಮ್ಸ್ಟ್ಯಾಂಪ್ ಮಾಡಲಾದ ಮತ್ತು ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಲಾದ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳಾಗಿ ದಾಖಲಿಸುತ್ತದೆ. ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಮಾರ್ಗಗಳನ್ನು ಆನ್ಲೈನ್ನಲ್ಲಿ ಬ್ರೌಸ್ ಮಾಡಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರ ಚಟುವಟಿಕೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ನೈಜ ಸಮಯದಲ್ಲಿ ಅನುಸರಿಸಬಹುದು. ಪಿಎಸ್ಎಮ್ ರೆಕಾರ್ಡ್ ಮಾಡಲಾದ ಸೆಷನ್ಗಳನ್ನು ಚಲನಚಿತ್ರದಂತೆಯೇ ಪುನರಾವರ್ತಿಸುತ್ತದೆ-ಬಳಕೆದಾರರ ಕ್ರಿಯೆಗಳನ್ನು ಅವರು ತಮ್ಮ ಮಾನಿಟರ್ನಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಂತೆಯೇ ನಿಖರವಾಗಿ ನೋಡಬಹುದು. ಬಾಲಾಬಿಟ್ ಡೆಸ್ಕ್ಟಾಪ್ ಪ್ಲೇಯರ್ ರೀಪ್ಲೇಗಳ ಸಮಯದಲ್ಲಿ ವೇಗವಾಗಿ ಫಾರ್ವರ್ಡ್ ಮಾಡಲು, ಘಟನೆಗಳನ್ನು ಹುಡುಕಲು (ಉದಾಹರಣೆಗೆ, ಟೈಪ್ ಮಾಡಿದ ಆಜ್ಞೆಗಳು ಅಥವಾ ಎಂಟರ್ ಒತ್ತುವುದು) ಮತ್ತು ಬಳಕೆದಾರರು ನೋಡುವ ಪಠ್ಯಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಯಾವುದೇ ಸಮಸ್ಯೆಗಳ ಸಂದರ್ಭದಲ್ಲಿ (ಡೇಟಾಬೇಸ್ ಕುಶಲತೆ, ಅನಿರೀಕ್ಷಿತ ಸ್ಥಗಿತ, ಇತ್ಯಾದಿ) ಘಟನೆಯ ಸಂದರ್ಭಗಳು ಹಾದಿಗಳಲ್ಲಿ ಸುಲಭವಾಗಿ ಲಭ್ಯವಿರುತ್ತವೆ, ಹೀಗಾಗಿ ಘಟನೆಯ ಕಾರಣವನ್ನು ಗುರುತಿಸಬಹುದು. ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಹಾದಿಗಳನ್ನು ದಾಖಲಿಸುವುದರ ಜೊತೆಗೆ, ವರ್ಗಾವಣೆಯಾದ ಕಡತಗಳನ್ನು ಸಹ ದಾಖಲಿಸಬಹುದು ಮತ್ತು ಹೆಚ್ಚಿನ ವಿಶ್ಲೇಷಣೆಗಾಗಿ ಹೊರತೆಗೆಯಬಹುದು. ಒನ್ ಐಡೆಂಟಿಟಿ ರೆಫೆರೆನ್ಸ್ https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// Channel9. msdn. com/Blogs/PartnerAps/ಬಾಲಾಬಿಟ್ಸ್-ಶೆಲ್-ಕಂಟ್ರೋಲ್-ಬಾಕ್ಸ್-ಐಸೊಲೇಟ್ಸ್-ಅಜೂರ್-ಸಿಸ್ಟಮ್ಸ್-ಫ್ರಮ್-ಇಂಟ್ರೂಡರ್ಸ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಸಹ ನೋಡಿ.