Identity risk-ийн өгөгдөл цуглуулалт

Бид эмзэг өгөгдлийг түр хугацаанд, зөвхөн орон нутгийн түвшинд буюу хэрэглэгчийн ажлын станц дээр цуглуулж хадгална. Зорилго нь хэрэглэгчийн үйлдлээс болж танай компанид ирж болзошгүй аюулын талаар сэрэмжлүүлэг гаргах явдал юм. Бид хэрэглэгчийн нэр, нууц үгийг энгийн бичвэрээр ямар ч үүлэн мэдээллийн санд хадгалдаггүй.

Орон нутагт цуглуулсан өгөгдөл тогтмол устгагддаг бөгөөд зөвхөн хэрэглэгчийн нэр, нууц үгийн хеш (hash), тодорхой хугацаанд нэвтэрсэн эрсдэлтэй вэбсайтын нийт тоо, эдгээр сэжигтэй сайтуудын зарим URL болон домэйн IP хаяг орж болно.

Доорх хүснэгтэд Risk Management (Эрсдэлийн удирдлага) хэрэглэгчийн ямар үйлдлийг хянаж, өгөгдлийг хэрхэн боловсруулж, цуглуулдгийг тайлбарлав.

• Plain HTTP Credentials — Сүүлийн шалгалтаас хойш хэрэглэгч нууцлалгүй HTTP холболтоор нэвтрэх мэдээлэл илгээсэн эсэхийг шалгана; төрөл: passwords; цуглуулах өгөгдөл: Хэрэглэгч гадны өөр өөр сайтууд дээр ижил нууц үг ашиглаж байгаа эсэхийг шалгана. Нэг ижил нууц үгтэй дор хаяж хоёр гадны вэбсайт илэрвэл энэ тохиолдол идэвхжинэ.
• Shared HTTP Password External (1) — Хэрэглэгч нууцлалгүй (HTTP) вэбсайтад хандсан эсэхийг шалгаж, хандсан вэбсайтын тоо болон цагийн тэмдгийг хадгална; төрөл: passwords; цуглуулах өгөгдөл: Гадны сайтад оруулсан нууц үгийн хеш (CRC32 форматтай), мөн хандсан URL, домэйн IP хаяг, хэрэглэгчийн нэрийг орон нутагт хадгална.
• Shared HTTP Password Internal with External — Хэрэглэгч дотоод болон гадны вэбсайтад ижил нууц үг ашиглаж байгаа эсэхийг шалгана; төрөл: passwords; цуглуулах өгөгдөл: Дотоод болон гадны сайтад оруулсан нууц үгийн хеш (CRC32 форматтай), мөн хандсан URL, домэйн IP хаягийг орон нутагт хадгална.
• High Risk Browsing — Сүүлийн шалгалтаас хойш хэрэглэгч фишинг эсвэл луйврын сайт гэж тэмдэглэгдсэн сайтад хандсан эсэхийг шалгана. Хандсан аюултай вэбсайтын тоо одоогийн босгыг давбал энэ тохиолдол идэвхжинэ; төрөл: browsing; цуглуулах өгөгдөл: Тодорхой хугацаанд хандсан өндөр эрсдэлтэй вэбсайтын тоо болон тэдгээрийн URL-ийг л орон нутагт хадгална.
• High Detection Count — Сүүлийн шалгалтаас хойш хэрэглэгч олон тооны аюулд өртсөн эсэхийг шалгана. Нэг хэрэглэгчид ногдох илрүүлэлтийн тоо урьдчилан тохируулсан босгыг давбал энэ тохиолдол идэвхжинэ; төрөл: detections; цуглуулах өгөгдөл: Тодорхой хугацаанд гарсан илрүүлэлтийн тоог орон нутагт хадгална.
• Removable Device Infection — Сүүлийн шалгалтаас хойш хэрэглэгч зөөврийн төхөөрөмжөөс (жишээ нь флаш диск, гадаад HDD) аюулд өртсөн эсэхийг шалгана; төрөл: detections; цуглуулах өгөгдөл: Тодорхой хугацаанд гарсан илрүүлэлт болон халдварын эх үүсвэрийг (USB/CD/ISO файл) орон нутагт хадгална.
• SMB Infection — Сүүлийн шалгалтаас хойш хэрэглэгч сүлжээний хуваалцсан хавтсаар дамжин хортой файлд хандсан эсэхийг шалгана; төрөл: detections; цуглуулах өгөгдөл: Сүлжээний хуваалцсан хавтас буюу share point-оос үүссэн файлд хандсан үйл явдлыг орон нутагт хадгална.
• Browsing Infection — Сүүлийн шалгалтаас хойш хэрэглэгч хортой URL-д хандсан эсэхийг шалгана; төрөл: detections; цуглуулах өгөгдөл: Хортой/сэжигтэй URL-уудыг орон нутагт хадгалж, тоолно.
• High Detection Count Over Time — Хэрэглэгч тодорхой хугацаанд маш олон тооны аюулд өртсөн эсэхийг шалгана; төрөл: detections; цуглуулах өгөгдөл: Тодорхой хугацаанд гарсан халдварын тоог орон нутагт хадгална.
• Shared HTTP Password External (2) — Хэрэглэгч гадны вэбсайтуудын нууц үгээ тогтмол солихгүй байгаа эсэхийг шалгана; төрөл: passwords; цуглуулах өгөгдөл: Нууц үгийн хеш (CRC32 форматтай), хэрэглэгчийн нэрийн хеш, энэ үйлдлийг үүсгэсэн гадны вэбсайтын URL болон домэйн IP хаягийг орон нутагт хадгална.
• Old User Password — Хэрэглэгч (локал эсвэл домэйн) дансныхаа нэвтрэх нууц үгийг 30 гаруй хоног солиогүй эсэхийг шалгана; төрөл: passwords; цуглуулах өгөгдөл: Орон нутагт юу ч хадгалахгүй. Active Directory-ийн хэрэглэгчийн нууц үг хамгийн сүүлд хэзээ солигдсоныг буцаадаг функцийг дуудаж лавлана.