የቤት ሲስተም ጥቃት መዘዋወሪ (HIDS) እንዴት እንደሚተገናኝና እንዴት እንደሚቀናበር

ይህ ብሎግ ጽሑፍ በHost-Based Intrusion Detection System (HIDS) ጥቃት መዘዋወሪ ሲስተም መገጣጠምና አስተዳደር ላይ ያበረታታል። መጀመሪያ ምን ያህል አስፈላጊ መሆኑን እስከግምጃ ይታያል፤ ከዚያም HIDS መገናኘት እንዴት እንደሚሰራ አንድ ቅደም ተከተል ይተረፈዋል። እንዲሁም HIDS በውጭ እውነተኛ ዕናብስ ተግባር፣ ውስጣዊ ቦታዎችና ምሳሌዎች ይታያል፤ ያለውንም የጥቃት መዘዋወሪ በጥቃት መዘዋወሪ ሌሎች መሰረታዊ መዳረሻዎች ጋር ይወዳደራል። የተወሰኑ ልዩ ስህተቶችና HIDS የሚያዳን መንገድ የተጠበቀ ነጥብ እንደሚሰራ እንዲሁ አንድ ቅድሚያ ተግባር ተይዞ የሚሰናዳ ምክር ይቀርባል።

የቤት ሲስተም ጥቃት መዘዋወሪ (HIDS) ምንድነው?

Host-Based Intrusion Detection System (HIDS) ማለት በአንድ መሣሪያ ወይም የሰርቨር ላይ ያሉ አይነቶች ስራዎችና ከድር ውስጥ ያሉ ተግባራት የመጨነቅ እና የፍቃድ መዋቀስ መግለጫ ማስተናገዳ ሲስተም ነው። HIDS የበጎና የተፈቀደ ሕይወት ማዕከላዊ ዝርዝር ያከፋፍላል፤ የሥራዎችና የሲስተም ካይ ደብዛዎች፣ የቂም ዝርዝሮች እና የድር ህይወት የሚገኙ ምሳሌዎችን ይተገናኛል። ዓላማው የሚያንጸባረቅ ብቻ የተጠቃሚ መዳረሻዎችን፣ የሚያዳን ማስያያዎችና አዳዲስ የደህንነት ተግባራትን የሚተረፍ ነው።

HIDS ከነፃዊ የመዘዋወሪ ሲስተሞች (NIDS) በተለያዩ በሚለዩ ምድብ ይገናኛል፤ HIDS በተጠቃሚው ሲስተም ላይ የሚከለከልና የሚተረፍ ተግባራትን ያብቃል። የአካባቢ ኮምፒተር አጀንት (agent) ስእለት ይገናኛል እና ዚህ agent በሲስተም የተከለከለ ዝርዝር በየጊዜው ይተጠቀማል።

የቤት ሲስተም ጥቃት መዘዋወሪ አካላት ምንድስ?

• በሕይወት ዘመናዊ ምርመራ እና ትንተና ችሎታዎች
• የlog ቅዱምና አንደኛ የሚኬበር እና የሚስተካከል log ቅዱምና
• የፋይል ህይወት ምርመራ (File Integrity Monitoring - FIM)
• የአስጊት እና የማስጋቢ ማስታወቂያ አካል
• የቅናት መተነታት እና የፈተና ዘዴዎች
• የማዕከላዊ አስተዳደርና የፍቃድ ተግባር ኮንሶል

ባለሙያው የHIDS ዋና ውስሃን በሲስተም ላይ የተጠቃሚ ባህሪ መታየት አብቃል። ስለዚህ, የውስጣዊ ዘዴዎችና የውጭ ተግባራትን እንዲሁ የምርመራ ዘዴዎችን የሚታይና የሚከለከል ሲሆን፤ ቅናት log ሣይተጠቀሙ የሚሳሳበው የተሟሟ ደህንነት ችግሮች ወይም የጡ቞ አይነቶች የሚተረፍ ይችላል።

HIDS ለምን አስፈላጊ ነው?

Host-Based Intrusion Detection System (HIDS) በአየት ውስጥ ያሉትን የበርካታ ሲስተሞችና አጣማት የሚያደርጋል፤ የዳተም መዋቀስ፣ የሶፍትዌር ትግበራትና የሚታየውን ተግባራት የሚታይና የተገናኘ ተግባራትን የሚቀናበር ነው። ከነት ከነፃዊ የደህንነት ዕቅድ የሚሳይ ምድብ ላይ አንዳንድ ደህንነት ደርሰኛ ተግባራትን ያስትላል።

HIDS በሲስተም ላይ በፍቅርና በብሔራዊ ሰላም በተለያዩ አይነቶች ስምንት ያብቃል። ስለዚህ, የሲስተም ፋይሎች ቅዱምና, የቅናት ቅዱምና, የተጠቃሚ ባህሪዎችና የውጭ ህይወት አንዳንድ የሚቀናበር ተግባራትን ያመለከታል። አንዳንድ የሚታየውን በተመስረቱ ከዚህ የሚከለከል ልዩ አረፋዎች የሚታይና የሚቀናበር ሰልዕ የሚሰናዳ ይችላል።

በሚከተለው ገበታ, HIDS የሚያንስና የሚቀናበር ባህሪዎች ዝርዝር ይታያል።

የHIDS ጠቃላይ በተጠቃሚ የተተከለ አምባዊ ተግባራትን የሚበጥቀው አይደለም፤ በተጠቃሚ አካባቢ ግን, የቁስል ትኩረትና የሚገናኝ ተግባራትን ይቀናበር። አንዳንድ የተጠቃሚ አካባቢ ላይ የማይታየውን ቅዱምናዎችና በተለያዩ እንዲሁም ልዩ ባህሪዎች ከንፃኝ ያደርጋል።

1. የአዳዲስ ጥቃት መዘዋወሪ: HIDS በድርስ ያልታየውን የሲስተሞች ውስጣዊ ጥቃቶችና የፖቴንት መዘዋወሪዎችን ይከለከላል።
2. በፍጥነት ምርመራ: በዡታዊ ምርመራ እና የሚሳተፍ ቪድዎች የሚያደርጋል።
3. አዳሚ ፍቃድ ምርመራ: ቅናት log የድርስ ተግባራት እና የሑጉኃ ማግኘትን ይሳተፋል።
4. የድርስ የተፈጠሩ ወረዳዎች: ከHIDS የሚታየውን ትክክለኛ የድርስ ዕቅድ የሚከለከል ወረዳ ለተቋማት የሚፈጸም ነው።
5. የአካባቢ ስርዓት ተግባራት: HIDS የሚገናኝበት ተግባራትን ከተለያዩ አካባቢዎች ይከለከላል።

የHost-Based Intrusion Detection System ኦያቸው ውስጣዊ ድርስ የሰብስ ቅናትና የሲስተሞች ህይወትን እንዲፈታተንበት የሚያደርጋል። HIDS በትክክለኛው መተካከልና በትክክለኛው አስተዳደር የሲስተም ደህንነት ይሰፍናል።

HIDS ማስተካከል እና ሂደት

Host-Based Intrusion Detection System (HIDS) ለመገጣጠም በዚህ ሲስተም ውስጥ አንዳንድ ደህንነት ዘዴዎችን እንደሚሰናዳበት ያበረታታል። በትክክለኛው ማስተካከል በህይወት ዕቅድ ላይ ያሉ ጥቃቶች እና የሲስተም ጉዳቶችን ማድረስ ይችላል። የማስተካከል መሥሪያዎች የሀርድዌርና የሶፍትዌርን ምርጫዎች፣ አስተዳደርና ዘመናዊ ምርመራ ያካትታል።

ቅድሚያ የሲስተም ፋይደልና የማስተካከል ምርጫዎች አንድ ቅደም ተከተል ይተረፍ። እንዲሁ, ትክክለኛ የሲስተም ማስተካከል የሚታየውን አንዳንድ ቋንቋ በሚተዋው የጥቃት ሲስተሞች እና የየማህበረሰብ ውስባት ተግባራትን ይተረፍ። የምርጫ ብሩ የማስተካከል አካል የሲስተም ወዮስዮችን ይወዳደራል።

የሀርድዌር ፋይደል

HIDS በፋይደል እና ስለ የሲስተም ሁሉኔታ የሚታይውን ምርመራ ፋይደል የሚያካትቱ ነው። ከሰርቨር መጠን፣ የድር ትርፋት፣ የHIDS መርጫና ፋይደል ዝርዝር አንድ ቅደም ተከተል ይወዳደራል። በህይወት በፍጥነት የሚከለከሉ ሲስተሞች ለስርዓት የሚፈለግ የስርፋት ፋይደል የሚተዋው ፋይደል የሚገናኝ ተግባራት አንዳንድ ለሚጨምመው የHIDS ተግባራትን የሚወዳደራል።

የሀርድዌር ፋይደሉ ከተሟሟ ሆነ የማስተካከል ፈጻሚ ሂደት በቅደም ተከተል ይተረፍ። የመዳረሻዎችም የሲስተሞችና የlog ቅዱምና በየእነዚያ ተግባራት የሚሳተፉ ነው።

የተግባራት ሂደት

1. የHIDS ሲስተም ማውጫና ማስተካከል።
2. የቅናት log እና የማስታወቂያ ምርጫዎች።
3. የሰላምታ ቅዱምናና የዛሬዎች ምርጫዎች።
4. ሲስተም log እና የተግባራት ቅናት የማዋቀስ።
5. የHIDS ዘመናዊ ዝርዝሮች እና ሰሠልዎች።
6. በትክክለኛው የማስተካከል ቅናት የHIDS ድር በውድውድ የሚሠራ ተግባራት።

የሶፍትዌር ምርጫዎች

በገበያ ላይ የተተከለ ከተሟሟ የHIDS ምርጫዎች አሉ። እነዚህ በነፃ ውስጥ የሚከሌከለ ወይም የሚገናኝ ተግባራት የሚያግኙ የሚሰሩ እንዲሁ የተሰማር። አንዳንድ HIDS ምርጫዎች የአንድ ስስተም ቀጥታ የሚሰሩት ነው፤ ሌላው በተሟሟ ምድብ ተግባራትን ይወዳደራል። የሶፍትዌር ምርጫዎች ለተቋም ፋይደሉን፣ የገንዘብ ውጤትና በመንደር የሚያግኙ ችሎታዎችን የሚወዳደራል።

የነፃዊ HIDS ማስተናገያዎች ማንኛውም ከከለከለ ከሚሰሩ ጥቅም ያጎዳሉ። ይህን ምርጫዎች አማካይ ኢየት የማስተናገያም ተስማሚ ይሆናል፣ እንዲሁም የማስተካከል ድር ተግባራት የተወሰኑ ፍስሃች ይሰጣል። ተቋማዊ HIDS ምርጫዎች ደግሞ በዘውትዎ ርዕስ ይገናኝና የሚከላለል የትኩረት ናቸው፤ በገንዘብ የሆነ ማስተናገያ የሚያግኙ ፍጥነት ይከለከላል። እርስዎ ባለሙያዎች የማዕከላዊ የትኩረት ወይም የውድውዲ መንገዶች አሉ።

Host-Based Intrusion Detection System (HIDS) በቅድሚያ ቅናሽና ታማሚነትን አብቃ፤ ፋይደልና ምርጫዎትን አብቅል። የተሟሟ ስርዓት ላይ የተመረጠ ለጥቃቶች ተግባራትን ያስትላል።

HIDS አስተዳደር ሰልዕ

Host-Based Intrusion Detection System (HIDS) በትክክለኛው አስተዳደር በሲስተሞች ላይ የሚታየውን ደህንነትና ጥቃት አዳዲስ ተግባራትን ማሳበድ የሚፈጽም ቅናት ነው። በዚህ በትክክለኛው HIDS አስተዳደር አንዳንድ የሚታየውን ባህሪዎችና በማስተካከል ማዕከላዊት የሚወዳደራል። የተወሰኑ ሳተሚዎችና የትኩረት ችግሮች የደህንነት ተግባራት ይሆናል።

በHIDS አስተዳደር የትኩረት አካባቢዎች ሲሆኑ ዘመናዊ ሲስተሞች በሚታየው አካባቢዎች ይተረፍ። የሲስተሞች ዘመናዊነት የአካባቢዎት የጥቃት ችግሮች አፈጻጸም አዳዲስ log ቅናት የሚፈቀድ ነው።

የአስተዳደር ምክር

• HIDS ጥቃቶችን የትኩረት አይነቶች ይተዋው።
• የመታየት አካባቢዎች ጥቃቶች ዘመናዊነትን አብቅል።
• HIDS አካባቢዎች የፍቃድ መዳረሻዎች አስገንዘብ።
• ዘመናዊ ጥቃት አካባቢዎችን ልዩ አካባቢ ይገናኛል።
• የHIDS አካባቢዎትን ትኩረት ተግባራት የስራ ሰርዓትን ውስብስብ አውት ያድርጉ።
• log ቅዱምና አደር፣ report በማዕከላዊ አካባቢ ቅናት ያከናውኑ።

በዚህም የባህሪ ትንተና ዘዴዎች የሚቀናበሩት ይችላል። የቲያእብ ባህሪዎች እና የሲስተሞች መደበኛ ህይወት ማብራሪያ ባህሪዎችና የቅናት ቅዱምናዎችን በትክክለኛ ነው። የHIDS መተካከል log የትኩረት ማስታወቂያዎችን ማድረስ ያሳያል።

የHIDS ተግባራት ዓላማና ምሳሌዎች

Host-Based Intrusion Detection System (HIDS) በብቃት ተላላፊና የተሟሟ አካባቢዎች ማዕከለ። ይህ በአጠቃላይ የውስጣዊ የዲጃታል ህይወት, ከተማውን ተግባራት የሚወዳደርብት፤ የድርስ ህይወት የሚታየውን ተግባራት የጥቃት ፍቃድ ሰልዕና በቅደም ተከተል የሚታየውን የጥቃት ባህሪዎች ያስተላል።

ከተሟሟ የHIDS ምርጫዎች ዝርዝር አሉ። ይህን በየግዥት የሚከናወነው በፍስሃት በሚደርሰን በተለያዩ የውስጣዊ ምርጫዎች ተግባራት ይሳተፋል።

የHIDS ምርጫዎች

• OSSEC: ነፃ, የተሟሟ አጠቃላይ የHIDS ቅናት.
• Tripwire: የተቋም, የፋይል ህይወት ምርመራ ቅናት.
• Samhain: ነፃ, የተሟሟ ቅናትና የባህሪ መተነታት ውድድ.
• Suricata: ከNIDS ምድብ የሚስተካከል ቅናትም ያለውን ይገናኝና በHost፤
• Trend Micro Host IPS: የተቋም ምርጫ የቅናት የአብራሪ ቅናት.

በውይውይ ዓለም የሚታየውን የHIDS ዓላማ አብዛኛ ምሳሌዎች አሉ። ለምሳሌ, በድርስ ውስጥ HIDS የመቅደም እንቅስቃሴን በቅናት የተለያዩ ጉዳዎችን የሚወዳደርበት ይችላል። በጤና ቦታ, HIDS የታኮኛ ውስባትና የግል ውስባት በሕይወት ውስጣዊነት የሚታየውን ታስተናግዳል። ውድውድ የHIDS በጣም ደህንነት የሚታየውን ጥቃትና የውስጣዊነት ደህንነትን በሚበጥቀው ቅናት አድርጉ።

ለዝቅተኛ ንግድ ኢየት HIDS

ዝቅተኛ ንግድ በትክክለኛው የHIDS ቅናት ቅናትና ምርመራዎችን የሚያድርገው በሚሸምቀው መዝገበልበት ይያዝ። የተቀላቀለ የሰርቨር ርዕስ HIDS ቅናት የተቋማትን ጥቃት በውድውዲ ቅናት ያመለከታል።

ለትልቁ ተቋማት HIDS

ትልቁ ተቋማት በብቃት ቀለብ መስመር ቅናት ሚያድርገው በለያዩ ድርስ ቦታዎች የHIDS ባህሪዎችን የተጠቃሚ ቅናትና SIEM አካባቢ ይሰናዳላል።

የሸምቀው ውድድ ፋይደላዊ ቅናት የተቋማት ቅናትና የቅናት ውድድ የሚሰሩ የሚገናኛል።

HIDS ከሌሎች የፍቃድ መዳረሻዎች ጋር ትንተና

Host-Based Intrusion Detection System (HIDS) በአንድ መሣሪያ ላይ የሚታይ ተግባራትና የውስጣዊ ጥቃቶች አገልግሎት ያስታውቃል። በዚህ ዓላማ የሚታየው ቅናት ከሌሎች የጥቃት የህይወት መዳረሻዎች ጋር ሲከናወን አስፈላጊ ነው። የሚታየው ከእርስዎ የህይወት ቅናት የሚተረፍ ህሳብ አይነቶች እንዲሰሩ ቅናት ይሆናል።

HIDS በውስጅ ቤት ሲስተም ላይ ቅናት የሚታየውን ተግባራት በቅናት ከሌሎች የጥቃት ባህሪዎችና firewall የሚታየውን አማብራሪያን ይተዋው።

• HIDS አንድ ቤት ሲስተምን ይረዳል, NIDS ድርን በሥራዎች ይተዋው።
• Firewall የድር ስርዓትን ይጠብቅ, HIDS በውስጅ ሲስተም የሚታየውን ቅናት ይሰናዳል።
• SIEM ቅናት log አካባቢ፣ HIDS የቤት ሲስተም የተቋማት ቅናትን የሚጠብቅ ነው።
• HIDS በቅናት ምርመራ ዝቅተኛ ልዩነት አካባቢ፣ NIDS በትክክለኛ ጥቃት ቅናት ከእርስዎ ይሰናዳል።
• HIDS የድር የበቅናት የቅናትን log ይታይ፣ NIDS የማይታየው log ናቸው።

የfirewall ቅናት የድር ትክክለኛ ምርመራን ይታያል፤ ወይም አንድ ጥቃት ወደ ሲስተም ይገባል, firewall ሰጠ ውስጣዊ ቅናት ቀበሌ ነው። HIDS ይተዋው በሲስተም ላይ የሞከሰውን የሚታየውን ጥቃት ባህሪዎችን ከነፍቃዱ ይተዋው፤ የኔን ቅናት የሚታየውን የውስጣዊ ተግባራት የሚታየውን ቅናት ይተዋው።

SIEM (Security Information and Event Management) በአይነት የህንነት ውስጥ ያሉትን የህይወት ቅናት ያከፋፍላል። HIDS SIEM ስርዓት log ቅዱምናን ይአካትታል, በቅናት ከነት የህንነት ተግባራት የሚፈጠሩት ነው።

የHIDS ስራ ቅኝት

የHost-Based Intrusion Detection System (HIDS) ስራውን መተካከል በአካባቢዎች የህይወት ደህንነትና በህይወት የኔን ቅናትን መታየት የሚዲያችሁ ነው። ለስራው ቅኝቱ ቅናት አገልግሎትና ቅናት log ቅስናት ይተዋው። የስራውን ውፅናት log ቅዱምናዎችና ተወሰኑ ምክሮች አንዳንድ ቅናት የሚታየውን ቅናትን ይተረፍ።

የHIDS ስራ ቅኝትን ለመጨምም ሀይል ያለውን ጥቃትና የቅናትን log ቅናትን ይተረፍ።

1. በትክክለኛ ማስተካከል: HIDS ቅናት log በሲስተም ቅናት log ቅናትን ይሁን።
2. ቅናት log ዘመናዊነት: ቅናት log ማስተካከል የተወሰኑትን ይተካ፣ ቅናት log ቅናት።
3. ዘመናዊ ሶፍትዌር: HIDS ሶፍትዌር እና ቅናት log መተካከል
4. log አድማጅነት: log ማዕከላዊ ሰራ ቦታ ያብቃል።
5. ቅናት log ውድድ: HIDS log CPU, RAM, Disk የሚታየውን ቅናት ይወዳደርል።
6. ቅናት ታማሚነት: የሚታየው መተነታት log ቅናትን ቅናት ታማሚነት ይሰረዝ።

የHIDS ስራ ቅኝት log በማዕከላዊ ቅናት log ስራዎችና ለስራው በቅናት ቅናትና ማስተዳደር።

የቤት ሲስተም ጥቃት መዘዋወሪ መዋቀስ ችግሮች

Host-based intrusion Detection System (HIDS) በትክክለኛው ድርስ log መዋቀስ ሲስተሞችን ማስተናገያዎች የህንነት አካባቢ የሚሆን የጥቃት ችግሮች ልማት ማዋቀስ የሚተረፍ።

• አልፎ ለፍንጭ ቅናት log፤ HIDS የlogና የCPU RAM Disk ቅናት ይተዋው።
• ልዩ ቅናት log፤ HIDS ለማስተናገያ የሚተረፍ ችግሮች log ቅናት ችግሮች
• ልዩ ቅናት log፤ log ቅናት የሚታየውን ልጅዎች
• የቅናት tabናት ውድድ፤ log የሚተካት log ቅናት log ቅናት ቅዱምና
• logቅዱምናዎች ሻድ፤ የቅናት log የማዕከላዊ log ቅናት
• ልዩነት log፤ HIDS log ለልዩ አካባቢዎች