Shell Control Box
શેલ કંટ્રોલ બોક્સ (એસ. સી. બી.) એ એક નેટવર્ક સુરક્ષા ઉપકરણ છે જે દૂરસ્થ આઇટી સિસ્ટમોની વિશેષાધિકૃત ઍક્સેસને નિયંત્રિત કરે છે, ફરીથી ચલાવી શકાય તેવા ઓડિટ ટ્રેલ્સમાં પ્રવૃત્તિઓ રેકોર્ડ કરે છે અને દૂષિત ક્રિયાઓને અટકાવે છે. ઉદાહરણ તરીકે, તે સિસ્ટમ એડમિનિસ્ટ્રેટર ફાઇલ સર્વરને અપડેટ કરે છે અથવા તૃતીય-પક્ષ નેટવર્ક ઓપરેટર રાઉટરને રૂપરેખાંકિત કરે છે. રેકોર્ડેડ ઓડિટ ટ્રેલ્સ જેવી ઘટનાઓ બની છે તેની સમીક્ષા કરવા માટે મૂવીની જેમ ફરીથી ચલાવી શકાય છે. ઘટનાઓની શોધ અને સ્વચાલિત રિપોર્ટિંગ શક્ય બનાવવા માટે ઓડિટ ટ્રેલ્સની સામગ્રી અનુક્રમિત કરવામાં આવે છે. એસ. સી. બી. એ બાલાબીટ દ્વારા વિકસાવવામાં આવેલું લિનક્સ આધારિત ઉપકરણ છે. તે એપ્લિકેશન સ્તરનું પ્રોક્સી ગેટવે છે. 2017 માં, બાલાબિટે ઉત્પાદનનું નામ બદલીને વિશેષાધિકૃત સત્ર વ્યવસ્થાપન (પીએસએમ) કર્યું અને તેને તેના વિશેષાધિકૃત એક્સેસ મેનેજમેન્ટ સોલ્યુશનના મુખ્ય મોડ્યુલ તરીકે પુનઃસ્થાપિત કર્યું. મુખ્ય વિશેષતાઓ બાલાબિટનું વિશેષાધિકૃત સત્ર વ્યવસ્થાપન (પી. એસ. એમ.), શેલ કંટ્રોલ બોક્સ (એસ. સી. બી.) એ એક એવું ઉપકરણ છે જે સર્વર અને નેટવર્ક ઉપકરણોની દૂરસ્થ વહીવટી ઍક્સેસને નિયંત્રિત કરે છે, મોનિટર કરે છે અને ઓડિટ કરે છે. તે વહીવટ માટે ઉપયોગમાં લેવાતા એનક્રિપ્ટેડ જોડાણોને નિયંત્રિત કરીને સિસ્ટમ સંચાલકોની દેખરેખ રાખવાનું એક સાધન છે. પીએસએમ (એસસીબી) એસએસએચ, આરડીપી, ટેલનેટ, ટીએન 3270, ટીએન 5250, સિટ્રિક્સ આઇસીએ અને વીએનસી જોડાણો પર સંપૂર્ણ નિયંત્રણ ધરાવે છે, જે સંચાલકોના કામ માટે માળખું (નક્કર સીમાઓ સાથે) પ્રદાન કરે છે. ગેટવે પ્રમાણીકરણ પી. એસ. એમ. (એસ. સી. બી.) પ્રમાણીકરણ ગેટવે તરીકે કામ કરે છે, જે વપરાશકર્તાઓ આઇટી અસ્કયામતોને ઍક્સેસ કરે તે પહેલાં મજબૂત પ્રમાણીકરણ લાગુ કરે છે. સંરક્ષિત સર્વરનો ઉપયોગ કરતા વપરાશકર્તાઓના જૂથ સભ્યપદને ઉકેલવા માટે પી. એસ. એમ. વપરાશકર્તા ડિરેક્ટરીઓ (ઉદાહરણ તરીકે, માઈક્રોસોફ્ટ સક્રિય ડિરેક્ટરી) સાથે પણ સંકલિત થઈ શકે છે. સર્વરને ઍક્સેસ કરવા માટેની ઓળખપત્રો પીએસએમના ઓળખપત્ર સ્ટોર અથવા તૃતીય-પક્ષ પાસવર્ડ મેનેજમેન્ટ સિસ્ટમમાંથી પીએસએમ દ્વારા અધિકૃત વપરાશકર્તાની નકલ કરીને પારદર્શક રીતે પુનઃપ્રાપ્ત કરવામાં આવે છે. આ સ્વચાલિત પાસવર્ડ પુનઃપ્રાપ્તિ પાસવર્ડની ગુપ્તતાને સુરક્ષિત કરે છે કારણ કે વપરાશકર્તાઓ તેમને ક્યારેય ઍક્સેસ કરી શકતા નથી. એક્સેસ કંટ્રોલ પી. એસ. એમ. એસ. એસ. એચ., આર. ડી. પી., અથવા એચ. ટી. ટી. પી. (ઓ) જેવા સૌથી વધુ વ્યાપક પ્રોટોકોલ પર વિશેષાધિકૃત ઍક્સેસને નિયંત્રિત કરે છે અને ઓડિટ કરે છે. વિગતવાર એક્સેસ મેનેજમેન્ટ સર્વર પર કોણ શું અને ક્યારે એક્સેસ કરી શકે છે તે નિયંત્રિત કરવામાં મદદ કરે છે. પ્રોટોકોલની અદ્યતન સુવિધાઓને નિયંત્રિત કરવી પણ શક્ય છે, જેમ કે માન્ય ચેનલોના પ્રકાર. ઉદાહરણ તરીકે, ફાઇલ ટ્રાન્સફર અથવા ફાઇલ શેરિંગ જેવી બિનજરૂરી ચેનલોને નિષ્ક્રિય કરી શકાય છે, જે સર્વર પર સુરક્ષા જોખમ ઘટાડે છે. પી. એસ. એમ. સાથે વિશેષાધિકૃત પ્રવેશ માટેની નીતિઓ એક જ પ્રણાલીમાં લાગુ કરી શકાય છે. 4-આંખો અધિકૃતતા આકસ્મિક ખોટી રૂપરેખાંકન અને અન્ય માનવીય ભૂલોને ટાળવા માટે, પી. એસ. એમ. 4-આંખો અધિકૃતતાના સિદ્ધાંતને ટેકો આપે છે. સંચાલકોને સર્વરનો ઉપયોગ કરવાની મંજૂરી આપવા માટે અધિકૃતકર્તાની જરૂર પડવાથી આ પ્રાપ્ત થાય છે. અધિકૃતકર્તા પાસે વાસ્તવિક સમયમાં સંચાલકના સત્રનું નિરીક્ષણ કરવાની અને તેને સમાપ્ત કરવાની સંભાવના પણ હોય છે, જાણે કે તેઓ એક જ સ્ક્રીન જોઈ રહ્યા હોય. રીઅલ-ટાઇમ મોનિટરિંગ અને સત્ર સમાપ્તિ પી. એસ. એમ. વાસ્તવિક સમયમાં નેટવર્ક ટ્રાફિકનું નિરીક્ષણ કરી શકે છે, અને જો સ્ક્રીન પર ચોક્કસ પેટર્ન (ઉદાહરણ તરીકે, શંકાસ્પદ આદેશ, વિંડો શીર્ષક અથવા ટેક્સ્ટ) દેખાય તો વિવિધ ક્રિયાઓ ચલાવી શકે છે. પીએસએમ ક્રેડિટ કાર્ડ નંબરો જેવી ચોક્કસ પેટર્ન પણ શોધી શકે છે. શંકાસ્પદ વપરાશકર્તા ક્રિયા શોધવાના કિસ્સામાં, પી. એસ. એમ. ઈ-મેલ ચેતવણી મોકલી શકે છે અથવા તરત જ જોડાણ બંધ કરી શકે છે. ઉદાહરણ તરીકે, "rm" જેવા વિનાશક સંચાલક આદેશ અમલમાં આવે તે પહેલાં પી. એસ. એમ. જોડાણને અવરોધિત કરી શકે છે. સત્ર રેકોર્ડિંગ પી. એસ. એમ. વપરાશકર્તા પ્રવૃત્તિઓને ચેડા-પ્રૂફ અને ગોપનીય ઓડિટ ટ્રેલ્સમાં રેકોર્ડ કરીને શોધી શકાય તેવું બનાવે છે. તે પસંદ કરેલા સત્રોને એન્ક્રિપ્ટેડ, ટાઇમસ્ટેમ્પ્ડ અને ડિજિટલ હસ્તાક્ષરિત ઓડિટ ટ્રેલ્સમાં રેકોર્ડ કરે છે. ઓડિટ ટ્રેલ્સ ઓનલાઇન બ્રાઉઝ કરી શકાય છે, અથવા વપરાશકર્તાઓની પ્રવૃત્તિઓ પર નજર રાખવા માટે રીઅલ-ટાઇમ અનુસરી શકાય છે. પી. એસ. એમ. રેકોર્ડ કરેલા સત્રોને મૂવીની જેમ જ રીપ્લે કરે છે-વપરાશકર્તાઓની ક્રિયાઓ તેમના મોનિટર પર દેખાય છે તે જ રીતે જોઈ શકાય છે. બાલાબીટ ડેસ્કટોપ પ્લેયર રીપ્લે દરમિયાન ઝડપી ફોરવર્ડિંગ, ઇવેન્ટ્સ માટે શોધ (ઉદાહરણ તરીકે, ટાઇપ કરેલા આદેશો અથવા એન્ટર દબાવીને) અને વપરાશકર્તા દ્વારા જોવામાં આવતા લખાણોને સક્ષમ કરે છે. કોઈપણ સમસ્યાઓના કિસ્સામાં (ડેટાબેઝમાં હેરફેર, અનપેક્ષિત શટડાઉન, વગેરે) ઘટનાના સંજોગો રસ્તાઓ પર સહેલાઈથી ઉપલબ્ધ છે, આમ ઘટનાનું કારણ ઓળખી શકાય છે. ઓડિટ ટ્રેલ્સ રેકોર્ડ કરવા ઉપરાંત, ટ્રાન્સફર કરેલી ફાઇલો પણ રેકોર્ડ કરી શકાય છે અને વધુ વિશ્લેષણ માટે કાઢી શકાય છે. એક ઓળખ સંદર્ભો પણ જુઓ https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// Channel9. msdn. com/Blogs/PartnerAps/બાલાબિટ્સ-શેલ-કંટ્રોલ-બોક્સ-આઇસોલેટ્સ-એઝ્યોર-સિસ્ટમ્સ-ફ્રોમ-ઇન્ટ્રૂડર્સ કમ્પ્યુટર સુરક્ષા