Shell Control Box
शेल कंट्रोल बॉक्स (एस. सी. बी.) एक नेटवर्क सुरक्षा उपकरण है जो दूरस्थ आई. टी. प्रणालियों तक विशेषाधिकार प्राप्त पहुंच को नियंत्रित करता है, पुनः चलाने योग्य ऑडिट ट्रेल्स में गतिविधियों को रिकॉर्ड करता है और दुर्भावनापूर्ण कार्यों को रोकता है। उदाहरण के लिए, यह रिकॉर्ड करता है कि एक सिस्टम प्रशासक एक फ़ाइल सर्वर को अपडेट करता है या एक तृतीय-पक्ष नेटवर्क ऑपरेटर एक राउटर को कॉन्फ़िगर करता है। रिकॉर्ड किए गए ऑडिट ट्रेल्स को घटनाओं की समीक्षा करने के लिए एक फिल्म की तरह फिर से चलाया जा सकता है। घटनाओं की खोज और स्वचालित रिपोर्टिंग को संभव बनाने के लिए ऑडिट ट्रेल्स की सामग्री को अनुक्रमित किया जाता है। एस. सी. बी. एक लिनक्स आधारित उपकरण है जिसे बालाबिट द्वारा विकसित किया गया है। यह एक अनुप्रयोग स्तर का प्रॉक्सी गेटवे है। 2017 में, बालाबिट ने उत्पाद का नाम बदलकर विशेषाधिकार प्राप्त सत्र प्रबंधन (पीएसएम) कर दिया और इसे अपने विशेषाधिकार प्राप्त अभिगम प्रबंधन समाधान के मुख्य मॉड्यूल के रूप में पुनर्स्थापित किया। मुख्य विशेषताएं बालाबिट का विशेषाधिकार प्राप्त सत्र प्रबंधन (पी. एस. एम.), शेल कंट्रोल बॉक्स (एस. सी. बी.) एक ऐसा उपकरण है जो सर्वर और नेटवर्क उपकरणों तक दूरस्थ प्रशासनिक पहुंच को नियंत्रित, निगरानी और लेखा परीक्षा करता है। यह प्रशासन के लिए उपयोग किए जाने वाले एन्क्रिप्टेड कनेक्शनों को नियंत्रित करके सिस्टम प्रशासकों की देखरेख करने का एक उपकरण है। पी. एस. एम. (एस. सी. बी.) का एस. एस. एच., आर. डी. पी., टेलनेट, टी. एन. 3270, टी. एन. 5250, सिट्रिक्स आई. सी. ए. और वी. एन. सी. कनेक्शनों पर पूर्ण नियंत्रण है, जो प्रशासकों के काम के लिए एक रूपरेखा (ठोस सीमाओं के साथ) प्रदान करता है। गेटवे प्रमाणीकरण पी. एस. एम. (एस. सी. बी.) एक प्रमाणीकरण गेटवे के रूप में कार्य करता है, जो उपयोगकर्ताओं द्वारा आई. टी. परिसंपत्तियों तक पहुँचने से पहले मजबूत प्रमाणीकरण को लागू करता है। पीएसएम संरक्षित सर्वर तक पहुँचने वाले उपयोगकर्ताओं की समूह सदस्यता को हल करने के लिए उपयोगकर्ता निर्देशिकाओं (उदाहरण के लिए, एक माइक्रोसॉफ्ट सक्रिय निर्देशिका) में भी एकीकृत हो सकता है। सर्वर तक पहुँचने के लिए क्रेडेंशियल्स को पीएसएम के क्रेडेंशियल स्टोर या तीसरे पक्ष के पासवर्ड प्रबंधन प्रणाली से पीएसएम द्वारा प्रमाणित उपयोगकर्ता का प्रतिरूपण करके पारदर्शी रूप से पुनर्प्राप्त किया जाता है। यह स्वचालित पासवर्ड पुनर्प्राप्ति पासवर्ड की गोपनीयता की रक्षा करती है क्योंकि उपयोगकर्ता उन्हें कभी भी एक्सेस नहीं कर सकते हैं। अभिगम नियंत्रण पी. एस. एम. एस. एस. एच., आर. डी. पी., या एच. टी. टी. पी. (ओं) जैसे सबसे व्यापक प्रसार प्रोटोकॉल पर विशेषाधिकार प्राप्त अभिगम को नियंत्रित और लेखा परीक्षा करता है। विस्तृत अभिगम प्रबंधन यह नियंत्रित करने में मदद करता है कि कौन सर्वर पर क्या और कब पहुँच सकता है। प्रोटोकॉल की उन्नत विशेषताओं को नियंत्रित करना भी संभव है, जैसे कि चैनल के प्रकार की अनुमति है। उदाहरण के लिए, फ़ाइल हस्तांतरण या फ़ाइल साझाकरण जैसे अनावश्यक चैनलों को निष्क्रिय किया जा सकता है, जिससे सर्वर पर सुरक्षा जोखिम कम हो जाता है। पी. एस. एम. के साथ विशेषाधिकार प्राप्त पहुँच के लिए नीतियों को एक ही प्रणाली में लागू किया जा सकता है। 4-आंखें प्राधिकरण आकस्मिक गलत विन्यास और अन्य मानवीय त्रुटियों से बचने के लिए, पीएसएम 4-आंखें प्राधिकरण सिद्धांत का समर्थन करता है। यह प्रशासकों को सर्वर तक पहुँचने की अनुमति देने के लिए एक प्राधिकरण की आवश्यकता से प्राप्त किया जाता है। प्राधिकरण के पास वास्तविक समय में प्रशासक के सत्र की निगरानी करने और उसे समाप्त करने की संभावना भी होती है, जैसे कि वे एक ही स्क्रीन देख रहे हों। रियल-टाइम मॉनिटरिंग और सेशन टर्मिनेशन पीएसएम वास्तविक समय में नेटवर्क ट्रैफिक की निगरानी कर सकता है, और स्क्रीन पर एक निश्चित पैटर्न (उदाहरण के लिए, एक संदिग्ध कमांड, विंडो शीर्षक या पाठ) दिखाई देने पर विभिन्न कार्यों को निष्पादित कर सकता है। पीएसएम क्रेडिट कार्ड नंबर जैसे विशिष्ट पैटर्न का भी पता लगा सकता है। संदिग्ध उपयोगकर्ता कार्रवाई का पता लगाने के मामले में, पीएसएम एक ई-मेल चेतावनी भेज सकता है या तुरंत कनेक्शन को समाप्त कर सकता है। उदाहरण के लिए, पी. एस. एम. एक विनाशकारी प्रशासक आदेश, जैसे "आर. एम"., के प्रभाव में आने से पहले कनेक्शन को अवरुद्ध कर सकता है। सत्र रिकॉर्डिंग पी. एस. एम. उपयोगकर्ता की गतिविधियों को छेड़छाड़-रोधी और गोपनीय ऑडिट ट्रेल्स में रिकॉर्ड करके उनका पता लगाने योग्य बनाता है। यह चयनित सत्रों को एन्क्रिप्टेड, टाइमस्टैम्प्ड और डिजिटल रूप से हस्ताक्षरित ऑडिट ट्रेल्स में रिकॉर्ड करता है। लेखा परीक्षा ट्रेल्स को ऑनलाइन ब्राउज़ किया जा सकता है, या उपयोगकर्ताओं की गतिविधियों की निगरानी के लिए वास्तविक समय का पालन किया जा सकता है। पी. एस. एम. रिकॉर्ड किए गए सत्रों को एक फिल्म की तरह ही दोहराता है-उपयोगकर्ताओं के कार्यों को ठीक वैसे ही देखा जा सकता है जैसे वे अपने मॉनिटर पर दिखाई दिए थे। बालाबिट डेस्कटॉप प्लेयर रिप्ले के दौरान तेजी से अग्रेषण, घटनाओं की खोज (उदाहरण के लिए, टाइप किए गए आदेश या एंटर दबाना) और उपयोगकर्ता द्वारा देखे गए पाठों को सक्षम बनाता है। किसी भी समस्या के मामले में (डेटाबेस हेरफेर, अप्रत्याशित शटडाउन, आदि) घटना की परिस्थितियाँ पगडंडियों में आसानी से उपलब्ध हैं, इस प्रकार घटना के कारण की पहचान की जा सकती है। ऑडिट ट्रेल्स को रिकॉर्ड करने के अलावा, स्थानांतरित की गई फाइलों को भी रिकॉर्ड किया जा सकता है और आगे के विश्लेषण के लिए निकाला जा सकता है। एक पहचान संदर्भ भी देखें https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// चैनल9. msdn. com/ब्लॉग/पार्टनरऐप्स/बालाबिट्स-शेल-कंट्रोल-बॉक्स-आइसोलेट्स-एज़्योर-सिस्टम-फ्रॉम-इंट्रूडर्स कंप्यूटर सुरक्षा