Shell Control Box
ஷெல் கண்ட்ரோல் பாக்ஸ் (எஸ். சி. பி) என்பது ஒரு நெட்வொர்க் பாதுகாப்பு சாதனமாகும், இது தொலைதூர தகவல் தொழில்நுட்ப அமைப்புகளுக்கான சலுகை பெற்ற அணுகலைக் கட்டுப்படுத்துகிறது, மீண்டும் இயக்கக்கூடிய தணிக்கை தடங்களில் செயல்பாடுகளைப் பதிவு செய்கிறது மற்றும் தீங்கிழைக்கும் செயல்களைத் தடுக்கிறது. எடுத்துக்காட்டாக, ஒரு கணினி நிர்வாகி ஒரு கோப்பு சேவையகத்தை புதுப்பிக்கிறார் அல்லது மூன்றாம் தரப்பு நெட்வொர்க் ஆபரேட்டர் ஒரு திசைவியை கட்டமைக்கிறார். பதிவுசெய்யப்பட்ட தணிக்கை தடங்கள் நிகழ்ந்த நிகழ்வுகளை மதிப்பாய்வு செய்ய ஒரு திரைப்படத்தைப் போல மீண்டும் இயக்கப்படலாம். தணிக்கை தடங்களின் உள்ளடக்கம் நிகழ்வுகளுக்கான தேடல் மற்றும் தானியங்கி அறிக்கையிடலை சாத்தியமாக்குவதற்காக குறியிடப்பட்டுள்ளது. எஸ். சி. பி என்பது பாலாபிட் உருவாக்கிய லினக்ஸ் அடிப்படையிலான சாதனமாகும். இது ஒரு பயன்பாட்டு நிலை ப்ராக்ஸி நுழைவாயில் ஆகும். 2017 ஆம் ஆண்டில், பாலாபிட் தயாரிப்பின் பெயரை சலுகை பெற்ற அமர்வு மேலாண்மை (பி. எஸ். எம்) என்று மாற்றி, அதை அதன் சலுகை பெற்ற அணுகல் மேலாண்மை தீர்வின் முக்கிய தொகுதியாக மாற்றியது. முக்கிய அம்சங்கள் பாலாபிட்டின் சலுகை பெற்ற அமர்வு மேலாண்மை (பி. எஸ். எம்), ஷெல் கட்டுப்பாட்டு பெட்டி (எஸ். சி. பி) என்பது சேவையகங்கள் மற்றும் நெட்வொர்க் சாதனங்களுக்கான தொலைநிலை நிர்வாக அணுகலைக் கட்டுப்படுத்தும், கண்காணிக்கும் மற்றும் தணிக்கை செய்யும் ஒரு சாதனமாகும். நிர்வாகத்திற்கு பயன்படுத்தப்படும் மறைகுறியாக்கப்பட்ட இணைப்புகளைக் கட்டுப்படுத்துவதன் மூலம் கணினி நிர்வாகிகளை மேற்பார்வையிட இது ஒரு கருவியாகும். எஸ்எஸ்எச், ஆர்டிபி, டெல்நெட், டிஎன் 3270, டிஎன் 5250, சிட்ரிக்ஸ் ஐசிஏ மற்றும் விஎன்சி இணைப்புகள் மீது பிஎஸ்எம் (எஸ்சிபி) முழு கட்டுப்பாட்டைக் கொண்டுள்ளது, இது நிர்வாகிகளின் பணிக்கு ஒரு கட்டமைப்பை (திடமான எல்லைகளுடன்) வழங்குகிறது. நுழைவாயில் அங்கீகாரம் பி. எஸ். எம் (எஸ். சி. பி) ஒரு அங்கீகார நுழைவாயிலாக செயல்படுகிறது, பயனர்கள் தகவல் தொழில்நுட்ப சொத்துக்களை அணுகுவதற்கு முன்பு வலுவான அங்கீகாரத்தை செயல்படுத்துகிறது. பாதுகாக்கப்பட்ட சேவையகங்களை அணுகும் பயனர்களின் குழு உறுப்பினர்களைத் தீர்க்க பிஎஸ்எம் பயனர் கோப்பகங்களுடன் (எடுத்துக்காட்டாக, மைக்ரோசாப்ட் ஆக்டிவ் டைரக்டரி) ஒருங்கிணைக்க முடியும். சேவையகத்தை அணுகுவதற்கான நற்சான்றிதழ்கள் பிஎஸ்எம் இன் நற்சான்றிதழ் கடை அல்லது மூன்றாம் தரப்பு கடவுச்சொல் மேலாண்மை அமைப்பிலிருந்து வெளிப்படையாக மீட்டெடுக்கப்படுகின்றன, பிஎஸ்எம் அங்கீகரிக்கப்பட்ட பயனராக ஆள்மாறாட்டம் செய்கிறது. இந்த தானியங்கி கடவுச்சொல்லை மீட்டெடுப்பது கடவுச்சொற்களின் ரகசியத்தன்மையைப் பாதுகாக்கிறது, ஏனெனில் பயனர்கள் அவற்றை ஒருபோதும் அணுக முடியாது. அணுகல் கட்டுப்பாடு பி. எஸ். எம் கட்டுப்பாடுகள் மற்றும் தணிக்கைகள் எஸ். எஸ். எச், ஆர். டி. பி அல்லது எச். டி. டி. பி (கள்) போன்ற மிகவும் பரந்த பரவலான நெறிமுறைகளில் சலுகை பெற்ற அணுகல். விரிவான அணுகல் மேலாண்மை சேவையகங்களில் எதை, எப்போது அணுக முடியும் என்பதைக் கட்டுப்படுத்த உதவுகிறது. அனுமதிக்கப்பட்ட சேனல்களின் வகை போன்ற நெறிமுறைகளின் மேம்பட்ட அம்சங்களையும் கட்டுப்படுத்த முடியும். எடுத்துக்காட்டாக, கோப்பு பரிமாற்றம் அல்லது கோப்பு பகிர்வு போன்ற தேவையற்ற சேனல்களை முடக்கி, சேவையகத்தில் பாதுகாப்பு அபாயத்தைக் குறைக்கலாம். பி. எஸ். எம் உடன் சலுகை பெற்ற அணுகலுக்கான கொள்கைகளை ஒரே அமைப்பில் செயல்படுத்த முடியும். தற்செயலான தவறான உள்ளமைவு மற்றும் பிற மனித பிழைகளைத் தவிர்க்க, பி. எஸ். எம் 4-கண்கள் அங்கீகாரக் கொள்கையை ஆதரிக்கிறது. நிர்வாகிகளை சேவையகத்தை அணுக அனுமதிக்க ஒரு அங்கீகாரம் தேவைப்படுவதன் மூலம் இது அடையப்படுகிறது. நிர்வாகியின் அமர்வை நிகழ்நேரத்தில் கண்காணிக்கவும் நிறுத்தவும் அங்கீகாரம் வழங்குபவருக்கு வாய்ப்பு உள்ளது, அவர்கள் அதே திரையைப் பார்ப்பது போல். நிகழ்நேர கண்காணிப்பு மற்றும் அமர்வு நிறுத்தம் பி. எஸ். எம் நெட்வொர்க் போக்குவரத்தை நிகழ்நேரத்தில் கண்காணிக்க முடியும், மேலும் ஒரு குறிப்பிட்ட முறை (எடுத்துக்காட்டாக, சந்தேகத்திற்கிடமான கட்டளை, சாளர தலைப்பு அல்லது உரை) திரையில் தோன்றினால் பல்வேறு செயல்களை செயல்படுத்தலாம். கிரெடிட் கார்டு எண்கள் போன்ற குறிப்பிட்ட வடிவங்களையும் பிஎஸ்எம் கண்டறிய முடியும். சந்தேகத்திற்கிடமான பயனர் நடவடிக்கையைக் கண்டறிந்தால், பிஎஸ்எம் ஒரு மின்னஞ்சல் எச்சரிக்கையை அனுப்பலாம் அல்லது உடனடியாக இணைப்பை நிறுத்தலாம். எடுத்துக்காட்டாக, "rm" போன்ற அழிவுகரமான நிர்வாகி கட்டளை நடைமுறைக்கு வருவதற்கு முன்பு பிஎஸ்எம் இணைப்பைத் தடுக்கலாம். அமர்வு பதிவு பி. எஸ். எம் பயனர் செயல்பாடுகளை சேதப்படுத்தாத மற்றும் ரகசிய தணிக்கை தடங்களில் பதிவு செய்வதன் மூலம் அவற்றைக் கண்டறிய உதவுகிறது. இது தேர்ந்தெடுக்கப்பட்ட அமர்வுகளை மறைகுறியாக்கப்பட்ட, நேர முத்திரையிடப்பட்ட மற்றும் டிஜிட்டல் கையொப்பமிடப்பட்ட தணிக்கை தடங்களில் பதிவு செய்கிறது. தணிக்கை தடங்களை ஆன்லைனில் உலாவலாம் அல்லது பயனர்களின் செயல்பாடுகளைக் கண்காணிக்க நிகழ்நேரத்தில் பின்பற்றலாம். பிஎஸ்எம் பதிவு செய்யப்பட்ட அமர்வுகளை ஒரு திரைப்படத்தைப் போலவே மீண்டும் இயக்குகிறது-பயனர்களின் செயல்களை அவர்கள் தங்கள் மானிட்டரில் தோன்றியதைப் போலவே காணலாம். பாலாபிட் டெஸ்க்டாப் பிளேயர் ரீப்ளேக்களின் போது வேகமாக முன்னோக்கிச் செல்வதற்கும், நிகழ்வுகளைத் தேடுவதற்கும் (எடுத்துக்காட்டாக, தட்டச்சு செய்யப்பட்ட கட்டளைகள் அல்லது என்டர் அழுத்துவது) மற்றும் பயனர் பார்க்கும் உரைகளைத் தேடுவதற்கும் உதவுகிறது. ஏதேனும் சிக்கல்கள் ஏற்பட்டால் (தரவுத்தள கையாளுதல், எதிர்பாராத பணிநிறுத்தம் போன்றவை) நிகழ்வின் சூழ்நிலைகள் பாதைகளில் உடனடியாகக் கிடைக்கின்றன, இதனால் சம்பவத்திற்கான காரணத்தை அடையாளம் காண முடியும். தணிக்கை தடங்களைப் பதிவு செய்வதோடு மட்டுமல்லாமல், மேலும் பகுப்பாய்விற்காக மாற்றப்பட்ட கோப்புகளைப் பதிவுசெய்து பிரித்தெடுக்கலாம். மேலும் காண்கஃ ஒரு அடையாள குறிப்புகள் https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// Channel9. msdn. com/Blogs/PartnerAps/Palabit-Shell-கண்ட்ரோல்-பாக்ஸ்-ஐசோலேட்ஸ்-அஸூர்-சிஸ்டம்ஸ்-ஃப்ரம்-இன்ட்ரூடர்ஸ் கணினி பாதுகாப்பு