Shell Control Box
شیل کنٹرول باکس (ایس سی بی) ایک نیٹ ورک سیکیورٹی کا آلہ ہے جو دور دراز کے آئی ٹی سسٹمز تک مراعات یافتہ رسائی کو کنٹرول کرتا ہے، دوبارہ چلانے کے قابل آڈٹ ٹریلز میں سرگرمیوں کو ریکارڈ کرتا ہے، اور بدنیتی پر مبنی کارروائیوں کو روکتا ہے۔ مثال کے طور پر، یہ ریکارڈ کرتا ہے کہ سسٹم ایڈمنسٹریٹر فائل سرور کو اپ ڈیٹ کرتا ہے یا تھرڈ پارٹی نیٹ ورک آپریٹر روٹر کو ترتیب دیتا ہے۔ ریکارڈ شدہ آڈٹ ٹریلز کو ایک فلم کی طرح دوبارہ چلایا جا سکتا ہے تاکہ واقعات کا جائزہ لیا جا سکے۔ واقعات کی تلاش اور خودکار رپورٹنگ کو ممکن بنانے کے لیے آڈٹ ٹریلز کے مواد کو انڈیکس کیا جاتا ہے۔ ایس سی بی ایک لینکس پر مبنی آلہ ہے جسے بالابٹ نے تیار کیا ہے۔ یہ ایک درخواست کی سطح کا پراکسی گیٹ وے ہے۔ 2017 میں، بالابٹ نے پروڈکٹ کا نام بدل کر مراعات یافتہ سیشن مینجمنٹ (پی ایس ایم) کر دیا اور اسے اپنے مراعات یافتہ رسائی مینجمنٹ حل کے بنیادی ماڈیول کے طور پر تبدیل کر دیا۔ اہم خصوصیات بالابٹ کا مراعات یافتہ سیشن مینجمنٹ (پی ایس ایم)، شیل کنٹرول باکس (ایس سی بی) ایک ایسا آلہ ہے جو سرورز اور نیٹ ورک ڈیوائسز تک ریموٹ ایڈمنسٹریٹو رسائی کو کنٹرول، مانیٹر اور آڈٹ کرتا ہے۔ یہ انتظامیہ کے لیے استعمال ہونے والے خفیہ کردہ رابطوں کو کنٹرول کرکے نظام منتظمین کی نگرانی کرنے کا ایک ذریعہ ہے۔ پی ایس ایم (ایس سی بی) کا ایس ایس ایچ، آر ڈی پی، ٹیل نیٹ، ٹی این 3270، ٹی این 5250، سائٹریکس آئی سی اے، اور وی این سی کنکشن پر مکمل کنٹرول ہے، جو منتظمین کے کام کے لیے ایک فریم ورک (ٹھوس حدود کے ساتھ) فراہم کرتا ہے۔ گیٹ وے تصدیق پی ایس ایم (ایس سی بی) تصدیق کے گیٹ وے کے طور پر کام کرتا ہے، جو صارفین کے آئی ٹی اثاثوں تک رسائی سے پہلے مضبوط تصدیق کو نافذ کرتا ہے۔ پی ایس ایم محفوظ سرورز تک رسائی حاصل کرنے والے صارفین کی گروپ رکنیت کو حل کرنے کے لیے صارف ڈائریکٹریز (مثال کے طور پر مائیکروسافٹ ایکٹو ڈائریکٹری) میں بھی ضم ہو سکتا ہے۔ سرور تک رسائی کے لیے اسناد پی ایس ایم کے اسناد اسٹور یا تھرڈ پارٹی پاس ورڈ مینجمنٹ سسٹم سے پی ایس ایم کے ذریعے تصدیق شدہ صارف کی نقالی کرتے ہوئے شفاف طریقے سے حاصل کی جاتی ہیں۔ یہ خودکار پاس ورڈ کی بازیافت پاس ورڈ کی رازداری کی حفاظت کرتی ہے کیونکہ صارفین ان تک کبھی رسائی حاصل نہیں کر سکتے۔ رسائی کنٹرول پی ایس ایم کنٹرول کرتا ہے اور ایس ایس ایچ، آر ڈی پی، یا ایچ ٹی ٹی پی (ز) جیسے وسیع تر پھیلاؤ والے پروٹوکول پر مراعات یافتہ رسائی کا آڈٹ کرتا ہے۔ تفصیلی رسائی کا انتظام یہ کنٹرول کرنے میں مدد کرتا ہے کہ کون سرور پر کیا اور کب تک رسائی حاصل کر سکتا ہے۔ پروٹوکول کی جدید خصوصیات کو کنٹرول کرنا بھی ممکن ہے، جیسے چینلز کی قسم کی اجازت ہے۔ مثال کے طور پر، غیر ضروری چینلز جیسے فائل ٹرانسفر یا فائل شیئرنگ کو غیر فعال کیا جا سکتا ہے، جس سے سرور پر حفاظتی خطرہ کم ہو جاتا ہے۔ پی ایس ایم کے ساتھ مراعات یافتہ رسائی کے لیے پالیسیاں ایک ہی نظام میں نافذ کی جا سکتی ہیں۔ حادثاتی غلط ترتیب اور دیگر انسانی غلطیوں سے بچنے کے لیے، پی ایس ایم 4 آنکھوں کے اختیار کے اصول کی حمایت کرتا ہے۔ یہ منتظمین کو سرور تک رسائی کی اجازت دینے کے لیے ایک اختیار دہندہ کی ضرورت کے ذریعے حاصل کیا جاتا ہے۔ اختیار دینے والے کے پاس حقیقی وقت میں منتظم کے سیشن کی نگرانی کرنے اور اسے ختم کرنے کا بھی امکان ہوتا ہے، گویا وہ ایک ہی اسکرین دیکھ رہے ہوں۔ ریئل ٹائم نگرانی اور سیشن ٹرمینیشن پی ایس ایم حقیقی وقت میں نیٹ ورک ٹریفک کی نگرانی کر سکتا ہے، اور اسکرین پر ایک مخصوص نمونہ (مثال کے طور پر، ایک مشکوک کمانڈ، ونڈو ٹائٹل یا ٹیکسٹ) ظاہر ہونے پر مختلف اقدامات انجام دے سکتا ہے۔ پی ایس ایم کریڈٹ کارڈ نمبروں جیسے مخصوص نمونوں کا بھی پتہ لگا سکتا ہے۔ کسی مشکوک صارف کی کارروائی کا پتہ لگانے کی صورت میں، پی ایس ایم ای میل الرٹ بھیج سکتا ہے یا فوری طور پر کنکشن ختم کر سکتا ہے۔ مثال کے طور پر، پی ایس ایم ایک تباہ کن ایڈمنسٹریٹر کمانڈ، جیسے کہ "آر ایم" کے نافذ ہونے سے پہلے کنکشن کو بلاک کر سکتا ہے۔ سیشن ریکارڈنگ پی ایس ایم صارف کی سرگرمیوں کو چھیڑ چھاڑ سے محفوظ اور خفیہ آڈٹ ٹریلز میں ریکارڈ کرکے ان کا سراغ لگانے کے قابل بناتا ہے۔ یہ منتخب سیشنوں کو خفیہ کردہ، ٹائم اسٹیمپڈ، اور ڈیجیٹل طور پر دستخط شدہ آڈٹ ٹریلز میں ریکارڈ کرتا ہے۔ آڈٹ ٹریلز کو آن لائن براؤز کیا جا سکتا ہے، یا صارفین کی سرگرمیوں کی نگرانی کے لیے ریئل ٹائم پر عمل کیا جا سکتا ہے۔ پی ایس ایم ریکارڈ شدہ سیشنز کو فلم کی طرح دوبارہ چلاتا ہے-صارفین کے اعمال بالکل اسی طرح دیکھے جا سکتے ہیں جیسے وہ ان کے مانیٹر پر ظاہر ہوئے تھے۔ بالابٹ ڈیسک ٹاپ پلیئر ری پلے کے دوران تیزی سے آگے بڑھنے، واقعات کی تلاش (مثال کے طور پر، ٹائپ شدہ کمانڈز یا انٹر دبانے) اور صارف کے ذریعے دیکھے گئے متن کو قابل بناتا ہے۔ کسی بھی مسئلے کی صورت میں (ڈیٹا بیس میں ہیرا پھیری، غیر متوقع بندش وغیرہ) واقعہ کے حالات ٹریلز میں آسانی سے دستیاب ہیں، اس طرح واقعے کی وجہ کی نشاندہی کی جا سکتی ہے۔ آڈٹ ٹریلز کو ریکارڈ کرنے کے علاوہ، منتقل شدہ فائلوں کو بھی ریکارڈ کیا جا سکتا ہے اور مزید تجزیہ کے لیے نکالا جا سکتا ہے۔ ایک شناختی حوالہ جات https://www.ssi.gouv.fr/entreprise/certification_cspn/balabit-shell-control-box-version-4-0-6-sec3 https://channel9.msdn.com/Blogs/PartnerApps/Balabits-Shell-Control-Box-Isolates-Azure-Systems-from-Intruders https://www.ovum.com/research/swot-assessment-balabit-shell-control-box-version-4-f1 https://www.kuppingercole.com/report/ev71570 https://www.techvalidate.com/product-research/balabit-privileged-access-management https://cybersecurity-excellence-awards.com/candidates/shell-control-box https://finance.yahoo.com/news/balabit-introduces-shell-control-box-163711081.html http://www.computerworlduk.com/security/how-balabit-adapted-machine-learning-secure-privileged-account-blind-spot-3642389 https://citrixready.citrix.com/balabit-s-a/privileged-session-management.html https://azuremarketplace.microsoft.com/en-us/marketplace/apps/balabit.balabit-shell-control-box?tab=Overview https://marketplace.microfocus.com/arcsight/content/balabit-shell-control-box https://liebsoft.com/partners/technology-integrations/balabit/https:// چینل9. msdn. com/بلاگ/پارٹنر ایپس/بالابٹس-شیل-کنٹرول-باکس-آئسولیٹس-ازور-سسٹمز-فرام-انٹروڈرز کمپیوٹر سیکیورٹی دیکھیں۔