Indicators of compromise definition और आम सवाल
IOC की बुनियादी बातें
सरल शब्दों में indicators of compromise definition क्या है?
IOC ऐसा सबूत है जो संकेत देता है कि कोई सिस्टम सेंधमारी या संक्रमण का शिकार हुआ होगा: फ़ाइल हैश, IP पता, डोमेन नाम, URL, फ़ाइल नाम, रजिस्ट्री कुंजी या शेड्यूल्ड टास्क का नाम। मिलान का मतलब है जाँच करें। यह अकेले कभी सेंधमारी की पुष्टि नहीं करता।
ransomware indicators of compromise क्या हैं?
ये वे निशान हैं जो रैनसमवेयर आपके स्वामित्व वाले सिस्टम पर छोड़ता है: कई फ़ोल्डरों में फिरौती नोट की टेक्स्ट फ़ाइलें, थोड़े समय में नए एक्सटेंशन के साथ नाम बदली कई फ़ाइलें, और बैकअप या शैडो कॉपी का मिटाया जाना। हर एक को तात्कालिक मानें और अपनी घटना-प्रतिक्रिया योजना का पालन करें।
IOC कहाँ से आते हैं?
चार आम स्रोत हैं: एडवाइज़री और घटना रिपोर्ट, आपकी अपनी पिछली घटनाएँ, STIX जैसे थ्रेट-शेयरिंग फ़ॉर्मेट, और टेक्स्ट फ़ाइल में चिपकाए गए नोट्स। तारीख़ मायने रखती है। थ्रेट हंटिंग के लिए भरोसेमंद IOC स्रोत चुनें और हर प्रविष्टि की तारीख़ जाँचें, क्योंकि पते और डोमेन जल्दी बासी हो जाते हैं।
IOC अटैक इंडिकेटर से कैसे अलग हैं?
IOC बताता है कि कोई अवशेष देखा गया, जैसे हैश या डोमेन, जबकि अटैक इंडिकेटर व्यवहार का वर्णन करता है, जैसे किसी प्रोग्राम का अजीब समय पर शुरू होना। फ़ाइल दोबारा बनाने पर हैश बदल जाते हैं। Pyramid of Pain इंडिकेटरों को इस आधार पर क्रमबद्ध करता है कि हमलावर के लिए उन्हें बदलना कितना कठिन है।
GoChannel Desk का उपयोग
क्या gocodesy.com GoChannel Desk की आधिकारिक वेबसाइट है?
हाँ, gocodesy.com GoChannel Desk की आधिकारिक वेबसाइट है। मूल बिल्ड इसी साइट से डाउनलोड करें और चलाने से पहले उसका SHA-256 चेकसम प्रकाशित मैनिफ़ेस्ट से मिलाएँ। इस चरण को छोड़ना ग़लती है। सवाल ऐप के भीतर Send feedback बटन से भेजें।
क्या नतीजे हमेशा सही होते हैं?
नहीं। खोज केवल वही दिखाती है जो आपके दिए लॉग और सूची में है, इसलिए स्वीकार करने से पहले आपको हर मिलान उसके संदर्भ में और हर diff पढ़ना होगा। नतीजे कुछ चीज़ें चूक सकते हैं। साफ़ खोज कभी साबित नहीं करती कि सिस्टम साफ़ है, और GoChannel Desk पूर्ण नतीजों का वादा नहीं करता।
क्या मैं अपने लॉग पर जाँच का अभ्यास कर सकता हूँ?
हाँ, उन लॉग और फ़ाइलों पर जिनके आप मालिक हैं या जिनकी जाँच के लिए अधिकृत हैं। केवल कॉपी इस्तेमाल करें। आप किसी पुरानी घटना या लैब पीसी के लॉग को छोटे वास्तविक डिजिटल फ़ोरेंसिक केस स्टडी के रूप में दोहरा सकते हैं, जिसमें एजेंट खोजता और नोट लिखता है और निष्कर्ष आप निकालते हैं।
क्या यह कंप्यूटर फ़ोरेंसिक विशेषज्ञ की जगह ले सकता है?
नहीं। विशेषज्ञ तय करता है कि मिलान का क्या अर्थ है, सबूत सुरक्षित रखता है और आपकी सुरक्षा टीम से बात करता है। GoChannel Desk केवल खोजें चलाता है और नोट के मसौदे बनाता है जिन्हें फिर कोई व्यक्ति जाँचता है। यह वास्तविक समय में ख़तरे नहीं पहचानता और थ्रेट-इंटेलिजेंस फ़ीड नहीं है।
मॉडल, गोपनीयता और डाउनलोड
मुझे कौन-सा मॉडल जोड़ना चाहिए?
तीन विकल्प हैं: मानक API एंडपॉइंट के ज़रिए क्लाउड AI प्रदाता, आपके अपने पीसी पर चलने वाला मॉडल, या बिल्ट-इन मॉडल। लॉग में IP पते और यूज़रनेम जैसा व्यक्तिगत डेटा होता है, इसलिए लोकल मॉडल उसे मशीन पर रखता है, जबकि क्लाउड मॉडल वही पाता है जो एजेंट भेजता है।
क्या GoChannel Desk मेरे लॉग कहीं भेजता है?
हाँ, अगर आप क्लाउड मॉडल चुनते हैं: एजेंट प्रॉम्प्ट में जो लॉग पंक्तियाँ रखता है, वे उसी एंडपॉइंट पर भेजी जाती हैं। लोकल मॉडल के साथ मशीन से कुछ बाहर नहीं जाता। चैट, वर्किंग फ़ोल्डर और API कुंजियाँ पीसी पर रहती हैं, और टूल आउटपुट के सीक्रेट मॉडल तक पहुँचने से पहले छिपा दिए जाते हैं। कोई टेलीमेट्री नहीं है।
मैं GoChannel Desk कैसे डाउनलोड और जाँचूँ?
दो चरण। लगभग 34 MB का सेटअप प्रोग्राम डाउनलोड करें, फिर उस पर certutil -hashfile चलाएँ और SHA-256 मान को प्रकाशित मैनिफ़ेस्ट से मिलाएँ। लगभग 25 MB की एक पोर्टेबल सिंगल .exe भी मौजूद है। Windows SmartScreen चेतावनी दे सकता है क्योंकि इंस्टॉलर अभी कोड-साइन्ड नहीं है, इसलिए मान मिलने के बाद ही आगे बढ़ें।
