- मुख्य पृष्ठ
- प्रश्न और उत्तर
- सूचना सुरक्षा
सूचना सुरक्षा
सूचना सुरक्षा पर विस्तृत विशेषज्ञ उत्तर: VPN और NGFW कॉन्फ़िगरेशन, DLP और SIEM कार्यान्वयन, क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण, इलेक्ट्रॉनिक हस्ताक्षर और एन्क्रिप्शन, PKI इन्फ्रास्ट्रक्चर। डेटा सुरक्षा समाधान।
सूचना सुरक्षा
314 प्रश्नसरल शब्दों में VPN क्या है?
VPN (वर्चुअल प्राइवेट नेटवर्क) एक ऐसी तकनीक है जो आपके डिवाइस और इंटरनेट के बीच एक एन्क्रिप्टेड टनल बनाती है। सभी ट्रैफ़िक इस टनल से होकर गुजरता है, जिससे डेटा अवरोधन से सुरक्षित रहता है। यह एक गुप्त गलियारे की तरह है जिसमें से आपका डेटा सुरक्षित रूप से गुजरता है। VPN का उपयोग व्यक्तिगत डेटा की सुरक्षा और कॉर्पोरेट संसाधनों तक पहुंच के लिए किया जाता है। सरकारी प्रणालियों के लिए, VPN में प्रमाणित CIPF का उपयोग होना चाहिए। इंस्टॉलेशन सेवा आपकी अवसंरचना में VPN तैनात करने में मदद करेगी।
व्यवसाय के लिए VPN कैसे चुनें?
व्यवसाय के लिए, VPN का चयन नेटवर्क के पैमाने, कर्मचारियों की संख्या और विनियामक आवश्यकताओं के आधार पर किया जाता है। प्रमुख मानदंड: प्रमाणित CIPF के लिए समर्थन, 187-FZ और 152-FZ का अनुपालन, तथा मौजूदा अवसंरचना के साथ एकीकरण की क्षमता। शाखाओं को एकजुट करने के लिए सर्वर VPN समाधान (Site-to-Site) और दूरस्थ कर्मचारियों के लिए रिमोट एक्सेस का उपयोग करने की अनुशंसा की जाती है। "Fintech" कंपनी सुरक्षा के गारंटीकृत स्तर के साथ कॉर्पोरेट VPN समाधानों का इंस्टॉलेशन और कॉन्फ़िगरेशन प्रदान करती है।
कर्मचारियों के दूरस्थ पहुंच के लिए VPN कैसे सेट करें?
कर्मचारियों को VPN के माध्यम से कॉर्पोरेट नेटवर्क तक दूरस्थ पहुंच आयोजित करने के लिए: 1) नेटवर्क सीमा पर VPN सर्वर तैनात करें, 2) क्लाइंट प्रमाणीकरण के लिए PKI प्रमाणपत्र कॉन्फ़िगर करें, 3) कार्य डिवाइसों पर VPN क्लाइंट इंस्टॉल करें। सरकारी प्रणालियों के लिए, प्रमाणित CIPF का उपयोग अनिवार्य है। "Fintech" कंपनी कॉर्पोरेट VPN समाधानों का इंस्टॉलेशन और कॉन्फ़िगरेशन प्रदान करती है।
मुफ्त VPN में क्या समस्या है?
मुफ्त VPN सेवाओं में समस्या यह है कि वे उपयोगकर्ताओं का डेटा विज्ञापनदाताओं को बेचकर पैसा कमाती हैं, गति और ट्रैफ़िक सीमित करती हैं, और उनमें मैलवेयर हो सकता है। मुफ्त VPN गोपनीयता की गारंटी नहीं देते और प्रमाणित CIPF का उपयोग नहीं करते। सरकारी और कॉर्पोरेट प्रणालियों के लिए, मुफ्त VPN का उपयोग अस्वीकार्य है। "Fintech" कंपनी सुरक्षा गारंटी के साथ विश्वसनीय कॉर्पोरेट VPN समाधान प्रदान करती है।
यदि VPN हर समय चालू रहे तो क्या होगा?
हमेशा चालू रहने वाला VPN सभी डेटा की निरंतर सुरक्षा प्रदान करता है, लेकिन एन्क्रिप्शन और दूरस्थ सर्वरों के माध्यम से ट्रैफ़िक की रूटिंग के कारण इंटरनेट की गति धीमी हो सकती है। कुछ स्थानीय सेवाओं तक पहुंच में समस्याएं भी संभव हैं। कॉर्पोरेट प्रणालियों के लिए, सुरक्षा और प्रदर्शन के बीच संतुलन बनाने हेतु प्रमाणित CIPF और स्प्लिट टनलिंग सेटिंग्स वाले VPN का उपयोग करने की अनुशंसा की जाती है। इंस्टॉलेशन सेवा इष्टतम VPN कॉन्फ़िगरेशन सेट करने में मदद करेगी।
सार्वजनिक Wi-Fi नेटवर्क पर VPN डेटा की सुरक्षा कैसे करता है?
सार्वजनिक Wi-Fi नेटवर्क से कनेक्ट होने पर, हमलावर ट्रैफ़िक को रोक सकते हैं। VPN सभी ट्रैफ़िक को एन्क्रिप्ट करता है, जिससे वह अवरोधकों के लिए अपठनीय हो जाता है। यह दूरस्थ रूप से काम करने वाले कर्मचारियों और कॉर्पोरेट संसाधनों तक पहुंचने के लिए मोबाइल डिवाइसों के उपयोग के समय विशेष रूप से महत्वपूर्ण है। जिन संगठनों के कर्मचारी अक्सर कार्यालय से बाहर काम करते हैं, उनके लिए VPN सुरक्षा का अनिवार्य तत्व है। इंस्टॉलेशन सेवा कॉर्पोरेट VPN समाधान कॉन्फ़िगर करने में मदद करेगी।
क्या मेरे फोन में अंतर्निर्मित VPN है?
Android और iOS में अंतर्निर्मित VPN क्लाइंट होते हैं, लेकिन वे केवल सीमित प्रोटोकॉल (PPTP, L2TP/IPSec, IKEv2) का समर्थन करते हैं। पूर्ण कार्यक्षमता और प्रमाणित CIPF के उपयोग के लिए, विशेष VPN एप्लिकेशन इंस्टॉल करने की अनुशंसा की जाती है। कॉर्पोरेट प्रणालियों के लिए, हम PKI प्रमाणपत्रों का उपयोग करके VPN क्लाइंट कॉन्फ़िगरेशन प्रदान करते हैं। इंस्टॉलेशन सेवा कॉर्पोरेट VPN समाधान तैनात करने में मदद करेगी।
सरल शब्दों में फ़ायरवॉल क्या है?
फ़ायरवॉल एक वर्चुअल चेकपॉइंट है जो आने वाले और जाने वाले ट्रैफ़िक को फ़िल्टर करता है, केवल सुरक्षित डेटा को ही गुजरने देता है और खतरों को ब्लॉक करता है। यह एक सुरक्षा गार्ड की तरह काम करता है: डेटा पैकेट की जाँच करता है, उन्हें नियमों के विरुद्ध परखता है और तय करता है कि अनुमति देनी है या ब्लॉक करना है। SIEM और SOC के साथ एकीकरण व्यापक सुरक्षा प्रदान करता है। इंस्टॉलेशन सेवा आपके नेटवर्क में फ़ायरवॉल तैनात करने में मदद करेगी।
फ़ायरवॉल क्या है?
फ़ायरवॉल एक कंप्यूटर नेटवर्क सुरक्षा प्रणाली है जो आने वाले, जाने वाले और अंतर-नेटवर्क ट्रैफ़िक के प्रवाह को प्रतिबंधित करती है। यह एक सॉफ़्टवेयर या हार्डवेयर-सॉफ़्टवेयर साधन है जो तय करता है कि डेटा पैकेट की अनुमति दी जाए या उसे ब्लॉक किया जाए। आधुनिक फ़ायरवॉल गहन ट्रैफ़िक विश्लेषण के लिए SIEM और NGFW के साथ एकीकृत होते हैं। इंस्टॉलेशन सेवा फ़ायरवॉल कॉन्फ़िगर करने में मदद करेगी।
फ़ायरवॉल कहाँ स्थापित किया जाता है?
फ़ायरवॉल संगठन के आंतरिक नेटवर्क और बाहरी नेटवर्क (आमतौर पर इंटरनेट) के बीच की सीमा पर स्थापित किया जाता है। इसे गोपनीय डेटा वाले खंडों के सामने कॉर्पोरेट नेटवर्क के अंदर भी रखा जा सकता है। फ़ायरवॉल हार्डवेयर (सर्वर रैक में स्थापित) और सॉफ़्टवेयर (सर्वर और वर्कस्टेशन पर) दोनों हो सकते हैं। इंस्टॉलेशन सेवा आपकी अवसंरचना में फ़ायरवॉल को सही ढंग से रखने और कॉन्फ़िगर करने में मदद करेगी।
फ़ायरवॉल राउटर से कैसे भिन्न है?
राउटर नेटवर्कों के बीच डेटा अग्रेषित करता है, पैकेटों को सही दिशा में भेजता है, लेकिन उनकी सामग्री का विश्लेषण नहीं करता। फ़ायरवॉल ट्रैफ़िक को फ़िल्टर करता है और सुरक्षा नियमों के आधार पर निर्णय लेकर हमलों को रोकता है। आधुनिक फ़ायरवॉल NGFW और SIEM के साथ एकीकृत होते हैं। इंस्टॉलेशन सेवा सही समाधान चुनने और कॉन्फ़िगर करने में मदद करेगी।
फ़ायरवॉल का दूसरा नाम क्या है?
फ़ायरवॉल को एज फ़ायरवॉल, सुरक्षा फ़ायरवॉल या नेटवर्क फ़ायरवॉल भी कहा जाता है। ये सभी शब्द एक ही सुरक्षा साधन को दर्शाते हैं — नेटवर्क ट्रैफ़िक फ़िल्टरिंग प्रणाली। आधुनिक समाधानों में विस्तारित कार्यों वाले NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) शामिल हैं। इंस्टॉलेशन सेवा आपके संगठन में फ़ायरवॉल तैनात करने में मदद करेगी।
फ़ायरवॉल के कुछ उदाहरण क्या हैं?
फ़ायरवॉल के उदाहरण: हार्डवेयर — Cisco ASA, FortiGate, Check Point; सॉफ़्टवेयर — UserGate, pfSense, OPNSense; अंतर्निर्मित — Windows Firewall, Linux में iptables। आधुनिक NGFW समाधान फ़िल्टरिंग को IPS, एंटीवायरस और एप्लिकेशन नियंत्रण के साथ जोड़ते हैं। इंस्टॉलेशन सेवा आपके नेटवर्क के लिए इष्टतम समाधान चुनने और कॉन्फ़िगर करने में मदद करेगी।
फ़ायरवॉल किससे सुरक्षा करता है?
फ़ायरवॉल कंप्यूटर नेटवर्क को अनधिकृत पहुंच, पोर्ट स्कैनिंग, नेटवर्क हमलों और मैलवेयर से बचाता है। यह नेटवर्क ट्रैफ़िक को नियंत्रित करता है, संदिग्ध कनेक्शन ब्लॉक करता है और डेटा रिसाव को रोकता है। SIEM और SOC के साथ एकीकरण व्यापक सुरक्षा निगरानी प्रदान करता है। इंस्टॉलेशन सेवा सुरक्षा को ठीक से कॉन्फ़िगर करने में मदद करेगी। संबंधित अवधारणाओं का अध्ययन करने के लिए, हम कैप्चा, DDoS हमला, अनधिकृत पहुंच और सैंडबॉक्स के बारे में भी पढ़ने की सलाह देते हैं।
सरल शब्दों में DLP क्या है?
DLP (डेटा लॉस प्रिवेंशन) एक ऐसी प्रणाली है जो कर्मचारियों को गलती से या जानबूझकर कंपनी से बाहर गोपनीय डेटा ले जाने से रोकती है। यह मैसेंजर और ईमेल में पत्राचार को नियंत्रित करती है, फ्लैश ड्राइव और क्लाउड स्टोरेज में फ़ाइलें भेजने को ब्लॉक करती है, और संदिग्ध कार्यों को भी दर्ज करती है। DLP व्यक्तिगत डेटा पर 152-FZ की आवश्यकताओं का अनुपालन करने में मदद करता है। सुरक्षा दृष्टिकोणों के बारे में तकनीक अनुभाग में अधिक पढ़ें।
DLP प्रणाली क्या है?
DLP प्रणाली (डेटा लॉस प्रिवेंशन) कॉर्पोरेट जानकारी को लीक और अनधिकृत पहुंच से बचाने के लिए एक सॉफ़्टवेयर है। यह सभी संचार चैनलों को नियंत्रित करती है: ईमेल, मैसेंजर, सोशल नेटवर्क, क्लाउड स्टोरेज, USB फ्लैश ड्राइव और दस्तावेज़ प्रिंटिंग। जब गोपनीय डेटा का पता चलता है, तो प्रणाली स्थानांतरण को ब्लॉक करती है और सुरक्षा सेवा को सूचित करती है। DLP प्रणालियां SIEM और CIPF के साथ एकीकृत होती हैं। डेटा सुरक्षा के बारे में तकनीक अनुभाग में अधिक जानें।
DLP और SIEM में क्या अंतर है?
DLP और SIEM सुरक्षा प्रणालियों के विभिन्न वर्ग हैं। DLP गोपनीय जानकारी के स्थानांतरण को नियंत्रित करके आंतरिक डेटा लीक को रोकता है। SIEM साइबर हमलों का पता लगाने के लिए संपूर्ण IT अवसंरचना से सुरक्षा घटनाओं को एकत्र और विश्लेषित करता है। आधुनिक अवसंरचना में DLP और SIEM साथ-साथ काम करते हैं: DLP लीक को ब्लॉक करता है, और SIEM उल्लंघन के प्रयासों को दर्ज करता है। दोनों प्रणालियां त्वरित प्रतिक्रिया के लिए SOC के साथ एकीकृत होती हैं। सुरक्षा के बारे में तकनीक अनुभाग में अधिक पढ़ें।
DLP प्रणालियों के कुछ उदाहरण क्या हैं?
रूसी बाजार में लोकप्रिय हैं InfoWatch Traffic Monitor, Solar Dozor, SearchInform KIB, StaffCop Enterprise और Garda DLP। अंतर्राष्ट्रीय समाधानों में Microsoft Purview, Forcepoint DLP और Symantec DLP हैं। DLP चुनते समय, SIEM के साथ एकीकरण और 152-FZ आवश्यकताओं का अनुपालन करना महत्वपूर्ण है। डिज़ाइन सेवा आपके संगठन के लिए इष्टतम समाधान चुनने में मदद करेगी।
DLP प्रणालियों के कितने प्रकार हैं?
DLP प्रणालियां आर्किटेक्चर द्वारा वर्गीकृत हैं: नेटवर्क (नेटवर्क सीमा पर ट्रैफ़िक नियंत्रित करती हैं), एजेंट-आधारित (वर्कस्टेशन पर स्थापित) और हाइब्रिड। विश्लेषण विधि द्वारा वे विभाजित हैं: सामग्री-आधारित (फ़ाइल सामग्री की जाँच), प्रासंगिक (स्थानांतरण शर्तों का विश्लेषण) और व्यवहार-आधारित (उपयोगकर्ता के कार्यों में विसंगतियों की निगरानी)। पूर्ण-विशेषता वाले प्लेटफ़ॉर्म SIEM और CIPF के साथ एकीकृत होते हैं। चुनाव के बारे में तकनीक अनुभाग में अधिक पढ़ें।
क्या DLP सॉफ़्टवेयर है या हार्डवेयर?
DLP मुख्य रूप से सॉफ़्टवेयर है। इसे एंड डिवाइसों (लैपटॉप, वर्कस्टेशन) पर एजेंट सॉफ़्टवेयर के रूप में और गेटवे पर ट्रैफ़िक इंटरसेप्ट करने के लिए नेटवर्क सेंसर के रूप में लागू किया जा सकता है। कुछ मामलों में, बड़ी मात्रा में डेटा के प्रसंस्करण के लिए हार्डवेयर एक्सेलेरेटर का उपयोग किया जाता है, लेकिन DLP का आधार एक सॉफ़्टवेयर प्लेटफ़ॉर्म है। डेटा की सुरक्षा के लिए, DLP CIPF और अभिगम नियंत्रण प्रणालियों के साथ एकीकृत होता है। तकनीक अनुभाग में अधिक जानें।
DLP प्रक्रिया क्या है?
DLP (डेटा लॉस प्रिवेंशन) प्रक्रिया में तीन चरण शामिल हैं: डेटा संग्रह (ट्रैफ़िक और उपयोगकर्ता गतिविधि का इंटरसेप्शन), विश्लेषण (सामग्री, प्रासंगिक या व्यवहार) और प्रतिक्रिया (स्थानांतरण ब्लॉक करना, चेतावनी या घटना दर्ज करना)। आधुनिक DLP प्रणालियां विसंगतियों की पहचान के लिए मशीन लर्निंग का उपयोग करती हैं। व्यापक सुरक्षा के लिए, DLP SIEM और SOC के साथ एकीकृत होता है। कार्यान्वयन के बारे में हमारी सेवाएं अनुभाग में अधिक पढ़ें।
सरल शब्दों में SIEM क्या है?
SIEM एक ऐसी प्रणाली है जो पूरी कंपनी की IT अवसंरचना से सभी सुरक्षा घटनाओं (सर्वर, फ़ायरवॉल, एंटीवायरस के लॉग) को एकत्र करती है, उनका विश्लेषण करती है और संदिग्ध गतिविधि के बारे में सचेत करती है। यह एक सुरक्षा नियंत्रण केंद्र की तरह है जो नेटवर्क में होने वाली चीज़ों को देखता है। SIEM उन हमलों का पता लगाने में मदद करता है जो व्यक्तिगत रूप से ध्यान देने योग्य नहीं होते। व्यापक सुरक्षा के लिए, SIEM SOC और DLP प्रणालियों के साथ एकीकृत होता है। निगरानी दृष्टिकोणों के बारे में तकनीक अनुभाग में अधिक जानें।
DLP और SIEM में क्या अंतर है?
DLP और SIEM सुरक्षा प्रणालियों के विभिन्न वर्ग हैं। DLP गोपनीय जानकारी (ईमेल, मैसेंजर, USB) के स्थानांतरण को नियंत्रित करके आंतरिक डेटा लीक को रोकता है। SIEM साइबर हमलों का पता लगाने के लिए संपूर्ण IT अवसंरचना से सुरक्षा घटनाओं को एकत्र और विश्लेषित करता है। DLP डेटा स्थानांतरण को ब्लॉक करता है, SIEM विश्लेषकों को खतरों के बारे में सचेत करता है। आधुनिक अवसंरचना में वे साथ-साथ काम करते हैं: DLP व्यापक विश्लेषण के लिए SIEM को डेटा भेजता है। सुरक्षा के बारे में तकनीक अनुभाग में अधिक पढ़ें।
SIEM और SOC क्या हैं?
SIEM (सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट) सुरक्षा घटनाओं को एकत्र और विश्लेषित करने के लिए एक सॉफ़्टवेयर प्लेटफ़ॉर्म है। SOC (सिक्योरिटी ऑपरेशन्स सेंटर) एक निगरानी और घटना प्रतिक्रिया केंद्र है जहां विश्लेषक SIEM को अपने मुख्य उपकरण के रूप में उपयोग करके काम करते हैं। SIEM एक तकनीक है, SOC एक टीम और प्रक्रियाएं हैं। प्रभावी SOC संचालन के लिए, SIEM और अन्य प्रणालियों के साथ एकीकरण आवश्यक है। डिज़ाइन सेवा आपकी कंपनी में SOC आयोजित करने में मदद करेगी।
क्या SIEM प्रणालियां मुफ्त हैं?
पूरी तरह से मुफ्त तैयार SIEM प्रणालियां मौजूद नहीं हैं। हालाँकि, शक्तिशाली ओपन सोर्स समाधान हैं: Wazuh, ELK Stack, Security Onion। उन्हें स्व-कॉन्फ़िगरेशन की आवश्यकता होती है और उनमें तैयार सहसंबंध नियम नहीं होते। सशर्त मुफ्त संस्करण हैं (उदाहरण के लिए, डेटा वॉल्यूम सीमा के साथ Splunk Free)। सरकारी सूचना प्रणालियों और CII सुविधाओं के लिए, व्यावसायिक SIEM समाधानों का उपयोग करने की अनुशंसा की जाती है। डिज़ाइन सेवा इष्टतम समाधान चुनने में मदद करेगी।
SIEM का सार क्या है?
SIEM का सार कंपनी के सभी डिवाइसों और प्रणालियों से सुरक्षा घटनाओं का केंद्रीकृत संग्रह, सामान्यीकरण और सहसंबंध है। SIEM लॉग को एकत्र करता है, उन्हें एक समान प्रारूप में लाता है, संबंधों का विश्लेषण करता है और विसंगतियों की पहचान करता है। जब संदिग्ध गतिविधि का पता चलता है, तो प्रणाली SOC विश्लेषकों को सचेत करती है। SIEM जांच और विनियामक आवश्यकताओं के अनुपालन के लिए दीर्घकालिक डेटा भंडारण भी प्रदान करता है। सुरक्षा के बारे में तकनीक अनुभाग में अधिक पढ़ें।
SIEM कार्यक्रमों के कुछ उदाहरण क्या हैं?
रूसी बाजार में: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM। अंतर्राष्ट्रीय समाधान: Splunk Enterprise Security, IBM QRadar, ArcSight। SIEM चुनते समय, SOC के साथ एकीकरण और CII सुविधाओं के लिए 187-FZ आवश्यकताओं का अनुपालन करना महत्वपूर्ण है। डिज़ाइन सेवा इष्टतम समाधान चुनने में मदद करेगी।
क्या SIEM और Splunk एक ही चीज़ हैं?
नहीं। SIEM सुरक्षा सूचना और घटना प्रबंधन के लिए प्रणालियों का एक वर्ग है। Splunk एक विशिष्ट उत्पाद है जिसे SIEM प्लेटफ़ॉर्म के रूप में उपयोग किया जा सकता है (Splunk Enterprise Security)। Splunk IBM QRadar, ArcSight और रूसी समाधानों के साथ SIEM दृष्टिकोण का एक कार्यान्वयन है। रूस में CII सुविधाओं के लिए, घरेलू SIEM समाधानों का उपयोग करने की अनुशंसा की जाती है। चुनाव के बारे में तकनीक अनुभाग में अधिक पढ़ें।
सरल शब्दों में SOC क्या है?
SOC (सिक्योरिटी ऑपरेशन्स सेंटर) एक सुरक्षा निगरानी केंद्र है जो कंपनी की IT अवसंरचना की चौबीसों घंटे निगरानी करता है, हैकर हमलों का पता लगाता है और डेटा की रक्षा करता है। यह एक सुरक्षा सेवा की तरह है, लेकिन डिजिटल दुनिया में। SOC घटनाओं को एकत्र करने के लिए SIEM प्रणालियों का उपयोग करता है और विश्लेषकों को खतरों के बारे में सचेत करता है। SOC को आंतरिक विभाग के रूप में या आउटसोर्स सेवा के रूप में आयोजित किया जा सकता है। सुरक्षा के बारे में तकनीक अनुभाग में अधिक जानें।
SOC का क्या अर्थ है?
SOC संक्षिप्त नाम के कई अर्थ हैं। सूचना सुरक्षा और साइबर सुरक्षा के क्षेत्र में — Security Operations Center (साइबर घटनाओं की निगरानी और प्रतिक्रिया केंद्र)। इलेक्ट्रॉनिक्स में — System on a Chip। ऊर्जा में — State of Charge (बैटरी चार्ज स्तर)। हमारी गतिविधि के संदर्भ में, SOC एक सूचना सुरक्षा निगरानी केंद्र है जो SIEM और अन्य उपकरणों का उपयोग करता है। SOC के बारे में तकनीक अनुभाग में अधिक पढ़ें।
पीसी में SOC क्या है?
पीसी और इलेक्ट्रॉनिक्स के संदर्भ में, SOC (System-on-a-Chip) एक एकल माइक्रोचिप है जो सेंट्रल प्रोसेसर, ग्राफिक्स प्रोसेसर, मॉडेम और कंट्रोलर को जोड़ती है। उदाहरण: Apple M-सीरीज़ चिप्स, Snapdragon, MediaTek। सूचना सुरक्षा में, SOC का अर्थ है Security Operations Center — एक सुरक्षा निगरानी केंद्र। हमारी गतिविधि के संदर्भ में, SOC एक सूचना सुरक्षा केंद्र है जो IT अवसंरचना की सुरक्षा के लिए SIEM का उपयोग करता है। तकनीक अनुभाग में अधिक जानें।
SOC और SIEM — ये क्या हैं?
SOC (सिक्योरिटी ऑपरेशन्स सेंटर) घटनाओं की निगरानी और प्रतिक्रिया का केंद्र है जहां सुरक्षा विश्लेषक काम करते हैं। SIEM (सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट) एक सॉफ़्टवेयर प्लेटफ़ॉर्म है जो सुरक्षा घटनाओं को एकत्र और विश्लेषित करता है। SIEM SOC द्वारा निगरानी के लिए उपयोग किया जाने वाला मुख्य उपकरण है। SOC में लोग, प्रक्रियाएं और तकनीकें शामिल हैं, और SIEM SOC में प्रमुख तकनीकों में से एक है। तकनीकी सहायता सेवा SOC आयोजित करने में मदद करती है।
रूस में SOC क्या है?
रूस में, SOC एक विभाग है जो संगठन की IT अवसंरचना की 24/7 निगरानी और सुरक्षा के लिए जिम्मेदार है। SOC का मुख्य कार्य साइबर खतरों का सक्रिय पता लगाना, विश्लेषण और प्रतिक्रिया है। CII सुविधाओं और सरकारी सूचना प्रणालियों के लिए, नियामकों द्वारा SOC के निर्माण की सिफारिश की जाती है। रूस में 90% से अधिक बड़े संगठन अपने स्वयं के SOC बनाने या MSSP सेवाओं का उपयोग करने की योजना बनाते हैं। दृष्टिकोणों के बारे में तकनीक अनुभाग में अधिक पढ़ें।
L1, L2, L3 स्तरों के SOC विश्लेषक क्या हैं?
SOC में तीन स्तरों के विश्लेषक काम करते हैं। L1 (पहला स्तर) प्राथमिक ट्रायेज ऑपरेटर हैं जो SIEM से अलर्ट संसाधित करते हैं और घटनाओं का वर्गीकरण करते हैं। L2 (दूसरा स्तर) गहन जांच और प्रतिक्रिया के लिए विश्लेषक हैं। L3 (तीसरा स्तर) थ्रेट हंटिंग, फॉरेंसिक विश्लेषण और सहसंबंध नियम विकास के विशेषज्ञ हैं। विश्लेषकों को प्रशिक्षित करने के लिए, हम प्रशिक्षण सेवाएं प्रदान करते हैं।
SOC विश्लेषक कितना कमाता है?
SOC विश्लेषक का वेतन कौशल स्तर और क्षेत्र पर निर्भर करता है। मास्को और सेंट पीटर्सबर्ग में, L1 विश्लेषक 80,000 से 150,000 रूबल तक कमा सकता है, L2 — 150,000 से 250,000 रूबल तक, L3 — 250,000 रूबल और उससे अधिक। रूस में SOC विश्लेषकों की मांग लगातार बढ़ रही है, विशेषकर CII सुविधाओं के लिए 187-FZ की आवश्यकताओं के संबंध में। प्रशिक्षण सेवा SOC में काम करने के लिए विशेषज्ञों को तैयार करने में मदद करती है।
PKI का पूर्ण रूप क्या है?
PKI का पूर्ण रूप है पब्लिक की इंफ्रास्ट्रक्चर। यह डिजिटल प्रमाणपत्रों और क्रिप्टोग्राफिक कुंजियों के प्रबंधन के लिए तकनीकों, प्रक्रियाओं और नीतियों का एक समूह है। PKI नेटवर्क में सुरक्षित डेटा विनिमय और प्रमाणीकरण सुनिश्चित करता है। रूस में, PKI में प्रमाणित CIPF का उपयोग होना चाहिए। घटकों के बारे में हमारे ग्लोसरी में अधिक पढ़ें।
PKI क्या है?
PKI (पब्लिक की इंफ्रास्ट्रक्चर) डिजिटल प्रमाणपत्रों को बनाने, प्रबंधित करने, संग्रहीत करने और रद्द करने के लिए नीतियों, तकनीकों और हार्डवेयर उपकरणों का एक समूह है। PKI असममित एन्क्रिप्शन पर आधारित है: सार्वजनिक कुंजी सभी के लिए उपलब्ध है, निजी कुंजी केवल मालिक के पास होती है। एक डिजिटल प्रमाणपत्र सार्वजनिक कुंजी को एक विशिष्ट उपयोगकर्ता से जोड़ता है। डिज़ाइन सेवा आपके संगठन में PKI लागू करने में मदद करती है। डेटा सुरक्षा के बारे में तकनीक अनुभाग में अधिक जानें।
PKI प्रमाणपत्र क्या है?
PKI प्रमाणपत्र (डिजिटल सार्वजनिक कुंजी प्रमाणपत्र) एक डिजिटल दस्तावेज़ है जो एक सार्वजनिक क्रिप्टोग्राफिक कुंजी को एक विशिष्ट मालिक से जोड़ता है। यह डिजिटल पहचान पत्र के रूप में कार्य करता है। प्रमाणपत्र पर एक प्रमाणन केंद्र (CA) हस्ताक्षर करता है जो प्रामाणिकता की गारंटी देता है। रूस में, प्रमाणपत्रों को CIPF आवश्यकताओं का अनुपालन करना चाहिए। सुरक्षा के बारे में तकनीक अनुभाग में अधिक पढ़ें।
PKI और PSK में क्या अंतर है?
PSK (प्री-शेयर्ड की) समूह के सभी डिवाइसों को प्रमाणित करने के लिए एक एकल साझा रहस्य का उपयोग करता है। PKI प्रत्येक डिवाइस को एक अद्वितीय डिजिटल पहचानकर्ता (विश्वसनीय प्रमाणन केंद्र का प्रमाणपत्र) प्रदान करता है। PKI अधिक सुरक्षित और स्केलेबल है, लेकिन कार्यान्वयन में अधिक जटिल है। रूस में, PKI में प्रमाणित CIPF का उपयोग होना चाहिए। डिज़ाइन सेवा इष्टतम दृष्टिकोण चुनने में मदद करेगी।
क्या PKI और SSL एक ही हैं?
नहीं, ये अलग-अलग अवधारणाएं हैं। SSL (सिक्योर सॉकेट्स लेयर) एक एन्क्रिप्शन प्रोटोकॉल है जो क्लाइंट और सर्वर के बीच कनेक्शन की सुरक्षा के लिए प्रमाणपत्र का उपयोग करता है। PKI प्रमाणपत्रों और कुंजियों के प्रबंधन के लिए एक अवसंरचना है जो SSL/TLS का आधार है। PKI कार्यक्षमता में व्यापक है: इसमें प्रमाणपत्र प्रबंधन, हस्ताक्षर, एन्क्रिप्शन और प्रमाणीकरण शामिल हैं। रूस में, PKI में CIPF का उपयोग होना चाहिए। सुरक्षा के बारे में तकनीक अनुभाग में अधिक पढ़ें।
PKI के 4 मुख्य सिद्धांत क्या हैं?
PKI के चार मुख्य सिद्धांत: निजी कुंजियों का सुरक्षित भंडारण (टोकन); उपयोगकर्ता की पहचान का सत्यापन (पंजीकरण केंद्र); प्रमाणपत्रों का जारी करना और हस्ताक्षर (प्रमाणन केंद्र); प्रमाणपत्रों का भंडारण और रद्दीकरण (प्रमाणपत्र प्रबंधन प्रणाली)। ये घटक डिजिटल वातावरण में विश्वास सुनिश्चित करते हैं। रूस में, सभी PKI घटकों को CIPF आवश्यकताओं का अनुपालन करना चाहिए। डिज़ाइन सेवा पूर्ण PKI अवसंरचना लागू करने में मदद करेगी।
PKI अवसंरचना की आवश्यकता क्यों है?
PKI डेटा एन्क्रिप्शन, प्रमाणीकरण और अनधिकृत पहुंच के खिलाफ सुरक्षा के लिए आवश्यक उपकरण प्रदान करता है। इसका उपयोग SSL/TLS, इलेक्ट्रॉनिक हस्ताक्षर, सुरक्षित मेल और VPN के लिए किया जाता है। रूस में, PKI में प्रमाणित CIPF का उपयोग होना चाहिए और रूस की FSB की आवश्यकताओं का अनुपालन करना चाहिए। डिज़ाइन सेवा विश्वसनीय PKI अवसंरचना को डिज़ाइन और कार्यान्वित करने में मदद करती है।
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) क्या है?
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) एक नेक्स्ट-जनरेशन फ़ायरवॉल है जो पारंपरिक फ़ायरवॉल के कार्यों को डीप पैकेट इंस्पेक्शन (DPI), इंट्रूज़न प्रिवेंशन सिस्टम (IPS) और एप्लिकेशन नियंत्रण के साथ जोड़ता है। क्लासिक फ़ायरवॉल के विपरीत, यह एप्लिकेशन परत पर ट्रैफ़िक का विश्लेषण करता है और पोर्ट और प्रोटोकॉल की परवाह किए बिना एप्लिकेशन की पहचान कर सकता है और खतरों को ब्लॉक कर सकता है।
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) कैसे काम करता है?
NGFW OSI मॉडल के सभी स्तरों पर ट्रैफ़िक की जाँच करता है। पारंपरिक पैकेट फ़िल्टरिंग के अलावा, यह डीप पैकेट इंस्पेक्शन (DPI) करता है, सिग्नेचर और व्यवहार विश्लेषण द्वारा एप्लिकेशन की पहचान करता है, इंट्रूज़न प्रिवेंशन सिस्टम (IPS) के साथ वास्तविक समय में हमलों का पता लगाता है और ब्लॉक करता है, URL फ़िल्टर करता है और मैलवेयर के लिए ट्रैफ़िक स्कैन करता है।
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) कहाँ लागू किया जाता है?
NGFW का उपयोग नेटवर्क परिधि की सुरक्षा, आंतरिक नेटवर्क को विभाजित करने और डेटा केंद्रों की सुरक्षा के लिए किया जाता है। इसे कॉर्पोरेट नेटवर्क और इंटरनेट के बीच की सीमा पर, साथ ही गोपनीय डेटा वाले खंडों के सामने तैनात किया जाता है। सरकारी सूचना प्रणालियों में, NGFW का उपयोग रूस के FSTEC की आवश्यकताओं का अनुपालन करना चाहिए।
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) क्या लाभ प्रदान करता है?
NGFW क्लासिक फ़ायरवॉल की तुलना में सुरक्षा का उच्च स्तर प्रदान करता है: डीप पैकेट इंस्पेक्शन (DPI), इंट्रूज़न प्रिवेंशन सिस्टम (IPS), पोर्ट और प्रोटोकॉल की परवाह किए बिना एप्लिकेशन नियंत्रण, एंटीवायरस ट्रैफ़िक जाँच, URL और वेब सामग्री फ़िल्टरिंग, और DDoS सुरक्षा। यह उन आधुनिक खतरों का पता लगाने और ब्लॉक करने की अनुमति देता है जिन्हें पारंपरिक फ़ायरवॉल नज़रअंदाज़ कर देते हैं।
रूस में NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) की क्या आवश्यकताएं हैं?
रूस में NGFW की आवश्यकताएं संरक्षित सुविधा के प्रकार पर निर्भर करती हैं। सरकारी सूचना प्रणालियों में, NGFW का उपयोग रूस के FSTEC की आवश्यकताओं का अनुपालन करना चाहिए। महत्वपूर्ण सूचना अवसंरचना (CII) सुविधाओं के लिए, 187-FZ की आवश्यकताएं लागू होती हैं। प्रमाणित समाधानों का उपयोग करने और NGFW को SIEM और SOC के साथ एकीकृत करने की सिफारिश की जाती है।
NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) एनालॉग से कैसे अलग है?
NGFW पारंपरिक फ़ायरवॉल से एप्लिकेशन परत पर ट्रैफ़िक की जाँच करने की क्षमता में भिन्न है। क्लासिक फ़ायरवॉल पते और पोर्ट द्वारा पैकेट फ़िल्टर करता है, जबकि NGFW डीप पैकेट इंस्पेक्शन करता है, सिग्नेचर और व्यवहार द्वारा एप्लिकेशन की पहचान करता है, और एक ही डिवाइस में IPS, एंटीवायरस और URL फ़िल्टरिंग को जोड़ता है। यह इसे आधुनिक खतरों के खिलाफ अधिक प्रभावी बनाता है।
किसी संगठन में NGFW (नेक्स्ट-जनरेशन फ़ायरवॉल) कैसे लागू करें?
किसी संगठन में NGFW लागू करने के लिए: 1) सुरक्षा आवश्यकताओं को पूरा करने वाला समाधान चुनें, 2) सुरक्षा नीति और फ़िल्टरिंग नियम विकसित करें, 3) NGFW को नेटवर्क सीमा पर तैनात करें और ट्रैफ़िक विभाजन कॉन्फ़िगर करें, 4) निगरानी के लिए इसे SIEM और SOC के साथ एकीकृत करें। इंस्टॉलेशन सेवा में NGFW तैनाती और कॉन्फ़िगरेशन शामिल है।
152-FZ के तहत व्यक्तिगत डेटा से क्या संबंधित है?
152-FZ के अनुसार, व्यक्तिगत डेटा (PD) कोई भी जानकारी है जो प्रत्यक्ष या अप्रत्यक्ष रूप से किसी विशिष्ट व्यक्ति से संबंधित है। इसमें पहचान डेटा (पूरा नाम, जन्म तिथि, जन्म स्थान), संपर्क डेटा (फोन, पता, ईमेल), पासपोर्ट डेटा, TIN, SNILS, साथ ही डिजिटल निशान (IP पता, जियोलोकेशन, कुकीज़) और यहां तक कि तस्वीरें या आवाज़ भी शामिल है यदि उनसे किसी व्यक्ति की पहचान की जा सकती है। एक विशेष श्रेणी बायोमेट्रिक डेटा (उंगलियों के निशान, चेहरा, आवाज़) द्वारा बनाई जाती है, जिसके लिए बेहतर सुरक्षा और प्रसंस्करण के दौरान CIPF उपकरणों का अनिवार्य उपयोग आवश्यक है।
सरल शब्दों में 152-FZ क्या है?
152-FZ एक कानून है जो आपकी व्यक्तिगत जानकारी की रक्षा करता है। यह किसी भी संगठन (बैंक, ऑनलाइन स्टोर, सरकारी निकाय) को बाध्य करता है कि वह डेटा एकत्र करने के लिए आपकी सहमति मांगे, इसे गोपनीय रूप से संग्रहीत करे और लीक से बचाए, साथ ही पहले अनुरोध पर इसे हटा दे। कानून के उल्लंघन के लिए गंभीर जुर्माने का प्रावधान है, कंपनियों के लिए वार्षिक आय के 3% तक के टर्नओवर जुर्माने तक।
2025-2026 में 152-FZ के उल्लंघन के लिए क्या जुर्माना है?
152-FZ के उल्लंघन के लिए गंभीर दायित्व प्रदान किया गया है। इसमें प्रशासनिक जुर्माने (सहमति के बिना प्रसंस्करण के लिए 700 हजार रूबल तक), डेटा लीक के लिए टर्नओवर जुर्माना (वार्षिक आय का 3% तक, लेकिन 1 मिलियन रूबल से कम नहीं) और यहां तक कि रूसी संघ की आपराधिक संहिता के अनुच्छेद 137 के तहत आपराधिक दायित्व (5 साल तक कैद) शामिल है। वेबसाइट अवरोधन और अधिकारियों की अयोग्यता भी संभव है। इन जोखिमों से बचने के लिए, CIPF जैसे प्रमाणित सुरक्षा उपकरणों का उपयोग करना और नियमित सुरक्षा ऑडिट करना आवश्यक है।
व्यक्तिगत डेटा प्रसंस्करण के लिए सहमति कब आवश्यक नहीं है?
विषय की सहमति आवश्यक नहीं है जब डेटा प्रसंस्करण अनुबंध के निष्पादन के लिए आवश्यक हो (उदाहरण के लिए, किसी स्टोर में ऑर्डर देना), कानूनी आवश्यकताओं का अनुपालन (कर प्राधिकरण को रिपोर्ट जमा करना), किसी व्यक्ति के जीवन और स्वास्थ्य की रक्षा, साथ ही न्याय प्रशासन के लिए। अपवादों की पूरी सूची 152-FZ के अनुच्छेद 6 में निर्दिष्ट है। इन मामलों में भी, ऑपरेटर डेटा गोपनीयता सुनिश्चित करने और आवश्यक सुरक्षा उपायों का उपयोग करने के लिए बाध्य है, जिसमें डेटा स्थानांतरित करते समय CIPF उपकरण शामिल हैं।
2025 में 152-FZ में कौन से संशोधन लागू हुए?
152-FZ में महत्वपूर्ण संशोधन 1 जुलाई 2025 को लागू हुए: रूसियों के डेटा के प्राथमिक संग्रह और भंडारण के लिए विदेशी सेवाओं (डेटाबेस, क्लाउड स्टोरेज) के उपयोग पर प्रतिबंध लगाया गया। विदेशी वेब एनालिटिक्स के माध्यम से डेटा संग्रह भी उल्लंघन माना जाता है। अब व्यवसाय केवल घरेलू सॉफ़्टवेयर रजिस्टर में शामिल रूसी अवसंरचना का उपयोग करने के लिए बाध्य हैं। डेटा लीक के लिए टर्नओवर जुर्माना भी बढ़ाया गया है — वार्षिक आय के 3% तक।
152-FZ के अनुसार व्यक्तिगत डेटा ऑपरेटर कौन है?
व्यक्तिगत डेटा ऑपरेटर कोई भी कानूनी या प्राकृतिक व्यक्ति है जो डेटा प्रसंस्करण का आयोजन और संचालन करता है, इसके उद्देश्यों और संरचना का निर्धारण करता है। ये सरकारी निकाय, बैंक, ऑनलाइन स्टोर, नियोक्ता, चिकित्सा संस्थान और कोई भी अन्य संरचनाएं हो सकती हैं। ऑपरेटर प्रणालियों की सुरक्षा सुनिश्चित करने के दायित्व से वहन करता है, जिसके लिए फ़ायरवॉल, SIEM प्रणालियां और DLP प्रणालियां उपयोग की जाती हैं। आप Roskomnadzor की वेबसाइट पर जांच सकते हैं कि क्या आप ऑपरेटर हैं और प्रक्रिया के बारे में जान सकते हैं।
व्यक्तिगत डेटा के साथ काम करते समय 152-FZ का उल्लंघन कैसे न करें?
152-FZ का अनुपालन करने के लिए कई प्रमुख कदम पूरे करना आवश्यक है: Roskomnadzor को अधिसूचना जमा करें, प्रसंस्करण के लिए विषयों की सहमति प्राप्त करें (लिखित या इलेक्ट्रॉनिक रूप में), वेबसाइट पर गोपनीयता नीति प्रकाशित करें, और घरेलू सॉफ़्टवेयर रजिस्टर से रूसी सेवाओं का उपयोग करके रूसी संघ के क्षेत्र में डेटा भंडारण सुनिश्चित करें। तकनीकी सुरक्षा उपकरण लागू करना भी अत्यंत महत्वपूर्ण है: लीक रोकने के लिए DLP प्रणालियां, एन्क्रिप्शन के लिए CIPF उपकरण और घटना निगरानी के लिए SIEM प्रणालियां। नियमित ऑडिट और सुरक्षित प्रणालियों का डिज़ाइन जुर्माने से बचने में मदद करेगा।
CII क्या है और 187-FZ कानून किस पर लागू होता है?
CII (महत्वपूर्ण सूचना अवसंरचना) सूचना प्रणालियां, दूरसंचार नेटवर्क और स्वचालित नियंत्रण प्रणालियां हैं जिनका उपयोग राज्य के महत्वपूर्ण क्षेत्रों में किया जाता है। कानून 187-FZ सरकारी निकायों और महत्वपूर्ण क्षेत्रों (बैंक, परिवहन, संचार, ऊर्जा, स्वास्थ्य सेवा) की कंपनियों को साइबर हमलों से अपनी प्रणालियों की रक्षा करने और कंप्यूटर घटनाओं की रिपोर्ट करने के लिए बाध्य करता है। कानून की आवश्यकताओं को पूरा करने के लिए, प्रमाणित CIPF उपकरणों और अन्य सुरक्षा उपायों का उपयोग करना आवश्यक है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
सरल शब्दों में 187-FZ क्या है?
187-FZ एक कानून है जो महत्वपूर्ण संगठनों को साइबर हमलों से अपने कंप्यूटर, नेटवर्क और डेटाबेस की रक्षा करने के लिए बाध्य करता है। इसका मुख्य लक्ष्य हैकर्स को बिजली बंद करने, ट्रेनों को रोकने, अस्पतालों को हैक करने या बैंकों के काम को बाधित करने से रोकना है। कानून कंपनियों को सिस्टम का वर्गीकरण करने, सुरक्षा लागू करने और FSTEC तथा FSB को हमलों की रिपोर्ट करने के लिए बाध्य करता है। CII सुविधाओं की सुरक्षा के लिए फ़ायरवॉल और घुसपैठ का पता लगाने वाली प्रणालियों का उपयोग किया जाता है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
187-FZ के अनुसार एक CII विषय को क्या करना चाहिए?
एक CII विषय सुविधाओं का वर्गीकरण करने और परिणाम FSTEC को भेजने, प्रमाणित उपकरणों का उपयोग करके सुरक्षा प्रणाली बनाने, तकनीकी सुरक्षा उपायों (पहुंच नियंत्रण, एन्क्रिप्शन, एंटीवायरस सुरक्षा) को लागू करने और कंप्यूटर हमलों की रिपोर्ट करने तथा GosSOPKA के साथ बातचीत करने के लिए बाध्य है। CII सुविधाओं की सुरक्षा सुनिश्चित करने के लिए SIEM प्रणालियों और DLP समाधानों का उपयोग करने की सिफारिश की जाती है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
187-FZ के दायरे में कौन आता है?
सरकारी निकाय और रूसी कानूनी संस्थाएं जो महत्वपूर्ण क्षेत्रों में सूचना प्रणालियों के मालिक हैं, CII कानून के दायरे में आती हैं: स्वास्थ्य सेवा, परिवहन, संचार, ऊर्जा, बैंकिंग, रक्षा, परमाणु, खनन, धातुकर्म और रासायनिक उद्योग। व्यक्तिगत उद्यमी इस सूची से बाहर हैं। CII सुविधाओं पर उपयोगकर्ताओं की पहचान और प्रमाणीकरण के लिए बायोमेट्रिक प्रणालियों और पहुंच नियंत्रण प्रणालियों (ACS) का उपयोग किया जाता है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
CII सुविधा के महत्व की कौन सी श्रेणियां मौजूद हैं?
187-FZ CII सुविधा के महत्व की तीन श्रेणियां स्थापित करता है। पहली श्रेणी — ऐसी सुविधाएं जिनके सुरक्षा उल्लंघन से संघीय स्तर की आपातकालीन स्थिति हो सकती है। दूसरी श्रेणी — ऐसी सुविधाएं जिनकी दुर्घटना क्षेत्रीय स्तर पर खतरा पैदा करती है। तीसरी श्रेणी — ऐसी सुविधाएं जिनकी घटनाएं नगर पालिका के पैमाने पर क्षति पहुंचा सकती हैं। रक्षा और सुरक्षा के लिए विशेष रूप से महत्वपूर्ण सुविधाएं भी प्रतिष्ठित हैं। विभिन्न श्रेणियों की सुविधाओं की सुरक्षा के लिए विभिन्न क्रिप्टोग्राफ़िक सुरक्षा उपकरणों का उपयोग किया जाता है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
187-FZ के अनुसार CII सुविधा क्या है?
CII सुविधा महत्वपूर्ण सूचना अवसंरचना विषयों की सूचना प्रणालियां, सूचना और दूरसंचार नेटवर्क तथा स्वचालित नियंत्रण प्रणालियां हैं। इनमें प्रक्रिया नियंत्रण प्रणालियां (SCADA), डेटाबेस, डेटा ट्रांसमिशन नेटवर्क और अन्य उपकरण शामिल हैं जो महत्वपूर्ण क्षेत्रों के कामकाज को सुनिश्चित करते हैं। ऐसी सुविधाओं की सुरक्षा के लिए प्रमाणित उपकरणों, जिसमें फ़ायरवॉल और पहुंच नियंत्रण प्रणालियां शामिल हैं, की आवश्यकता होती है।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
187-FZ में 1 सितंबर 2025 को कौन से संशोधन लागू होते हैं?
187-FZ में CII सुरक्षा आवश्यकताओं को सख्त करने वाले संशोधन 1 सितंबर 2025 को लागू होते हैं। सभी श्रेणियों की सुविधाओं के लिए सुरक्षा उपकरणों का अनिवार्य प्रमाणीकरण पेश किया गया है, घटना निगरानी और GosSOPKA के साथ बातचीत की आवश्यकताएं मजबूत की गई हैं। अनिवार्य प्रमाणीकरण के अधीन सुविधाओं की सूची भी विस्तारित की गई है। CII सुविधाओं पर विदेशी सॉफ़्टवेयर के उपयोग पर प्रतिबंध लागू किया गया है (उन मामलों को छोड़कर जहां घरेलू एनालॉग नहीं हैं)। परिवर्तनों की तैयारी के लिए, CII सुविधाओं का प्रमाणीकरण कराने की सिफारिश की जाती है। उद्योग के सरकारी विनियमन के बारे में लेख आईटी में सरकारी विनियमन में अधिक पढ़ें।
स्रोत: शर्त "187-FZ "महत्वपूर्ण सूचना अवसंरचना की सुरक्षा पर""
सरल शब्दों में SKZI क्या है?
SKZI ऐसे कार्यक्रम या उपकरण हैं जो डेटा को एन्क्रिप्ट करते हैं और इलेक्ट्रॉनिक हस्ताक्षर बनाते हैं। वे साधारण डेटा को अपठनीय कोड में बदल देते हैं, इसे चोरी और जालसाजी से बचाते हैं। SKZI का उपयोग इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन, बैंक हस्तांतरण और सुरक्षित संचार में किया जाता है। SINTEZM उत्पाद इलेक्ट्रॉनिक हस्ताक्षर और एन्क्रिप्शन के लिए एक प्रमाणित SKZI है। शोध सेवा इष्टतम SKZI चुनने में मदद करेगी।
SKZI क्या है?
SKZI (क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण) डेटा एन्क्रिप्शन, अनधिकृत पहुंच से सुरक्षा और इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए हार्डवेयर, सॉफ़्टवेयर और सॉफ़्टवेयर-हार्डवेयर कॉम्प्लेक्स हैं। रूस में, सभी SKZI FSB प्रमाणीकरण के अधीन हैं। SINTEZM उत्पाद एक प्रमाणित SKZI है। शोध सेवा इष्टतम समाधान चुनने में मदद करेगी।
SKZI के कुछ उदाहरण क्या हैं?
सॉफ़्टवेयर SKZI के उदाहरण: CryptoPro CSP, ViPNet CSP, Kontur.Kripto, और SINTEZM उत्पाद। हार्डवेयर SKZI: Rutoken, JaCarta। सॉफ़्टवेयर-हार्डवेयर: ViPNet Coordinator, CryptoPro HSM। रूस में, केवल FSB द्वारा प्रमाणित SKZI का उपयोग करने की अनुमति है। शोध सेवा आपके कार्यों के लिए इष्टतम समाधान चुनने में मदद करेगी।
टैकोग्राफ़ में SKZI क्या है?
टैकोग्राफ़ में SKZI एक क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण है, एक विशेष क्रिप्टोग्राफ़िक चिप है जो वाहन की गति, माइलेज और मार्ग के डेटा को एन्क्रिप्ट करती है। SKZI ब्लॉक डेटा जालसाजी से सुरक्षा करता है, इलेक्ट्रॉनिक हस्ताक्षर वाले ड्राइवर कार्ड के संचालन का समर्थन करता है और GLONASS/GPS के माध्यम से निर्देशांक रिकॉर्ड करता है। SKZI ब्लॉक की सेवा अवधि 3 वर्ष है। SINTEZM उत्पाद सॉफ़्टवेयर SKZI का एक उदाहरण है।
SKZI वर्ग कैसे निर्धारित करें?
SKZI वर्ग FSB आदेश संख्या 378 के अनुसार निर्धारित किया जाता है, जो खतरों के प्रकार, महत्व के स्तर और संसाधित डेटा के पैमाने पर आधारित है। वर्ग: KS1 (बाहरी खतरों से सुरक्षा), KS2 (आंतरिक खतरों से सुरक्षा), KS3 (उच्च सुरक्षा), KV (सरकारी प्रणालियों के लिए), KA (अधिकतम वर्ग)। वर्ग दस्तावेज़ीकरण और FSB प्रमाणपत्र में इंगित किया गया है। SINTEZM उत्पाद के पास FSB प्रमाणपत्र है। शोध सेवा आवश्यक वर्ग निर्धारित करने में मदद करेगी।
SKZI के साथ कौन काम कर सकता है?
केवल अधिकृत कर्मचारी जिन्होंने प्रशिक्षण पूरा किया है और एन्क्रिप्शन कुंजियों और इलेक्ट्रॉनिक हस्ताक्षरों तक पहुंच प्राप्त की है, उन्हें SKZI के साथ काम करने की अनुमति है। उन्हें संचालन नियमों का पालन करना चाहिए, कुंजियां गुप्त रखनी चाहिए और हैकिंग के प्रयासों का तुरंत पता लगाना चाहिए। SINTEZM उत्पाद कॉर्पोरेट उपयोग के लिए एक प्रमाणित SKZI है। प्रशिक्षण सेवा कर्मचारियों को तैयार करने में मदद करेगी।
SKZI उपयोगकर्ता के लिए क्या निषिद्ध है?
SKZI उपयोगकर्ता के लिए निषिद्ध है: कुंजियों को तीसरे पक्ष को स्थानांतरित करना, मीडिया के पासवर्ड प्रकट करना, मीडिया को बिना निगरानी छोड़ना, अनुमोदन के बिना कुंजियों की बैकअप प्रतियां बनाना, SKZI सॉफ़्टवेयर में परिवर्तन करना और व्यक्तिगत कंप्यूटरों पर कार्य कुंजियों का उपयोग करना। नियमों के उल्लंघन पर दायित्व होता है। SINTEZM उत्पाद स्पष्ट संचालन नियमों वाला एक प्रमाणित SKZI है।
इलेक्ट्रॉनिक हस्ताक्षर कैसे बनाएं?
सबसे तेज़ तरीका Gosklyuch एप्लिकेशन के माध्यम से मुफ्त हस्ताक्षर प्राप्त करना है (एक सत्यापित Gosuslugi खाता आवश्यक है)। व्यवसाय के लिए (LLC/IE), सबसे विश्वसनीय तरीका रूस की संघीय कर सेवा के प्रमाणन केंद्र या उसके विश्वसनीय प्रतिनिधियों से संपर्क करना है। आप Kontur या Tensor जैसे वाणिज्यिक मान्यता प्राप्त प्रमाणन केंद्रों पर भी QES प्राप्त कर सकते हैं। हस्ताक्षर के साथ काम करने के लिए एक क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण की आवश्यकता होगी, उदाहरण के लिए CryptoPro CSP।
मैं अपना इलेक्ट्रॉनिक हस्ताक्षर कहां पा सकता हूं?
आपके नाम पर जारी इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्रों की जानकारी Gosuslugi पोर्टल के व्यक्तिगत खाते में "प्रोफ़ाइल" — "इलेक्ट्रॉनिक हस्ताक्षर" अनुभाग में पाई जा सकती है। भौतिक हस्ताक्षर फ़ाइल (निजी कुंजी) संरक्षित मीडिया (टोकन) पर या प्रमाणन केंद्र के रजिस्टर में संग्रहीत होती है। यदि आप अपना हस्ताक्षर नहीं ढूंढ पाते हैं, तो उस CA से संपर्क करें जहां यह जारी किया गया था।
क्या मैं Gosuslugi के माध्यम से इलेक्ट्रॉनिक हस्ताक्षर बना सकता हूं?
हां, Gosuslugi के माध्यम से आधिकारिक Gosklyuch एप्लिकेशन का उपयोग करके अयोग्य (ENES) या योग्य इलेक्ट्रॉनिक हस्ताक्षर (QES) प्राप्त करना सबसे आसान है। प्रक्रिया मुफ्त और दूरस्थ है। QES के लिए, आपको अपनी पहचान की पुष्टि करनी होगी (नए प्रारूप के विदेशी पासपोर्ट के साथ बायोमेट्रिक्स के माध्यम से या MFC पर व्यक्तिगत रूप से)। यह व्यक्तिगत आवश्यकताओं और व्यवसाय के लिए कानूनी रूप से महत्वपूर्ण हस्ताक्षर प्राप्त करने का एक सुविधाजनक तरीका है।
इलेक्ट्रॉनिक हस्ताक्षर कैसा दिखता है?
इलेक्ट्रॉनिक हस्ताक्षर की कोई एक दृश्य उपस्थिति नहीं होती। PDF और Word में, यह मालिक, हस्ताक्षर की तिथि और समय के बारे में जानकारी के साथ एक आयताकार मुहर की तरह दिख सकता है। इसे .sig, .sgn या .p7s एक्सटेंशन वाली एक अलग फ़ाइल के रूप में भी प्रस्तुत किया जा सकता है। हस्ताक्षर स्वयं एक चित्र नहीं है, बल्कि लेखकत्व की पुष्टि करने वाले क्रिप्टोग्राफ़िक डेटा का एक सेट है। इसकी प्रामाणिकता सार्वजनिक कुंजी अवसंरचना (PKI) का उपयोग करके सत्यापित की जाती है।
इलेक्ट्रॉनिक हस्ताक्षर कौन जारी करता है?
इलेक्ट्रॉनिक हस्ताक्षर मान्यता प्राप्त प्रमाणन केंद्रों (CA) द्वारा जारी किए जाते हैं। संगठनों के प्रमुखों और व्यक्तिगत उद्यमियों के लिए, रूस की संघीय कर सेवा के CA में हस्ताक्षर मुफ्त में जारी किया जाता है। व्यक्तियों और संगठनों के कर्मचारियों के लिए — वाणिज्यिक मान्यता प्राप्त CA (उदाहरण के लिए, Tensor, SKB Kontur) में। मान्यता प्राप्त केंद्रों की पूरी सूची डिजिटल विकास मंत्रालय द्वारा Gosuslugi पोर्टल पर प्रकाशित की जाती है। कर्मचारियों के लिए हस्ताक्षर प्राप्त करते समय, प्रमुख से एक मशीन-पठनीय पावर ऑफ अटॉर्नी की आवश्यकता होगी।
मशीन-पठनीय पावर ऑफ अटॉर्नी (MCD) क्या है?
मशीन-पठनीय पावर ऑफ अटॉर्नी (MCD) XML प्रारूप में एक इलेक्ट्रॉनिक दस्तावेज़ है जो कानूनी इकाई की ओर से इलेक्ट्रॉनिक दस्तावेजों पर हस्ताक्षर करने के लिए कर्मचारी के अधिकार की पुष्टि करता है। 1 सितंबर 2024 से, कर्मचारियों द्वारा QES का उपयोग करते समय MCD अनिवार्य हो गया है। MCD प्रमुख के QES के साथ हस्ताक्षरित है और रूस की संघीय कर सेवा के एकीकृत MCD भंडार में संग्रहीत है। यह इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में अधिकार के सत्यापन को काफी सरल बनाता है।
इलेक्ट्रॉनिक हस्ताक्षर कितने समय तक वैध है?
अधिकांश प्रकार के प्रमाणपत्रों के लिए योग्य इलेक्ट्रॉनिक हस्ताक्षर (QES) प्रमाणपत्र की वैधता अवधि 15 महीने (1 वर्ष + 3 महीने) है। व्यक्तियों के लिए, अवधि 3 साल तक हो सकती है। प्रमाणपत्र समाप्त होने के बाद, हस्ताक्षर अमान्य हो जाता है — समाप्त हस्ताक्षर के साथ हस्ताक्षरित दस्तावेज कानूनी बल खो देते हैं। आपको प्रमाणन केंद्र पर प्रमाणपत्र को तुरंत फिर से जारी करना चाहिए। हम टोकनाइजेशन की अवधारणा से परिचित होने की भी सिफारिश करते हैं।
डेटा एन्क्रिप्शन क्या है?
डेटा एन्क्रिप्शन गणितीय एल्गोरिदम और कुंजी का उपयोग करके जानकारी को अपठनीय कोड में बदलने की प्रक्रिया है। केवल उचित पहुंच कुंजी वाले उपयोगकर्ता ही डेटा पढ़ सकते हैं। यह इंटरनेट, ई-कॉमर्स और कॉर्पोरेट प्रणालियों में सुरक्षा का आधार है। सरकारी संगठनों के लिए, प्रमाणित क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरणों का उपयोग अनिवार्य है।
डेटा एन्क्रिप्शन के कौन से तरीके हैं?
तीन मुख्य तरीके हैं: सममित एन्क्रिप्शन (एन्क्रिप्शन और डिक्रिप्शन के लिए एक कुंजी, तेज़, उदाहरण के लिए AES, GOST "Magma"); असममित एन्क्रिप्शन (कुंजियों की एक जोड़ी: सार्वजनिक और निजी, हस्ताक्षर और कुंजी विनिमय के लिए उपयोग किया जाता है, उदाहरण के लिए RSA, GOST R 34.10); हाइब्रिड एन्क्रिप्शन (सत्र कुंजियों की सुरक्षा के लिए सममित और असममित एन्क्रिप्शन का संयोजन)। रूस में, सरकारी प्रणालियों के लिए, प्रमाणित CIPF उपकरणों में लागू GOST एल्गोरिदम का उपयोग अनिवार्य है।
डेटा को एन्क्रिप्ट क्यों करें?
डेटा भंडारण और प्रसारण के दौरान गोपनीयता सुनिश्चित करने के लिए एन्क्रिप्ट किया जाता है। यह जानकारी को चोरी, अनधिकृत पहुंच और लीक से बचाता है। भुगतान डेटा, व्यक्तिगत जानकारी और व्यापार रहस्यों को प्रसारित करते समय एन्क्रिप्शन अनिवार्य है। रूसी कंपनियों के लिए, व्यक्तिगत डेटा को एन्क्रिप्ट करना 152-FZ की आवश्यकता है।
रूसी एन्क्रिप्शन मानक क्या हैं?
रूस में FSB द्वारा अनुमोदित राष्ट्रीय एन्क्रिप्शन मानक हैं: GOST 28147-89 ("Magma") — 256-बिट कुंजी वाला एक क्लासिक ब्लॉक सिफर; GOST R 34.12-2015 ("Kuznechik") — एक आधुनिक ब्लॉक सिफर; GOST R 34.10-2012 — अण्डाकार वक्रों पर आधारित एक इलेक्ट्रॉनिक हस्ताक्षर एल्गोरिदम; GOST R 34.11-2012 ("Stribog") — एक हैशिंग एल्गोरिदम। ये एल्गोरिदम सरकारी सूचना प्रणालियों और CII सुविधाओं के लिए अनिवार्य हैं।
क्या मुझे अपने फोन पर डेटा एन्क्रिप्ट करना चाहिए?
अपने फोन पर डेटा एन्क्रिप्ट करने की दृढ़ता से अनुशंसा की जाती है, क्योंकि यह डिवाइस खोने या हैक होने की स्थिति में आपकी व्यक्तिगत तस्वीरों, वीडियो, पत्राचार और बैंकिंग डेटा को चोरी से बचाता है। आधुनिक स्मार्टफोन में अंतर्निहित एन्क्रिप्शन होता है (उदाहरण के लिए, iOS और Android डिफ़ॉल्ट रूप से डेटा एन्क्रिप्ट करते हैं)। यह एक बुनियादी सुरक्षा उपाय है जो हमलावरों को आपकी जानकारी तक पहुंचने नहीं देगा।
एन्क्रिप्शन के दो प्रकार क्या हैं?
क्रिप्टोग्राफ़ी दो मुख्य प्रकार के एन्क्रिप्शन को अलग करती है: सममित और असममित। सममित एन्क्रिप्शन और डिक्रिप्शन के लिए एक कुंजी का उपयोग करता है — बड़ी मात्रा में डेटा के लिए तेज़ और कुशल। असममित कुंजियों की एक जोड़ी (सार्वजनिक और निजी) का उपयोग करता है — असुरक्षित चैनलों पर डेटा के आदान-प्रदान के लिए धीमा लेकिन सुरक्षित। उन्हें अक्सर हाइब्रिड योजनाओं में जोड़ा जाता है, जहां असममित एन्क्रिप्शन सममित एल्गोरिदम की कुंजी की रक्षा करता है।
हैशिंग क्या है और यह एन्क्रिप्शन से कैसे अलग है?
हैशिंग डेटा का एक तरफ़ा गणितीय रूपांतरण है जो एक निश्चित लंबाई की स्ट्रिंग (हैश) में होता है। एन्क्रिप्शन के विपरीत, हैशिंग अपरिवर्तनीय है — हैश से मूल डेटा को पुनर्स्थापित करना असंभव है। हैशिंग का उपयोग डेटा अखंडता सत्यापन, पासवर्ड भंडारण और फ़ाइलों के डिजिटल फ़िंगरप्रिंट बनाने के लिए किया जाता है। एन्क्रिप्शन, इसके विपरीत, प्रतिवर्ती है और डेटा गोपनीयता सुनिश्चित करने के लिए उपयोग किया जाता है। रूस में, हैशिंग के लिए GOST R 34.11-2012 ("Stribog") मानक का उपयोग किया जाता है।
प्रमाणीकरण और पहचान में क्या अंतर है?
पहचान "आप कौन हैं?" प्रश्न का उत्तर देती है — आप सिस्टम को अपना लॉगिन या नंबर बताते हैं। प्रमाणीकरण साबित करता है कि "आप वास्तव में आप हैं" — आप पासवर्ड, SMS कोड दर्ज करते हैं या फिंगरप्रिंट स्कैन करते हैं। पहचान सिस्टम को अपना परिचय देना है, प्रमाणीकरण प्रामाणिकता की पुष्टि करना है। बायोमेट्रिक प्रमाणीकरण के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है। डिज़ाइन सेवा प्रमाणीकरण प्रणाली लागू करने में मदद करेगी।
सरल शब्दों में पहचान क्या है?
पहचान किसी व्यक्ति या वस्तु को बाकी सभी से अलग करने के लिए एक अद्वितीय नाम (पहचानकर्ता) की पहचान और निर्दिष्ट करने की प्रक्रिया है। सरल शब्दों में, यह इस प्रश्न का उत्तर है: "आप कौन हैं?" IT में, यह खाते तक पहुंचते समय लॉगिन दर्ज करना है; रोजमर्रा की जिंदगी में, यह पासपोर्ट प्रस्तुत करना है। पहचान के बाद प्रमाणीकरण होता है — यह साबित करना कि आप वास्तव में वही हैं जो होने का दावा करते हैं। Biomark और Biovizum उत्पाद बायोमेट्रिक पहचान प्रदान करते हैं।
सरल शब्दों में प्रमाणीकरण क्या है?
प्रमाणीकरण उपयोगकर्ता की प्रामाणिकता की जांच है। सिस्टम सुनिश्चित करता है कि आप वास्तव में आप हैं और कोई और नहीं। यह प्रवेश द्वार पर गार्ड द्वारा पासपोर्ट की जांच करने के समान है: आप अपना नाम बताते हैं (लॉगिन), और दस्तावेज़ साबित करता है कि आप इस नाम के मालिक हैं। सिस्टम जांचता है: आप क्या जानते हैं (पासवर्ड), आपके पास क्या है (SMS कोड) या आप कौन हैं (बायोमेट्रिक्स)। Biomark और Biovizum उत्पाद बायोमेट्रिक प्रमाणीकरण प्रदान करते हैं।
3 प्रमाणीकरण कारक क्या हैं?
तीन क्लासिक प्रमाणीकरण कारक: ज्ञान (कुछ जो आप जानते हैं — पासवर्ड, PIN कोड); स्वामित्व (कुछ जो आपके पास है — SMS कोड के लिए एक फोन, एक हार्डवेयर टोकन); विशेषता (कुछ जो आप हैं — बायोमेट्रिक्स: फिंगरप्रिंट, चेहरा, आवाज़)। दो या तीन कारकों का उपयोग बहु-कारक प्रमाणीकरण (MFA) कहलाता है। बायोमेट्रिक प्रमाणीकरण के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है। डिज़ाइन सेवा MFA लागू करने में मदद करेगी।
प्रमाणीकरण और पहचान प्रणालियां क्या हैं?
प्रमाणीकरण और पहचान प्रणालियां उपयोगकर्ताओं को पहचानने और उनकी प्रामाणिकता सत्यापित करने के उपकरणों के परिसर हैं। एक उदाहरण Gosuslugi पर ESIA (एकीकृत पहचान और प्रमाणीकरण प्रणाली) है। यह नागरिकों को सरकारी सेवाओं तक पहुंच के लिए एक लॉगिन और पासवर्ड का उपयोग करने की अनुमति देता है। कॉर्पोरेट प्रणालियों में, Biomark और Biovizum उत्पादों का उपयोग किया जाता है। डिज़ाइन सेवा पहचान और प्रमाणीकरण प्रणाली लागू करने में मदद करेगी।
क्या प्रमाणीकरण के बिना पहचान संभव है?
प्रमाणीकरण के बिना पहचान संभव है, लेकिन यह सुरक्षा प्रदान नहीं करती। सिस्टम को पता होगा कि आप कौन हैं (लॉगिन द्वारा), लेकिन यह पुष्टि नहीं कर पाएगा कि आप वास्तव में वही व्यक्ति हैं। यह अपना नाम बताने जैसा है लेकिन पासपोर्ट नहीं दिखाना — सिस्टम को धोखा दिया जा सकता है। पूर्ण सुरक्षा के लिए प्रमाणीकरण आवश्यक है। Biomark और Biovizum उत्पाद विश्वसनीय बायोमेट्रिक प्रमाणीकरण प्रदान करते हैं।
पहचान के कुछ उदाहरण क्या हैं?
पहचान के उदाहरण: किसी वेबसाइट पर जाते समय लॉगिन दर्ज करना, फोन अनलॉक करने के लिए फिंगरप्रिंट स्कैन करना, बैंक में पासपोर्ट प्रस्तुत करना। मनोविज्ञान में, पहचान किसी अन्य व्यक्ति या समूह के साथ स्वयं की पहचान करने की प्रक्रिया है। IT में, पहचान पहुंच का पहला चरण है, जिसके बाद प्रमाणीकरण और प्राधिकरण होते हैं। Biomark और Biovizum उत्पाद कॉर्पोरेट प्रणालियों में बायोमेट्रिक पहचान प्रदान करते हैं।
सरल शब्दों में सत्यापन क्या है?
सत्यापन प्रामाणिकता की जांच या डेटा की पुष्टि है। सरल शब्दों में, यह एक ऐसी प्रक्रिया है जो साबित करती है कि आप आप हैं, और प्रदान की गई जानकारी या दस्तावेज वास्तविक और सही हैं। बैंकों में, खाता खोलते समय आपसे अपने पासपोर्ट की फोटो अपलोड करने के लिए कहा जाता है — यह पहचान सत्यापन है। सोशल नेटवर्क पर, नीला चेकमार्क खाता सत्यापन का संकेत है। कॉर्पोरेट प्रणालियों के लिए, सत्यापन पहुंच नियंत्रण प्रणालियों और बायोमेट्रिक प्रणालियों के साथ एकीकृत है। दृष्टिकोणों के बारे में तकनीक अनुभाग में अधिक जानें।
आपको सत्यापन से गुजरने के लिए क्यों कहा जाता है?
पहचान या डेटा की प्रामाणिकता की पुष्टि करने के लिए सत्यापन आवश्यक है। यह खाते को हैकिंग से बचाने, धोखाधड़ी को रोकने और कानूनी आवश्यकताओं (KYC) को पूरा करने के लिए आवश्यक है। बैंक, एक्सचेंज और भुगतान प्रणालियां मनी लॉन्ड्रिंग को रोकने के लिए ग्राहकों की जांच करने के लिए बाध्य हैं। कॉर्पोरेट प्रणालियों के लिए, सत्यापन बायोमेट्रिक्स और पहुंच नियंत्रण प्रणालियों के साथ एकीकृत है। डिज़ाइन सेवा आपके संगठन में सत्यापन लागू करने में मदद करेगी।
सत्यापन क्या है?
सत्यापन एक व्यवस्थित प्रक्रिया है जो जांचती है और पुष्टि करती है कि उत्पाद, सिस्टम या प्रक्रिया स्थापित आवश्यकताओं और विशिष्टताओं का अनुपालन करती है। सूचना सुरक्षा में, सत्यापन का उपयोग उपयोगकर्ताओं, दस्तावेजों और डेटा की प्रामाणिकता की पुष्टि करने के लिए किया जाता है। उच्च विश्वसनीय सत्यापन के लिए बायोमेट्रिक प्रणालियों और CIPF उपकरणों का उपयोग किया जाता है। Biomark उत्पाद बायोमेट्रिक सत्यापन के लिए व्यापक समाधान प्रदान करता है। तकनीक अनुभाग में अधिक पढ़ें।
सत्यापन पूरा करने का क्या मतलब है?
सत्यापन पूरा करने का मतलब सेवा, भुगतान प्रणाली या संगठन के समक्ष अपने डेटा या पहचान की वैधता की पुष्टि करना है। यह पासपोर्ट की फोटो अपलोड करना, SMS द्वारा फोन नंबर की पुष्टि करना या बायोमेट्रिक जांच हो सकता है। कॉर्पोरेट प्रणालियों में, सत्यापन का उपयोग संसाधनों तक पहुंच और पहुंच नियंत्रण प्रणालियों के साथ एकीकरण के लिए किया जाता है। Biomark और Biovizum उत्पाद बायोमेट्रिक सत्यापन प्रदान करते हैं। तकनीक अनुभाग में अधिक जानें।
कौन सा शब्द सत्यापन की जगह ले सकता है?
"सत्यापन" शब्द के पर्यायवाची: जांच, पुष्टि, प्रमाणीकरण, तुलना। संदर्भ के आधार पर, "प्रमाणीकरण", "पहचान" या "प्रामाणिकता की पुष्टि" शब्दों का उपयोग किया जा सकता है। तकनीकी दस्तावेज़ीकरण में, "अनुरूपता जांच" शब्द का उपयोग अक्सर किया जाता है। बायोमेट्रिक सत्यापन के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है। दृष्टिकोणों के बारे में तकनीक अनुभाग में अधिक पढ़ें।
फोन सत्यापन क्या है?
फोन सत्यापन यह पुष्टि करना है कि निर्दिष्ट मोबाइल फोन नंबर वास्तव में आपका है। आमतौर पर सिस्टम नंबर पर एक अस्थायी कोड भेजता है जिसे आपको वेबसाइट या एप्लिकेशन में दर्ज करना होता है। यह धोखेबाजों से बचाता है और पंजीकरण के दौरान आपकी पहचान की पुष्टि करता है। कॉर्पोरेट प्रणालियों में, फोन सत्यापन पहुंच नियंत्रण प्रणालियों और बायोमेट्रिक प्रणालियों के साथ एकीकृत किया जा सकता है। डिज़ाइन सेवा व्यापक सत्यापन लागू करने में मदद करेगी।
सत्यापन की आवश्यकता क्यों है?
डेटा की प्रामाणिकता की पुष्टि करने और धोखेबाजों से खातों की सुरक्षा के लिए सत्यापन आवश्यक है। यह वित्तीय लेनदेन की सुरक्षा सुनिश्चित करता है, उपयोगकर्ता की पहचान की पुष्टि करता है और सेवाओं को कानूनों (उदाहरण के लिए, मनी लॉन्ड्रिंग के खिलाफ) का अनुपालन करने में मदद करता है। कॉर्पोरेट प्रणालियों में, सत्यापन बायोमेट्रिक्स और पहुंच नियंत्रण प्रणालियों के साथ एकीकृत है। Biomark और Biovizum उत्पाद बायोमेट्रिक सत्यापन प्रदान करते हैं। तकनीक अनुभाग में अधिक जानें।
पहुंच नियंत्रण क्या है?
पहुंच नियंत्रण नियमों, विधियों और प्रौद्योगिकियों का एक समूह है जो निर्धारित करता है कि किसे भौतिक क्षेत्र में प्रवेश करने या सूचना संसाधनों का उपयोग करने की अनुमति है। इसे भौतिक (ACS) और डिजिटल (डेटा और प्रणालियों तक पहुंच) में विभाजित किया गया है। यह पहचान, प्रमाणीकरण और प्राधिकरण पर आधारित है। Biomark बायोमेट्रिक प्रणालियां विश्वसनीय पहचान प्रदान करती हैं। डिज़ाइन सेवा पहुंच नियंत्रण लागू करने में मदद करेगी।
पहुंच नियंत्रण प्रणालियों के कौन से प्रकार हैं?
पहुंच नियंत्रण प्रणालियां आर्किटेक्चर द्वारा विभाजित हैं: स्टैंडअलोन (एक दरवाजे के लिए), नेटवर्कयुक्त (केंद्रीय सर्वर से प्रबंधित) और वायरलेस। पहचान विधि द्वारा: इलेक्ट्रॉनिक (कार्ड, कुंजी फ़ोब), बायोमेट्रिक (फिंगरप्रिंट, चेहरा) और मोबाइल (स्मार्टफोन)। बड़े संगठन भूमिका-आधारित मॉडल (RBAC) का उपयोग करते हैं। Biomark बायोमेट्रिक प्रणालियां सुरक्षा का उच्च स्तर प्रदान करती हैं। डिज़ाइन सेवा इष्टतम प्रणाली चुनने में मदद करेगी।
पहुंच नियंत्रण प्रणाली क्या है?
पहुंच नियंत्रण प्रणाली (ACS) सॉफ़्टवेयर और हार्डवेयर उपकरणों का एक समूह है जो स्वचालित रूप से निर्धारित करता है कि किसे प्रवेश की अनुमति है। इसमें पहचानकर्ता (कार्ड, बायोमेट्रिक्स), रीडर, नियंत्रक (प्रणाली का "मस्तिष्क") और लॉकिंग डिवाइस (ताले, टर्नस्टाइल) शामिल हैं। मुख्य कार्य: प्रवेश प्रतिबंध, कार्य समय ट्रैकिंग और सुरक्षा। Biomark और Biovizum उत्पाद ACS के साथ एकीकृत होते हैं। डिज़ाइन सेवा सिस्टम लागू करने में मदद करेगी।
पहुंच नियंत्रक क्या है?
पहुंच नियंत्रक पहुंच नियंत्रण प्रणाली (ACS) का "मस्तिष्क" है। यह रीडर से सिग्नल प्राप्त करता है, इसे डेटाबेस के खिलाफ जांचता है और तय करता है कि लॉक खोलना है या पहुंच से इनकार करना है। नियंत्रक स्टैंडअलोन (एक बिंदु के लिए) और नेटवर्कयुक्त (केंद्रीय रूप से प्रबंधित) होते हैं। Biomark बायोमेट्रिक प्रणालियों के साथ एकीकरण सुरक्षा बढ़ाता है। डिज़ाइन सेवा नियंत्रकों का चयन और कॉन्फ़िगरेशन करने में मदद करेगी।
पहुंच नियंत्रण क्यों महत्वपूर्ण है?
पहुंच नियंत्रण केवल अधिकृत उपयोगकर्ताओं तक पहुंच को सीमित करने, डेटा लीक को रोकने और महत्वपूर्ण संसाधनों की सुरक्षा के लिए महत्वपूर्ण है। यह नियामक आवश्यकताओं (उदाहरण के लिए, 152-FZ और 187-FZ) के अनुपालन को सुनिश्चित करता है और सूचना सुरक्षा का आधार है। Biomark बायोमेट्रिक प्रणालियां पहचान का उच्च स्तर प्रदान करती हैं। डिज़ाइन सेवा प्रभावी पहुंच नियंत्रण लागू करने में मदद करेगी।
पहुंच नियंत्रण के 5 सिद्धांत क्या हैं?
पहुंच नियंत्रण के पांच सिद्धांत: निवारण, पता लगाना, अस्वीकार, विलंब और रक्षा। ये सिद्धांत बहु-स्तरीय सुरक्षा प्रदान करते हैं: वे हमलावरों को रोकते हैं, घुसपैठ के प्रयासों का पता लगाते हैं, पहुंच को ब्लॉक करते हैं, उल्लंघनकर्ताओं को विलंबित करते हैं और संसाधनों की रक्षा करते हैं। Biomark बायोमेट्रिक प्रणालियां इन सिद्धांतों को व्यवहार में लागू करती हैं। डिज़ाइन सेवा एक व्यापक प्रणाली लागू करने में मदद करेगी।
पहुंच नियंत्रण प्रणाली में क्या शामिल है?
पहुंच नियंत्रण प्रणाली में पहचानकर्ता (कार्ड, कुंजी फ़ोब, बायोमेट्रिक डेटा), रीडर (पहचानकर्ता स्कैन करते हैं), नियंत्रक (निर्णय लेते हैं), एक्चुएटर (ताले, टर्नस्टाइल) और सॉफ़्टवेयर (अधिकार प्रबंधन, समय ट्रैकिंग) शामिल हैं। आधुनिक ACS वीडियो निगरानी और सुरक्षा अलार्म के साथ एकीकृत होते हैं। Biomark और Biovizum उत्पाद बायोमेट्रिक पहचान प्रदान करते हैं। डिज़ाइन सेवा व्यापक ACS लागू करने में मदद करेगी।
सरल शब्दों में बायोमेट्रिक्स क्या है?
बायोमेट्रिक्स एक ऐसी तकनीक है जिसमें आपकी अद्वितीय भौतिक विशेषताएं "पासवर्ड" के रूप में कार्य करती हैं: फिंगरप्रिंट, चेहरा या आवाज़। सिस्टम आपकी विशेषता को स्कैन करता है, इसे डिजिटल कोड में बदलता है और डेटाबेस में संग्रहीत जानकारी के साथ जांचता है। यह सुविधाजनक और सुरक्षित है, क्योंकि अपने बायोमेट्रिक डेटा को भूलना या किसी अन्य व्यक्ति को स्थानांतरित करना असंभव है। Biomark और Biovizum उत्पाद विभिन्न बायोमेट्रिक पहचान विधियों को लागू करते हैं। तकनीक अनुभाग में अधिक पढ़ें।
बायोमेट्रिक्स क्या है और यह किस लिए खतरनाक है?
बायोमेट्रिक्स अद्वितीय भौतिक विशेषताओं द्वारा पहचान है। मुख्य खतरा यह है कि, पासवर्ड के विपरीत, बायोमेट्रिक डेटा समझौता होने पर बदला नहीं जा सकता। यदि बायोमेट्रिक डेटाबेस हैक हो जाता है, तो आपका चेहरा या फिंगरप्रिंट हमेशा के लिए समझौता रहेगा। बायोमेट्रिक डेटा 152-FZ द्वारा संरक्षित है। Biomark और Biovizum उत्पाद बायोमेट्रिक डेटा सुरक्षा का उच्च स्तर प्रदान करते हैं। सुरक्षा के बारे में तकनीक अनुभाग में अधिक जानें।
मैं कैसे पता कर सकता हूं कि मेरे पास बायोमेट्रिक्स है?
आप Gosuslugi पोर्टल या एप्लिकेशन के माध्यम से बायोमेट्रिक्स की उपस्थिति की जांच कर सकते हैं। लॉग इन करें, "प्रोफ़ाइल" अनुभाग — "बायोमेट्रिक्स" टैब पर जाएं। यदि डेटा जमा नहीं किया गया है, तो "बायोमेट्रिक्स पंजीकृत नहीं है" संदेश प्रदर्शित होगा। आप "Gosuslugi Biometrics" एप्लिकेशन में या एकीकृत बायोमेट्रिक प्रणाली (UBS) की वेबसाइट पर भी जांच कर सकते हैं। वहां आप बायोमेट्रिक्स के उपयोग की सहमति वापस ले सकते हैं। बायोमेट्रिक्स के बारे में तकनीक अनुभाग में अधिक पढ़ें।
बायोमेट्रिक्स कैसे एकत्र किया जाता है?
बायोमेट्रिक्स (चेहरे और आवाज़ का संग्रह) स्वतंत्र रूप से "Gosuslugi Biometrics" एप्लिकेशन के माध्यम से या किसी अधिकृत केंद्र (उदाहरण के लिए, बैंक में) पर व्यक्तिगत रूप से जमा किया जा सकता है। शाखा में, आपको एक विशेष कैमरे से फोटो खींचा जाता है और अपनी आवाज़ रिकॉर्ड करने के लिए माइक्रोफ़ोन में यादृच्छिक अंकों का क्रम बोलने के लिए कहा जाता है। डेटा एकीकृत बायोमेट्रिक प्रणाली (UBS) में भेजा जाता है। बायोमेट्रिक्स जमा करना एक स्वैच्छिक प्रक्रिया है। हमारे Biomark और Biovizum उत्पाद कॉर्पोरेट बायोमेट्रिक प्रणालियों के लिए उपयोग किए जाते हैं।
बायोमेट्रिक्स क्यों एकत्र किया जाता है?
बायोमेट्रिक्स दस्तावेज प्रस्तुत किए बिना सेवाओं की दूरस्थ प्राप्ति के लिए जमा किया जाता है: बैंक खाते खोलना, SIM कार्ड प्राप्त करना, सरकारी सेवाएं प्राप्त करना। बायोमेट्रिक्स सुरक्षा भी बढ़ाता है — अद्वितीय मापदंडों को जाली बनाना पासवर्ड या प्लास्टिक कार्ड की तुलना में अधिक कठिन है। रूस में, बायोमेट्रिक्स का उपयोग एकीकृत बायोमेट्रिक प्रणाली (UBS) में किया जाता है। Biomark और Biovizum उत्पाद कॉर्पोरेट प्रणालियों में बायोमेट्रिक पहचान प्रदान करते हैं।
बायोमेट्रिक डेटा अच्छा है या बुरा?
बायोमेट्रिक डेटा पहचान का एक सुविधाजनक और सुरक्षित तरीका है जिसे पासवर्ड की तुलना में जाली बनाना अधिक कठिन है। दूसरी ओर, यदि बायोमेट्रिक डेटा लीक हो जाता है, तो इसे बदला नहीं जा सकता। इसलिए, यह महत्वपूर्ण है कि बायोमेट्रिक प्रणालियां 152-FZ आवश्यकताओं का अनुपालन करें और विश्वसनीय एन्क्रिप्शन का उपयोग करें। हमारे Biomark और Biovizum उत्पाद बायोमेट्रिक डेटा का सुरक्षित भंडारण और प्रसंस्करण सुनिश्चित करते हैं। तकनीक अनुभाग में अधिक जानें।
किसी व्यक्ति के बायोमेट्रिक्स में क्या शामिल होता है?
किसी व्यक्ति के बायोमेट्रिक्स में शारीरिक विशेषताएं शामिल हैं: फिंगरप्रिंट, आंखों की पुतली का पैटर्न, चेहरे की विशेषताएं, हाथ की ज्यामिति, साथ ही व्यवहारिक विशेषताएं: आवाज़, चाल, कीबोर्ड टाइपिंग का तरीका। रूस में, चेहरे, आवाज़ और फिंगरप्रिंट द्वारा पहचान सबसे आम है। Biomark (फिंगरप्रिंट) और Biovizum (चेहरा पहचान) उत्पाद मुख्य बायोमेट्रिक विधियों को कवर करते हैं। तकनीक अनुभाग में अधिक पढ़ें। गहन अध्ययन के लिए, हम बायोमेट्रिक टेम्पलेट, eSIM और व्यवहारिक बायोमेट्रिक्स से परिचित होने की भी सिफारिश करते हैं।
AFIS क्या है?
AFIS (स्वचालित फिंगरप्रिंट पहचान प्रणाली) फिंगरप्रिंट दर्ज करने, संग्रहीत करने, खोजने और तुलना करने के लिए एक सॉफ़्टवेयर-हार्डवेयर कॉम्प्लेक्स है। प्रणालियों का उपयोग कानून प्रवर्तन में अपराधों को सुलझाने के लिए, सीमा सेवा में प्रवेशकों की जांच के लिए और उद्यमों में पहुंच नियंत्रण के लिए किया जाता है। Fintech कंपनी का Biomark उत्पाद AFIS-वर्ग का एक आधुनिक समाधान है। इंस्टॉलेशन सेवाएं आपके संगठन में सिस्टम लागू करने में मदद करेंगी।
AFIS का क्या मतलब है?
सूचना सुरक्षा और बायोमेट्रिक्स के संदर्भ में, AFIS का अर्थ स्वचालित फिंगरप्रिंट पहचान प्रणाली है। अन्य क्षेत्रों में, AFIS का अर्थ स्वचालित प्रेषण सेवा प्रणाली हो सकता है (उदाहरण के लिए, एम्बुलेंस)। हमारी गतिविधियों में, AFIS फिंगरप्रिंट द्वारा बायोमेट्रिक पहचान के लिए एक प्रणाली है। Biomark उत्पाद सभी AFIS कार्यों को लागू करता है। तकनीक अनुभाग में अधिक पढ़ें।
AFIS किससे बना है?
बायोमेट्रिक्स के संदर्भ में, AFIS एक जटिल सॉफ़्टवेयर-हार्डवेयर कॉम्प्लेक्स है। इसमें डेटा भंडारण और प्रसंस्करण के लिए शक्तिशाली सर्वर, उच्च-रिज़ॉल्यूशन फिंगरप्रिंट स्कैनर (500 dpi से) और माइनुटी निष्कर्षण और फिंगरप्रिंट तुलना के लिए विशेष सॉफ़्टवेयर शामिल हैं। Biomark उत्पाद में AFIS बनाने के लिए सभी आवश्यक घटक शामिल हैं। इंस्टॉलेशन सेवाएं सिस्टम को तैनात करने में मदद करेंगी।
Papillon AFIS क्या है?
Papillon AFIS सबसे प्रसिद्ध रूसी स्वचालित फिंगरप्रिंट पहचान प्रणालियों में से एक है, जिसे Papillon कंपनी द्वारा विकसित किया गया है। इसका उपयोग रूस के आंतरिक मामलों के मंत्रालय में फिंगरप्रिंट रिकॉर्ड बनाए रखने के लिए किया जाता है। हमारी Biomark प्रणाली कॉर्पोरेट और सार्वजनिक क्षेत्रों के लिए समान कार्यक्षमता प्रदान करती है। इंस्टॉलेशन सेवाएं आपके संगठन में AFIS लागू करने में मदद करेंगी।
Papillon AFIS प्रणाली क्या है?
Papillon AFIS बायोमेट्रिक डेटा के पंजीकरण, प्रसंस्करण, तुलना और भंडारण के लिए एक रूसी स्वचालित फिंगरप्रिंट पहचान प्रणाली है। यह न केवल फिंगरप्रिंट द्वारा, बल्कि चेहरे और आंखों की पुतली द्वारा भी पहचान करती है। इसका उपयोग आंतरिक मामलों के मंत्रालय, प्रवासन और सीमा सेवाओं में किया जाता है। एक वैकल्पिक समाधान Fintech कंपनी का Biomark उत्पाद है। इंस्टॉलेशन सेवाएं सिस्टम लागू करने में मदद करेंगी।
निर्माण में AFIS क्या है?
निर्माण में, AFIS भवन इंजीनियरिंग प्रणालियों के लिए एक स्वचालित प्रेषण प्रणाली है। यह हीटिंग, वेंटिलेशन, जल आपूर्ति और प्रकाश व्यवस्था के केंद्रीकृत नियंत्रण के लिए जिम्मेदार है। यह प्रणालियों का एक अलग वर्ग है, जो बायोमेट्रिक्स से संबंधित नहीं है। हमारी गतिविधियों में, AFIS का अर्थ स्वचालित फिंगरप्रिंट पहचान प्रणाली है — Biomark उत्पाद। बायोमेट्रिक समाधानों के बारे में तकनीक अनुभाग में अधिक पढ़ें।
AFIS के क्या फायदे हैं?
AFIS सेकंड में विशाल फिंगरप्रिंट डेटाबेस संसाधित करता है, जो मैन्युअल रूप से व्यावहारिक रूप से असंभव है। यह पहचान की उच्च सटीकता, मिलानों की स्वचालित खोज और विश्वसनीय डेटा भंडारण प्रदान करता है। AFIS का उपयोग कानून प्रवर्तन, प्रवासन सेवाओं और पहुंच नियंत्रण प्रणालियों में किया जाता है। Biomark उत्पाद AFIS-वर्ग का एक आधुनिक समाधान है।
मुझे कैसे पता चलेगा कि मैं एकीकृत बायोमेट्रिक प्रणाली में हूं?
आप Gosuslugi पोर्टल के माध्यम से पता कर सकते हैं कि आपका बायोमेट्रिक डेटा UBS में पंजीकृत है या नहीं। लॉग इन करें, "प्रोफ़ाइल" अनुभाग — "बायोमेट्रिक्स" टैब पर जाएं। यदि डेटा जमा नहीं किया गया है, तो यह लिखा होगा "बायोमेट्रिक्स पंजीकृत नहीं है"। आप Gosuslugi के माध्यम से लॉग इन करके आधिकारिक UBS वेबसाइट पर भी जांच कर सकते हैं। वहां आप सहमति वापस ले सकते हैं और डेटा हटा सकते हैं। बायोमेट्रिक पहचान के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है।
कौन से बैंक एकीकृत बायोमेट्रिक प्रणाली से जुड़े हैं?
कई बड़े बैंक UBS से जुड़े हैं: Sovcombank, T-Bank, Raiffeisenbank, Bank Finservice और अन्य। भागीदारों की पूरी सूची आधिकारिक UBS वेबसाइट पर उपलब्ध है। बैंक खाते खोलते और ऋण जारी करते समय दूरस्थ ग्राहक पहचान के लिए UBS का उपयोग करते हैं। कॉर्पोरेट प्रणालियों में बायोमेट्रिक पहचान के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है। समाधानों के बारे में तकनीक अनुभाग में अधिक पढ़ें।
राज्य को मेरे बायोमेट्रिक्स की आवश्यकता क्यों है?
राज्य को वित्तीय और सरकारी सेवाएं प्राप्त करते समय नागरिकों की पहचान की दूरस्थ पुष्टि के लिए बायोमेट्रिक्स की आवश्यकता होती है। यह बैंक या सरकारी कार्यालय की व्यक्तिगत यात्रा को बदलने, सेवा को तेज करने और सुरक्षा बढ़ाने की अनुमति देता है। बायोमेट्रिक डेटा 152-FZ के अनुसार संरक्षित है और प्रमाणित CIPF उपकरणों का उपयोग करके संग्रहीत किया जाता है। Biomark और Biovizum उत्पाद सुरक्षित बायोमेट्रिक पहचान प्रदान करते हैं।
Gosuslugi में बायोमेट्रिक्स कहां है?
आप Gosuslugi पोर्टल पर अपने व्यक्तिगत खाते में बायोमेट्रिक्स की उपस्थिति की जांच कर सकते हैं। लॉग इन करें, प्रोफ़ाइल आइकन पर क्लिक करें, "प्रोफ़ाइल" टैब चुनें और "बायोमेट्रिक्स" अनुभाग पर जाएं। वहां डेटा की स्थिति, बायोमेट्रिक्स का प्रकार (सरलीकृत, मानक या पुष्टि किया गया) और वैधता अवधि प्रदर्शित होगी। आप "Gosuslugi Biometrics" एप्लिकेशन के माध्यम से भी स्थिति की जांच कर सकते हैं। Biomark और Biovizum उत्पाद बायोमेट्रिक पहचान प्रदान करते हैं।
बैंक में बायोमेट्रिक्स क्या देता है?
बैंक में बायोमेट्रिक्स पासपोर्ट प्रस्तुत किए बिना दूरस्थ रूप से अपनी पहचान की पुष्टि करने की अनुमति देता है। यह खाते खोलने, ऋण जारी करने और अन्य वित्तीय सेवाओं को तेज करता है। बैंक ग्राहकों की प्रामाणिकता सत्यापित करने और धोखेबाजों से सुरक्षा के लिए UBS का उपयोग करते हैं। कॉर्पोरेट प्रणालियों के लिए, बायोमेट्रिक पहचान Biomark और Biovizum उत्पादों द्वारा प्रदान की जाती है। डिज़ाइन सेवा आपके संगठन में बायोमेट्रिक पहचान लागू करने में मदद करेगी।
क्या मैं रूस में चेहरे की बायोमेट्रिक पहचान का उपयोग करके भुगतान कर सकता हूं?
हां, रूस में आप चेहरे की बायोमेट्रिक पहचान का उपयोग करके भुगतान कर सकते हैं। रूसी बैंक खरीदारी के भुगतान के लिए चेहरे के प्रमाणीकरण का उपयोग करते हैं, फोटो या मास्क के उपयोग को रोकते हैं। चेहरे का डेटा सरकारी बायोमेट्रिक प्रणाली में संग्रहीत होता है। फ़ंक्शन को बैंकिंग एप्लिकेशन में अक्षम किया जा सकता है। कॉर्पोरेट प्रणालियों में बायोमेट्रिक पहचान के लिए Biomark और Biovizum उत्पादों का उपयोग किया जाता है।
बायोमेट्रिक पासपोर्ट खतरनाक क्यों है?
बायोमेट्रिक पासपोर्ट में मालिक के बायोमेट्रिक डेटा वाली एक इलेक्ट्रॉनिक चिप होती है। मुख्य जोखिम सुरक्षा के अभाव में अनधिकृत डेटा रीडिंग की संभावना से जुड़े हैं। हालांकि, आधुनिक पासपोर्ट एन्क्रिप्शन और संरक्षित प्रोटोकॉल का उपयोग करते हैं। रूस में, बायोमेट्रिक डेटा 152-FZ के अनुसार संरक्षित है। Biomark और Biovizum उत्पाद सुरक्षित बायोमेट्रिक पहचान प्रदान करते हैं। हम फिंगरप्रिंटिंग विधि से परिचित होने की भी सिफारिश करते हैं।
चेहरे से किसी व्यक्ति को कैसे पहचाना जा सकता है?
आप बायोमेट्रिक बिंदुओं का विश्लेषण करने वाले कंप्यूटर प्रोग्राम (तंत्रिका नेटवर्क) का उपयोग करके किसी व्यक्ति को चेहरे से पहचान सकते हैं: आंखों के बीच की दूरी, नाक का आकार, चेहरे की रूपरेखा। Biovizum जैसी चेहरा पहचान प्रणालियां चेहरे को डिजिटल कोड में बदल देती हैं और डेटाबेस के साथ तुलना करती हैं। आप PimEyes या Search4Faces जैसी सेवाओं के माध्यम से रिवर्स फोटो खोज का भी उपयोग कर सकते हैं। डिज़ाइन सेवा चेहरा पहचान प्रणाली लागू करने में मदद करेगी।
चेहरे से पहचान को क्या कहते हैं?
चेहरे से पहचान को चेहरा पहचान कहा जाता है। यह किसी व्यक्ति की बायोमेट्रिक संपर्क रहित पहचान की एक विधि है। चेहरा पहचान प्रणालियों का उपयोग पहुंच नियंत्रण, वीडियो निगरानी और सत्यापन के लिए किया जाता है। Biovizum उत्पाद उच्च-सटीकता चेहरा पहचान एल्गोरिदम लागू करता है। डिज़ाइन सेवा इष्टतम समाधान चुनने में मदद करेगी।
मैं किसी व्यक्ति को चेहरे से मुफ्त में कैसे ढूंढ सकता हूं?
आप तंत्रिका नेटवर्क सेवाओं का उपयोग करके किसी व्यक्ति को चेहरे से मुफ्त में पा सकते हैं: Search4Faces (VK और OK डेटाबेस), PimEyes (वैश्विक इंटरनेट खोज) और Search Face मोबाइल एप्लिकेशन। सर्वोत्तम परिणाम के लिए, स्पष्ट चेहरे की विशेषताओं वाली उच्च-गुणवत्ता वाली फोटो का उपयोग करें। कॉर्पोरेट प्रणालियों में, चेहरा पहचान Biovizum उत्पाद में लागू की गई है। डिज़ाइन सेवा पहचान प्रणाली लागू करने में मदद करेगी।
चेहरा पहचान क्या है?
चेहरा पहचान किसी व्यक्ति की पहचान की पुष्टि या पहचान करने का एक तरीका है जो उसके चेहरे की छवि द्वारा होता है। चेहरा पहचान प्रणालियों का उपयोग वास्तविक समय में या तस्वीरों और वीडियो में लोगों की पहचान करने के लिए किया जा सकता है। तकनीक बायोमेट्रिक बिंदुओं के विश्लेषण और संदर्भ टेम्पलेट्स के साथ तुलना पर आधारित है। Biovizum उत्पाद उच्च-सटीकता चेहरा पहचान एल्गोरिदम लागू करता है। डिज़ाइन सेवा सिस्टम लागू करने में मदद करेगी।
कौन सा एप्लिकेशन चेहरे पहचानता है?
चेहरा पहचान एप्लिकेशन श्रेणियों में विभाजित हैं: फोटो द्वारा लोगों को खोजने के लिए (PimEyes, Search4Faces), फोटो छांटने के लिए (Tonfotos, Apple Photos) और सुरक्षा के लिए (चेहरा पहचान वाली वीडियो निगरानी प्रणालियां)। कॉर्पोरेट प्रणालियों में, Biovizum उत्पाद पहुंच नियंत्रण और सत्यापन के लिए उपयोग किया जाता है। डिज़ाइन सेवा चेहरा पहचान प्रणाली का चयन और कार्यान्वयन करने में मदद करेगी।
क्या किसी व्यक्ति की पहचान केवल चेहरे से की जा सकती है?
हां, आधुनिक चेहरा पहचान प्रणालियां तंत्रिका नेटवर्क एल्गोरिदम का उपयोग करके केवल चेहरे की छवि से किसी व्यक्ति की पहचान कर सकती हैं। सिस्टम बायोमेट्रिक बिंदुओं का विश्लेषण करते हैं और डेटाबेस के साथ तुलना करते हैं। Biovizum उत्पाद पहुंच नियंत्रण और सत्यापन के लिए उच्च-सटीकता पहचान प्रदान करता है। डिज़ाइन सेवा आपके संगठन में चेहरा पहचान प्रणाली लागू करने में मदद करेगी।
चेहरा पहचान कैसे काम करती है?
चेहरा पहचान कई चरणों में काम करती है: छवि में चेहरे का पता लगाना, प्रमुख बायोमेट्रिक बिंदुओं का विश्लेषण (आंखों के बीच की दूरी, नाक का आकार, चेहरे की रूपरेखा), डिजिटल कोड (वेक्टर) में रूपांतरण और डेटाबेस के साथ तुलना। आधुनिक एल्गोरिदम गहरे तंत्रिका नेटवर्क पर आधारित हैं। Biovizum उत्पाद इन एल्गोरिदम को सुरक्षा प्रणालियों के लिए लागू करता है। डिज़ाइन सेवा सिस्टम लागू करने में मदद करेगी।
फिंगरप्रिंटिंग क्या है?
फिंगरप्रिंटिंग (डैक्टिलोस्कोपी) फिंगरप्रिंट और हथेलियों द्वारा किसी व्यक्ति की पहचान करने की एक विधि है। यह इस तथ्य पर आधारित है कि त्वचा पर पैपिलरी रेखाओं का पैटर्न प्रत्येक व्यक्ति के लिए अद्वितीय होता है और जीवन भर नहीं बदलता। प्रक्रिया में विशेष स्याही के साथ फिंगरप्रिंट स्कैन करना या लेना शामिल है। फोरेंसिक, प्रवासन रिकॉर्ड और पहुंच नियंत्रण प्रणालियों में उपयोग किया जाता है। Biomark उत्पाद फिंगरप्रिंट पहचान का समर्थन करता है। इंस्टॉलेशन सेवाएं फिंगरप्रिंट उपकरण लागू करने में मदद करेंगी।
फिंगरप्रिंटिंग प्रक्रिया कैसे काम करती है?
फिंगरप्रिंटिंग स्कैनिंग या फिंगरप्रिंट लेने की एक सुरक्षित प्रक्रिया है जो कुछ मिनट तक चलती है। क्लासिक संस्करण में, उंगलियों पर मुद्रण स्याही लगाई जाती है और एक फॉर्म (फिंगरप्रिंट कार्ड) पर रोल किया जाता है। आधुनिक संस्करण में, उंगलियों को एक ग्लास स्कैनर पर रखा जाता है जो तुरंत पैटर्न पढ़ता है और डेटा को डेटाबेस में भेजता है। प्रक्रिया आंतरिक मामलों के मंत्रालय या प्रवासन केंद्रों में की जाती है। Biomark उत्पाद आधुनिक स्कैनिंग विधियों का समर्थन करता है।
किसे फिंगरप्रिंटिंग से गुजरना आवश्यक है?
कानून प्रवर्तन एजेंसियों के कर्मचारियों, सैन्य कर्मियों, आपातकालीन स्थिति मंत्रालय और सीमा शुल्क के कर्मचारियों, साथ ही रूसी संघ में कानूनी प्रवास और काम के लिए विदेशी नागरिकों को फिंगरप्रिंटिंग से गुजरना आवश्यक है। व्यक्तिगत सुरक्षा के लिए कोई भी व्यक्ति स्वैच्छिक फिंगरप्रिंटिंग पूरी कर सकता है। Biomark उत्पाद कॉर्पोरेट प्रणालियों में फिंगरप्रिंट पहचान के लिए उपयोग किया जाता है। इंस्टॉलेशन सेवाएं उपकरण लागू करने में मदद करेंगी।
विदेशी नागरिक फिंगरप्रिंटिंग कहां से गुजर सकते हैं?
विदेशी नागरिक अपने निवास स्थान पर आंतरिक मामलों के मंत्रालय के क्षेत्रीय विभाग (प्रवासन मुद्दों के लिए विभाग) या विशेष प्रवासन केंद्रों पर फिंगरप्रिंटिंग से गुजर सकते हैं। मास्को में, प्रक्रिया बहुक्रियाशील प्रवासन केंद्र में पूरी की जा सकती है। प्रक्रिया के लिए नोटरीकृत अनुवाद के साथ पासपोर्ट, एक प्रवासन कार्ड और पंजीकरण दस्तावेज़ की आवश्यकता होती है। Biomark उत्पाद फिंगरप्रिंट पहचान के लिए उपयोग किया जाता है।
रूसी संघ में फिंगरप्रिंटिंग की लागत कितनी है?
रूसी संघ में विदेशी नागरिकों के लिए फिंगरप्रिंटिंग की लागत 4,100 रूबल से है। रूसी संघ के नागरिकों के लिए, स्वैच्छिक फिंगरप्रिंटिंग आंतरिक मामलों के मंत्रालय के क्षेत्रीय विभागों में मुफ्त में की जाती है। वीजा और विदेशी पासपोर्ट प्राप्त करने के लिए, वीजा केंद्र या वाणिज्य दूतावास में दस्तावेज जमा करते समय फिंगरप्रिंट लिए जाते हैं। Biomark उत्पाद कॉर्पोरेट प्रणालियों में फिंगरप्रिंट पहचान के लिए उपयोग किया जाता है।
किसे फिंगरप्रिंटिंग से गुजरना अनिवार्य है?
निम्नलिखित अनिवार्य फिंगरप्रिंटिंग के अधीन हैं: संदिग्ध और अपराध करने के आरोपी, दोषी, कानून प्रवर्तन अधिकारी, सैन्य कर्मी, आपातकालीन स्थिति मंत्रालय और सीमा शुल्क के कर्मचारी, पेटेंट या अस्थायी निवास परमिट प्राप्त करते समय विदेशी नागरिक, साथ ही सभी अज्ञात शव। Biomark उत्पाद सरकारी और कॉर्पोरेट प्रणालियों में फिंगरप्रिंट पहचान के लिए उपयोग किया जाता है। इंस्टॉलेशन सेवाएं उपकरण लागू करने में मदद करेंगी।
फिंगरप्रिंटिंग में कितने दिन लगते हैं?
फिंगरप्रिंट कैप्चर प्रक्रिया में 5 से 15 मिनट लगते हैं। प्रवासन केंद्र में सहायक दस्तावेज़ जारी करने में 5-10 दिन लगते हैं। आंतरिक मामलों के मंत्रालय में, स्वैच्छिक जमा के लिए, आवेदन के दिन प्रमाणपत्र जारी किया जा सकता है। वीजा प्राप्त करने के लिए, दस्तावेज जमा करते समय सीधे फिंगरप्रिंट लिए जाते हैं। Biomark उत्पाद फिंगरप्रिंट डेटा की तेज़ स्कैनिंग और प्रसंस्करण प्रदान करता है।
सरल शब्दों में TLS क्या है?
TLS एक एन्क्रिप्शन प्रोटोकॉल है जो आपके ब्राउज़र और वेबसाइट के बीच एक सुरक्षित चैनल बनाता है। TLS के लिए धन्यवाद, डेटा (पासवर्ड, कार्ड नंबर, संदेश) को इंटरसेप्ट नहीं किया जा सकता। पता बार में पैडलॉक आइकन का मतलब है कि TLS का उपयोग किया जाता है।
TLS SSL से कैसे अलग है?
SSL एक विरासती प्रोटोकॉल है (1990 के दशक), TLS इसका आधुनिक प्रतिस्थापन है। SSL में ज्ञात कमजोरियां हैं और इसका उपयोग नहीं किया जाना चाहिए। TLS बेहतर सुरक्षा और गति के साथ SSL का विकास है।
कौन सा TLS संस्करण सबसे सुरक्षित है?
TLS 1.3 सबसे सुरक्षित और सबसे तेज़ संस्करण है। यह हैंडशेक को तेज करता है, पुराने एल्गोरिदम को हटाता है और बेहतर सुरक्षा प्रदान करता है। न्यूनतम TLS 1.2 का उपयोग करने की अनुशंसा की जाती है।
सरल शब्दों में SSO क्या है?
SSO तब होता है जब आप लॉगिन और पासवर्ड एक बार दर्ज करते हैं और तुरंत काम पर सभी प्रोग्राम और सेवाओं तक पहुंच प्राप्त करते हैं। आपको दस अलग-अलग पासवर्ड याद रखने की आवश्यकता नहीं है — सब कुछ के लिए एक लॉगिन काम करता है।
रूस में SSO का उपयोग कहां किया जाता है?
रूस में, SSO ESIA (यूनिफाइड आइडेंटिफिकेशन एंड ऑथेंटिकेशन सिस्टम) के माध्यम से लागू किया जाता है। जब आप Gosuslugi में लॉग इन करते हैं और फिर MFC या बैंक पर जाते हैं, तो दोबारा लॉग इन की आवश्यकता नहीं होती है — यह SSO है। कॉर्पोरेट वातावरण में, SSO का उपयोग आंतरिक प्रणालियों तक पहुंच के लिए किया जाता है।
SSO MFA से कैसे अलग है?
SSO और MFA अलग-अलग कार्यों को हल करते हैं। SSO सुविधा है — सभी प्रणालियों के लिए एक लॉगिन। MFA सुरक्षा है — बहु-कारक प्रमाणीकरण (पासवर्ड + SMS + बायोमेट्रिक्स)। सुविधा और सुरक्षा दोनों के लिए SSO को MFA के साथ जोड़ा जा सकता है।
सरल शब्दों में डिजिटल सुरक्षा क्या है?
डिजिटल सुरक्षा हैकर्स और धोखेबाजों से आपके गैजेट, खातों और डेटा की सुरक्षा है। मजबूत पासवर्ड, एंटीवायरस, अपडेट — ये सभी डिजिटल सुरक्षा के तत्व हैं।
इंटरनेट पर मुख्य खतरे क्या हैं?
मुख्य खतरे: फ़िशिंग (नकली वेबसाइट और ईमेल), ransomware (फिरौती के साथ फ़ाइल एन्क्रिप्शन), पासवर्ड चोरी, नकली वाई-फाई, सोशल इंजीनियरिंग। सुरक्षा — पासवर्ड, MFA, एन्क्रिप्शन और सतर्कता।
अपने कंप्यूटर को कैसे सुरक्षित करें?
एंटीवायरस स्थापित करें, फ़ायरवॉल सक्षम करें, सिस्टम अपडेट करें, अद्वितीय पासवर्ड का उपयोग करें, MFA सक्षम करें, संदिग्ध लिंक पर क्लिक न करें, डेटा बैकअप बनाएं।
एंटीवायरस, एंटीवायरस स्कैनर से किस प्रकार भिन्न है?
एंटीवायरस स्कैनर (उदाहरण के लिए, Dr.Web CureIt!) निरंतर बैकग्राउंड सुरक्षा के बिना एक बार की सिस्टम जाँच के लिए एक उपयोगिता है। पूर्ण एंटीवायरस सॉफ़्टवेयर एक रेज़िडेंट प्रोग्राम के रूप में इंस्टॉल होता है और रीयल-टाइम में काम करता है, खतरों को लॉन्च होने से पहले ही ब्लॉक करता है। कॉर्पोरेट क्षेत्र में मॉनिटर सुरक्षा घटनाओं के केंद्रीकृत संग्रह के लिए SIEM सिस्टम के साथ भी एकीकृत होते हैं, जो सूचना सुरक्षा निगरानी केंद्रों (SOC) के लिए महत्वपूर्ण है।
"रूस में सॉफ़्टवेयर रजिस्ट्री से एंटीवायरस चुनना क्यों महत्वपूर्ण है?
घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल एंटीवायरस चुनना कानूनी आवश्यकताओं (152-FZ, 187-FZ) के अनुपालन और अचानक सहायता समाप्त होने के जोखिम (जैसा कई पश्चिमी वेंडरों के साथ हुआ) की अनुपस्थिति की गारंटी देता है। यह राज्य संरचनाओं और क्रिटिकल इन्फॉर्मेशन इन्फ्रास्ट्रक्चर सुविधाओं के लिए महत्वपूर्ण है। आयात प्रतिस्थापन के ढांचे के भीतर घरेलू एंटीवायरस प्रतिबंधों की स्थितियों में भी तकनीकी सहायता और डेटाबेस अपडेट प्रदान करते हैं।
वायरस संक्रमण के मुख्य लक्षण क्या हैं?
संक्रमण के प्रमुख लक्षण: सिस्टम का अचानक धीमा होना, बिना स्पष्ट कारण प्रोसेसर का अधिक गर्म होना (छिपा हुआ माइनर), अज्ञात फ़ाइलों का दिखना या दस्तावेज़ों का गायब होना, तथा एंटीवायरस सॉफ़्टवेयर का स्वयं बंद होना या उसे अपडेट करने में असमर्थता। यदि आप यह देखें, तो तुरंत डिवाइस को नेटवर्क से डिस्कनेक्ट करें और पोर्टेबल स्कैनर से जाँच चलाएँ। कॉर्पोरेट नेटवर्क में ऐसी घटनाओं के लिए तत्काल प्रतिक्रिया और नेटवर्क फ़ायरवॉल के माध्यम से सेगमेंट को अलग करना आवश्यक है।
कमज़ोर PC के लिए एंटीवायरस कैसे चुनें?
कमज़ोर PC (1-2 GB RAM) के लिए "हल्के" समाधान चुनना बेहतर है जो प्रोसेसर और डिस्क सबसिस्टम पर लोड कम करते हैं। क्लाउड एंटीवायरस पर ध्यान दें — वे विश्लेषण का मुख्य भार प्रदाता के सर्वरों पर डाल देते हैं। अनुपयोगी मॉड्यूल (एंटीस्पैम, पैरेंटल कंट्रोल) बंद करना भी उचित है। इष्टतम कॉन्फ़िगरेशन के चयन पर परामर्श सुरक्षा सिस्टम डिज़ाइन सेवा के भीतर प्राप्त किया जा सकता है।
फ़ोन पर एंटीवायरस की आवश्यकता क्यों है?
स्मार्टफोन भी ट्रोजन, स्पाइवेयर और फ़िशिंग ऐप्लिकेशन के प्रति संवेदनशील होते हैं। मोबाइल एंटीवायरस इंस्टॉल किए गए ऐप्लिकेशन को स्कैन करता है, SMS में खतरनाक लिंक ब्लॉक करता है और फास्ट पेमेंट सिस्टम (FPS) में लॉगिन करने या इलेक्ट्रॉनिक सिग्नेचर से ऑपरेशन की पुष्टि करने हेतु उपयोग किए जाने वाले गोपनीय डेटा की सुरक्षा करता है। परिष्कृत लक्षित हमलों के खिलाफ OS के अंतर्निहित उपकरण अक्सर अपर्याप्त होते हैं।
एंटीवायरस CIPF के साथ कैसे इंटरैक्ट करता है?
एंटीवायरस और क्रिप्टोग्राफिक प्रोटेक्शन टूल्स (CIPF) जोड़ी के रूप में काम करते हैं: एंटीवायरस फ़ाइलों को स्कैन करता है, इससे पहले कि CIPF उन्हें एन्क्रिप्ट या साइन करना शुरू करे। यदि एंटीवायरस क्रिप्टो-गेटवे के संचालन के दौरान मैलिशियस कोड का पता लगाता है, तो यह एन्क्रिप्टेड डेटा के लीक को रोकेगा। एंटीवायरस की विशिष्ट CIPF के साथ संगतता की जाँच स्वचालन सुविधाओं के एटेस्टेशन टेस्टिंग के दौरान की जाती है। संबंधित अवधारणाओं के अध्ययन हेतु एंटीस्पैम फ़िल्टर, SAZ और SDZ से परिचित होने की भी सिफारिश की जाती है।
फ़ोन पर एंटीस्पैम फ़िल्टर कहाँ पाएँ?
अधिकांश आधुनिक स्मार्टफोन (Android और iOS) में एंटीस्पैम फ़िल्टर फ़ोन एप्लिकेशन में अंतर्निहित होता है। Android पर इसे चालू करने के लिए Settings -> Apps -> Phone -> Caller ID and spam (या समान अनुभाग) पर जाएँ। iOS पर: Settings -> Phone -> Silence Unknown Callers। उन्नत ब्लॉकिंग फ़ंक्शन देने वाले तीसरे पक्ष के ऐप्लिकेशन भी हैं (उदाहरण के लिए, Kaspersky Who Calls, Yandex with Alice, Truecaller)। कॉर्पोरेट सुरक्षा के लिए सिस्टम डिज़ाइन सेवा से संपर्क करें।
एंटीस्पैम फ़िल्टर कैसे बंद करें?
Android पर एंटीस्पैम फ़िल्टर बंद करने के लिए Settings -> Apps -> Phone -> Caller ID and spam पर जाएँ और "Filter spam calls" विकल्प निष्क्रिय करें। iPhone पर समान विकल्प Settings -> Phone -> Silence Unknown Callers में स्थित है। यदि आप तीसरे पक्ष का ऐप्लिकेशन (Yandex with Alice, Kaspersky Who Calls) उपयोग करते हैं, तो उसे ऐप्लिकेशन की सेटिंग्स या फ़ोन सेटिंग्स के "Call blocking and identification" अनुभाग में बंद करना होगा।
फ़िल्टर चालू होने पर भी स्पैम कॉल क्यों आती हैं?
स्पैमर लगातार नंबर बदलते हैं और ब्लैक लिस्ट को बायपास करते हैं, इसलिए फ़िल्टर कुछ कॉलों को पार करा सकता है। यह आपके एंटीस्पैम ऐप्लिकेशन के डेटाबेस पर भी निर्भर हो सकता है: यदि वह अपडेट नहीं हुआ है, तो नया धोखेबाज़ नंबर पहचाना नहीं जा सकता। अपने ऐप्लिकेशन नियमित रूप से अपडेट करें और सुरक्षा के कई स्तरों का उपयोग करें: उदाहरण के लिए, अंतर्निहित फ़िल्टर + ऑपरेटर से कॉलर ID। धोखेबाज़ संख्या जालसाज़ी (number spoofing) का भी उपयोग करते हैं, जो फ़िल्टरिंग को जटिल बनाता है।
ईमेल के संदर्भ में एंटीस्पैम क्या है?
ईमेल में एंटीस्पैम फ़िल्टर आने वाले पत्रों का विश्लेषण करता है और उन्हें क्रमबद्ध करता है: वैध पत्र Inbox में जाते हैं, संदिग्ध Spam फ़ोल्डर में। कॉर्पोरेट फ़िल्टर वायरस या मैलिशियस लिंक वाले पत्रों को स्वचालित रूप से हटा सकते हैं, साथ ही खराब रेप्यूटेशन वाले प्रेषकों के पत्रों को ब्लॉक कर सकते हैं। SIEM के साथ एकीकरण सुरक्षा नियमों के बाद के विश्लेषण और कॉन्फ़िगरेशन हेतु सभी स्पैम घटनाओं को लॉग करना संभव बनाता है।
क्या एंटीस्पैम गलती से महत्वपूर्ण पत्रों को ब्लॉक कर सकता है?
हाँ, इसे फ़ॉल्स पॉज़िटिव (गलत सकारात्मक) कहा जाता है। इससे बचने के लिए प्रशासक भरोसेमंद प्रेषकों को व्हाइटलिस्ट में जोड़ते हैं और फ़िल्टर की संवेदनशीलता को कॉन्फ़िगर करते हैं। यदि कोई महत्वपूर्ण पत्र स्पैम में चला जाए, तो उपयोगकर्ता उसे "Not spam" के रूप में चिह्नित कर सकता है — यह भविष्य के संदेशों के लिए फ़िल्टरिंग एल्गोरिदम को पुनः प्रशिक्षित करता है। कॉर्पोरेट सिस्टम में महत्वपूर्ण समकक्षों और सरकारी निकायों के लिए अपवाद भी कॉन्फ़िगर किए जाते हैं।
क्या टेलीकॉम ऑपरेटर के स्तर पर एंटीस्पैम आवश्यक है?
हाँ, ऑपरेटर एंटीस्पैम नेटवर्क स्तर पर बड़े पैमाने पर स्वचालित कॉल और SMS को, वे आपके फ़ोन तक पहुँचने से पहले ही ब्लॉक करता है। यह 'प्रोबिंग' कॉल और बैंक या सरकारी निकायों के रूप में पेश होने वाले धोखेबाज़ों से सुरक्षा के लिए विशेष रूप से प्रासंगिक है। यह सेवा अक्सर मुफ़्त प्रदान की जाती है और ग्राहक के अनुरोध पर निष्क्रिय की जाती है। रूस में ऑपरेटर फेडरल लॉ 38 'On Communications' की आवश्यकताओं के ढांचे के भीतर एंटीस्पैम सिस्टम का सक्रिय रूप से उपयोग करते हैं।
एंटीस्पैम व्यवसाय को फ़िशिंग से बचाने में कैसे मदद करता है?
एंटीस्पैम फ़िल्टर उन फ़िशिंग पत्रों को ब्लॉक करते हैं जो कर्मचारियों से पासवर्ड, बैंक कार्ड डेटा या गोपनीय जानकारी निकालने का प्रयास करते हैं। आधुनिक एंटीस्पैम समाधान संदिग्ध लिंक, नकली डोमेन और गैर-मानक प्रेषक पते के विश्लेषण के लिए ML एल्गोरिदम का उपयोग करते हैं। DLP सिस्टम के साथ मिलकर एंटीस्पैम आउटगोइंग संदेशों को भी नियंत्रित करता है, मेल चैनलों के माध्यम से डेटा लीक को रोकता है।
प्रॉक्सी VPN से किस प्रकार अलग है?
मुख्य अंतर: VPN ऑपरेटिंग सिस्टम स्तर पर सभी ट्रैफ़िक को एन्क्रिप्ट करता है, एक सुरक्षित टनल बनाता है और पूर्ण गोपनीयता प्रदान करता है। एक प्रॉक्सी सर्वर केवल विशिष्ट एप्लिकेशन (उदाहरण के लिए, ब्राउज़र) के साथ काम करता है और डेटा को एन्क्रिप्ट नहीं करता — यह केवल IP पता बदलता है। VPN प्रदाता द्वारा ट्रैफ़िक इंटरसेप्शन से सुरक्षा करता है, प्रॉक्सी केवल IP को छुपाता है। कॉर्पोरेट सुरक्षा के लिए अक्सर प्रॉक्सी और फ़ायरवॉल का संयोजन उपयोग किया जाता है।
प्रॉक्सी सर्वर कहाँ से प्राप्त करें?
प्रॉक्सी सर्वर तीन तरीकों से प्राप्त किए जा सकते हैं: मुफ़्त सार्वजनिक (अस्थिर, धीमे, असुरक्षित — ये डेटा को इंटरसेप्ट कर सकते हैं), भुगतान किए गए निजी (स्थिर, तेज़, व्यवसाय और व्यक्तिगत उपयोग के लिए उपयुक्त) और आपका अपना सर्वर (अधिकतम सुरक्षा और नियंत्रण, VPS पर या कंपनी के इन्फ्रास्ट्रक्चर में डिप्लॉय किया गया)।
मुफ़्त प्रॉक्सी का उपयोग करने के जोखिम क्या हैं?
मुफ़्त प्रॉक्सी अक्सर ओवरलोडेड, धीमे और अस्थिर होते हैं। मुख्य जोखिम यह है कि वे आपके ट्रैफ़िक को इंटरसेप्ट कर सकते हैं: लॉगिन, पासवर्ड, कार्ड डेटा (विशेषकर HTTP साइटों पर)। साथ ही, मुफ़्त प्रॉक्सी के मालिक आपके मेटाडेटा को विज्ञापनदाताओं को बेच सकते हैं, दुर्भावनापूर्ण विज्ञापन इंजेक्ट कर सकते हैं या हमलों के लिए आपके संसाधनों का उपयोग कर सकते हैं। डिजिटल रूबल और FPS के साथ काम करने के लिए सार्वजनिक प्रॉक्सी का उपयोग अस्वीकार्य है।
Windows में प्रॉक्सी कैसे कॉन्फ़िगर करें?
Windows में प्रॉक्सी कॉन्फ़िगरेशन Settings -> Network and Internet -> Proxy अनुभाग में किया जाता है। "Use a proxy server" विकल्प सक्षम करें, प्रॉक्सी का IP पता और पोर्ट दर्ज करें। वैकल्पिक तरीका एक्सटेंशन (उदाहरण के लिए, FoxyProxy) या ब्राउज़र की नेटवर्क सेटिंग्स के माध्यम से ब्राउज़र में कॉन्फ़िगरेशन है। कॉर्पोरेट नेटवर्क के लिए, कॉन्फ़िगरेशन अक्सर ग्रुप पॉलिसी (GPO) के माध्यम से केंद्रीय रूप से किया जाता है।
रूस में कौन से प्रॉक्सी सर्वर काम करते हैं?
रूसी सर्वरों या मैत्रीपूर्ण देशों के सर्वरों पर स्थित SOCKS5 और HTTPS प्रोटोकॉल वाले निजी प्रॉक्सी रूस में स्थिर रूप से काम करते हैं। ऐसे सर्वर चुनना महत्वपूर्ण है जो रूसी संघ के कानून का उल्लंघन नहीं करते और उन्हें कॉर्पोरेट उद्देश्यों के लिए 187-FZ के अनुसार उपयोग करें। सरकारी सिस्टमों के लिए, केवल घरेलू सॉफ़्टवेयर रजिस्ट्री के प्रमाणित प्रॉक्सी समाधान का उपयोग किया जाता है।
प्रॉक्सी सर्वर कॉर्पोरेट नेटवर्क में कौन से कार्य हल करता है?
कॉर्पोरेट नेटवर्क में, प्रॉक्सी सर्वर का उपयोग इसके लिए किया जाता है: वेब ट्रैफ़िक की फ़िल्टरिंग और कैशिंग (लोडिंग तेज़ करना), सुरक्षा नीतियों के भीतर बाहरी संसाधनों तक एक्सेस नियंत्रण का आयोजन (अवांछित साइटों को ब्लॉक करना), सर्वरों के बीच लोड बैलेंसिंग (रिवर्स प्रॉक्सी), बाहरी सेवाओं के साथ काम करते समय गुमनामी सुनिश्चित करना, उपयोगकर्ता क्रियाओं का ऑडिट (अनुरोध लॉगिंग) और एंटीवायरस सॉफ़्टवेयर के साथ एकीकरण के माध्यम से दुर्भावनापूर्ण साइटों से सुरक्षा।
क्या रूस में ब्लॉक बायपास करने के लिए प्रॉक्सी का उपयोग किया जा सकता है?
हाँ, प्रॉक्सी सर्वर का उपयोग अक्सर भौगोलिक ब्लॉकों और विदेशी साइटों तक पहुँच प्रतिबंधों को बायपास करने के लिए किया जाता है। हालाँकि, यह याद रखना महत्वपूर्ण है कि विधान संबंधी प्रतिबंधों को बायपास करने के लिए प्रॉक्सी का उपयोग रूसी कानून का उल्लंघन कर सकता है (विशेष रूप से, रूसी संघ के क्षेत्र में डेटा भंडारण की आवश्यकताएँ)। कॉर्पोरेट उद्देश्यों के लिए प्रॉक्सी के कानूनी उपयोग हेतु, रूस में स्थित सर्वरों का उपयोग करने और 187-FZ तथा 152-FZ की आवश्यकताओं का अनुपालन करने की सिफारिश की जाती है।
WAF साधारण फ़ायरवॉल से किस प्रकार अलग है?
एक साधारण फ़ायरवॉल नेटवर्क और ट्रांसपोर्ट स्तरों (L3-L4) पर काम करता है, IP पते, पोर्ट और प्रोटोकॉल का विश्लेषण करता है। WAF एप्लिकेशन स्तर (L7) पर काम करता है और HTTP अनुरोधों की सामग्री का विश्लेषण करता है: पैरामीटर, हेडर, अनुरोध बॉडी। उदाहरण के लिए, फ़ायरवॉल SQL इंजेक्शन को पास कर देगा यदि वह अनुमत पोर्ट 443 (HTTPS) पर आता है, जबकि WAF अनुरोध पैरामीटरों में मैलिशियस कोड देखकर उसे ब्लॉक कर देगा।
बाज़ार में कौन से रूसी WAF समाधान उपलब्ध हैं?
रूस में स्वयं के विकास और लोकलाइज़्ड समाधान दोनों प्रस्तुत हैं। लोकप्रिय घरेलू WAF में PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF और UserGate WAF शामिल हैं। उनमें से अधिकांश घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं और FSTEC प्रमाणपत्र रखते हैं, जो उन्हें राज्य सूचना सिस्टमों और CII सुविधाओं में उपयोग के लिए अनिवार्य बनाता है।
WAF DDoS हमलों से किस प्रकार सुरक्षा करता है?
WAF वास्तविक उपयोगकर्ताओं के व्यवहार का अनुकरण करने वाले L7 DDoS हमलों (एप्लिकेशन स्तर पर) से बचाता है (उदाहरण के लिए, भारी पेजों पर बड़े पैमाने पर GET अनुरोध या बड़ी मात्रा में डेटा वाले POST अनुरोध)। नेटवर्क DDoS सुरक्षा के विपरीत, WAF व्यवहार पैटर्न का विश्लेषण करता है: एक IP से अनुरोधों की आवृत्ति, User-Agent, कुकीज़ और टाइमिंग। क्लाउड WAF कंटेंट डिलीवरी नेटवर्क (CDN) के किनारे पर लोड वितरण और ट्रैफ़िक फ़िल्टरिंग के लिए CDN के साथ भी एकीकृत होते हैं।
WAF क्लाउड सेवा है या लोकल सॉफ़्टवेयर?
WAF क्लाउड (SaaS) और लोकल (on-premise) दोनों हो सकता है। क्लाउड WAF को उपकरण स्थापना की आवश्यकता नहीं होती, आसानी से स्केल होता है, केंद्रीय रूप से अपडेट होता है और छोटे तथा मध्यम व्यवसायों के लिए उपयुक्त है। लोकल WAF कंपनी की इन्फ्रास्ट्रक्चर में इंस्टॉल किया जाता है और डेटा पर पूर्ण नियंत्रण प्रदान करता है, जो सरकारी संरचनाओं और CII सुविधाओं के लिए महत्वपूर्ण है। विकल्प का चुनाव सुरक्षा सिस्टम डिज़ाइन के चरण में चर्चा किया जाता है।
WAF SIEM सिस्टमों के साथ कैसे एकीकृत होता है?
WAF घटना लॉग (ब्लॉक, चेतावनी, एनोमलियाँ) उत्पन्न करता है, जो syslog, SNMP या API प्रोटोकॉल के माध्यम से SIEM सिस्टम में स्थानांतरित किए जाते हैं। SIEM में, जटिल हमलों का पता लगाने और आक्रमण श्रृंखला को पुनर्स्थापित करने के लिए WAF लॉग्स को अन्य सुरक्षा उपकरणों (फ़ायरवॉल, एंटीवायरस, DLP, EDR) के डेटा के साथ सहसंबद्ध किया जाता है। यह सूचना सुरक्षा निगरानी केंद्र (SOC) को घटनाओं पर तुरंत प्रतिक्रिया देने और जाँच करने में सक्षम बनाता है।
क्या WAF कॉन्फ़िगर करना कठिन है और क्या विशेष ज्ञान की आवश्यकता है?
WAF कॉन्फ़िगरेशन के लिए वेब एप्लिकेशन सुरक्षा के क्षेत्र में पेशेवर ज्ञान आवश्यक है, क्योंकि गलत कॉन्फ़िगरेशन वैध ट्रैफ़िक के फ़ॉल्स ब्लॉक (फ़ॉल्स पॉज़िटिव) का कारण बन सकता है या, इसके विपरीत, हमलों का पता न चलना। आधुनिक WAF एक लर्निंग मोड का समर्थन करते हैं जिसमें सिस्टम विशिष्ट ट्रैफ़िक का विश्लेषण करता है और स्वचालित रूप से नियम बनाता है। जटिल परियोजनाओं के लिए विशेषज्ञों को शामिल करने की सिफारिश की जाती है — डिज़ाइन सेवा और प्रशिक्षण पाठ्यक्रम विशिष्ट त्रुटियों से बचने में मदद करते हैं।
WAF किन हमलों को नहीं रोक सकता?
WAF सभी प्रकार के खतरों से सुरक्षा नहीं करता। वह नेटवर्क-स्तरीय हमलों (उदाहरण के लिए, L3/L4 DDoS), सर्वर सॉफ़्टवेयर की कमजोरियों, इनसाइडर खतरों (कर्मचारियों की क्रियाएँ) और डेटा की भौतिक चोरी को नहीं रोक सकता। साथ ही, WAF वैध अनुरोधों का उपयोग करने वाले हमलों (उदाहरण के लिए, बिज़नेस लॉजिक हमले) से भी सुरक्षा नहीं कर सकता। इसलिए WAF का उपयोग अन्य सुरक्षा उपकरणों के संयोजन में किया जाना चाहिए: फ़ायरवॉल, EDR/XDR, एंटीवायरस और मॉनिटरिंग सिस्टम।
IPS, IDS (इंट्रूज़न डिटेक्शन सिस्टम) से किस प्रकार अलग है?
IDS केवल हमलों का पता लगाता है और प्रशासक को सूचित करता है, लेकिन ट्रैफ़िक को ब्लॉक नहीं करता। यह एक निष्क्रिय निगरानी उपकरण है। IPS सक्रिय रूप से हस्तक्षेप करता है: कनेक्शन रीसेट करता है, IP पते ब्लॉक करता है और रीयल-टाइम में खतरों के प्रसार को रोकता है। IPS, IDS का विकास है, जो प्रोएक्टिव सुरक्षा प्रदान करता है। दोनों सिस्टम केंद्रीकृत प्रबंधन और घटना विश्लेषण के लिए अक्सर SIEM के साथ एकीकृत होते हैं।
IPS ज़ीरो-डे (0-day) हमलों से किस प्रकार सुरक्षा करता है?
IPS ज़ीरो-डे हमलों का पता लगाने के लिए व्यवहार विश्लेषण और मशीन लर्निंग का उपयोग करता है। सिस्टम सामान्य ट्रैफ़िक का बेसलाइन प्रोफ़ाइल बनाता है और एनोमलियों का पता लगाता है (उदाहरण के लिए, गैर-मानक पैकेट क्रम, असामान्य अनुरोध आकार, दिए गए प्रोटोकॉल के लिए विशिष्ट न होने वाला डेटा)। आधुनिक IPS सिग्नेचर की आवश्यकता के बिना नए आक्रमण पैटर्न का पता लगाने के लिए रेप्यूटेशन विश्लेषण और Threat Intelligence का भी उपयोग करते हैं।
क्या IPS एंटीवायरस के साथ मिलकर काम कर सकता है?
हाँ, IPS और एंटीवायरस परत-दर-परत सुरक्षा बनाते हुए एक-दूसरे के पूरक हैं। एंटीवायरस फ़ाइल सिस्टम स्तर पर सुरक्षा करता है, एंड डिवाइसों पर फ़ाइलों और प्रोसेसों का विश्लेषण करता है। IPS नेटवर्क स्तर पर सुरक्षा करता है, मैलिशियस ट्रैफ़िक को डिवाइस तक पहुँचने से पहले ब्लॉक करता है। साथ मिलकर वे विभिन्न हमले वेक्टरों को कवर करते हैं और व्यापक सुरक्षा प्रदान करते हैं।
बाज़ार में कौन से रूसी IPS समाधान उपलब्ध हैं?
रूसी बाज़ार घरेलू वेंडरों से IPS समाधान प्रदान करता है: UserGate, PT Network Security (Positive Technologies), Kaspersky, Continent IPS (Kod Bezopasnosti)। उनमें से अधिकांश घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं और FSTEC द्वारा प्रमाणित हैं, जो उन्हें सरकारी सिस्टमों और CII सुविधाओं में उपयोग करने का अवसर देता है।
IPS को कहाँ डिप्लॉय करना बेहतर है — नेटवर्क के किनारे या सेगमेंटों के अंदर?
संयुक्त दृष्टिकोण का उपयोग करने की सिफारिश की जाती है: बाहरी हमलों से सुरक्षा के लिए नेटवर्क के किनारे (डेटा सेंटर के सामने), और आंतरिक ट्रैफ़िक को नियंत्रित करने और हमलावरों के लेटरल मूवमेंट को रोकने के लिए सेगमेंटों के अंदर (विभागों के बीच, सर्वर ज़ोनों के बीच)। इससे परत-दर-परत सुरक्षा (defense in depth) बनती है। सही आर्किटेक्चर सुरक्षा सिस्टम डिज़ाइन सेवा के भीतर विकसित किया जाता है।
IPS नेटवर्क प्रदर्शन और लेटेंसी को कैसे प्रभावित करता है?
आधुनिक IPS समाधान inline मोड में काम करते हैं (सारा ट्रैफ़िक उनसे होकर गुजरता है) और 1-2 ms तक की अतिरिक्त देरी उत्पन्न कर सकते हैं, जो आमतौर पर उपयोगकर्ताओं के लिए अदृश्य होती है। प्रदर्शन उपकरण की शक्ति (प्रोसेसर, मेमोरी) और विश्लेषण किए गए ट्रैफ़िक की मात्रा पर निर्भर करता है। उच्च-लोड नेटवर्कों के लिए हार्डवेयर IPS एक्सेलेरेटर या लोड बैलेंसिंग के साथ वितरित आर्किटेक्चर की सिफारिश की जाती है, जिस पर डिज़ाइन चरण में चर्चा की जाती है।
IPS घटना जाँच में किस प्रकार मदद करता है?
IPS सभी घटनाओं के विस्तृत लॉग सहेजता है: ब्लॉक किए गए पैकेट, हमलावरों के IP पते, आक्रमण प्रकार, टाइमस्टैम्प, साथ ही पूर्ण या आंशिक ट्रैफ़िक डंप (कॉन्फ़िगरेशन पर निर्भर)। ये डेटा SIEM में स्थानांतरित किए जाते हैं और फोरेंसिक विश्लेषण के लिए डेटा स्टोरेज सिस्टमों (DSS) में संग्रहीत किए जाते हैं। घटना की जाँच करते समय, विश्लेषक हमले की समयरेखा का पुनर्निर्माण कर सकते हैं, प्रवेश वेक्टरों की पहचान कर सकते हैं और समझ सकते हैं कि कौन से सिस्टम जोखिम में थे।
NDR, EDR से किस प्रकार अलग है?
EDR (Endpoint Detection and Response) विशिष्ट एंड डिवाइसों (PC, सर्वर) की सुरक्षा करता है, OS स्तर पर गतिविधि का विश्लेषण करता है। NDR समग्र रूप से नेटवर्क की सुरक्षा करता है, डिवाइसों के बीच ट्रैफ़िक का विश्लेषण करता है। वे एक-दूसरे के पूरक हैं: NDR डिवाइसों के बीच हमलावरों की आवाजाही देखता है, और EDR — संक्रमित होस्ट पर वास्तव में क्या होता है। साथ मिलकर वे पूर्ण सुरक्षा प्रदान करते हैं, विशेष रूप से SIEM के साथ एकीकृत होने पर।
बाज़ार में कौन से रूसी NDR समाधान उपलब्ध हैं?
रूस में स्वयं के विकास और लोकलाइज़्ड समाधान दोनों प्रस्तुत हैं। लोकप्रिय घरेलू NDR में Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) और Garda NDR शामिल हैं। उनमें से अधिकांश CII सुविधाओं के साथ काम का समर्थन करते हैं और आयात प्रतिस्थापन के ढांचे के भीतर अन्य सुरक्षा उपकरणों के साथ एकीकृत हो सकते हैं।
क्या NDR एन्क्रिप्टेड ट्रैफ़िक (HTTPS) का विश्लेषण कर सकता है?
आधुनिक NDR सिस्टम एन्क्रिप्टेड ट्रैफ़िक के मेटाडेटा का विश्लेषण करते हैं: पैकेट आकार, समय अंतराल, कनेक्शन दिशाएँ, अनुरोध आवृत्ति, TLS प्रमाणपत्र (अनएन्क्रिप्टेड भाग में)। यह डिक्रिप्शन के बिना भी एनोमलियों का पता लगाना संभव बनाता है। HTTPS सामग्री का गहन विश्लेषण DPI (Deep Packet Inspection) या TLS इंस्पेक्शन सिस्टमों के साथ एकीकरण की आवश्यकता रखता है, जिस पर डिज़ाइन चरण में चर्चा की जाती है।
NDR घटना जाँच में किस प्रकार मदद करता है?
NDR डेटा स्टोरेज सिस्टमों में नेटवर्क इंटरैक्शनों का पूर्ण इतिहास सहेजता है (मेटाडेटा, फ्लो, लॉग)। घटना का पता चलने पर, विश्लेषक हमले की समयरेखा का पुनर्निर्माण कर सकते हैं: पहले संपर्क (इंप्लांटेशन) से लेकर पता लगाने के क्षण और हमलावर की क्रियाओं (C2, मूवमेंट, एक्सफ़िल्ट्रेशन) तक। यह फोरेंसिक आयोजित करते समय सूचना सुरक्षा निगरानी केंद्रों (SOC) के लिए अत्यंत महत्वपूर्ण है।
NDR कौन सा डेटा एकत्र करता है?
NDR नेटवर्क ट्रैफ़िक का मेटाडेटा एकत्र करता है: स्रोत और गंतव्य IP पते, पोर्ट, प्रोटोकॉल, पैकेट आकार, टाइमस्टैम्प, कनेक्शनों की संख्या, स्थानांतरित डेटा की मात्रा, सत्र अवधि। यह महत्वपूर्ण है कि NDR उपयोगकर्ता ट्रैफ़िक की सामग्री (फ़ाइलें, संदेश, ईमेल सामग्री) को इंटरसेप्ट नहीं करता, जो कानूनी आवश्यकताओं का अनुपालन करता है, जिसमें इलेक्ट्रॉनिक सिग्नेचर और व्यक्तिगत डेटा की सुरक्षा शामिल है।
क्या मौजूदा इन्फ्रास्ट्रक्चर में NDR लागू करना कठिन है?
NDR के कार्यान्वयन के लिए नेटवर्क उपकरणों की कॉन्फ़िगरेशन (स्विच पर SPAN पोर्ट, भौतिक ट्रैफ़िक इंटरसेप्शन के लिए TAP एग्रीगेटर) और मौजूदा सुरक्षा सिस्टमों (SIEM, SOAR, फ़ायरवॉल) के साथ एकीकरण की आवश्यकता होती है। बड़े वितरित नेटवर्कों के लिए विभिन्न सेगमेंटों में कई सेंसर इंस्टॉल करने की आवश्यकता हो सकती है। पेशेवर डिज़ाइन नेटवर्क प्रदर्शन पर प्रभाव को न्यूनतम करना और सिस्टम का सही संचालन सुनिश्चित करना संभव बनाता है।
CII सुविधाओं के लिए NDR की क्या आवश्यकताएँ हैं?
CII सुविधाओं के लिए NDR समाधान रूस के FSTEC द्वारा प्रमाणित, घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल, रूसी ऑपरेटिंग सिस्टमों (Astra Linux, RED OS) के साथ काम का समर्थन करने वाले और राज्य निगरानी प्रणालियों (GosSOPKA) के साथ एकीकृत होने चाहिए। FSTEC आदेशों द्वारा स्थापित सूचना सुरक्षा आवश्यकताओं के अनुपालन की भी आवश्यकता है।
EDR साधारण एंटीवायरस से किस प्रकार अलग है?
एक साधारण एंटीवायरस सिग्नेचर विश्लेषण का उपयोग करता है और उन ज्ञात खतरों से सुरक्षा करता है जिनके लिए सिग्नेचर पहले ही बनाए जा चुके हैं। EDR अज्ञात हमलों (ज़ीरो-डे), APT खतरों और फ़ाइललेस हमलों का पता लगाने के लिए व्यवहार विश्लेषण और मशीन लर्निंग का उपयोग करता है। EDR घटना जाँच (फोरेंसिक) और स्वचालित प्रतिक्रिया (अलगाव, प्रोसेस ब्लॉकिंग) के उपकरण भी प्रदान करता है, जबकि एंटीवायरस केवल मैलिशियस फ़ाइल को ब्लॉक या हटा देता है।
EDR एंडपॉइंट डिवाइसों से कौन सा डेटा एकत्र करता है?
EDR एंडपॉइंट डिवाइसों से व्यापक टेलीमेट्री एकत्र करता है: चल रहे और समाप्त हुए प्रोसेस, नेटवर्क कनेक्शन (आउटगोइंग और इनकमिंग), सिस्टम रजिस्ट्री में परिवर्तन, फ़ाइल ऑपरेशन (निर्माण, संशोधन, विलोपन), उपयोगकर्ता गतिविधि (लॉगिन, एप्लिकेशन लॉन्च), ड्राइवर और कर्नेल मॉड्यूल की लोडिंग। ये डेटा विश्लेषण के लिए केंद्रीय कंसोल में स्थानांतरित किए जाते हैं और बाद की घटना जाँच के लिए डेटा स्टोरेज सिस्टमों में संग्रहीत किए जा सकते हैं।
बाज़ार में कौन से रूसी EDR समाधान उपलब्ध हैं?
रूसी बाज़ार अग्रणी घरेलू वेंडरों के EDR समाधान प्रदान करता है: Kaspersky EDR, PT EDR (Positive Technologies), Garda EDR, Solar Dozor (Solar Security)। उनमें से अधिकांश घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं और FSTEC द्वारा प्रमाणित हैं, जो उन्हें सरकारी सिस्टमों और CII सुविधाओं में उपयोग करने का अवसर देता है।
EDR सूचना सुरक्षा घटनाओं की जाँच में किस प्रकार मदद करता है?
EDR लंबे समय तक एंडपॉइंट डिवाइसों पर घटनाओं का पूर्ण इतिहास सहेजता है। घटना का पता चलने पर, विश्लेषक हमले की पूरी समयरेखा का पुनर्निर्माण कर सकते हैं: मैलिशियस कोड डिवाइस पर कैसे पहुँचा (हमला वेक्टर), उसने कौन से प्रोसेस लॉन्च किए, कौन सी फ़ाइलें बनाई या संशोधित कीं, कौन से नेटवर्क कनेक्शन बनाए, किन अकाउंट्स का उपयोग किया। यह फोरेंसिक विश्लेषण आयोजित करते समय सूचना सुरक्षा निगरानी केंद्रों (SOC) के लिए अत्यंत महत्वपूर्ण है।
क्या EDR कंप्यूटर और सर्वर के प्रदर्शन को प्रभावित करता है?
आधुनिक EDR एजेंट हल्के ड्राइवर का उपयोग करते हैं और प्रदर्शन पर न्यूनतम प्रभाव के लिए अनुकूलित होते हैं। औसतन, प्रोसेसर पर लोड 1-3% होता है, जो उपयोगकर्ता के लिए अदृश्य है। हालाँकि, कमज़ोर PC के लिए रिसोर्स-सेविंग मोड का उपयोग करने और डेटा संग्रह की आवृत्ति कॉन्फ़िगर करने की सिफारिश की जाती है। सही कॉन्फ़िगरेशन का चयन सुरक्षा सिस्टम डिज़ाइन के चरण में चर्चा किया जाता है।
क्या संगठन में EDR लागू करना कठिन है?
EDR के कार्यान्वयन के लिए सभी एंडपॉइंट डिवाइसों (PC, सर्वर, लैपटॉप, रिमोट सहित) पर एजेंट इंस्टॉल करना और केंद्रीय प्रबंधन कंसोल कॉन्फ़िगर करना आवश्यक है। वितरित इन्फ्रास्ट्रक्चर वाले बड़े संगठनों के लिए कई प्रबंधन सर्वर डिप्लॉय करने और नेटवर्क नीतियों को कॉन्फ़िगर करने की आवश्यकता हो सकती है। पेशेवर डिज़ाइन और प्रशिक्षण पाठ्यक्रमों में कर्मचारियों का प्रशिक्षण विशिष्ट त्रुटियों से बचने में मदद करेगा।
EDR रैंसमवेयर हमलों से किस प्रकार सुरक्षा करता है?
EDR रैंसमवेयर से कई तरीकों से सुरक्षा करता है। पहला, व्यवहार विश्लेषण ब्लैकमेलरों की विशिष्ट संदिग्ध गतिविधि का पता लगाता है: बड़े पैमाने पर फ़ाइल एन्क्रिप्शन, एक्सटेंशन बदलना, शैडो कॉपी (VSS) हटाने के प्रयास। दूसरा, ऐसी गतिविधि का पता चलने पर, EDR स्वचालित रूप से डिवाइस को नेटवर्क से अलग कर सकता है, मैलिशियस प्रोसेस ब्लॉक कर सकता है और बैकअप से रिकवरी शुरू कर सकता है। तीसरा, EDR हमले की जाँच करने में मदद करता है और समझने में सहायता करता है कि हमलावर सिस्टम में कैसे घुसा, ताकि बार-बार होने वाले हमलों को रोका जा सके।
XDR, EDR से किस प्रकार अलग है?
EDR केवल एंडपॉइंट डिवाइसों (PC, सर्वर) की सुरक्षा करता है, OS स्तर पर गतिविधि का विश्लेषण करता है। XDR पूरे इन्फ्रास्ट्रक्चर की सुरक्षा करता है: डिवाइस, नेटवर्क, क्लाउड, ईमेल, पहचान सिस्टम। XDR, EDR का विकास है जो एंड-टू-एंड खतरे का पता लगाना और विभिन्न स्रोतों की घटनाओं का स्वचालित सहसंबंध प्रदान करता है। आप EDR के बारे में लेख में अधिक जान सकते हैं।
XDR, SIEM से किस प्रकार अलग है?
SIEM पूरे इन्फ्रास्ट्रक्चर से लॉग एकत्र करता है और सहसंबद्ध करता है, लेकिन नियमों की मैन्युअल कॉन्फ़िगरेशन की आवश्यकता होती है और अक्सर कई फ़ॉल्स पॉज़िटिव उत्पन्न करता है। XDR सहसंबंध प्रक्रिया को स्वचालित करता है, शोर कम करने के लिए ML का उपयोग करता है और अंतर्निहित प्रतिक्रिया परिदृश्य प्रदान करता है। XDR, मानव भागीदारी के बिना स्वचालित खतरे ब्लॉकिंग के लिए सुरक्षा उपकरणों के साथ भी गहराई से एकीकृत होता है।
कौन से रूसी XDR समाधान उपलब्ध हैं?
रूसी बाज़ार घरेलू वेंडरों के XDR समाधान प्रदान करता है: Kaspersky XDR, Positive Technologies XDR (PT Ecosystem पर आधारित), Solar XDR (कंपनी RTC-Solar)। उनमें से अधिकांश रूसी OS (Astra Linux, RED OS) और क्लाउड प्लेटफ़ॉर्म के साथ एकीकरण का समर्थन करते हैं, और घरेलू सॉफ़्टवेयर रजिस्ट्री में भी शामिल हैं, जो उन्हें सरकारी सिस्टमों और CII सुविधाओं में उपयोग करने का अवसर देता है।
XDR घटना जाँच में किस प्रकार मदद करता है?
XDR स्वचालित रूप से विभिन्न स्रोतों (EDR, NDR, ईमेल, क्लाउड) की घटनाओं को हमले की एक एकल समयरेखा में जोड़ता है। विश्लेषक पूरी तस्वीर देख सकता है: प्रवेश के क्षण (उदाहरण के लिए, फ़िशिंग ईमेल) से लेकर अंतिम प्रभाव (उदाहरण के लिए, डेटा एन्क्रिप्शन) तक। यह सूचना सुरक्षा निगरानी केंद्रों (SOC) के लिए अत्यंत महत्वपूर्ण है, जहाँ जाँच की गति सीधे नुकसान को कम करने को प्रभावित करती है।
क्या XDR, SIEM को प्रतिस्थापित कर सकता है?
XDR, SIEM को पूरी तरह से प्रतिस्थापित नहीं करता, बल्कि उसका पूरक है। SIEM नियामक आवश्यकताओं के अनुपालन के लिए बेहतर है (उदाहरण के लिए, CII के लिए 3 वर्षों तक लॉग संग्रहीत करना), और XDR परिचालन पता लगाने और प्रतिक्रिया के लिए। इष्टतम रणनीति इनका संयुक्त उपयोग है: SIEM संग्रह और दीर्घकालिक भंडारण के लिए, XDR स्वचालित विश्लेषण और रीयल-टाइम प्रतिक्रिया के लिए।
क्या XDR लागू करना कठिन है?
XDR का कार्यान्वयन EDR से अधिक जटिल है, क्योंकि इसके लिए बड़ी संख्या में डेटा स्रोतों के साथ एकीकरण की आवश्यकता होती है: EDR, NDR, मेल गेटवे, क्लाउड प्लेटफ़ॉर्म, एक्सेस कंट्रोल सिस्टम। बड़े संगठनों के लिए डिप्लॉयमेंट और सहसंबंधों की कॉन्फ़िगरेशन के लिए कई महीने लग सकते हैं। पेशेवर डिज़ाइन और प्रशिक्षण पाठ्यक्रमों में कर्मचारियों का प्रशिक्षण सफलता के प्रमुख कारक हैं।
CII सुविधाओं के लिए XDR की क्या आवश्यकताएँ हैं?
CII सुविधाओं के लिए XDR समाधान रूस के FSTEC द्वारा प्रमाणित, घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल, रूसी ऑपरेटिंग सिस्टमों और GOST क्रिप्टोग्राफ़िक एल्गोरिदम के साथ काम का समर्थन करने वाले, साथ ही राज्य निगरानी प्रणालियों (GosSOPKA) के साथ एकीकरण सुनिश्चित करने वाले होने चाहिए। डेटा सुरक्षा और सभी सुरक्षा घटनाओं के लॉगिंग पर विशेष ध्यान दिया जाता है।
SOAR, SIEM से किस प्रकार अलग है?
SIEM लॉग एकत्र करता है और खतरों का पता लगाता है। SOAR पता लगाई गई घटनाओं को लेता है और उनके प्रति स्वचालित रूप से प्रतिक्रिया करता है। मोटे तौर पर कहें तो, SIEM कहता है "कुछ गड़बड़ है", और SOAR — "IP ब्लॉक करो, डिवाइस अलग करो, अकाउंट अक्षम करो"। SIEM और SOAR एक-दूसरे के पूरक हैं: SIEM पता लगाने के लिए, SOAR प्रतिक्रिया के लिए।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
SOAR में playbook क्या है?
Playbook घटना के प्रति स्वचालित प्रतिक्रिया का पूर्व-लिखित परिदृश्य है। उदाहरण के लिए, फ़िशिंग ईमेल के लिए playbook में शामिल हो सकता है: अटैचमेंट निकालना, खतरे के डेटाबेस में हैश की जाँच, प्रेषक को ब्लॉक करना, कर्मचारी को सूचित करना। Playbooks को SOC विश्लेषकों द्वारा विकसित किया जाता है और अनुभव के आधार पर निरंतर बेहतर बनाया जाता है।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
कौन से रूसी SOAR समाधान उपलब्ध हैं?
रूसी बाज़ार घरेलू वेंडरों के SOAR समाधान प्रदान करता है: R-Vision SOAR, Security Vision SOAR, UDV SOAR। उनमें से अधिकांश घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं और FSTEC द्वारा प्रमाणित हैं, जो उन्हें सरकारी सिस्टमों और CII सुविधाओं में उपयोग करने का अवसर देता है।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
SOAR SOC की किस प्रकार मदद करता है?
SOAR सूचना सुरक्षा निगरानी केंद्र (SOC) के विश्लेषकों के नियमित कार्यों को स्वचालित करता है: संदर्भ जानकारी एकत्र करना, IP पते ब्लॉक करना, डिवाइस अलग करना। यह जटिल जाँचों के लिए समय मुक्त करता है और खतरों के प्रति प्रतिक्रिया समय कम करता है। SOAR सभी घटनाओं के प्रबंधन और SLA नियंत्रण के लिए एकीकृत कंसोल भी प्रदान करता है।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
क्या SOAR विश्लेषकों को पूरी तरह से प्रतिस्थापित कर सकता है?
SOAR विश्लेषकों को प्रतिस्थापित नहीं करता, बल्कि उनके काम को अधिक प्रभावी बनाता है। जटिल, गैर-मानक घटनाओं के लिए मानव विश्लेषण और निर्णय लेने की आवश्यकता होती है। SOAR केवल नियमित, दोहराए जाने वाले कार्यों को स्वचालित करता है, जिससे विश्लेषक सुरक्षा के रणनीतिक पहलुओं पर ध्यान केंद्रित कर सकते हैं। विश्लेषक playbooks का भी विकास और रखरखाव करते हैं।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
क्या SOAR लागू करना कठिन है?
SOAR के कार्यान्वयन के लिए दर्जनों विभिन्न सुरक्षा उपकरणों के साथ एकीकरण की आवश्यकता होती है: SIEM, EDR, फ़ायरवॉल, DLP, एंटीवायरस। साथ ही विशिष्ट घटनाओं के लिए playbooks विकसित करना और परीक्षण करना आवश्यक है। पेशेवर डिज़ाइन और प्रशिक्षण पाठ्यक्रमों में कर्मचारियों का प्रशिक्षण सफलता के प्रमुख कारक हैं।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
SOAR का कार्यान्वयन किन मीट्रिक को बेहतर बनाता है?
SOAR का कार्यान्वयन प्रमुख SOC मीट्रिक में महत्वपूर्ण सुधार करना संभव बनाता है: MTTD (Mean Time to Detect) — स्वचालित सहसंबंध और डेटा समृद्धीकरण के माध्यम से खतरे का पता लगाने के समय को कम करता है; MTTR (Mean Time to Respond) — स्वचालित playbooks के माध्यम से प्रतिक्रिया समय को घंटों से मिनटों तक कम करता है; फ़ॉल्स पॉज़िटिव की संख्या कम करता है और विश्लेषकों की उत्पादकता को 3-5 गुना बढ़ाता है।
स्रोत: शर्त "SOAR (सिक्योरिटी ऑर्केस्ट्रेशन, ऑटोमेशन एंड रिस्पॉन्स)"
UEBA क्लासिक सुरक्षा प्रणालियों (एंटीवायरस, फ़ायरवॉल) से किस प्रकार अलग है?
क्लासिक सिस्टम (फ़ायरवॉल, एंटीवायरस) ज्ञात सिग्नेचर और नियमों के अनुसार काम करते हैं — वे जानते हैं कि क्या देखना है। UEBA व्यवहार विश्लेषण के आधार पर काम करता है, सामान्य व्यवहार से विचलन का पता लगाता है। यह उन हमलों का पता लगाना संभव बनाता है जिनमें ज्ञात सिग्नेचर नहीं होते (उदाहरण के लिए, ज़ीरो-डे, APT, इनसाइडर खतरे), जिन्हें क्लासिक सिस्टम बस नोटिस नहीं करेंगे।
UEBA में बेसलाइन क्या है?
बेसलाइन उपयोगकर्ता या डिवाइस की विशिष्ट गतिविधि का एक मॉडल है, जिसे ML एल्गोरिदम 3-6 महीनों के ऐतिहासिक डेटा के आधार पर बनाते हैं। प्रोफ़ाइल में शामिल हैं: विशिष्ट लॉगिन और लॉगआउट समय, उपयोग किए जाने वाले एप्लिकेशन, स्थानांतरित डेटा की मात्रा, जियोलोकेशन, क्रियाओं की आवृत्ति, विशिष्ट कार्य पैटर्न। प्रोफ़ाइल से कोई भी विचलन एनोमली माना जाता है और जोखिम पैमाने पर मूल्यांकित किया जाता है।
क्या UEBA इनसाइडर खतरों का पता लगा सकता है?
हाँ, UEBA इनसाइडर खतरों (कर्मचारियों की मैलिशियस या लापरवाह क्रियाएँ) का प्रभावी रूप से पता लगाता है। उदाहरण के लिए, यदि कोई कर्मचारी असामान्य रूप से बड़ी मात्रा में डेटा डाउनलोड करना शुरू कर देता है, बाहरी डिवाइस कनेक्ट करता है, गैर-विशिष्ट समय पर काम करता है, नियंत्रण प्रणालियों को बायपास करने का प्रयास करता है या व्यक्तिगत ईमेल पर डेटा भेजता है — UEBA इन क्रियाओं को संदिग्ध के रूप में चिह्नित करता है। फ़ॉल्स पॉज़िटिव कम करने के लिए प्रोफ़ाइल और थ्रेशोल्ड को सही ढंग से कॉन्फ़िगर करना महत्वपूर्ण है।
UEBA किस डेटा का विश्लेषण करता है और वह कहाँ से आता है?
UEBA कई स्रोतों से डेटा का विश्लेषण करता है: एप्लिकेशन लॉग (Active Directory, ERP, CRM), नेटवर्क ट्रैफ़िक (NDR के माध्यम से), कॉर्पोरेट सिस्टमों में गतिविधि, EDR/XDR का डेटा, प्रमाणीकरण लॉग (सफल और असफल लॉगिन), DLP सिस्टमों का डेटा (फ़ाइल ट्रांसफर, प्रिंटिंग), साथ ही SIEM सिस्टमों का डेटा। जितने अधिक डेटा स्रोत होंगे, प्रोफ़ाइल उतनी ही सटीक होंगी।
बाज़ार में कौन से रूसी UEBA समाधान उपलब्ध हैं?
रूसी बाज़ार में, UEBA अक्सर व्यापक समाधानों का हिस्सा होता है: Solar Dozor, UEBA मॉड्यूल के साथ MaxPatrol SIEM (Positive Technologies), Kaspersky UEBA, Garda UEBA। कई समाधान रूसी क्रिप्टोग्राफ़िक सुरक्षा प्रणालियों के साथ एकीकृत होते हैं, रूसी OS के साथ काम का समर्थन करते हैं और घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं।
क्या संगठन में UEBA लागू करना कठिन है?
UEBA के कार्यान्वयन के लिए विभिन्न स्रोतों से बड़ी मात्रा में डेटा एकत्र करने और संसाधित करने की आवश्यकता होती है, जिसमें 3-6 महीने लग सकते हैं। ML एल्गोरिदम को सही ढंग से कॉन्फ़िगर करना, प्रत्येक प्रोफ़ाइल के लिए थ्रेशोल्ड निर्धारित करना और UEBA को मौजूदा सिस्टमों (SIEM, DLP, EDR) के साथ एकीकृत करना आवश्यक है। साथ ही SOC विश्लेषकों को सिस्टम के साथ काम करने का प्रशिक्षण देना भी महत्वपूर्ण है।
UEBA 152-FZ और 187-FZ के अनुपालन में किस प्रकार मदद करता है?
UEBA संगठनों को 152-FZ (व्यक्तिगत डेटा की सुरक्षा) और 187-FZ (CII सुरक्षा) की आवश्यकताओं का अनुपालन करने में मदद करता है, डेटा तक अनधिकृत पहुँच और संदिग्ध उपयोगकर्ता क्रियाओं का पता लगाता है। एनोमलियों का पता चलने पर, सिस्टम एक अलर्ट उत्पन्न करता है, जिससे खतरों के प्रति त्वरित प्रतिक्रिया और लीक की रोकथाम संभव होती है।
सरल शब्दों में UA क्या है?
UA (अनधिकृत पहुँच) तब होती है जब कोई अनुमति के बिना आपके डेटा या सिस्टम तक पहुँच प्राप्त करता है। उदाहरण के लिए, एक हैकर पासवर्ड का अनुमान लगाता है, एक कर्मचारी दूसरों की फ़ाइलों में देखता है, या एक हमलावर सर्वर कक्ष में घुस जाता है। सुरक्षा के लिए क्रिप्टोग्राफ़िक प्रोटेक्शन टूल्स, पासवर्ड और एक्सेस कंट्रोल सिस्टम का उपयोग किया जाता है।
कौन से कानून UA से सुरक्षा को विनियमित करते हैं?
मुख्य कानून: 152-FZ "ऑन पर्सनल डेटा" (व्यक्तिगत जानकारी की सुरक्षा), 187-FZ "ऑन CII सिक्योरिटी" (क्रिटिकल इन्फ्रास्ट्रक्चर की सुरक्षा) और FSTEC आदेश जो सरकारी सिस्टमों के लिए UA के विरुद्ध सुरक्षा उपकरणों की आवश्यकताएँ स्थापित करते हैं।
UA के विरुद्ध PT क्या है?
UA के विरुद्ध PT सूचना संरक्षण उपकरण हैं जो अनधिकृत पहुँच के विरुद्ध हैं। यह सॉफ़्टवेयर, हार्डवेयर और सॉफ़्टवेयर-हार्डवेयर समाधानों का एक कॉम्प्लेक्स है जो प्रवेश, डेटा चोरी या संशोधन के प्रयासों को रोकता है। इनमें CIPF, प्रमाणीकरण सिस्टम, फ़ायरवॉल और एक्सेस कंट्रोल सिस्टम शामिल हैं।
UA के प्रयास का पता कैसे लगाएँ?
UA के प्रयासों का पता SIEM सिस्टमों की सहायता से लगाया जाता है जो लॉग और सुरक्षा घटनाओं का विश्लेषण करते हैं, इंट्रूज़न डिटेक्शन सिस्टम (IDS/IPS), साथ ही DLP सिस्टमों की सहायता से जो संदिग्ध उपयोगकर्ता क्रियाओं को ट्रैक करते हैं। एक्सेस जर्नलों का नियमित ऑडिट भी समय पर एनोमलियों को नोटिस करने में मदद करता है।
UA का पता चलने पर क्या करें?
UA का पता चलने पर तुरंत यह आवश्यक है: संक्रमित नेटवर्क सेगमेंट को अलग करना, समझौता किए गए अकाउंट्स को ब्लॉक करना, जाँच के लिए सभी निशान दर्ज करना और सूचना सुरक्षा निगरानी केंद्र (SOC) को सूचित करना। घटना के बाद फोरेंसिक विश्लेषण किया जाना चाहिए और सुरक्षा नीतियों को अपडेट किया जाना चाहिए।
कौन से विशिष्ट UA चैनल मौजूद हैं?
मुख्य UA चैनल: वेब एप्लिकेशनों और सर्वरों में अप्रबंधित कमजोरियाँ, प्रशासनिक इंटरफ़ेस पर कमज़ोर पासवर्ड, संक्रमित रिमूवेबल मीडिया, ईमेल और मैसेंजर के माध्यम से फ़िशिंग हमले, साथ ही ज़ीरो-डे (0-day) कमजोरियाँ। कमजोरियों के लिए नियमित स्कैन और पेनटेस्ट करना महत्वपूर्ण है।
CII के लिए UA सुरक्षा की क्या आवश्यकताएँ हैं?
CII सुविधाओं के लिए घरेलू सॉफ़्टवेयर रजिस्ट्री से प्रमाणित सुरक्षा उपकरणों का उपयोग, सुविधाओं का अनिवार्य वर्गीकरण, घटनाओं के बारे में FSTEC को सूचित करना और नियमित एटेस्टेशन टेस्टिंग आवश्यक है। CII सुविधाओं पर विदेशी सॉफ़्टवेयर का उपयोग भी निषिद्ध है।
सरकारी सिस्टमों में APT की क्या आवश्यकताएँ हैं?
सरकारी सिस्टमों के लिए APT को घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल होना चाहिए, FSTEC या FSB प्रमाणपत्र होना चाहिए, अपने स्वयं के कोड और लॉग की अखंडता सुनिश्चित करनी चाहिए, तथा केंद्रीकृत प्रबंधन और SIEM एकीकरण कार्य होने चाहिए।
क्या APT, CIPF को प्रतिस्थापित कर सकता है?
नहीं, APT और CIPF सुरक्षा उपकरणों के विभिन्न वर्ग हैं। APT मैलवेयर से सुरक्षा करता है, और CIPF क्रिप्टोग्राफ़िक डेटा सुरक्षा (एन्क्रिप्शन, इलेक्ट्रॉनिक सिग्नेचर) प्रदान करता है। वे सूचना प्रणाली की व्यापक सुरक्षा बनाते हुए जोड़ी में काम करते हैं।
उपयुक्त APT कैसे चुनें?
APT का चयन नियामकों (FSTEC, FSB) की आवश्यकताओं, सुरक्षित प्रणाली के प्रकार (सरकारी, वाणिज्यिक, CII), उपयोगकर्ताओं की संख्या और इन्फ्रास्ट्रक्चर आर्किटेक्चर पर निर्भर करता है। चयन पर परामर्श सुरक्षा सिस्टम डिज़ाइन सेवा के भीतर प्राप्त किया जा सकता है।
कौन से रूसी APT मौजूद हैं?
रूसी बाज़ार प्रमाणित समाधान प्रदान करता है: Kaspersky Anti-Virus (प्रमाणित संस्करण), Dr.Web (प्रमाणित संस्करण), Kaspersky Endpoint Security। उनमें से अधिकांश घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं और FSTEC प्रमाणपत्र रखते हैं।
APT को कितनी बार अपडेट किया जाना चाहिए?
एंटीवायरस डेटाबेस की प्रासंगिकता सुनिश्चित करने के लिए APT को दैनिक रूप से अपडेट किया जाना चाहिए। क्रिटिकल सुरक्षा अपडेट उनके जारी होने के तुरंत बाद इंस्टॉल किए जाने चाहिए। सरकारी सिस्टमों में, अपडेट अनुमोदित रेगुलेशन के अनुसार किए जाने चाहिए।
क्या सरकारी सिस्टमों की सुरक्षा के लिए मुफ़्त एंटीवायरस का उपयोग किया जा सकता है?
नहीं, सरकारी सिस्टमों और CII सुविधाओं के लिए मुफ़्त एंटीवायरस का उपयोग अनुमत नहीं है। घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल और FSTEC या FSB प्रमाणपत्र रखने वाले प्रमाणित APT का उपयोग आवश्यक है। मुफ़्त एंटीवायरस सुरक्षा का आवश्यक स्तर प्रदान नहीं करते।
ट्रस्टेड बूट उपकरण की आवश्यकता क्यों है?
ट्रस्टेड बूट उपकरण (TBT) सिस्टम को शुरुआती बूट चरण पर हमलों से बचाता है, जब OS अभी तक लॉन्च नहीं हुआ है और एंटीवायरस काम नहीं कर रहे हैं। यह बूटकिट और रूटकिट के इंजेक्शन को रोकना संभव बनाता है जो सुरक्षा शुरू होने से पहले सिस्टम नियंत्रण को इंटरसेप्ट कर सकते हैं।
बाज़ार में कौन से रूसी TBT समाधान उपलब्ध हैं?
रूसी बाज़ार प्रमाणित समाधान प्रदान करता है: Dallas Lock, Sobol, ViPNet SafeBoot, Accord-HTBM। उनमें से अधिकांश 187-FZ की आवश्यकताओं को पूरा करते हैं और CII सुविधाओं पर उपयोग किए जा सकते हैं।
TBT, Secure Boot से किस प्रकार अलग है?
Secure Boot एक अंतर्निहित UEFI तंत्र है जो लोडरों के डिजिटल सिग्नेचर की जाँच करता है। TBT एक अधिक व्यापक समाधान है जिसमें हार्डवेयर टोकन, बायोमेट्रिक प्रमाणीकरण और मानक Secure Boot में उपलब्ध न होने वाले विस्तारित अखंडता जाँच तंत्र शामिल हो सकते हैं।
क्या TBT हार्डवेयर या सॉफ़्टवेयर समाधान है?
TBT सॉफ़्टवेयर (UEFI या बूट रिकॉर्ड में एकीकृत) और हार्डवेयर (भौतिक एक्सपेंशन कार्ड, USB टोकन) दोनों हो सकता है। CII सुविधाओं के लिए अक्सर हार्डवेयर मॉड्यूल उपयोग किए जाते हैं जो भौतिक हस्तक्षेप से अधिकतम स्तर की सुरक्षा प्रदान करते हैं।
हार्डवेयर ट्रस्टेड बूट मॉड्यूल (HTBM) क्या है?
HTBM मदरबोर्ड पर स्थापित एक विशेष हार्डवेयर डिवाइस है जो BIOS/UEFI शुरू होने से पहले सिस्टम अखंडता जाँच करता है। HTBM को TBT का सबसे विश्वसनीय प्रकार माना जाता है, क्योंकि यह भौतिक रूप से मुख्य सिस्टम से अलग होता है और सॉफ़्टवेयर हमलों द्वारा समझौता नहीं किया जा सकता।
क्या वाणिज्यिक संगठनों के लिए TBT का उपयोग अनिवार्य है?
वाणिज्यिक संगठनों के लिए TBT का उपयोग अनिवार्य नहीं है, जब तक कि वे व्यक्तिगत डेटा के साथ काम नहीं करते या CII सुविधाएँ नहीं हैं। हालाँकि, बैंकों, बीमा कंपनियों और गोपनीय जानकारी के साथ काम करने वाले अन्य संगठनों के लिए, TBT का उपयोग सुरक्षा की सर्वोत्तम प्रथा के रूप में अनुशंसित है।
रिमूवेबल मीडिया कंट्रोल उपकरण की आवश्यकता क्यों है?
RMCT USB फ्लैश ड्राइव और बाहरी डिस्क के माध्यम से गोपनीय डेटा के लीक को रोकता है, संक्रमित मीडिया के माध्यम से सिस्टम संक्रमण को ब्लॉक करता है और बाहरी डिवाइसों के साथ कर्मचारियों की क्रियाओं को ट्रैक करना संभव बनाता है। यह व्यक्तिगत डेटा के साथ काम करने वाली और CII सुविधाओं पर संचालित प्रणालियों के लिए अनिवार्य आवश्यकता है।
RMCT कौन से कार्य करता है?
RMCT मीडिया तक एक्सेस कंट्रोल, उनके कनेक्शन का नियंत्रण, रिमूवेबल डिवाइसों पर डेटा का स्वचालित एन्क्रिप्शन, सभी संचालनों का ऑडिट और एंटीवायरस सॉफ़्टवेयर के साथ कनेक्टेड मीडिया की एंटीवायरस जाँच के कार्य करता है।
RMCT DLP सिस्टमों के साथ कैसे एकीकृत होता है?
RMCT अक्सर DLP सिस्टमों का मॉड्यूल होता है, जो कनेक्टेड डिवाइसों के स्तर पर नियंत्रण प्रदान करता है। DLP बाहरी मीडिया पर सभी संचालनों के बारे में RMCT से डेटा प्राप्त करता है और सुरक्षा नीतियाँ लागू कर सकता है, उदाहरण के लिए, कुछ फ़ाइल प्रकारों का लेखन ब्लॉक करना या सभी डेटा को एन्क्रिप्ट करना।
कौन से रूसी RMCT समाधान उपलब्ध हैं?
रूस में, RMCT अक्सर व्यापक समाधानों का हिस्सा होता है: Secret Net Studio, Dallas Lock, Solar Dozor। उनमें से अधिकांश FSTEC द्वारा प्रमाणित हैं और घरेलू सॉफ़्टवेयर रजिस्ट्री में शामिल हैं।
क्या RMCT को बायपास किया जा सकता है?
RMCT सुरक्षा के कई स्तरों का उपयोग करता है: OS स्तर पर नियंत्रण, डिवाइसों की हार्डवेयर पहचान, एन्क्रिप्शन और ऑडिट। RMCT को बायपास करने के लिए प्रशासनिक अधिकार या विशेष विधियों का उपयोग आवश्यक है, जिन्हें भी सिस्टम द्वारा पहचाना जा सकता है। नियमित अपडेट और ऑडिट बायपास जोखिमों को न्यूनतम करने में मदद करते हैं।
RMCT सिस्टम प्रदर्शन को कैसे प्रभावित करता है?
आधुनिक RMCT अनुकूलित एल्गोरिदम का उपयोग करते हैं और व्यावहारिक रूप से सिस्टम प्रदर्शन को प्रभावित नहीं करते। संचालन की गति पर प्रभाव बाहरी मीडिया के सक्रिय उपयोग पर भी 1-2% से कम होता है।
क्या छोटे व्यवसाय के लिए RMCT का उपयोग अनिवार्य है?
छोटे व्यवसाय के लिए RMCT का उपयोग अनिवार्य नहीं है, जब तक कि कंपनी व्यक्तिगत डेटा के साथ काम नहीं करती या CII सुविधा नहीं है। हालाँकि, व्यापार रहस्यों की सुरक्षा और लीक की रोकथाम के लिए, व्यापक सुरक्षा प्रणाली के हिस्से के रूप में RMCT का उपयोग अनुशंसित है।
साइबर बीमा किसे चाहिए और क्या यह अनिवार्य है?
डिजिटल डेटा के साथ काम करने वाले सभी संगठनों के लिए अनुशंसित, विशेष रूप से व्यक्तिगत डेटा संसाधित करने वाले या CII से संबंधित। कानूनी रूप से अनिवार्य नहीं है, लेकिन सरकारी अनुबंधों के लिए अक्सर आवश्यक है।
रूस में साइबर बीमा किन जोखिमों को कवर करता है?
व्यक्तिगत डेटा लीक, फिरौती भुगतान, कानूनी खर्च, IT सिस्टम पुनर्प्राप्ति, लाभ की हानि और PR सेवाएँ।
बीमाकर्ता क्या आवश्यकताएँ लगाते हैं?
एंटीवायरस सॉफ्टवेयर, बैकअप सिस्टम, सुरक्षा नीतियाँ, SIEM सिस्टम, घटना प्रतिक्रिया योजनाएँ और कर्मचारी प्रशिक्षण।
रूस में साइबर बीमा की लागत कितनी है?
छोटे व्यवसायों के लिए प्रति वर्ष 50,000 से 200,000 रूबल, मध्यम के लिए 200,000 से 1 मिलियन, बड़े उद्यमों के लिए 1 मिलियन से अधिक।
साइबर बीमा कैसे प्राप्त करें?
कंपनी चुनें, साइबरसुरक्षा ऑडिट करवाएँ, दस्तावेज़ प्रदान करें, अनुबंध पर हस्ताक्षर करें। बीमित घटना में 24-48 घंटों के भीतर बीमाकर्ता को सूचित करें।
क्या बीमाकर्ता साइबर पॉलिसी के तहत भुगतान से इनकार कर सकता है?
हाँ, यदि न्यूनतम सुरक्षा आवश्यकताएँ पूरी नहीं हुईं, बीमाकर्ता को समय पर सूचित नहीं किया गया, या घटना इनसाइडरों के कारण हुई।
क्या साइबर बीमा रैंसमवेयर से सुरक्षा करता है?
हाँ, अधिकांश पॉलिसी फिरौती भुगतान और सिस्टम पुनर्प्राप्ति को कवर करती हैं। बीमाकर्ता भुगतान की आवश्यकता को कम करने के लिए गुणवत्ता बैकअप की माँग करते हैं।
सरल शब्दों में पीसीआई डीएसएस क्या है?
पीसीआई डीएसएस उन कंपनियों के लिए सुरक्षा नियमों का एक अंतरराष्ट्रीय समूह है जो बैंक कार्ड से भुगतान स्वीकार करती हैं। ये नियम ग्राहकों के डेटा को चोरी और धोखाधड़ी से बचाते हैं। यदि आपका व्यवसाय कार्ड स्वीकार करता है, तो आप पीसीआई डीएसएस का अनुपालन करने के लिए बाध्य हैं। भुगतान सुरक्षा के बारे में फिनटेक लेख में पढ़ें।
पीसीआई डीएसएस की आवश्यकता किसे है?
पीसीआई डीएसएस उन सभी संगठनों को आवश्यक है जो भुगतान कार्ड डेटा स्वीकार, संचारित या संग्रहीत करते हैं। ये बैंक, ऑनलाइन स्टोर, भुगतान प्रणालियां, डिलीवरी सेवाएं, होटल, रेस्तरां हैं — कोई भी व्यवसाय जो कार्डों के साथ काम करता है। यहां तक कि यदि आपके पास एक छोटा ऑनलाइन स्टोर है, तो भी आप पीसीआई डीएसएस का अनुपालन करने के लिए बाध्य हैं।
पीसीआई डीएसएस की 12 आवश्यकताएं क्या हैं?
12 आवश्यकताएं छह क्षेत्रों को कवर करती हैं: नेटवर्क सुरक्षा (फ़ायरवॉल, पासवर्ड बदलना), कार्ड डेटा की सुरक्षा (एन्क्रिप्शन), कमजोरियों का प्रबंधन (एंटीवायरस, अपडेट), एक्सेस नियंत्रण (प्रमाणीकरण, अधिकारों का प्रतिबंध), निगरानी और परीक्षण, सूचना सुरक्षा नीतियां। आवश्यकताओं की पूरी सूची क्लाउड सुरक्षा लेख में है।
पीसीआई डीएसएस प्रमाणपत्र कितने समय के लिए वैध है?
पीसीआई डीएसएस प्रमाणपत्र 12 महीने के लिए वैध है। 10 महीनों के बाद, आपको नवीनीकरण प्रक्रिया शुरू करने की आवश्यकता है — एक बार-बार ऑडिट से गुजरें या एक नई सेल्फ-असेसमेंट प्रश्नावली भरें और एक त्रैमासिक नेटवर्क स्कैन करें। प्रमाणपत्र को हर साल नवीनीकृत किया जाना चाहिए।
यदि आप पीसीआई डीएसएस का अनुपालन नहीं करते तो क्या होगा?
पीसीआई डीएसएस का पालन न करने पर गंभीर परिणाम होते हैं: भुगतान प्रणालियों से जुर्माना (प्रति माह $100,000 तक), भुगतान स्वीकृति का निलंबन, प्रभावित ग्राहकों के मुकदमे और प्रतिष्ठा को नुकसान। कुछ मामलों में — भुगतान स्वीकृति लाइसेंस का निरसन। सुरक्षा जोखिमों के बारे में फ्रॉड लेख में पढ़ें।
पीसीआई डीएसएस ऑडिट की तैयारी कैसे करें?
ऑडिट की तैयारी के लिए यह आवश्यक है: एक आंतरिक सुरक्षा समीक्षा करें (आप प्रमाणन परीक्षण का आदेश दे सकते हैं), कार्ड डेटा का एन्क्रिप्शन लागू करें, फ़ायरवॉल और एक निगरानी प्रणाली स्थापित करें, कर्मचारियों को सुरक्षा नियमों में प्रशिक्षित करें, सुरक्षा नीतियों पर दस्तावेज़ीकरण तैयार करें। एक योग्य विशेषज्ञ (QSA) को शामिल करने की अनुशंसा की जाती है।
पीसीआई डीएसएस आईएसओ 27001 से कैसे भिन्न है?
पीसीआई डीएसएस भुगतान डेटा के लिए एक विशेष सुरक्षा मानक है। आईएसओ 27001 एक सामान्य सूचना सुरक्षा प्रबंधन मानक है जो किसी भी डेटा के लिए उपयुक्त है। पीसीआई डीएसएस कार्ड स्वीकार करने वाली कंपनियों के लिए अनिवार्य है। आईएसओ 27001 स्वैच्छिक है, लेकिन अक्सर बड़े ग्राहकों और निविदाओं के लिए आवश्यक होता है। वे एक दूसरे के पूरक हो सकते हैं।
सरल शब्दों में OAuth क्या है?
OAuth नया लॉगिन और पासवर्ड बनाए बिना वेबसाइट में लॉग इन करने का एक तरीका है। आप "Google से साइन इन करें" या "VKontakte से साइन इन करें" दबाते हैं, अनुमति देते हैं, और साइट को केवल वही मिलता है जो आपने अनुमति दी (उदाहरण के लिए, आपका नाम और ईमेल)। आपका पासवर्ड कभी भी साइट पर स्थानांतरित नहीं होता। यह पूरे अपार्टमेंट की चाबियां सौंपने के बजाय सीमित अधिकारों वाला एक डिजिटल पास जैसा है। डेटा सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
OAuth 2.0 कैसे काम करता है?
OAuth 2.0 "डिजिटल पास" के सिद्धांत पर काम करता है: आप एक सेवा (उदाहरण के लिए, Google) को अनुमति देते हैं, और यह आपके डेटा तक पहुंच के लिए अनुप्रयोग को एक अस्थायी कुंजी (टोकन) जारी करती है। अनुप्रयोग आपका पासवर्ड नहीं जानता और जिसे आपने अनुमति नहीं दी उस तक पहुंच प्राप्त नहीं कर सकता। प्रक्रिया में चार पक्ष शामिल होते हैं: संसाधन का स्वामी (आप), क्लाइंट (अनुप्रयोग), प्राधिकरण सर्वर (Google) और संसाधन सर्वर (API)। टोकन सीमित समय के लिए वैध होता है और इसे किसी भी क्षण रद्द किया जा सकता है। टोकन कैसे काम करते हैं, इसके बारे में सुरक्षा टोकन लेख में पढ़ें।
OAuth 1.0, OAuth 2.0 से कैसे भिन्न है?
OAuth 2.0 प्रोटोकॉल का एक आधुनिक संस्करण है। यह डेवलपर्स के लिए उपयोग करना सरल है (जटिल अनुरोध हस्ताक्षर की आवश्यकता नहीं होती), अधिक परिदृश्यों का समर्थन करता है (मोबाइल अनुप्रयोग, स्मार्ट डिवाइस, सर्वर-से-सर्वर) और बिना पुनः प्रविष्टि के पहुंच बढ़ाने के लिए रिफ्रेश टोकन का उपयोग करता है। OAuth 2.0 सुरक्षा के लिए HTTPS पर भी अधिक निर्भर करता है। आज OAuth 2.0 का उपयोग हर जगह किया जाता है, जबकि OAuth 1.0 को पुराना माना जाता है।
सिर्फ पासवर्ड स्थानांतरित करने के बजाय OAuth की आवश्यकता क्यों है?
OAuth पासवर्ड स्थानांतरित करने से अधिक सुरक्षित है। यदि अनुप्रयोग धोखाधड़ी वाला निकलता है, तो OAuth के साथ आप उसे केवल सीमित डेटा तक पहुंच देते हैं (उदाहरण के लिए, केवल आपके नाम तक), पूरे खाते तक नहीं। आप अपने खाते की सेटिंग्स में किसी भी क्षण पहुंच रद्द कर सकते हैं। पासवर्ड स्थानांतरित करते समय, आप पूरे खाते को जोखिम में डालते हैं — हमलावर आपके सभी डेटा तक पहुंच प्राप्त कर सकता है, जिसमें ईमेल, दस्तावेज़ और भुगतान जानकारी शामिल है। खाता सुरक्षा के बारे में सत्यापन लेख में पढ़ें।
क्या OAuth सुरक्षित है और क्या जोखिम हैं?
सही उपयोग पर OAuth को सुरक्षित माना जाता है। टोकन एक सुरक्षित चैनल (HTTPS) के माध्यम से संचारित होते हैं, उनकी सीमित वैधता अवधि और अधिकारों का सीमित दायरा होता है। हालांकि, जोखिम हैं: टोकन इंटरसेप्शन (MITM हमला), फ़िशिंग (नकली लॉगिन पेज), CSRF हमले और क्लाइंट सीक्रेट समझौता। अपनी सुरक्षा के लिए, HTTPS, छोटे टोकन जीवनकाल, CSRF से बचाव के लिए state पैरामीटर और मोबाइल अनुप्रयोगों के लिए PKCE का उपयोग करें।
OAuth कहां उपयोग होता है और कौन सी कंपनियां इसका उपयोग करती हैं?
OAuth लगभग सभी आधुनिक वेब और मोबाइल अनुप्रयोगों में उपयोग होता है। "Google से साइन इन करें", "Facebook से साइन इन करें", "Yandex से साइन इन करें", "VKontakte से साइन इन करें" बटन — ये सभी OAuth हैं। OAuth का उपयोग सेवाओं के बीच डेटा विनिमय के लिए API में (उदाहरण के लिए, ईमेल सेवाओं के साथ CRM एकीकरण), कॉर्पोरेट प्रणालियों में सिंगल साइन-ऑन (SSO) के लिए और IoT डिवाइसों में किया जाता है। इसका उपयोग Google, Facebook, GitHub, Microsoft, Yandex, VKontakte और हजारों अन्य सेवाएँ करती हैं। API सेट अप करने के बारे में इंफ्रास्ट्रक्चर लेख में पढ़ें।
OAuth और सिंगल साइन-ऑन (SSO) में क्या अंतर है?
OAuth एक प्राधिकरण प्रोटोकॉल है (आपके डेटा के साथ क्या करने की अनुमति है), जबकि SSO (Single Sign-On) प्रमाणीकरण के लिए एक समाधान है (आप कौन हैं)। SSO आपको एक बार सिस्टम में लॉग इन करने और बिना पासवर्ड फिर से दर्ज किए सभी अनुप्रयोगों तक पहुंच प्राप्त करने की अनुमति देता है। OAuth का उपयोग SSO समाधान के हिस्से के रूप में किया जा सकता है, लेकिन ये अलग-अलग अवधारणाएं हैं। SSO अक्सर SAML या OpenID Connect प्रोटोकॉल पर बनाया जाता है (जो प्रमाणीकरण के लिए OAuth 2.0 का उपयोग करता है)। OAuth डेटा तक पहुंच देता है, SSO कई प्रणालियों में लॉगिन को सरल बनाता है।
सरल शब्दों में कैप्चा क्या है?
कैप्चा एक परीक्षण है जो जांचता है कि आप इंसान हैं, बॉट नहीं। वेबसाइटें स्पैम, नकली गतिविधि और स्वचालित हमलों से सुरक्षा के लिए कैप्चा का उपयोग करती हैं। आपको विकृत अक्षर दर्ज करने, विशिष्ट वस्तुओं वाली तस्वीरें चुनने या केवल "मैं रोबोट नहीं हूँ" बॉक्स पर टिक करने के लिए कहा जा सकता है। वेबसाइट सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
कैप्चा कितने प्रकार के होते हैं?
मुख्य प्रकार: टेक्स्ट (विकृत वर्ण दर्ज करना), इंटरैक्टिव ("मैं रोबोट नहीं हूँ" बॉक्स और तस्वीरों का चयन), ऑडियो (सुनना और अंक दर्ज करना), अदृश्य (पृष्ठभूमि में काम करता है) और स्लाइडर कैप्चा (पहेली इकट्ठा करना या स्लाइडर को ले जाना)। सबसे लोकप्रिय प्रकार Google का reCAPTCHA है। सुरक्षा प्रौद्योगिकियों के बारे में एंटीवायरस सॉफ्टवेयर लेख में पढ़ें।
कैप्चा की आवश्यकता क्यों है?
कैप्चा वेबसाइटों को बॉट्स और स्वचालित प्रोग्रामों से बचाता है। कैप्चा के बिना, हमलावर लाखों नकली खाते बना सकते थे, टिप्पणियों में स्पैम छोड़ सकते थे, कार्यक्रमों के सारे टिकट खरीद सकते थे या पासवर्ड ब्रूट-फोर्सिंग द्वारा खातों को हैक कर सकते थे। कैप्चा सर्वरों को अत्यधिक भार से भी बचाता है।
मैं कैप्चा पास क्यों नहीं कर सकता?
कारण अलग-अलग हो सकते हैं: आपके पास VPN या प्रॉक्सी चालू है, एक एड ब्लॉकर (AdBlock) सक्रिय है, JavaScript अक्षम है, कुकीज़ बंद हैं या आप अनुरोधों को बहुत तेज़ी से भेजते हैं। VPN और ब्लॉकर बंद करने, ब्राउज़र कैश साफ़ करने और पेज को फिर से लोड करने का प्रयास करें। ब्राउज़र सेटिंग्स के बारे में इनकॉग्निटो मोड लेख में पढ़ें।
क्या कैप्चा को बायपास किया जा सकता है?
तकनीकी रूप से हां, ऐसी कैप्चा हल करने वाली सेवाएं हैं जो वास्तविक लोगों या न्यूरल नेटवर्क का उपयोग करती हैं। हालांकि, ऐसी सेवाओं का उपयोग कई वेबसाइटों के नियमों का उल्लंघन करता है और ब्लॉक का कारण बन सकता है, और कुछ मामलों में रूसी संघ के आपराधिक संहिता के अनुच्छेद 272 (कंप्यूटर जानकारी तक अवैध पहुंच) के तहत दायित्व का कारण बन सकता है। सामान्य उपयोगकर्ताओं के लिए, सबसे अच्छा तरीका साफ ब्राउज़र सेटिंग्स के साथ कैप्चा को सही ढंग से पास करना है।
क्या Google कैप्चा सुरक्षित है?
हां, Google का reCAPTCHA एक वैध और सुरक्षित सेवा है। हालांकि, रूस में reCAPTCHA का उपयोग जटिल है — ब्लॉकों के कारण सेवा लोड नहीं हो सकती है या विदेशी सर्वरों पर डेटा भेज सकती है, जो डेटा स्थानीयकरण पर 152-एफजेड का उल्लंघन करता है। रूसी वेबसाइटें तेजी से घरेलू एनालॉग (Yandex SmartCaptcha) पर स्विच कर रही हैं।
अदृश्य कैप्चा कैसे काम करता है?
अदृश्य कैप्चा पृष्ठभूमि में काम करता है, उपयोगकर्ता से किसी क्रिया की आवश्यकता नहीं होती। प्रणाली उपयोगकर्ता के व्यवहार का विश्लेषण करती है: माउस की गति, टाइपिंग की गति, ब्राउज़र इतिहास, पेज पर समय। यदि व्यवहार "मानव" जैसा दिखता है, तो सत्यापन अदृश्य रूप से गुजरता है। यदि संदेह होता है, तो एक मानक कार्य दिखाई देता है। ट्रैकिंग से सुरक्षा के बारे में डिजिटल फुटप्रिंट लेख में पढ़ें।
सरल शब्दों में इनकॉग्निटो मोड क्या है?
इनकॉग्निटो मोड ब्राउज़र का एक निजी मोड है जो विंडो बंद करने के बाद इतिहास, कुकीज़ और दर्ज किया गया डेटा सहेजता नहीं है। यह एक बार के सत्र जैसा है — विंडो बंद करने के बाद कोई निशान नहीं रहता। लेकिन याद रखें: प्रदाता और वेबसाइटें अभी भी आपकी गतिविधि देखती हैं। डेटा सुरक्षा के बारे में डिजिटल फुटप्रिंट लेख में पढ़ें।
इनकॉग्निटो मोड कैसे सक्षम करें?
सबसे तेज़ तरीका कंप्यूटर पर Ctrl+Shift+N (Windows) या Cmd+Shift+N (Mac) दबाना है। फोन पर, ब्राउज़र खोलें, तीन बिंदुओं (Chrome) या टैब आइकन (Safari) पर दबाएं और "नया इनकॉग्निटो टैब" या "निजी ब्राउज़िंग" चुनें। ब्राउज़र सेटिंग्स के बारे में इंफ्रास्ट्रक्चर लेख में पढ़ें।
इनकॉग्निटो मोड में मेरी क्रियाएं कौन देखता है?
इनकॉग्निटो इतिहास को केवल आपके डिवाइस के अन्य उपयोगकर्ताओं से छिपाता है। आपका इंटरनेट प्रदाता, नेटवर्क का स्वामी (काम, कैफे) और जिन वेबसाइटों पर आप जाते हैं, वे अभी भी आपकी गतिविधि देखते हैं। वे आपका IP पता और आप कौन सी वेबसाइटें खोलते हैं, यह देखते हैं। पूर्ण गुमनामी के लिए, VPN का उपयोग करें। निगरानी से सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
क्या इनकॉग्निटो मोड में इतिहास सहेजा जाता है?
नहीं, इनकॉग्निटो मोड में इतिहास डिवाइस पर सहेजा नहीं जाता। विंडो बंद करने के बाद, सभी डेटा (इतिहास, कुकीज़, कैश) हटा दिया जाता है। हालांकि, आपका प्रदाता और वेबसाइटें आपकी गतिविधि के लॉग सहेज सकती हैं। साथ ही, बुकमार्क और डाउनलोड की गई फाइलें डिवाइस पर बनी रहेंगी।
इनकॉग्निटो VPN से कैसे भिन्न है?
इनकॉग्निटो इतिहास को केवल आपके डिवाइस पर छिपाता है — उसी कंप्यूटर के अन्य उपयोगकर्ताओं से। VPN आपकी गतिविधि को प्रदाता और नेटवर्क पर सभी से छिपाता है, ट्रैफिक को एन्क्रिप्ट करता है और IP पता बदलता है। इनकॉग्निटो स्थानीय गोपनीयता के लिए है, VPN इंटरनेट पर पूर्ण गुमनामी के लिए है। VPN के बारे में VPN लेख में पढ़ें।
क्या इनकॉग्निटो मोड में वायरस पकड़ा जा सकता है?
हां, इनकॉग्निटो मोड वायरस से सुरक्षा नहीं करता। यह इतिहास छिपाता है, लेकिन दुर्भावनापूर्ण फाइलों और फ़िशिंग साइटों को ब्लॉक नहीं करता। यदि आप एक वायरस डाउनलोड करते हैं या किसी खतरनाक लिंक का अनुसरण करते हैं, तो इनकॉग्निटो में भी डिवाइस संक्रमित हो जाएगा। एक एंटीवायरस का उपयोग करें और इंटरनेट पर सावधान रहें। वायरस से सुरक्षा के बारे में एंटीवायरस सॉफ्टवेयर लेख में पढ़ें।
इनकॉग्निटो मुझे इंटरनेट पर अदृश्य क्यों नहीं बनाता?
इनकॉग्निटो एक ब्राउज़र फ़ंक्शन है जो केवल आपके डिवाइस पर काम करता है। जब आप किसी वेबसाइट पर जाते हैं, तो आपका कंप्यूटर अभी भी इंटरनेट के माध्यम से एक अनुरोध भेजता है — और प्रदाता और साइट दोनों आपका IP पता देखते हैं। इनकॉग्निटो ट्रैफिक को एन्क्रिप्ट नहीं करता और IP नहीं बदलता। पूर्ण अदृश्यता के लिए, VPN का उपयोग करें, और केवल स्थानीय गोपनीयता के लिए इनकॉग्निटो का उपयोग करें। डेटा सुरक्षा के बारे में डिजिटल फुटप्रिंट लेख में पढ़ें।
सूचना सुरक्षा घटना क्या है?
आईएस घटना कोई भी घटना है जो जानकारी की गोपनीयता, अखंडता या उपलब्धता का उल्लंघन करती है या उल्लंघन का खतरा पैदा करती है। उदाहरण: पासवर्ड क्रैकिंग, डेटा लीक, डीडीओएस हमला, रैंसमवेयर वायरस से संक्रमण, सिस्टम तक अनधिकृत पहुंच। खतरों के प्रकारों के बारे में साइबर फ्रॉड लेख में पढ़ें।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
सूचना सुरक्षा के क्षेत्र में घटनाएं किस प्रकार की होती हैं?
घटनाओं के मुख्य प्रकार: मैलवेयर (वायरस, एन्क्रिप्टर), अनधिकृत पहुंच (खाता हैकिंग), डेटा लीक (गोपनीय जानकारी की चोरी या आकस्मिक भेजना), डीडीओएस हमले (उपलब्धता का उल्लंघन), सोशल इंजीनियरिंग (फ़िशिंग), इनसाइडर खतरे (कर्मचारियों की क्रियाएं)। प्रत्येक प्रकार के लिए प्रतिक्रिया और रोकथाम के लिए अपने स्वयं के दृष्टिकोण की आवश्यकता होती है। उनसे सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
सुरक्षा इवेंट और आईएस घटना में क्या अंतर है?
एक इवेंट सिस्टम में कोई भी परिवर्तन है (उदाहरण के लिए, विफल लॉगिन प्रयास, एंटीवायरस ट्रिगर, कॉन्फ़िगरेशन परिवर्तन)। एक घटना वह इवेंट है जिसने वास्तविक नुकसान पहुंचाया या पहुंचा सकता था (उदाहरण के लिए, सफल खाता हैक, डेटा चोरी, सिस्टम संक्रमण)। सभी इवेंट घटना नहीं बनते, लेकिन हर घटना एक इवेंट से शुरू होती है। इवेंट मॉनिटरिंग के बारे में SIEM प्रणाली लेख में पढ़ें।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
आईएस घटना का पता चलने पर क्या करें?
घटना का पता चलने पर यह आवश्यक है: संक्रमित प्रणालियों को तुरंत नेटवर्क से अलग करें, जांच के लिए सभी लॉग और साक्ष्य सहेजें, प्रबंधन और सुरक्षा सेवा को सूचित करें, जांच विशेषज्ञों (फोरेंसिक) को शामिल करें, यदि आवश्यक हो तो नियामकों को सूचित करें (Roskomnadzor, FSTEC, रूस का बैंक)। समाप्ति के बाद, कारणों का विश्लेषण करें और सुरक्षा उपायों को अद्यतन करें। प्रतिक्रिया योजना के बारे में SOAR लेख में पढ़ें।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
सूचना सुरक्षा की 3 नींव क्या हैं?
सीआईए त्रय: गोपनीयता (केवल अधिकृत व्यक्तियों के लिए पहुंच), अखंडता (अनधिकृत परिवर्तनों से सुरक्षा) और उपलब्धता (जब आवश्यक हो डेटा उपलब्ध है)। ये तीन सिद्धांत सभी सूचना सुरक्षा उपायों का आधार हैं। एक आईएस घटना इनमें से एक या अधिक सिद्धांतों का उल्लंघन है। सूचना सुरक्षा लेख में और पढ़ें।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
कौन सी घटनाएं नियामकों की अनिवार्य सूचना के अधीन हैं?
व्यक्तिगत डेटा के लीक (152-एफजेड) से संबंधित घटनाएं अनिवार्य अधिसूचना के अधीन हैं — पता लगने के क्षण से 24 घंटे के भीतर Roskomnadzor को। साथ ही महत्वपूर्ण सूचना अवसंरचना सुविधाओं पर घटनाएं — 24 घंटे के भीतर FSTEC को अधिसूचना। वित्तीय संगठनों के लिए — नियामक की आवश्यकताओं के अनुसार रूस के बैंक को अधिसूचना। असामयिक अधिसूचना के लिए जुर्माने का प्रावधान है।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
सूचना सुरक्षा घटनाओं को कैसे रोकें?
घटनाओं की रोकथाम के लिए एक व्यापक दृष्टिकोण की आवश्यकता होती है: सॉफ्टवेयर का नियमित अद्यतन और कमजोरियों का उन्मूलन, एंटीवायरस, EDR, SIEM और फ़ायरवॉल का उपयोग, साइबर सुरक्षा की मूल बातें (विशेष रूप से फ़िशिंग के खिलाफ लड़ाई) में कर्मचारियों का नियमित प्रशिक्षण, सुरक्षित पहुंच नीतियों का कार्यान्वयन (MFA, कम से कम विशेषाधिकार का सिद्धांत), नियमित डेटा बैकअप (बैकअप सिस्टम) और पेंटेस्टिंग।
स्रोत: शर्त "सूचना सुरक्षा घटना (Information security incident)"
सरल शब्दों में बहु-कारक प्रमाणीकरण क्या है?
यह पहचान सत्यापन की एक विधि है जो विभिन्न श्रेणियों से पुष्टि की मांग करती है: एक पासवर्ड (कुछ जो आप जानते हैं) + एक एसएमएस कोड (कुछ जो आपके पास है) या एक फिंगरप्रिंट (कुछ जो आप हैं)। भले ही पासवर्ड चोरी हो जाए, दूसरे कारक के बिना आप लॉगिन नहीं कर पाएंगे। यह दरवाजे पर दो तालों जैसा है — एक ताला तोड़ा जा सकता है, लेकिन दो लगभग असंभव हैं। सुरक्षा के अन्य तरीकों के बारे में सूचना सुरक्षा लेख में पढ़ें।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
MFA, 2FA से कैसे भिन्न है?
2FA (दो-कारक) ठीक दो कारकों का उपयोग करता है (पासवर्ड + एसएमएस कोड)। MFA (बहु-कारक) — दो या अधिक कारक (पासवर्ड + फिंगरप्रिंट + पुश सूचना)। 2FA, MFA का एक विशेष मामला है। यदि सिस्टम तीन कारकों का उपयोग करता है, तो यह पहले से ही MFA है, 2FA नहीं। प्रमाणीकरण और प्राधिकरण के बीच अंतर के बारे में प्रमाणीकरण लेख में पढ़ें।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
कौन सा MFA तरीका सबसे विश्वसनीय है?
सबसे विश्वसनीय हार्डवेयर U2F कुंजियां (YubiKey, Rutoken) हैं। वे इंटरनेट से भौतिक रूप से पृथक होती हैं, फ़िशिंग के अधीन नहीं होतीं और नेटवर्क पर डेटा संचरण की आवश्यकता नहीं होती। दूसरी सबसे विश्वसनीय प्रमाणक ऐप्स (Google Authenticator, Yandex Key, Authy) हैं। एसएमएस सिम स्वैपिंग और संदेश अवरोधन के प्रति कमजोरी के कारण सबसे कम विश्वसनीय तरीका है। तरीका चुनने के बारे में बायोमेट्रिक्स लेख में पढ़ें।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
MFA का मुख्य नुकसान क्या है?
बाहरी कारकों (फोन, इंटरनेट, सेलुलर संचार) पर निर्भरता। यदि आप प्रमाणक वाला फोन खो देते हैं या बिना संचार वाले क्षेत्र में पहुंच जाते हैं, तो पहुंच खो सकती है। इसलिए, MFA सेट करते समय जारी किए गए बैकअप पुनर्प्राप्ति कोड को सहेजना महत्वपूर्ण है। उन्हें एक विश्वसनीय स्थान (उदाहरण के लिए, एक तिजोरी में) रखें — वे डिवाइस खोने पर पहुंच बहाल करने में मदद करेंगे। बैकअप के बारे में डेटा बैकअप लेख में पढ़ें।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
बहु-कारक प्रमाणीकरण का एक उदाहरण क्या है?
एक क्लासिक उदाहरण इंटरनेट बैंकिंग में लॉगिन है: लॉगिन और पासवर्ड दर्ज करना (ज्ञान) + मोबाइल बैंक में एसएमएस कोड या पुश सूचना के माध्यम से पुष्टि (स्वामित्व)। एक अन्य उदाहरण Google खाते में पासवर्ड + Google Authenticator से कोड + फिंगरप्रिंट का उपयोग करके लॉगिन है (पहले से ही तीन कारक)। रूसी सरकारी प्रणालियों में, एसएमएस और इलेक्ट्रॉनिक हस्ताक्षर से पुष्टि के साथ ईएसआईए के माध्यम से लॉगिन का उपयोग किया जाता है। सेटअप के बारे में OAuth लेख में पढ़ें।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
लोकप्रिय सेवाओं (Google, Yandex, VKontakte) में MFA कैसे सक्षम करें?
Google में: खाता सेटिंग्स → सुरक्षा → दो-चरणीय सत्यापन → निर्देशों का पालन करें। Yandex में: खाता सेटिंग्स → सुरक्षा → दो-कारक प्रमाणीकरण। VKontakte में: सेटिंग्स → सुरक्षा → लॉगिन पुष्टि। आमतौर पर आप एक तरीका चुन सकते हैं: एसएमएस, एक प्रमाणक ऐप (Google Authenticator, Yandex Key) या पुश सूचनाएं। प्रमाणक ऐप का उपयोग करने की अनुशंसा की जाती है — यह एसएमएस से अधिक सुरक्षित है।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
क्या रूस में सरकारी प्रणालियों के लिए MFA का उपयोग अनिवार्य है?
हां, रूस की कई सरकारी प्रणालियों के लिए MFA का उपयोग अनिवार्य या दृढ़ता से अनुशंसित है। उदाहरण के लिए, राज्य सेवाओं का पोर्टल (ईएसआईए) दो-कारक प्रमाणीकरण का उपयोग करता है — एक पासवर्ड + एक एसएमएस कोड या ऐप के माध्यम से पुष्टि। इलेक्ट्रॉनिक बजट, एसएमआईवी और अन्य सरकारी सूचना प्रणालियों तक पहुंच के लिए, इलेक्ट्रॉनिक हस्ताक्षर और अतिरिक्त कारकों का उपयोग करके MFA भी आवश्यक है। यह 152-एफजेड और 187-एफजेड की आवश्यकताओं का अनुपालन करता है।
स्रोत: शर्त "बहु-कारक प्रमाणीकरण (Multi-factor authentication, MFA)"
सरल शब्दों में टोकनीकरण क्या है?
टोकनीकरण संवेदनशील डेटा (उदाहरण के लिए, कार्ड नंबर) को अक्षरों के एक यादृच्छिक समूह — टोकन से बदलना है। टोकन का हैकर्स के लिए कोई मूल्य नहीं होता, क्योंकि इसमें मूल जानकारी नहीं होती। उदाहरण: Apple Pay या Mir Pay के माध्यम से भुगतान करते समय, आपका कार्ड नंबर विक्रेता को प्रसारित नहीं होता; इसके बजाय, एक अद्वितीय टोकन का उपयोग किया जाता है। भले ही विक्रेता का डेटाबेस हैक हो जाए, टोकन का उपयोग अन्य भुगतानों के लिए नहीं किया जा सकता। डेटा सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
ब्लॉकचेन में टोकनीकरण क्या है?
यह ब्लॉकचेन पर डिजिटल टोकन के रूप में वास्तविक परिसंपत्तियों (रियल एस्टेट, शेयर, सोना, कला के कार्य) का प्रतिनिधित्व है। यह अविभाज्य परिसंपत्तियों को विभाजित करने (उदाहरण के लिए, अपार्टमेंट का 0.5% स्वामित्व), लेनदेन को तेज करने, तरलता बढ़ाने और पारदर्शिता सुनिश्चित करने की अनुमति देता है। उदाहरण: टोकनीकृत रियल एस्टेट (RealT), टोकनीकृत सोना (PAX Gold)। ब्लॉकचेन के बारे में ब्लॉकचेन लेख में पढ़ें।
टोकनीकरण के क्या जोखिम हैं?
टोकनीकरण के मुख्य जोखिम: प्रौद्योगिकी की सीमाएं (टोकन सभी प्रणालियों में काम नहीं करते), एक कमजोर प्रणाली में टोकन समझौता होने की स्थिति में हैकिंग के जोखिम (यदि टोकन वॉल्ट हैक हो जाए), नियामक जोखिम (टोकनीकृत परिसंपत्तियों के संबंध में देशों में अलग-अलग कानून)। हालांकि, कुल मिलाकर, टोकनीकरण खुले रूप में या एन्क्रिप्शन में भी डेटा संग्रहीत करने से काफी अधिक सुरक्षित है, क्योंकि टोकन में मूल जानकारी नहीं होती। डेटा सुरक्षा के बारे में पीसीआई डीएसएस लेख में पढ़ें।
टोकनीकरण एन्क्रिप्शन से कैसे भिन्न है?
एन्क्रिप्शन कुंजी का उपयोग करके डेटा का एक प्रतिवर्ती परिवर्तन है। यदि आपके पास कुंजी है, तो आप डेटा को डिक्रिप्ट कर सकते हैं और मूल जानकारी प्राप्त कर सकते हैं। एन्क्रिप्शन को गणितीय रूप से तोड़ा जा सकता है। टोकनीकरण डेटा को एक यादृच्छिक विकल्प (टोकन) से बदलना है जिसमें मूल जानकारी नहीं होती। टोकन को "डिक्रिप्ट" नहीं किया जा सकता, क्योंकि इसमें केवल डेटा संग्रहीत ही नहीं होता। टोकन और वास्तविक डेटा के बीच संबंध टोकन वॉल्ट में अलग से संग्रहीत होता है। टोकनीकरण को भुगतान डेटा के लिए अधिक सुरक्षित माना जाता है। एन्क्रिप्शन के बारे में डेटा एन्क्रिप्शन लेख में पढ़ें।
टोकनीकरण का उपयोग कहां किया जाता है?
टोकनीकरण का उपयोग तीन मुख्य क्षेत्रों में किया जाता है: सूचना सुरक्षा (कार्ड नंबर, पासपोर्ट डेटा, एसएनआईएलएस, आईएनएन की सुरक्षा), ब्लॉकचेन (डिजिटल परिसंपत्तियां, क्रिप्टोकरेंसी) और कृत्रिम बुद्धिमत्ता (तंत्रिका नेटवर्क के लिए पाठ को टोकन में विभाजित करना)। इसका उपयोग भुगतान प्रणालियों (Apple Pay, Google Pay, Mir Pay, एसबीपी), एक्सेस कंट्रोल प्रणालियों और आईओटी में भी किया जाता है। अनुप्रयोग के बारे में कृत्रिम बुद्धिमत्ता लेख में पढ़ें।
व्यक्तिगत डेटा पर 152-एफजेड के संदर्भ में टोकनीकरण क्या है?
152-एफजेड के संदर्भ में, टोकनीकरण उन्हें टोकन से बदलकर व्यक्तिगत डेटा की सुरक्षा में मदद करता है। यह संगठनों को वास्तविक जानकारी संग्रहीत किए बिना डेटा संसाधित करने की अनुमति देता है, जिससे लीक और नियामक जुर्माने का जोखिम कम होता है। टोकनीकरण कानून द्वारा अनुमत व्यक्तिगत डेटा डी-पहचान के तरीकों में से एक है। हालांकि, यह महत्वपूर्ण है कि टोकन भंडारण प्रणाली (टोकन वॉल्ट) 152-एफजेड की आवश्यकताओं और क्रिप्टोग्राफिक सूचना सुरक्षा के उपयोग के अनुसार सुरक्षित हो।
एनएलपी और कृत्रिम बुद्धिमत्ता में टोकनीकरण क्या है?
एनएलपी (प्राकृतिक भाषा प्रसंस्करण) में, टोकनीकरण पाठ का छोटे टुकड़ों — टोकन (शब्दों, उपशब्दों, अक्षरों) में विभाजन है। मॉडल (ChatGPT, Yandex GPT, GigaChat) प्रसंस्करण के लिए इन टोकन को संख्यात्मक पहचानकर्ताओं में बदलते हैं। विभिन्न दृष्टिकोण हैं: शब्द टोकनीकरण (शब्दों में विभाजन), उपशब्द (बीपीई, WordPiece) और वर्ण (अलग-अलग अक्षरों में विभाजन)। विधि का चुनाव मॉडल के काम की गुणवत्ता को प्रभावित करता है। कृत्रिम बुद्धिमत्ता के बारे में कृत्रिम बुद्धिमत्ता लेख में पढ़ें।
सरल शब्दों में प्रमाणीकरण क्या है?
प्रमाणीकरण उपयोगकर्ता की पहचान सत्यापित करना है। यह प्रश्न का उत्तर है "साबित करें कि आप वास्तव में वही हैं जो होने का दावा करते हैं"। उदाहरण के लिए, पासवर्ड दर्ज करना, फिंगरप्रिंट या Face ID स्कैन करना। आगे क्या होता है, इसके बारे में प्राधिकरण लेख में पढ़ें।
प्रमाणीकरण और प्राधिकरण के बीच क्या अंतर है?
प्रमाणीकरण पहचान सत्यापन है ("आप कौन हैं?")। प्राधिकरण पहुंच अधिकारों का निर्धारण है ("आपको क्या करने की अनुमति है?")। प्रमाणीकरण हमेशा पहले आता है, प्राधिकरण बाद में। उदाहरण के लिए, बैंक में प्रवेश करते समय, आप पहले पासपोर्ट दिखाते हैं (प्रमाणीकरण), और फिर कैशियर जांचता है कि क्या आप पैसे निकाल सकते हैं (प्राधिकरण)। अंतर के बारे में अधिक जानकारी के लिए प्राधिकरण लेख पढ़ें।
प्रमाणीकरण के कौन से प्रकार हैं?
मुख्य प्रकार: एकल-कारक (केवल पासवर्ड), दो-कारक (पासवर्ड + एसएमएस कोड या पुश), बहु-कारक (तीन या अधिक कारक), पासवर्ड-रहित (बायोमेट्रिक्स, ईमेल लिंक, हार्डवेयर कुंजी)। सबसे सुरक्षित बहु-कारक और पासवर्ड-रहित हैं। MFA के बारे में बहु-कारक प्रमाणीकरण (MFA) लेख में पढ़ें।
प्रमाणीकरण के 3 कारक कौन से हैं?
तीन मुख्य कारक: ज्ञान (पासवर्ड, पिन कोड), स्वामित्व (फोन, टोकन, बैंक कार्ड) और अंतर्निहितता (फिंगरप्रिंट, चेहरा, आवाज, रेटिना)। अधिकतम सुरक्षा के लिए, तीनों कारकों के संयोजन का उपयोग किया जाता है (उदाहरण के लिए, पासवर्ड + टोकन + फिंगरप्रिंट)। बायोमेट्रिक्स के बारे में बायोमेट्रिक्स लेख में पढ़ें।
कौन सा प्रमाणीकरण तरीका सबसे विश्वसनीय है?
सबसे विश्वसनीय बायोमेट्रिक्स के साथ संयुक्त हार्डवेयर U2F कुंजियों (YubiKey, Rutoken) का उपयोग करने वाला पासवर्ड-रहित प्रमाणीकरण है। दूसरे सबसे विश्वसनीय प्रमाणक ऐप्स (Google Authenticator, Yandex Key, Authy) हैं। एसएमएस कोड सिम स्वैपिंग और संदेश अवरोधन के प्रति कमजोरी के कारण सबसे कम विश्वसनीय तरीका हैं। सुरक्षा के बारे में सूचना सुरक्षा लेख में पढ़ें।
अनुकूली प्रमाणीकरण क्या है?
अनुकूली (या प्रासंगिक) प्रमाणीकरण एक दृष्टिकोण है जिसमें सिस्टम लॉगिन के संदर्भ का विश्लेषण करता है: भू-स्थान, डिवाइस, समय, उपयोगकर्ता व्यवहार। यदि सब कुछ ठीक है, तो लॉगिन अतिरिक्त अनुरोधों के बिना आगे बढ़ता है। यदि संदेह हैं (उदाहरण के लिए, किसी अन्य देश से लॉगिन), तो सिस्टम एक अतिरिक्त कारक (एक एसएमएस कोड या पुश सूचना) का अनुरोध करता है। यह सुविधा का त्याग किए बिना सुरक्षा में सुधार करता है।
रूसी सरकारी प्रणालियों में प्रमाणीकरण का उपयोग कैसे किया जाता है?
रूस में, सरकारी प्रणालियां (उदाहरण के लिए, राज्य सेवाओं का पोर्टल, इलेक्ट्रॉनिक बजट, एसएमआईवी) नागरिकों और संगठनों के लिए लॉगिन हेतु ईएसआईए (यूनिफाइड पहचान और प्रमाणीकरण प्रणाली) का उपयोग करती हैं। यह सभी सरकारी सेवाओं तक पहुंच के लिए एक ही लॉगिन और पासवर्ड के उपयोग की अनुमति देता है। बढ़ी हुई सुरक्षा के लिए, दो-कारक प्रमाणीकरण (पासवर्ड + एसएमएस कोड या पुश सूचना) और इलेक्ट्रॉनिक हस्ताक्षर का उपयोग किया जाता है।
सरल शब्दों में प्राधिकरण क्या है?
प्राधिकरण सिस्टम में लॉगिन करने के बाद उपयोगकर्ता के अधिकारों की जांच है। यह प्रश्न का उत्तर देता है "आपको क्या करने की अनुमति है?"। उदाहरण के लिए, अपने ईमेल में लॉगिन करने के बाद, आप अपने पत्र पढ़ सकते हैं, लेकिन दूसरों के नहीं। लॉगिन कैसे होता है, इसके बारे में प्रमाणीकरण लेख में पढ़ें।
प्रमाणीकरण और प्राधिकरण के बीच क्या अंतर है?
प्रमाणीकरण "आप कौन हैं?" है (पहचान सत्यापन, पासवर्ड से लॉगिन)। प्राधिकरण "आपको क्या करने की अनुमति है?" है (अधिकार सत्यापन, फ़ाइलों और फ़ंक्शंस तक पहुंच)। प्रमाणीकरण हमेशा पहले आता है, प्राधिकरण दूसरे स्थान पर। अधिक जानकारी के लिए प्रमाणीकरण लेख पढ़ें।
कौन सा प्राधिकरण मॉडल सबसे लोकप्रिय है?
RBAC (रोल-आधारित एक्सेस कंट्रोल) — भूमिकाओं के आधार पर पहुंच। अधिकार भूमिकाओं (व्यवस्थापक, प्रबंधक, कर्मचारी) को सौंपे जाते हैं, प्रत्येक उपयोगकर्ता को अलग से नहीं। यह प्रबंधन के लिए सरल और सुविधाजनक है। अधिकारों के कॉन्फ़िगरेशन के बारे में एक्सेस कंट्रोल लेख में पढ़ें।
पहले क्या आता है: प्राधिकरण या प्रमाणीकरण?
प्रमाणीकरण हमेशा पहले आता है — आप साबित करते हैं कि आप कौन हैं (पासवर्ड दर्ज करते हैं)। उसके बाद ही सिस्टम आपके अधिकारों की जांच करता है (प्राधिकरण)। प्रमाणीकरण के बिना, प्राधिकरण असंभव है। प्रक्रियाओं के बारे में प्रमाणीकरण लेख में पढ़ें।
सरल शब्दों में RBAC क्या है?
RBAC (रोल-आधारित एक्सेस कंट्रोल) एक प्राधिकरण मॉडल है जहां पहुंच अधिकार व्यक्तियों को नहीं, बल्कि भूमिकाओं को सौंपे जाते हैं। उदाहरण के लिए, सभी "व्यवस्थापक" फ़ाइलें हटा सकते हैं, जबकि सभी "कर्मचारी" केवल उन्हें पढ़ सकते हैं। यदि एक कर्मचारी को व्यवस्थापक बना दिया जाता है, तो उन्हें स्वचालित रूप से नए अधिकार मिल जाते हैं। पहुंच अधिकारों के बारे में एक्सेस कंट्रोल लेख में पढ़ें।
कुछ नहीं मिला
अपने खोज मानदंड बदलने का प्रयास करें या कोई अन्य श्रेणी चुनें।
अपने प्रश्न का उत्तर नहीं मिला?
एक अनुरोध छोड़ें — हमारे विशेषज्ञ आपसे संपर्क करेंगे और सूचना सुरक्षा और स्वचालन के क्षेत्र में किसी भी कार्य को हल करने में मदद करेंगे।