සයිබර් ආරක්ෂණ විශ්ලේෂකයකු ලෙස මට දැනෙනුයේ, ජාලයේ ලුහුඬු ලක්ෂණ ගණනාවක් තිබෙන අතර ඒ සියල්ලම සුරක්ෂිත කර ගැනීම අසීරු කාර්යයක් බවයි. නව තාක්ෂණයන් ඉගෙන ගැනීමත්, ඒවා භාවිතා කරමින් ආකර්ෂණීය පරීක්ෂණ කිරීමටත් මගේ උනන්දුව වැඩිවී ඇත.
මෙම වාරයේ මම Wazuh SIEM පද්ධතියක් ස්ථාපනය කර, එයට අලුත් එන්ඩ්පොයින්ට් එකක් ලෙස play‑server එක එක්කලා. Sysmon ස්ථාපනය කර ලොග් දත්ත Wazuh වෙත යැවීමට සකස් කිරීමෙන්, බ්ලූ ටීම් ස්ථානයේ ඇලර්ට් පණිවිඩ ලැබෙන ආකාරය පරීක්ෂා කළෙමි.
පළමු පරීක්ෂණය Windows AD01 මත ART (Atomic Red Team) – Token Manipulation යන TTP එක භාවිතා කිරීමයි. මෙය සාර්ථකව සිදු කර, ටෝකන් මාරු කිරීමෙන් හැකියාවලට ප්රවේශ වීමේ අවදානම පිළිබඳ වැදගත් අවබෝධයක් ලැබුණි. දෙවන පරීක්ෂණය Linux play‑server මත Data Destruction TTP එක ක්රියාත්මක කිරීමයි. නමුත් ART සර්වර් සමඟ සම්බන්ධ වීමට අවශ්ය අවසර නොලැබීම නිසා මෙම පරීක්ෂණය අසාර්ථක විය. අසාර්ථකත්වය මගින් Lynis audit tool එක ස්ථාපනය කර, ෆයර්වෝල් එකක් එක් කර ආරක්ෂණ තත්ත්වය වැඩිදියුණු කිරීමේ අවස්ථාව ලැබුණි.
මෙම තුන් පරීක්ෂණ වලින් දෙකක් සාර්ථක වූ අතර, අසාර්ථක වූ එකෙන් ලැබුණු පාඩම් වැඩි විය. CLI (Command Line Interface) භාවිතය, නව කමන්ඩ් ලිවීම, සහ ගැටලු විසඳීමේ ක්රමය ගැන ගැඹුරු අවබෝධයක් ලබා ගත්තා. තවත් වැදගත් කරුණක් නම්, ගැටලුවකට මුහුණ දුන්නාම කාලය ගත කිරීමේ අධික ආතතියක් ඇතිවුණත්, අවශ්ය විට උදව් ඉල්ලීමට බිය නොවීමයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
- සිසුන් – SIEM, Sysmon, ART වැනි නවතම උපකරණ අත්හදා බැලීමෙන් ප්රායෝගික හැකියාවන් වර්ධනය වේ.
- ඩිවෙලපර්ලා – ලොග් එකතු කිරීම, අවදානම් හඳුනා ගැනීම, හා ෆයර්වෝල් සැකසීමේ ක්රියාන්විතයන්ට ඉතා වැදගත් අත්දැකීම් ලැබේ.
- ව්යාපාර – ආරක්ෂණ පද්ධති නිර්මාණය හා පරීක්ෂණයන් මගින් සයිබර් තර්ජන වලින් ආරක්ෂා වීමට හැකියාව ලැබේ, එමඟින් ආරක්ෂාව සහ විශ්වාසය වැඩිවේ.
අවසන් වශයෙන්, නව තාක්ෂණයන් අත්හදා බැලීමේදී අසාර්ථකත්වය පවා ඉගෙනුම් ගමනේ අත්යවශ්ය කොටසක් බව තේරුම් ගත යුතුය. ඔබත් පරිසරයක් සකසා, ගැටළුවකට මුහුණ දී, අවශ්ය විට උදව් ඉල්ලන්න – ඒකම සාර්ථකත්වයට පියවරක්.
