Finally, the outsider must forge or steal credentials, while the insider already has them.

അവസാനമായി, പുറമെ നിന്നുള്ളയാൾ ക്രെഡൻഷ്യലുകൾ ഉണ്ടാക്കുകയോ മോഷ്ടിക്കുകയോ ചെയ്യണം, എന്നാൽ ആന്തരികാംഗത്തിന് അവ ഇതിനകം ഉണ്ട്.


Each of these impacts the defender’s ability to find hostile behaviors.

ഇവയോരോന്നും പ്രതിരോധിക്കുന്നവരുടെ ശത്രുതാപരമായ പെരുമാറ്റം കണ്ടെത്തുന്നതിനുള്ള കഴിവിനെ ബാധിക്കുന്നു.


Duronio’s logic bomb went off, hitting UBS’s infrastructure and causing millions of dollars in damage.

ഡുറോണിയോയുടെ ലോജിക് ബോംബ് പൊട്ടിത്തെറിച്ച് യുബിഎസിന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾക്ക് നാശനഷ്ടം വരുത്തുകയും ദശലക്ഷക്കണക്കിന് ഡോളറിന്റെ നാശനഷ്ടം ഉണ്ടാക്കുകയും ചെയ്തു.


This attack is an example of an insider tailoring their damage very specifically to the environment and their knowledge of it.

ഈ ആക്രമണം, ആന്തരികാംഗം അവരുടെ അറിവും പരിസ്ഥിതിയും അനുസരിച്ച് നാശനഷ്ടം വരുത്തുന്നതിന്റെ ഒരു ഉദാഹരണമാണ്.


For our purposes, the largest difference between insider and outsider attacks is that the outsider is moderated via the network.

നമ്മുടെ ആവശ്യത്തിനായി, ആന്തരികവും ബാഹ്യവുമായ ആക്രമണങ്ങൾ തമ്മിലുള്ള ഏറ്റവും വലിയ വ്യത്യാസം, പുറമെ നിന്നുള്ളയാൾ ശൃംഖല വഴി നിയന്ത്രിക്കപ്പെടുന്നു എന്നതാണ്.


Insiders can exploit physical access and out-of-band communications.

ആന്തരികാംഗങ്ങൾക്ക് ശാരീരിക പ്രവേശനവും, ഔട്ട്-ഓഫ്-ബാൻഡ് ആശയവിനിമയവും ഉപയോഗിക്കാൻ കഴിയും.


The second most significant difference is that insiders will often exploit their knowledge of the system to ensure that they aren’t detected.

രണ്ടാമത്തെ പ്രധാന വ്യത്യാസം, ആന്തരികാംഗങ്ങൾ പലപ്പോഴും കണ്ടെത്തപ്പെടാതിരിക്കാൻ സിസ്റ്റത്തെക്കുറിച്ചുള്ള അവരുടെ അറിവ് ഉപയോഗപ്പെടുത്തും എന്നതാണ്.


Generally, ports below 1024 are used only to run server sockets.

സാധാരണയായി, 1024-ൽ താഴെയുള്ള പോർട്ടുകൾ സെർവർ സോക്കറ്റുകൾ പ്രവർത്തിപ്പിക്കാൻ വേണ്ടി മാത്രമാണ് ഉപയോഗിക്കുന്നത്.


This isn’t to say that you couldn’t use them for clients, only that it would be contrary to standard practice and mildly insane because you’re using a client port with root access.

നിങ്ങൾക്ക് ക്ലയന്റുകൾക്കായി ഇത് ഉപയോഗിക്കാൻ കഴിയില്ലെന്ന് ഇതിനർത്ഥമില്ല, മറിച്ച് ഇത് സാധാരണ രീതിക്ക് വിരുദ്ധവും അല്പം ഭ്രാന്തനുമായിരിക്കും, കാരണം നിങ്ങൾ റൂട്ട് ആക്‌സസ്സുള്ള ഒരു ക്ലയിന്റ് പോർട്ട് ഉപയോഗിക്കുന്നു.


IANA has assigned a standard range (49152 to 65535) for ephemeral ports.

ക്ഷണികമായ പോർട്ടുകൾക്കായി IANA ഒരു സാധാരണ ശ്രേണി (49152 മുതൽ 65535 വരെ) നൽകിയിട്ടുണ്ട്.


Banner grabbing and its companion function, OS fingerprinting, are scanning techniques used to determine server and operating system information.

ബാനർ ഗ്രാബിംഗും അതിന്റെ അനുബന്ധ പ്രവർത്തനമായ OS ഫിംഗർപ്രിന്റിംഗും സെർവർ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വിവരങ്ങൾ എന്നിവ നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്ന സ്കാനിംഗ് ടെക്നിക്കുകളാണ്.


They rely on the convention that the first thing most applications do when woken up is identify themselves.

ഉണരുമ്പോൾ മിക്ക ആപ്ലിക്കേഷനുകളും ആദ്യം ചെയ്യുന്നത് സ്വയം തിരിച്ചറിയുക എന്നതാണ്.


Most server applications respond to an open socket by passing their protocol, their current version, or other configuration information.

മിക്ക സെർവർ ആപ്ലിക്കേഷനുകളും അവരുടെ പ്രോട്ടോക്കോൾ, നിലവിലെ പതിപ്പ് അല്ലെങ്കിൽ മറ്റ് കോൺഫിഗറേഷൻ വിവരങ്ങൾ കൈമാറി തുറന്ന സോക്കറ്റിനോട് പ്രതികരിക്കുന്നു.


Banner grabbing can easily be done manually using any “keyboard to the socket” tool, such as netcat.

നെറ്റ്‌കാറ്റ് പോലുള്ള ഏതെങ്കിലും “കീബോർഡ് ടു സോക്കറ്റ്” ഉപകരണം ഉപയോഗിച്ച് ബാനർ ഗ്രാബിംഗ് എളുപ്പത്തിൽ ചെയ്യാവുന്നതാണ്.


Example 18-3 shows active banner grabbing using netcat to collect some data.

ചില ഡാറ്റ ശേഖരിക്കുന്നതിന് നെറ്റ്‌കാറ്റ് ഉപയോഗിച്ച് സജീവമായ ബാനർ ഗ്രാബിംഗ് എങ്ങനെ ചെയ്യാമെന്ന് ഉദാഹരണം 18-3 കാണിക്കുന്നു.


An alternative to active banner grabbing is passive banner grabbing, which can be done using tcpdump.

സജീവമായ ബാനർ ഗ്രാബിംഗിന് ഒരു ബദൽ, tcpdump ഉപയോഗിച്ച് ചെയ്യാവുന്ന നിഷ്ക്രിയ ബാനർ ഗ്രാബിംഗ് ആണ്.


Since a banner is really just text that appears at the beginning of a session, grabbing the payload of the first five or six packets will provide banner data as well.

ഒരു ബാനർ ഒരു സെഷന്റെ തുടക്കത്തിൽ ദൃശ്യമാകുന്ന ടെക്സ്റ്റ് ആയതിനാൽ, ആദ്യത്തെ അഞ്ചോ ആറോ പാക്കറ്റുകളുടെ പേലോഡ് എടുക്കുന്നത് ബാനർ ഡാറ്റ നൽകും.


ഇത് വളരെ വിവരദായകമാണ്.


In Example 18-5, the client is midway through the dump (at 192.168.1.12).

ഉദാഹരണം 18-5-ൽ, ക്ലയിന്റ് ഡമ്പിന്റെ മധ്യത്തിലാണ് (192.168.1.12-ൽ).


Note the sheer number of web servers; this is a common feature with modern websites, and you can expect to see dozens of servers involved in constructing a single page.

വെബ് സെർവറുകളുടെ എണ്ണം ശ്രദ്ധിക്കുക; ഇത് ആധുനിക വെബ്‌സൈറ്റുകളുടെ ഒരു സാധാരണ സവിശേഷതയാണ്, കൂടാതെ ഒരു പേജ് നിർമ്മിക്കുന്നതിൽ നിരവധി സെർവറുകൾ ഉൾപ്പെട്ടിട്ടുണ്ടാകുമെന്ന് നിങ്ങൾക്ക് പ്രതീക്ഷിക്കാം.


Also note the information provided: the server sends content information, the server name, and a bunch of configuration data.

നൽകിയിട്ടുള്ള വിവരങ്ങളും ശ്രദ്ധിക്കുക: സെർവർ ഉള്ളടക്ക വിവരങ്ങൾ, സെർവർ നാമം, കൂടാതെ നിരവധി കോൺഫിഗറേഷൻ ഡാറ്റയും അയയ്ക്കുന്നു.


The client string includes a variety of acceptable formats and the User-Agent string, which we’ll discuss in more depth later.

ക്ലയിന്റ് സ്ട്രിംഗിൽ വിവിധ സ്വീകാര്യമായ ഫോർമാറ്റുകളും ഉപയോക്തൃ-ഏജന്റ് സ്ട്രിംഗും ഉൾപ്പെടുന്നു, ഇത് പിന്നീട് നമ്മൾ വിശദമായി ചർച്ച ചെയ്യും.


ബാനർ ഗ്രാബിംഗ് വളരെ ലളിതമാണ്.


The challenge lies in identifying what the banners mean.

ബാനറുകൾ എന്താണ് അർത്ഥമാക്കുന്നതെന്ന് തിരിച്ചറിയുന്നതിലാണ് വെല്ലുവിളി.


Different applications have radically different banners, which are often complete languages in themselves.

വ്യത്യസ്ത ആപ്ലിക്കേഷനുകൾക്ക് തികച്ചും വ്യത്യസ്തമായ ബാനറുകൾ ഉണ്ട്, അവ പലപ്പോഴും സ്വന്തമായി പൂർണ്ണമായ ഭാഷകളാണ്.


In the absence of payload, it’s often difficult to tell what an application is, but an enormous amount of information is still available about what an application does.

പേലോഡിന്റെ അഭാവത്തിൽ, ഒരു ആപ്ലിക്കേഷൻ എന്താണെന്ന് പറയാൻ പലപ്പോഴും ബുദ്ധിമുട്ടാണ്, എന്നാൽ ഒരു ആപ്ലിക്കേഷൻ എന്ത് ചെയ്യുന്നു എന്നതിനെക്കുറിച്ച് ധാരാളം വിവരങ്ങൾ ഇപ്പോഴും ലഭ്യമാണ്.


Histograms, presented in “Histograms” on page 210, are useful for comparing protocols via the lengths of their control messages.

210-ാം പേജിലെ “ഹിസ്റ്റോഗ്രാമുകൾ” എന്ന ഭാഗത്ത് നൽകിയിട്ടുള്ള ഹിസ്റ്റോഗ്രാമുകൾ, കൺട്രോൾ സന്ദേശങ്ങളുടെ ദൈർഘ്യം വഴി പ്രോട്ടോക്കോളുകൾ താരതമ്യം ചെയ്യാൻ ഉപയോഗപ്രദമാണ്.


These can be general, perhaps signaling awareness of a new form of attack, or quite specific, detailing behavioral signatures for particular malware groups.

ഇവ പൊതുവായവയായിരിക്കാം, ഒരു പുതിയ തരം ആക്രമണത്തെക്കുറിച്ചുള്ള അവബോധം സൂചിപ്പിക്കുന്നു, അല്ലെങ്കിൽ വളരെ വ്യക്തമായിരിക്കാം, പ്രത്യേക ക്ഷുദ്രവസ്തു ഗ്രൂപ്പുകൾക്കായുള്ള പെരുമാറ്റപരമായ ഒപ്പുകൾ വിശദമാക്കുന്നു.


Secondary data is threat intelligence that is delivered to platforms within your organization for their use.

ദ്വിതീയ ഡാറ്റ എന്നാൽ നിങ്ങളുടെ ഓർഗനൈസേഷനിലെ പ്ലാറ്റ്‌ഫോമുകൾക്കായി നൽകുന്ന ഭീഷണിയെക്കുറിച്ചുള്ള വിവരങ്ങളാണ്.


The classic example is antivirus signatures—when you subscribe to an AV service, you receive regularly updated intelligence delivered to your AV clients.

ഒരു ക്ലാസിക് ഉദാഹരണം ആന്റിവൈറസ് സിഗ്നേച്ചറുകളാണ് - നിങ്ങൾ ഒരു AV സേവനത്തിൽ സബ്‌സ്‌ക്രൈബ് ചെയ്യുമ്പോൾ, നിങ്ങളുടെ AV ക്ലയിന്റുകൾക്കായി പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുന്ന ഇന്റലിജൻസ് നിങ്ങൾക്ക് ലഭിക്കും.


A key workflow problem for any threat intelligence organization is the process of collecting, vetting, and reformatting the data.

ഏത് ഭീഷണിയെക്കുറിച്ചുള്ള വിവരങ്ങളുടെയും പ്രധാന പ്രശ്നം ഡാറ്റ ശേഖരിക്കുക, പരിശോധിക്കുക, വീണ്ടും ഫോർമാറ്റ് ചെയ്യുക എന്നിവയാണ്.


Threat intelligence data comes in a number of distinct formats, most of which are not directly accessible to the end users.

ഭീഷണിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വ്യത്യസ്ത ഫോർമാറ്റുകളിൽ വരുന്നു, അതിൽ ഭൂരിഭാഗവും അന്തിമ ഉപയോക്താക്കൾക്ക് നേരിട്ട് ആക്സസ് ചെയ്യാൻ കഴിയില്ല.


In the last decade or so, there have been a number of efforts to develop threat intelligence formats.

കഴിഞ്ഞ ദശകത്തിൽ, ഭീഷണിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വികസിപ്പിക്കുന്നതിന് നിരവധി ശ്രമങ്ങൾ നടന്നിട്ടുണ്ട്.


The first of these were the IODEF (Incident Object Description Exchange Format) and IDMEF (Intrusion Detection Message Exchange Format) standards developed by the IETF in the mid-2000s.

ഇവയിൽ ആദ്യത്തേത് 2000-കളുടെ മധ്യത്തിൽ IETF വികസിപ്പിച്ച IODEF (ഇൻസിഡന്റ് ഒബ്ജക്റ്റ് ഡിസ്ക്രിപ്ഷൻ എക്സ്ചേഞ്ച് ഫോർമാറ്റ്), IDMEF (ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ മെസ്സേജ് എക്സ്ചേഞ്ച് ഫോർമാറ്റ്)എന്നിവയാണ്.


Several providers have also created their own formats.

നിരവധി ദാതാക്കൾ സ്വന്തമായി ഫോർമാറ്റുകളും ഉണ്ടാക്കിയിട്ടുണ്ട്.


The most notable of these is MISP, the malware intelligence sharing platform, originally built by CIRCL (Luxembourg’s CERT).

ഇവയിൽ ഏറ്റവും ശ്രദ്ധേയമായത് MISP ആണ്, CIRCL (ലക്സംബർഗിന്റെ CERT) നിർമ്മിച്ച മാൽവെയർ ഇന്റലിജൻസ് ഷെയറിംഗ് പ്ലാറ്റ്‌ഫോം.


MISP is an open source project with a thriving community.

MISP ഒരു തുറന്ന സോഴ്സ് പ്രോജക്റ്റാണ്, അതിന് നല്ലൊരു കമ്മ്യൂണിറ്റിയുണ്ട്.


Similar projects include OpenIOC, an outgrowth of Mandiant’s (now part of FireEye) forensics tools, and AlienVault’s Open Threat Exchange (OTX) standard.

മാൻഡിയൻ്റിൻ്റെ (ഇപ്പോൾ ഫയർഐയുടെ ഭാഗമായ) ഫോറൻസിക് ടൂളുകളുടെ ഒരു ഉൽപ്പന്നമായ OpenIOC, AlienVault-ൻ്റെ Open Threat Exchange (OTX) സ്റ്റാൻഡേർഡ് എന്നിവയാണ് സമാനമായ പ്രോജക്റ്റുകൾ.


The other major project is a collection of OASIS-backed standards grouped under the moniker STIX (Structured Threat Information Expression).

മറ്റൊരു പ്രധാന പദ്ധതി OASIS പിന്തുണയുള്ള STIX (സ്ട്രക്ചേർഡ് ത്രെറ്റ് ഇൻഫർമേഷൻ എക്സ്പ്രഷൻ)എന്ന പേരിൽ ഗ്രൂപ്പ് ചെയ്തിട്ടുള്ള സ്റ്റാൻഡേർഡുകളുടെ ഒരു ശേഖരമാണ്.


The actual project includes several standards; STIX itself is the standard for representing IOCs, while TAXII (Trusted Automated Exchange of Intelligence Information) is the transport protocol.

ഈ പ്രോജക്റ്റിൽ നിരവധി മാനദണ്ഡങ്ങൾ ഉൾപ്പെടുന്നു; IOC-കളെ പ്രതിനിധീകരിക്കുന്നതിനുള്ള മാനദണ്ഡമാണ് STIX, അതേസമയം TAXII (വിശ്വസനീയമായ ഓട്ടോമേറ്റഡ് എക്സ്ചേഞ്ച് ഓഫ് ഇന്റലിജൻസ് ഇൻഫർമേഷൻ) ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ ആണ്.


So, with all these standards, what ones to use?

അപ്പോൾ, ഇത്രയും മാനദണ്ഡങ്ങൾ ഉള്ളപ്പോൾ, ഏതൊക്കെയാണ് ഉപയോഗിക്കേണ്ടത്?


Probably both MISP and STIX—with IOC data, the syntax of how the data is recorded is usually less important than the semantics.

ഒരുപക്ഷേ MISP, STIX എന്നിവ രണ്ടും - IOC ഡാറ്റ ഉപയോഗിച്ച്, ഡാറ്റ എങ്ങനെ രേഖപ്പെടുത്തുന്നു എന്നതിനേക്കാൾ പ്രാധാന്യം അർത്ഥശാസ്ത്രത്തിനുണ്ട്.


All IOC reporting standards are some form of key/value pairing, and the more important questions are what the keys are, not how they’re stored, and whether there are interoperability tools.

എല്ലാ IOC റിപ്പോർട്ടിംഗ് മാനദണ്ഡങ്ങളും കീ/വാല്യൂ ജോടിയുടെ രൂപത്തിലാണ്, പ്രധാനപ്പെട്ട ചോദ്യങ്ങൾ എന്തൊക്കെയാണ് കീകൾ, അവ എങ്ങനെ സംഭരിക്കുന്നു എന്നതല്ല, കൂടാതെ ഇന്ററോപ്പറബിലിറ്റി ടൂളുകൾ ഉണ്ടോ എന്നും.


With that in mind, here are some common types of IOC fields you can expect: File hashes Hashes of specific files associated with a compromise.

അത് മനസ്സിൽ വെച്ചുകൊണ്ട്, നിങ്ങൾക്ക് പ്രതീക്ഷിക്കാവുന്ന ചില സാധാരണ തരം IOC ഫീൽഡുകൾ ഇതാ: ഫയൽ ഹാഷുകൾ, ഒരു വിട്ടുവീഴ്ചയുമായി ബന്ധപ്പെട്ട പ്രത്യേക ഫയലുകളുടെ ഹാഷുകൾ.


Given the rapid pace at which hashes are replaced and move (see Chapter 6), IOC formats usually specify multiple common hashes.

ഹാഷുകൾ മാറ്റുകയും നീക്കുകയും ചെയ്യുന്ന വേഗത കണക്കിലെടുക്കുമ്പോൾ (അധ്യായം 6 കാണുക), IOC ഫോർമാറ്റുകൾ സാധാരണയായി ഒന്നിലധികം സാധാരണ ഹാഷുകൾ വ്യക്തമാക്കുന്നു.


These include MD5, SHA1, SHA256, and the longer formats (like SHA384 and SHA512).

ഇവയിൽ MD5, SHA1, SHA256, കൂടാതെ SHA384, SHA512 പോലുള്ള വലിയ ഫോർമാറ്റുകളും ഉൾപ്പെടുന്നു.


IOCs will usually hash the malware files, but also may hash filenames.

IOC-കൾ സാധാരണയായി മാൽവെയർ ഫയലുകൾ ഹാഷ് ചെയ്യും, എന്നാൽ ഫയൽനാമങ്ങളും ഹാഷ് ചെയ്തേക്കാം.


Ideally, you should be able to get a map showing the routing on the network.

ആവശ്യമെങ്കിൽ, നെറ്റ്‌വർക്കിലെ റൂട്ടിംഗ് കാണിക്കുന്ന ഒരു മാപ്പ് നിങ്ങൾക്ക് ലഭിക്കണം.


Determine how many PCs, clients, servers, computers, and embedded systems are on the network.

നെറ്റ്‌വർക്കിൽ എത്ര കമ്പ്യൂട്ടറുകൾ, ക്ലയിന്റുകൾ, സെർവറുകൾ, കമ്പ്യൂട്ടറുകൾ, എംബെഡഡ് സിസ്റ്റങ്ങൾ എന്നിവയുണ്ടെന്ന് നിർണ്ണയിക്കുക.


Pay particular attention to embedded systems such as printers and teleconferencing tools because they often have network servers.

പ്രിന്ററുകൾ, ടെലികോൺഫറൻസിംഗ് ടൂളുകൾ തുടങ്ങിയ എംബെഡഡ് സിസ്റ്റങ്ങൾക്ക് പ്രത്യേക ശ്രദ്ധ നൽകുക, കാരണം അവയ്ക്ക് പലപ്പോഴും നെറ്റ്‌വർക്ക് സെർവറുകൾ ഉണ്ടാകാറുണ്ട്.


This discussion should end with a list of all your potential IP addresses.

ഈ ചർച്ച നിങ്ങളുടെ എല്ലാ സാധ്യതയുള്ള IP വിലാസങ്ങളുടെയും ഒരു ലിസ്റ്റ് ഉപയോഗിച്ച് അവസാനിപ്പിക്കണം.


For example, if there are six subnets behind NAT firewalls, expect to see 192.168.0.0/16 repeated six times.

ഉദാഹരണത്തിന്, NAT ഫയർവാളുകൾക്ക് പിന്നിൽ ആറ് സബ്‌നെറ്റുകൾ ഉണ്ടെങ്കിൽ, 192.168.0.0/16 ആറ് തവണ ആവർത്തിക്കുന്നത് കാണാൻ സാധ്യതയുണ്ട്.


You should also get an estimate of how many hosts are in each subnet and in the network as a whole.

ഓരോ സബ്‌നെറ്റിലും മൊത്തത്തിലുള്ള നെറ്റ്‌വർക്കിലും എത്ര ഹോസ്റ്റുകളുണ്ടെന്ന് നിങ്ങൾ കണക്കാക്കണം.


The goal is to identify whether network-level collection is available.

നെറ്റ്‌വർക്ക് ലെവൽ ശേഖരണം ലഭ്യമാണോ എന്ന് തിരിച്ചറിയുകയാണ് ലക്ഷ്യം.


NetFlow-ന് ശേഷിയുള്ള സെൻസറുകൾ ഉണ്ടോ?


For example, if Cisco routers with built-in NetFlow instrumentation are available, use them as your initial sensors.

ഉദാഹരണത്തിന്, NetFlow ഇൻസ്ട്രുമെന്റേഷൻ ഉൾക്കൊള്ളുന്ന സിസ്‌കോ റൂട്ടറുകൾ ലഭ്യമാണെങ്കിൽ, അവ നിങ്ങളുടെ പ്രാരംഭ സെൻസറുകളായി ഉപയോഗിക്കുക.


IDS (Intrusion Detection System) ലഭ്യമാണോ?


At the conclusion of this discussion, you should come up with a plan for initially instrumenting the network.

ഈ ചർച്ചയുടെ അവസാനം, നെറ്റ്‌വർക്ക് ആദ്യമായി സ്ഥാപിക്കുന്നതിനുള്ള ഒരു പദ്ധതി നിങ്ങൾ തയ്യാറാക്കണം.


The goal of this initial instrumentation should be to capitalize on any existing monitoring systems.

ഈ പ്രാരംഭ ഇൻസ്ട്രുമെന്റേഷന്റെ ലക്ഷ്യം നിലവിലുള്ള ഏതെങ്കിലും മോണിറ്ററിംഗ് സിസ്റ്റങ്ങളെ പ്രയോജനപ്പെടുത്തുക എന്നതാണ്.


As a rule of thumb, on most enterprise networks it’s easiest to turn on deactivated capabilities such as NetFlow.

ഒരു പൊതു നിയമമെന്ന നിലയിൽ, മിക്ക എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളിലും NetFlow പോലുള്ള പ്രവർത്തനരഹിതമായ കഴിവുകൾ ഓൺ ചെയ്യാൻ എളുപ്പമാണ്.


The default network is shown in Figure 19-2.

സ്ഥിരസ്ഥിതി നെറ്റ്‌വർക്ക് ചിത്രം 19-2-ൽ കാണിച്ചിരിക്കുന്നു.


As described by SiLK, this network has two sensors: router 1 and router 2.

SiLK വിവരിച്ചതുപോലെ, ഈ നെറ്റ്‌വർക്കിന് രണ്ട് സെൻസറുകളുണ്ട്: റൂട്ടർ 1, റൂട്ടർ 2.


There are three types of data: in (coming from the cloud into the network), out (going from the network to the cloud), and internal (traffic that doesn’t cross the border into the cloud).

മൂന്ന് തരം ഡാറ്റയുണ്ട്: ഇൻ (ക്ലൗഡിൽ നിന്ന് നെറ്റ്‌വർക്കിലേക്ക് വരുന്നത്), ഔട്ട് (നെറ്റ്‌വർക്കിൽ നിന്ന് ക്ലൗഡിലേക്ക് പോകുന്നത്), ഇന്റേണൽ (അതിർത്തി കടന്ന് ക്ലൗഡിലേക്ക് പോകാത്ത ട്രാഫിക്).


initial.set is a list of hosts on the network provided by administrators during the initial interview.

ആരംഭ അഭിമുഖത്തിൽ അഡ്മിനിസ്ട്രേറ്റർമാർ നൽകുന്ന നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റുകളുടെ ഒരു ലിസ്റ്റാണ് initial.set.


Following phase I, you should have an approximate inventory of the network and a live feed of, at the minimum, cross-border traffic data.

ഘട്ടം I-നു ശേഷം, നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിന്റെ ഏകദേശ കണക്കും, കുറഞ്ഞത് അതിർത്തി കടന്നുള്ള ട്രാഫിക് ഡാറ്റയുടെ തത്സമയ ഫീഡും ഉണ്ടായിരിക്കണം.


Your first goal is to determine whether instrumentation is complete or incomplete.

ഇൻസ്ട്രുമെന്റേഷൻ പൂർണ്ണമാണോ അതോ അപൂർണ്ണമാണോ എന്ന് നിർണ്ണയിക്കുക എന്നതാണ് നിങ്ങളുടെ ആദ്യ ലക്ഷ്യം.


Unmonitored routes are a security risk: they can be used to probe, exfiltrate, and communicate without being monitored.

പരിശോധിക്കപ്പെടാത്ത റൂട്ടുകൾ സുരക്ഷാ ഭീഷണിയാണ്: അവ നിരീക്ഷിക്കാതെ തന്നെ വിവരങ്ങൾ ചോർത്താനും ആശയവിനിമയം നടത്താനും ഉപയോഗിക്കാം.


This is the easiest and most common approach.

ഇത് ഏറ്റവും എളുപ്പമുള്ളതും സാധാരണയായി ഉപയോഗിക്കുന്നതുമായ രീതിയാണ്.


Internal and external volume This differentiates servers accessed only by your own users from those accessed by the outside world.

ആന്തരികവും ബാഹ്യവുമായ അളവ്. ഇത് നിങ്ങളുടെ ഉപയോക്താക്കൾ മാത്രം പ്രവേശിക്കുന്ന സെർവറുകളെയും പുറം ലോകത്തിൽ നിന്നുള്ളവരെയും വേർതിരിക്കുന്നു.


Path and degree centrality often identify hosts that are important and that would be missed using pure degree statistics (number of contacts).

പാതയുടെയും ബിരുദത്തിൻ്റെയും കേന്ദ്രീകൃത സ്വഭാവം പലപ്പോഴും പ്രധാനപ്പെട്ട ഹോസ്റ്റുകളെ തിരിച്ചറിയുന്നു, കൂടാതെ ശുദ്ധമായ ബിരുദ സ്ഥിതിവിവരക്കണക്കുകൾ (ബന്ധങ്ങളുടെ എണ്ണം) ഉപയോഗിച്ച് ഇത് നഷ്‌ടപ്പെടും.


കൂടുതൽ വിവരങ്ങൾക്കായി 15-ാം അധ്യായം കാണുക.


The goal of this exercise is to produce a list of servers ordered by priority.

ഈ വ്യായാമത്തിന്റെ ലക്ഷ്യം മുൻഗണന അനുസരിച്ച് അടുക്കിയ സെർവറുകളുടെ ഒരു ലിസ്റ്റ് ഉണ്ടാക്കുക എന്നതാണ്.


Once you have identified all the servers on a network, it’s a good time to go back to talk to the network administrators.

ഒരു നെറ്റ്‌വർക്കിലെ എല്ലാ സെർവറുകളും തിരിച്ചറിഞ്ഞ ശേഷം, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാരുമായി സംസാരിക്കുന്നതിന് ഇത് നല്ല സമയമാണ്.


പവർ ഉപയോക്താക്കൾ പ്രവർത്തിപ്പിക്കുന്ന സിസ്റ്റങ്ങൾ.


എൻഡ് ചെയ്ത വെബ് സെർവറുകൾ.


IDS-ഓ IPS-ഓ സ്ഥാപിച്ചിട്ടുണ്ടോ?


എനിക്ക് അവരുടെ കോൺഫിഗറേഷൻ മാറ്റാൻ കഴിയുമോ?


എനിക്ക് ഏത് സിസ്റ്റങ്ങളിലാണ് ലോഗ് ആക്സസ് ഉള്ളത്?


ഫയർവാളുകൾ ഉണ്ടോ?


Is there an antispam system at the border, or is antispam handled at the mail server, or both?

അതിർത്തിയിൽ ഒരു ആന്റിസ്പാം സംവിധാനം ഉണ്ടോ, അതോ മെയിൽ സെർവറിലാണോ ആന്റിസ്പാം കൈകാര്യം ചെയ്യുന്നത്, അതോ രണ്ടും?


AV (ആൻ്റി വൈറസ്) ലഭ്യമാണോ?


The final step of any new instrumentation project is to figure out what security software and capabilities are currently present.

ഏതൊരു പുതിയ ഇൻസ്ട്രുമെന്റേഷൻ പ്രോജക്റ്റിൻ്റെയും അവസാന ഘട്ടം നിലവിൽ ഏതൊക്കെ സുരക്ഷാ സോഫ്റ്റ്‌വെയറുകളും കഴിവുകളും ലഭ്യമാണ് എന്ന് കണ്ടെത്തുക എന്നതാണ്.


For example, if no hosts on a particular network show evidence of BitTorrent traffic (ports 6881–6889), it’s likely that a router ACL is blocking BitTorrent.

ഉദാഹരണത്തിന്, ഒരു പ്രത്യേക നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റുകളൊന്നും ബിറ്റ്‌ടോറൻ്റ് ട്രാഫിക്കിൻ്റെ (പോർട്ടുകൾ 6881–6889) തെളിവ് കാണിക്കുന്നില്ലെങ്കിൽ, ഒരു റൂട്ടർ ACL ബിറ്റ്‌ടോറൻ്റ് ബ്ലോക്ക് ചെയ്യാൻ സാധ്യതയുണ്ട്.


Once you’ve built an initial inventory, queue up all the analysis scripts you’ve written to run on a regular basis.

നിങ്ങൾ ഒരു പ്രാരംഭ ഇൻവെൻ്ററി ഉണ്ടാക്കിക്കഴിഞ്ഞാൽ, നിങ്ങൾ എഴുതിയ എല്ലാ അനാലിസിസ് സ്ക്രിപ്റ്റുകളും പതിവായി പ്രവർത്തിപ്പിക്കാൻ ക്യൂ ചെയ്യുക.


The goal is to keep track of what’s changed on your network over time.

കാലക്രമേണ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ സംഭവിച്ച മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യുക എന്നതാണ് ലക്ഷ്യം.


Are there new clients or servers on the network?

നെറ്റ്‌വർക്കിൽ പുതിയ ക്ലയിന്റുകളോ സെർവറുകളോ ഉണ്ടോ?


Have previously existing addresses gone dark?

മുമ്പ് നിലവിലുണ്ടായിരുന്ന വിലാസങ്ങൾ ലഭ്യമല്ലാതായിട്ടുണ്ടോ?


Spamhaus, spammers, and superclients are mentioned in the context of network security.

സ്‌പാംഹൗസ്, സ്‌പാമർമാർ, സൂപ്പർ ക്ലയിന്റുകൾ എന്നിവ നെറ്റ്‌വർക്ക് സുരക്ഷയുമായി ബന്ധപ്പെട്ട് പരാമർശിക്കപ്പെടുന്നു.


Identifying patterns in spoofing is crucial for network defense.

സ്‌പൂഫിംഗിലെ പാറ്റേണുകൾ തിരിച്ചറിയുന്നത് നെറ്റ്‌വർക്ക് പ്രതിരോധത്തിന് അത്യാവശ്യമാണ്.


MAC address spoofing is a common technique used by attackers.

MAC വിലാസങ്ങൾ സ്‌പൂഫ് ചെയ്യുന്നത് ആക്രമണകാരികൾ സാധാരണയായി ഉപയോഗിക്കുന്ന ഒരു സാങ്കേതിക വിദ്യയാണ്.


TCP and UDP protocols are fundamental to understanding network traffic.

നെറ്റ്‌വർക്ക് ട്രാഫിക് മനസ്സിലാക്കാൻ TCP, UDP പ്രോട്ടോക്കോളുകൾ അടിസ്ഥാനപരമാണ്.


Syslog is used for logging system events.

സിസ്റ്റം ഇവന്റുകൾ ലോഗ് ചെയ്യാൻ സിസ്‌ലോഗ് ഉപയോഗിക്കുന്നു.


Threat intelligence involves collecting and analyzing data about potential threats.

സാധ്യതയുള്ള ഭീഷണികളെക്കുറിച്ചുള്ള ഡാറ്റ ശേഖരിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നത് ഭീഷണിയെക്കുറിച്ചുള്ള വിവരങ്ങളിൽ ഉൾപ്പെടുന്നു.


Understanding the layers of the TCP/IP model is essential for network security.

TCP/IP മോഡലിന്റെ ലെയറുകളെക്കുറിച്ച് അറിയുന്നത് നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്ക് അത്യാവശ്യമാണ്.


Text analysis techniques are used to process and manipulate log data.

ലോഗ് ഡാറ്റ പ്രോസസ്സ് ചെയ്യാനും കൈകാര്യം ചെയ്യാനും ടെക്സ്റ്റ് അനാലിസിസ് ടെക്നിക്കുകൾ ഉപയോഗിക്കുന്നു.


Regular expressions are powerful tools for text processing.

ടെക്സ്റ്റ് പ്രോസസ്സിംഗിനുള്ള ശക്തമായ ഉപകരണങ്ങളാണ് റെഗുലർ എക്സ്പ്രഷനുകൾ.


Unidirectional flow filtering can be used to analyze network traffic.

നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം ചെയ്യാൻ ഏകദിശാ ഫ്ലോ ഫിൽറ്ററിംഗ് ഉപയോഗിക്കാം.


Time-to-live (TTL) values are important for understanding network routing.

നെറ്റ്‌വർക്ക് റൂട്ടിംഗ് മനസ്സിലാക്കാൻ ടൈം-ടു-ലൈവ് (TTL) മൂല്യങ്ങൾ പ്രധാനമാണ്.


Volume analysis is crucial for detecting DDoS attacks.

DDoS ആക്രമണങ്ങൾ കണ്ടെത്താൻ വോളിയം വിശകലനം അത്യാവശ്യമാണ്.


The book discusses various tools and techniques for network security.

പുസ്തകത്തിൽ നെറ്റ്‌വർക്ക് സുരക്ഷയുമായി ബന്ധപ്പെട്ട വിവിധ ഉപകരണങ്ങളെയും സാങ്കേതിക വിദ്യകളെയും കുറിച്ച് പറയുന്നു.


Data encoding and encryption are important aspects of text analysis.

ഡാറ്റ എൻകോഡിംഗും എൻക്രിപ്ഷനും ടെക്സ്റ്റ് അനാലിസിസിന്റെ പ്രധാന വശങ്ങളാണ്.


The author is a chief scientist specializing in network security.

ഗ്രന്ഥകർത്താവ് നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ വിദഗ്ധനായ ഒരു മുഖ്യ ശാസ്ത്രജ്ഞനാണ്.


Understanding the concept of validity is crucial in data analysis.

ഡാറ്റാ വിശകലനത്തിൽ സാധുതയുടെ ആശയം മനസ്സിലാക്കുന്നത് വളരെ പ്രധാനമാണ്.


The book covers topics such as traffic flow analysis and visualization.

ട്രാഫിക് ഫ്ലോ വിശകലനം, വിഷ്വലൈസേഷൻ തുടങ്ങിയ വിഷയങ്ങൾ പുസ്തകത്തിൽ ഉൾക്കൊള്ളുന്നു.


The author's primary focus is on network instrumentation and traffic analysis.

ഗ്രന്ഥകർത്താവിന്റെ പ്രധാന ശ്രദ്ധ നെറ്റ്‌വർക്ക് ഇൻസ്ട്രുമെന്റേഷനും ട്രാഫിക് വിശകലനവുമാണ്.


The book provides insights into detecting and mitigating network threats.

നെറ്റ്‌വർക്ക് ഭീഷണികൾ കണ്ടെത്താനും ലഘൂകരിക്കാനുമുള്ള ഉൾക്കാഴ്ചകൾ പുസ്തകം നൽകുന്നു.


The book is a valuable resource for anyone interested in network security.

നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ താൽപ്പര്യമുള്ള ഏതൊരാൾക്കും ഈ പുസ്തകം ഒരു വിലപ്പെട്ട വിവരശേഖരമാണ്.