Мошенничество күҙәтеүе
Iroha урынлаштырыу өсөн мошенниклыҡ мониторингы - буклет ваҡиғалары, һорауҙар, рөхсәттәре һәм ҡушымта контексы тирәһендә төҙөлгән оператив контроль. Iroha нимә тапшырылған, ҡабул ителгән, кире ҡағылған һәм башҡарған эштәрҙе теркәп тора. Мониторинг системаһы һеҙҙең бизнес-процессы өсөн ниндәй схемалар шик тыуҙыра икәнен хәл итә һәм был осраҡтарҙы тикшереүселәргә йәки автоматлаштырылған яуап контролдәренә йүнәлтә.
Мошенниклыҡ мониторингын валидаторға ингән логика урынына айырым хеҙмәт итеп ҡарағыҙ. Хеҙмәт кенәгә эшмәкәрлегенә яҙылырға, уны ситтәге хәүеф контексты менән байытырға, иҫбатлауҙар һаҡланырға һәм яуап транзакцияларын тик асыҡ рөхсәттәре булған иҫәптәр аша тапшырырға тейеш.
Күҙәтеү моделе
Файҙалы күҙәтеү үткәргесенең дүрт этабы бар:
- Torii ваҡиға ағымдарынан, һорауҙарҙан һәм метрикаларҙан иҫәп-хисап һәм оператор сигналдарын йыйыу.
- Ваҡиғаларҙы клиенттар статусы, контрагент исемлектәре, заявка сессияһы идентификаторҙары, көтөлә торған сикләүҙәр һәм осраҡ IDs кеүек ситтәге контексты менән байытыу.
- Детерминистик ҡағиҙәләр, рецензенттар сираттары йәки хәүефле билдәләү ярҙамында шикләнеүсән тәртипте асыҡлау.
- Операторҙарҙы иҫкәртеү, ҡушымта яғында эш процестарын туҡтатыу, кәрәкмәгән рөхсәттәрҙе кире ҡағыу йәки идара итеү процесы мөмкинлек биргәндә компенсация транзакцияларын тапшырыу юлы менән яуап бирегеҙ.
Политика ҡарарҙарын консенсустан ситтә тоторға кәрәк, әгәр һәр валидатор бер үк ҡарарҙы ҡабатларға тейеш түгел. Уйын ваҡытында валидациялау рөхсәттәре һәм транзакцияларҙың ғәмәлдә булыуын тәьмин итергә тейеш. Мошенниклыҡ мониторингы хәүефте аңлатырға, иҫбатлауҙарҙы һаҡларға һәм операторҙарға тиҙ эш итергә ярҙам итергә тейеш.
Сигналдар йыйыу
Киҫкен абонементтар менән башлағыҙ һәм тикшереү өсөн генә киң ағымдар өҫтәгеҙ:
| Сигнал | Сығанаҡ | Ҡулланыу |
|---|---|---|
| Транзакция торошо | Трубопровод ваҡиғалары | Ҡабатланмаған кире ҡағыуҙарҙы, рөхсәт биреүҙә уңышһыҙлыҡ кисергәндәрҙе һәм ғәҙәттән тыш тапшырыуҙарҙы асыҡлау. |
| Хисап циклы һәм метамәғлүмәт | Мәғлүмәт ваҡиғалары һәм иҫәп-хисап һорауҙары | Яңы аккаунттарҙы, прозвищеларҙы үҙгәртеүҙе, шәхесте яңыртыуҙарҙы һәм көтөлмәгән метамәғлүмәттәрҙе асыҡлау |
| Активтар балансы һәм күсереүҙәр | Активтар мәғлүмәттәре ваҡиғалары һәм активтарға һорауҙар | Юғары ҡиммәтле хәрәкәттәрҙе, тиҙ фанатҡа сығыуҙы, баланс ағыуҙарын һәм ғәҙәти булмаған контрагенттарҙы асыҡлау |
| Рольдәре һәм рөхсәттәре | Роль һәм рөхсәт һорауҙары, роль мәғлүмәттәре ваҡиғалары | Сикләүҙәрҙең күтәрелеүен, ғәҙәттән тыш ярҙам күрһәтеүҙе һәм юғары хәүефле инеүҙәрҙе асыҡлау |
| Трижер һәм килешеүҙәр үҙгәреүе | Трижер, килешеү һәм башҡарыу ваҡиғалары | Яңы автоматлаштырыуҙы, башҡарыу юлдарын үҙгәртеүҙе һәм шикле яңыртыу эшмәкәрлеген асыҡлау |
| Конфигурация һәм тиҫтерҙәр үҙгәреше | Конфигурация һәм тиңдәшлек ваҡиғалары | Валидацияға , селтәрҙәргә йә операторҙың күренеүсәнлегенә йоғонто яһаған идара итеү үҙгәрештәрен асыҡлау |
| Оператор һаулығы | /metrics һәм Sumeragi статусы маршруттары | Ғәйепле ҡулланыусы тәртибен узел өҫтөнлөклө йөкләнеүҙән , сират баҫымынан йәки селтәр хаталарынан айырырға |
Ҡулланыу ваҡиғалар фильтрҙары ҡағиҙәгә иҫәп-хисап, активтар, ролдәр йәки конфигурация үҙгәрештәр генә кәрәк булғанда, бөтә ваҡиғалар ағымын эшкәртеүҙән һаҡланырға. Ваҡытлы ыңғайырыу өсөн, ағым менән һылтанмаларҙы берләштереү һорауҙар шулай итеп, монитор туҡталғандан һуң тергеҙелә.
Асыҡлау ҡағиҙәләре
Уртаҡ ҡағиҙә ғаиләләре:
| Ҡағиҙәләр ғаиләһе | Миҫал шарты | Типтик яуап |
|---|---|---|
| Тиҙлек | Бер иҫәптә аҙ ваҡыт эсендә көтөлгән сумманан йәки иҫәбенән күберәк аҡса күсерелә | Ҡабул итеү яғында иҫкәртеү тикшереүселәре һәм был иҫәп өсөн аҡсаны алыуҙарҙы туҡтатыу |
| Фан-аут | Фондтар бер иҫәбтән күп һанлы яңы иҫәпкә күсерелә | Өҫтәмә күсереүҙәргә рөхсәт бирер алдынан ҡулдан раҫлау талап ителә . |
| Баланс ағымы | Хисап балансының ҙур өлөшө асҡыс, ҡушамат йәки метамәғлүмәттәр үҙгәргәндән һуң күп тә үтмәҫтән китә. | Иҫәпкә алыуҙы мөмкин тиклем арттырығыҙ |
| Сикләүҙәрҙең артыуы | Юғары хәүефле рөхсәт йәки роль үҙгәрештәр тәҙрәһе ситтә бирелә | Операторҙарҙы иҫкәртеү һәм грант транзакцияһы тикшереүе |
| Ҡурҡҡандар | Бер ҡул ҡуйған кеше йәки клиент ҡабатланма рәүештә кире ҡағылған транзакциялар яһай | Кредитлау документтарын дөрөҫ ҡулланмауҙарын, интеграция хаталарын йәки тикшеренеүҙәрҙе тикшереүҙе тикшерегеҙ |
| Автоматика үҙгәреше | Триггер, контракт йәки башҡарыусы менән бәйле объект көтөлмәгәндә үҙгәрә | Үҙгәртеп ҡаралғанға тиклем эште туҡтатыу |
| Идара итеүгә һиҙгер үҙгәрештәр | Тимер, конфигурация йәки үтәү ваҡыты хәлендәге үҙгәрештәр раҫланмаған билетһыҙ була . | Идаралыҡ иҫәбен һәм инцидент процесын сағыштырығыҙ |
Ҡағиҙәләр талап ителгән иҫбатлауҙар, улар баһалаған ваҡыт тәҙрәләре, ниндәй саралар күреүҙәре һәм эште ябырға мөмкин булған кеше йәки система тураһында асыҡ булырға тейеш. Клиент хәүефенә, актив төрөнә йәки юрисдикцияһына бәйле сикләүҙәр һеҙҙең күҙәтеү хеҙмәте конфигурацияһына ҡарай, ә махсус сценарийҙарға түгел.
Реакция контроле
Иҫкәртеүҙәрҙе ҡулынан ысҡындырмайынса, реакция сараларын проектлағыҙ. Юғары ауырлыҡтағы мошенниклыҡ осрағында асыҡлауҙан туҡтатыуға тиклем документлы юл булырға тейеш:
- хәүефһеҙлек, операциялар һәм зыян күргән домен йәки актив билдәләмәһе өсөн яуаплы эшҡыуарҙарҙы хәбәр итеү
- ваҡиға курсорын, блок хешты, транзакция хешын, вәкәләтте, файҙалы йөкләмәне һәм асыҡлау ҡағиҙәһе менән ҡулланылған һорау һыныфтарын һаҡларға
- ҡулланма яғында иҫәп-хисаптан ситтә булған эштәрҙе туҡтатыу, мәҫәлән, белешмәләр, ташлауҙар, ҡул ҡуйыуҙар, күперҙәр йәки иҫәп-хисабы буйынса эш процестары.
- Инцидентҡа яуап биреү планында инде нигеҙләнмәгән ролдәрҙе йәки рөхсәттәрҙе юҡҡа сығарыу
- тик актив идара итеү сәйәсәте һәм рөхсәт моделе уларҙы рөхсәт иткән осраҡта ғына күҙәтеүсе иҫәп яҙмалары менән килешеүҙәрҙе тапшырыу;
- иҫбатлауҙар ҡултамғасы компромисс күрһәтеүен күрһәткәндә, асҡыстарҙы әйләндер
Мониторинг хеҙмәтен киң яҙыу менән тәьмин итеүҙән һаҡланығыҙ. Реакция хәрәкәттәре өсөн кәрәкле иң бәләкәй рөхсәт йыйылмаһы булған махсус техник иҫәпте ҡулланыу башҡара. Кеше рөхсәте активтарҙы күсерергә, рөхсәттәрҙе үҙгәртергә мөмкин булған һәр эш ағымының өлөшө булып ҡалырға тейеш. йәки раҫлаусыға ҡараған конфигурацияны үҙгәртергә.
Дәлилдәр һәм һаҡланыу
Мониторинг мәғлүмәттәрен валидатор мәғлүмәт каталогынан айырым өҫтәмәләр генә системаһында һаҡларға кәрәк.
- ваҡиғалар ағымы исеме һәм курсор
- Блок бейеклеге йәки блок хэшиғы, әгәр бар булһа
- транзакция хэшигы һәм хакимлығы
- Ҡатнашылған иҫәб, домен, актив, роль, ҡуҙғытыу йәки конфигурация ID
- сыма ваҡиғалар файҙалы йөкләмәһе йәки уның каноник хэшиғы
- иҫкәртеүҙе байытыу өсөн ҡулланылған һорау миҫалдары
- ҡағиҙә исеме, версияһы, порогы, баллы һәм рецензенттың ҡарары
Сетьтең мәғлүмәт идаралығы сәйәсәте быны асыҡтан-асыҡ рөхсәт итмәйенсә, йәшерен тикшеренеү белешмәләрен йәмәғәт кенәгәһе метамәғлүмәттәре итеп һаҡламағыҙ. Әгәр ҙә һеҙ селтәрҙән тыш осраҡты селтәрҙәге дәүләт менән бәйләргә теләһәгеҙ, шәхси мәғлүмәттәрҙе фаш итмәгән осраҡ идентификаторы, ҡул ҡуйылған раҫлау йәки хеш йөкләмәһен өҫтөнлөк итегеҙ.
Ҡулланыу контроле исемлеге
/metricsһәм оператор маршруттары өсөн кәрәкле телеметрия профилен булдырыу.- Һеҙ күҙәткән объекттар өсөн тар фильтрҙар менән Torii ваҡиға ағымдарына яҙылығыҙ.
- Монитор бушлыҡтарһыҙ яңынан эшләй алһын өсөн, ваҡиғалар курсорҙарын һаҡлағыҙ.
- Һорауҙарҙы ғәҙәти график буйынса өҙөклөктәр менән көйләгеҙ.
- Риск түбәләрен һаҡларға һәм исемлектәрҙе версиялар менән идара ителгән конфигурацияла рөхсәт итергә.
- Автоматлаштырылған хәрәкәттәрҙе булдырыр алдынан тарихи блоктарға ҡаршы иҫкәртеү ҡағиҙәләрен һынап ҡарау.
- Реакция саралары өсөн махсус техник иҫәп-хисаптар ҡулланыу.
- Үҙгәртеп ҡарау роле һәм рөхсәт биреү буйынса график ҡабатлана.
- Инцидентҡа яуап биреү процесында мошенничество күҙәтеүен иҫкәртеү тураһында хәбәрҙәр индерергә.