Host Based Security System
میزبان پر مبنی حفاظتی نظام (ایچ بی ایس ایس) ریاستہائے متحدہ کے محکمہ دفاع (ڈی او ڈی) کے تجارتی آف دی شیلف (سی او ٹی ایس) سافٹ ویئر ایپلی کیشنز کے سوٹ کو دیا گیا سرکاری نام ہے جو ڈی او ڈی کے اندر ڈی او ڈی کمپیوٹر نیٹ ورکس اور سسٹمز کی نگرانی، پتہ لگانے اور دفاع کے لیے استعمال ہوتا ہے۔ انٹرپرائز وائڈ انفارمیشن اشورینس اور کمپیوٹر نیٹ ورک ڈیفنس سولیوشنز اسٹیئرنگ گروپ (ای ایس ایس جی) نے ڈی او ڈی انٹرپرائز نیٹ ورک کے اندر استعمال کے لیے ایچ بی ایس ایس سسٹم کے حصول کو اسپانسر کیا۔ ایچ بی ایس ایس کو غیر درجہ بند انٹرنیٹ پروٹوکول روٹڈ نیٹ ورک (این آئی پی آر نیٹ) اور سیکرٹ انٹرنیٹ پروٹوکول روٹڈ نیٹ ورک (ایس آئی پی آر نیٹ) دونوں نیٹ ورکس پر تعینات کیا جاتا ہے، جس میں اسے این آئی پی آر نیٹ پر نصب کرنے کو ترجیح دی جاتی ہے۔ ایچ بی ایس ایس میکفی، انکارپوریٹڈ کی ای پالیسی آرکیسٹریٹر (ای پی او) اور دیگر میکفی پوائنٹ پروڈکٹ سیکیورٹی ایپلی کیشنز جیسے ہوسٹ انٹروژن پریوینشن سسٹم (ایچ آئی پی ایس) پر مبنی ہے۔ ڈی او ڈی سسٹم ایڈمنسٹریٹرز کے لیے ٹولز کے ایک جامع، محکمہ بھر میں حفاظتی سوٹ کی فراہمی کی ضرورت کو دیکھتے ہوئے، ای ایس ایس جی نے 2005 کے موسم گرما میں میزبان پر مبنی حفاظتی نظام کے قیام کے لیے ضروریات کو جمع کرنا شروع کیا۔ مارچ 2006 میں، بی اے ای سسٹمز اور میکفی کو محکمہ کو ایک خودکار میزبان پر مبنی حفاظتی نظام فراہم کرنے کا معاہدہ دیا گیا۔ ایوارڈ کے بعد، ایچ بی ایس ایس کی پہلی تعیناتی حاصل کرنے کے لیے 22 پائلٹ سائٹس کی نشاندہی کی گئی۔ پائلٹ رول آؤٹ کے دوران، دنیا بھر کے ڈی او ڈی سسٹم منتظمین کی شناخت کی گئی اور انہیں ڈی او ڈی میں سافٹ ویئر کی تعیناتی کی تیاری میں ایچ بی ایس ایس سافٹ ویئر کے استعمال کی تربیت دی گئی۔ 9 اکتوبر 2007 کو جوائنٹ ٹاسک فورس فار گلوبل نیٹ ورک آپریشنز (جے ٹی ایف-جی این او) نے کمیونیکیشنز ٹاسکنگ آرڈر (سی ٹی او) 07-12 (میزبان پر مبنی سیکیورٹی سسٹم (ایچ بی ایس ایس) کی تعیناتی) جاری کیا جس میں ڈی او ڈی کے اندر تمام جنگی کمانڈ، سروس اور ایجنسی (سی سی/ایس/اے) نیٹ ورکس پر ایچ بی ایس ایس کی تعیناتی کو 2008 کی تیسری سہ ماہی تک مکمل کرنے کی تاریخ کے ساتھ لازمی قرار دیا گیا۔ اس سی ٹی او کے اجرا نے ایچ بی ایس ایس کو تمام بڑے محکموں کے سربراہوں اور سی سی/ایس/اے کی توجہ دلائی، جس سے ای ایس ایس جی کو اس کی تعیناتی کو نافذ کرنے کے لیے ضروری اختیار فراہم ہوا۔ سی ٹی او کی تعمیل کرنے کے لیے تیار نہ ہونے والی ایجنسیاں اب تعمیل کی کمی کی وجہ سے ڈی او ڈی گلوبل انفارمیشن گرڈ (جی آئی جی) سے منقطع ہونے کا خطرہ مول لیتی ہیں۔ پائلٹ تعیناتی سے سیکھے گئے اسباق نے ایچ بی ایس ایس پروگرام کو قیمتی بصیرت فراہم کی، جس کے نتیجے میں ڈیفنس انفارمیشن سسٹمز ایجنسی (ڈی آئی ایس اے) پہلے سے بھری ہوئی ایچ بی ایس ایس ہارڈ ویئر دونوں کی فراہمی کے ساتھ ساتھ ایک ایچ بی ایس ایس سافٹ ویئر امیج فراہم کرتی ہے جسے تعمیل ہارڈ ویئر پلیٹ فارمز پر لوڈ کیا جا سکتا ہے۔ یہ نئے تربیت یافتہ ایچ بی ایس ایس سسٹم ایڈمنسٹریٹرز پر تعیناتی کے کام کو آسان بنانے کے لیے انمول ثابت ہوا اور محکمہ بھر میں ایک مستقل سافٹ ویئر بیس لائن فراہم کی۔ ڈی آئی ایس اے نے مزید ایک نئے نصب شدہ آپریٹنگ سسٹم سے ایچ بی ایس ایس بیس لائن تخلیق کو مکمل کرنے کے لیے مرحلہ وار دستاویزات فراہم کیں۔ این آئی پی آر نیٹ کی تعیناتی سے سیکھے گئے اسباق نے ایس آئی پی آر نیٹ پر ایچ بی ایس ایس کی تعیناتی کے عمل کو آسان بنا دیا۔ اہم ایچ بی ایس ایس کی تاریخیں موسم گرما 2005: ای ایس ایس جی نے ایچ بی ایس ایس خودکار نظام کے قیام کے بارے میں معلومات اکٹھا کیں مارچ 2006: بی اے ای سسٹمز اور میکفی نے ایچ بی ایس ایس کے قیام اور تعیناتی کے لیے معاہدہ 27 مارچ 2007 کو دیا: ای ایس ایس جی نے 9 اکتوبر 2007 کو ڈی او ڈی انٹرپرائز میں مکمل پیمانے پر تعیناتی کے لیے ایچ بی ایس ایس کی منظوری دی: جے ٹی ایف-جی این او نے سی ٹی او 07-12 نومبر 2009 کو جاری کیا: فضائیہ نے نارتھروپ گرومین کو ایس آئی پی آر نیٹ ایچ بی ایس ایس اجزاء پر ایچ بی ایس ایس کی تعیناتی سے نوازا۔ اپنی پوری زندگی میں، ایچ بی ایس ایس نے کئی بڑی بیس لائن اپ ڈیٹس کے ساتھ ساتھ معمولی دیکھ بھال کی ریلیز بھی کی ہیں۔ ایچ بی ایس ایس کی پہلی بڑی ریلیز بیس لائن 1 کے نام سے جانی جاتی تھی اور اس میں میکفی ای پالیسی آرکیسٹریٹر انجن، ایچ آئی پی ایس، سافٹ ویئر کمپلائنس پروفائلر (ایس سی پی)، روگ سسٹم ڈیٹیکشن (آر ایس ڈی)، اثاثہ بیس لائن مینیجر (اے بی ایم)، اور اثاثہ جات سافٹ ویئر شامل تھے۔ جیسے جیسے نئی ریلیز متعارف کرائی گئیں، یہ سافٹ ویئر مصنوعات تیار ہوئیں، نئی مصنوعات شامل کی گئیں، اور کچھ معاملات میں، مختلف مصنوعات کے لیے مکمل طور پر تبدیل کر دی گئیں۔ ایچ بی ایس ایس بیس لائن 4.5 ایم آر 2 اجزاء جنوری 2011 تک، ایچ بی ایس ایس فی الحال بیس لائن 4.5، مینٹیننس ریلیز 2.0 (ایم آر 2) پر ہے۔ ایم آر 2 مندرجہ ذیل سافٹ ویئر پر مشتمل ہے: مائیکروسافٹ پروڈکٹس اختیاری مصنوعات/اجزاء ایس آئی پی آر نیٹ صرف مصنوعات/اجزاء ایچ بی ایس ایس کیسے کام کرتا ہے ایچ بی ایس ایس کا مرکز میکفی ای پالیسی آرکیسٹریٹر (ای پی او) مینجمنٹ انجن ہے۔ میکفی ٹولز اس کے لیے ذمہ دار ہیں: پوائنٹ پروڈکٹس کو مستقل فرنٹ اینڈ فراہم کرنا تجزیہ کے لیے پوائنٹ پروڈکٹ ڈیٹا کو مستحکم کرنا پوائنٹ پروڈکٹ رپورٹس پیش کرنا پوائنٹ پروڈکٹ اپ ڈیٹس اور مواصلات کا انتظام یقینی بنائیں کہ ایپلیکیشن پیچ کی تعمیل میکفی پوائنٹ پروڈکٹس میکفی پوائنٹ پروڈکٹ کو ای پی او سرور کے زیر کنٹرول انفرادی سافٹ ویئر ایپلی کیشنز سمجھتا ہے۔ ایچ بی ایس ایس پوائنٹ پروڈکٹس مندرجہ ذیل پر مشتمل ہوتے ہیں: میزبان دراندازی کی روک تھام کا نظام (ایچ آئی پی ایس) پالیسی آڈیٹر (پی اے) اثاثے بیس لائن ماڈیول (اے بی ایم) روگ سسٹم ڈٹیکشن (آر ایس ڈی) ڈیوائس کنٹرول ماڈیول (ڈی سی ایم) اثاثہ پبلشنگ سروس (اے پی ایس) میزبان دراندازی کی روک تھام کا نظام میزبان دراندازی کی روک تھام کا نظام (ایچ آئی پی ایس) میزبان پر مبنی فائر وال اور ایپلی کیشن لیول بلاکنگ پر مشتمل ہوتا ہے جسے ایک ہی پروڈکٹ میں مربوط کیا جاتا ہے۔ ایچ آئی پی ایس جزو ایچ بی ایس ایس کے سب سے اہم اجزاء میں سے ایک ہے، کیونکہ یہ معروف دراندازی کے دستخطوں کو روکنے اور میزبان مشینوں پر چلنے والی غیر مجاز خدمات اور ایپلی کیشنز کو محدود کرنے کی صلاحیت فراہم کرتا ہے۔ پالیسی آڈیٹر پالیسی آڈیٹر (پی اے) کو ایچ بی ایس ایس بیس لائن 2 میں متعارف کرایا گیا تھا۔ پالیسی آڈیٹر مینڈیٹ کی تعمیل کو یقینی بنانے کے لیے ذمہ دار ہے جیسے: پیمنٹ کارڈ انڈسٹری ڈیٹا سیکیورٹی اسٹینڈرڈ (پی سی آئی ڈی ایس ایس)، سربنز-آکسلے ایکٹ 2002 (ایس او ایکس)، گرام-لیچ-بلیلی ایکٹ 1999 (جی ایل بی اے)، ہیلتھ انشورنس پورٹیبلٹی اینڈ اکاؤنٹیبلٹی ایکٹ 1996 (ایچ آئی پی اے اے)، فیڈرل انفارمیشن سیکیورٹی مینجمنٹ ایکٹ 2002 (ایف آئی ایس ایم اے)، نیز بہترین پریکٹس فریم ورک آئی ایس او 27001:2005 اور کنٹرول آبجیکٹیو فار انفارمیشن اینڈ متعلقہ ٹیکنالوجی (کوبیٹ)۔ پی اے پہلے سے طے شدہ پالیسی کے مواد کے خلاف آئی ٹی کنٹرول کا نقشہ بناتا ہے، میکفی پالیسی آڈیٹر آپ کے بنیادی ڈھانچے میں یا مخصوص ٹارگٹڈ سسٹمز پر کلیدی صنعتی مینڈیٹ اور اندرونی پالیسیوں کے خلاف مستقل اور درست رپورٹ کرنے میں مدد کرتا ہے۔ پالیسی آڈیٹر ایک ایجنٹ پر مبنی آئی ٹی آڈٹ حل ہے جو اندرونی اور بیرونی آئی ٹی آڈٹ کے لیے درکار عمل کو خودکار بنانے کے لیے سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول (ایس سی اے پی) کا فائدہ اٹھاتا ہے۔ اثاثوں کا بیس لائن ماڈیول اثاثوں کا بیس لائن ماڈیول، جسے بیس لائن 1 میں گورنمنٹ آف دی شیلف (جی او ٹی ایس) پروڈکٹ کے طور پر جاری کیا گیا ہے، سسٹم کو بڑھتے ہوئے حفاظتی خطرات کے اوقات میں ضروری انفارمیشن آپریشنز کنڈیشن (انفوکون) (انفوکون) تبدیلیوں کا جواب دینے کے لیے سسٹم کی بیس لائن ترتیبات اور تبدیلیوں کو حل کرنے کے لیے استعمال ہوتا ہے۔ ایچ بی ایس ایس کے ابتدائی تعیناتی کے مراحل کے دوران، اثاثوں کا ماڈیول نابالغ تھا اور اس میں مطلوبہ مصنوعات کی زیادہ تر صلاحیتوں کا فقدان تھا۔ تاہم، ایپلی کیشن مکمل طور پر ایک مضبوط اور فیچر پیک ورژن میں تیار ہوئی ہے جو اصل سافٹ ویئر کے ڈیزائن کے اہداف کو سنبھالنے کے قابل ہے۔ اے بی ایم کو اصل میں اثاثے 1 کے نام سے جانا جاتا تھا۔ اسے ایچ بی ایس ایس بیس لائن 2 میں اثاثوں 2 میں اپ گریڈ کیا گیا تھا۔ بعد میں اسے ایچ بی ایس ایس بیس لائن 3 میں اثاثے 3000 کہا گیا۔ روگ سسٹم کا پتہ لگانا ایچ بی ایس ایس کا روگ سسٹم ڈیٹیکٹر (آر ایس ڈی) جزو نیٹ ورک سے منسلک نئے میزبانوں کا حقیقی وقت میں پتہ لگانے کے لیے استعمال ہوتا ہے۔ آر ایس ڈی نیٹ ورک کے حصوں کی نگرانی کرتا ہے اور نیٹ ورک پر نظر آنے والے تمام میزبانوں کو ای پی او سرور کو رپورٹ کرتا ہے۔ اس کے بعد ای پی او سرور اس بات کا تعین کرتا ہے کہ آیا سسٹم ای پی او سرور سے منسلک ہے، میکفی ایجنٹ نصب ہے، اس کی شناخت مستثنی کے طور پر کی گئی ہے، یا اسے بدمعاش سمجھا جاتا ہے۔ اس کے بعد ای پی او سرور بدمعاش میزبان کے حوالے سے مناسب کارروائی کر سکتا ہے، جیسا کہ آر ایس ڈی پالیسی میں بیان کیا گیا ہے۔ ایچ بی ایس ایس بیس لائن 1 نے آر ایس ڈی 1 متعارف کرایا۔ آر ایس ڈی کو ایچ بی ایس ایس بیس لائن 2 میں 2.0 پر اپ ڈیٹ کیا گیا تھا۔ ڈیوائس کنٹرول ماڈیول/ڈیٹا نقصان کی روک تھام ایچ بی ایس ایس کے ڈی سی ایم جزو کو ایچ بی ایس ایس بیس لائن 2 میں خاص طور پر ڈی او ڈی نیٹ ورکس پر یو ایس بی ڈیوائسز کے استعمال سے نمٹنے کے لیے متعارف کرایا گیا تھا۔ جے ٹی ایف-جی این او سی ٹی او 09-XXX، محکمہ دفاع (ڈی او ڈی) نیٹ ورکس کے اندر اور ان کے درمیان ہٹنے کے قابل فلیش میڈیا ڈیوائس کا نفاذ مارچ 2009 میں جاری کیا گیا تھا اور یو ایس بی ہٹانے کے قابل میڈیا کے استعمال کی اجازت دی گئی تھی، بشرطیکہ یہ سی ٹی او کے اندر بیان کردہ تمام شرائط پر پورا اترتا ہو۔ ان شرائط میں سے ایک کے لیے سسٹم سے منسلک یو ایس بی ڈیوائسز کو منظم کرنے کے لیے انسٹال اور تشکیل شدہ ڈی سی ایم ماڈیول کے ساتھ ایچ بی ایس ایس کے استعمال کی ضرورت ہوتی ہے۔ ڈی سی ایم کا نام بدل کر ایچ بی ایس ایس بیس لائن 3 ایم آر 3 میں ڈیٹا لاس پریوینشن (ڈی ایل پی) رکھ دیا گیا۔ اثاثوں کی اشاعت کی خدمت ایچ بی ایس ایس کی اثاثوں کی اشاعت کی خدمت (اے پی ایس) کو ایچ بی ایس ایس بیس لائن 4 میں متعارف کرایا گیا تھا تاکہ انکلیوز کو اثاثوں کی معلومات کے بارے میں تیسرے فریق کے ڈی او ڈی ادارے کو معیار کے مطابق شکل میں رپورٹ کرنے کی اجازت دی جا سکے۔ یہ ایچ بی ایس ایس اثاثوں میں سیاق و سباق سے متعلق معلومات کا اضافہ کرتا ہے اور ایچ بی ایس ایس ڈیٹا پر انحصار کرنے والے سسٹمز پر رپورٹنگ کی بہتر خصوصیات کی اجازت دیتا ہے۔ ایچ بی ایس ایس حاصل کرنا جے ٹی ایف-جی این او سی ٹی او 07-12 کے مطابق، تمام ڈی او ڈی ایجنسیوں کو اپنے نیٹ ورک پر ایچ بی ایس ایس تعینات کرنے کی ضرورت ہے۔ ڈی آئی ایس اے نے ایچ بی ایس ایس سافٹ ویئر کو اپنے پی کے آئی محفوظ پیچ سرور پر ڈاؤن لوڈ کے لیے دستیاب کرایا ہے۔ سافٹ ویئر ڈاؤن لوڈ کرنے کی کوشش کرنے والے صارفین کے پاس کامن ایکسیس کارڈ (سی اے سی) ہونا اور. mil نیٹ ورک پر ہونا ضروری ہے۔ ڈی آئی ایس اے ڈی او ڈی اداروں کو سافٹ ویئر اور اپ ڈیٹس مفت فراہم کرتا ہے۔ مزید برآں، ایچ بی ایس ایس منتظمین کو ایچ بی ایس ایس تربیت کی تسلی بخش تکمیل کی ضرورت ہوتی ہے اور عام طور پر یونٹ یا سیکشن کمانڈر کے ذریعہ تحریری طور پر مقرر کیا جاتا ہے۔ ایچ بی ایس ایس سیکھنا ایچ بی ایس ایس سسٹم کو حاصل کرنے اور اس کا انتظام کرنے کے لیے، سسٹم منتظمین کو آن لائن یا کلاس ایچ بی ایس ایس ٹریننگ کو تسلی بخش طریقے سے مکمل کرنے کے ساتھ ساتھ ایچ بی ایس ایس منتظم کے طور پر بھی پہچانا جانا چاہیے۔ آن لائن ٹریننگ مکمل ہونے میں 30 گھنٹے لگتے ہیں جبکہ کلاس ٹریننگ میں سفر کو چھوڑ کر چار دن لگتے ہیں۔ ایچ بی ایس ایس منتظمین کے لیے ایک اعلی درجے کی ایچ بی ایس ایس کلاس بھی دستیاب ہے جو نظام کا زیادہ گہرائی سے علم حاصل کرنا چاہتے ہیں۔ ایچ بی ایس ایس آن لائن اور کلاس ٹریننگ کا انتظام ڈی آئی ایس اے کے ذریعے کیا جاتا ہے۔ ایچ بی ایس ایس سپورٹ ڈی آئی ایس اے رسک مینجمنٹ ایگزیکٹو آفس (آر ای) سابقہ فیلڈ سیکیورٹی آفس (ایف ایس او) تمام ایچ بی ایس ایس منتظمین کو ان کی ہیلپ ڈیسک کے ذریعے مفت تکنیکی مدد فراہم کرتا ہے۔ ڈی آئی ایس اے کے پاس ٹائر I سے ٹائر III تک تین درجے کی حمایت ہے۔ ٹائر I اور ٹائر II سپورٹ ڈی آئی ایس اے ایف ایس او کے ذریعے فراہم کی جاتی ہے، جبکہ ٹائر III سپورٹ میکفی کے ذریعے فراہم کی جاتی ہے۔ ڈی آئی ایس اے ایف ایس او سپورٹ درج ذیل طریقوں میں سے ایک کا استعمال کرتے ہوئے دستیاب ہے: ایچ بی ایس ایس کا مستقبل اپنی موجودہ رفتار پر، ایچ بی ایس ایس کو اصل بیس لائن 1 سے موجودہ بیس لائن 3، ایم آر 3 ورژن میں کئی بار اپ ڈیٹ کیا گیا ہے۔ بیس لائن 3 کے اندر، ہر دو سے چار ماہ بعد مینٹیننس ریلیز متعارف کرائی گئی ہیں، جس سے ہر ریلیز کے ساتھ بہتر استحکام اور سیکیورٹی آتی ہے۔ ایچ بی ایس ایس میکفی ای پی او ورژن اپ ڈیٹس کی قریب سے پیروی کرتا ہے اور توقع کی جاتی ہے کہ یہ رجحان جاری رہے گا کیونکہ ای پی او مسلسل تیار ہوتا رہتا ہے۔ حوالہ جات بیرونی روابط ملٹری نارتھروپ میں اینڈ پوائنٹ سیکیورٹی پھیلتی ہے گرومین نے ایئر فورس SIPRNET کنٹریکٹ انفارمیشن اشورینس سپورٹ انوائرمنٹ میکفی، انکارپوریٹڈ جیت لیا۔ بی اے ای سسٹمز یونائیٹڈ اسٹیٹس ڈیپارٹمنٹ آف ڈیفنس کمپیوٹر سیکیورٹی کمپیوٹر نیٹ ورکنگ