CSET क्या है?

साइबर सुरक्षा बुनियादी ढांचा सुरक्षा एजेंसी (CISA) और इडाहो राष्ट्रीय प्रयोगशाला (INL) परिसंपत्ति मालिकों के लिए साइबर सुरक्षा मूल्यांकन उपकरण (CSET®) विकसित करते हैं, जिसका प्राथमिक उद्देश्य राष्ट्र के महत्वपूर्ण बुनियादी ढांचे के जोखिम को कम करना है। नियंत्रण प्रणालियों को इलेक्ट्रॉनिक उपकरणों के रूप में परिभाषित किया गया है जो भौतिक प्रक्रियाओं को नियंत्रित करते हैं और इस प्रकार, हमारे राष्ट्र के बुनियादी ढांचे की सुरक्षा में एक महत्वपूर्ण तत्व हैं।

CSET एक मुफ्त सॉफ्टवेयर उपकरण है जो उपयोगकर्ताओं को हार्डवेयर, सॉफ्टवेयर, प्रशासनिक नीतियों और उपयोगकर्ता दायित्वों जैसे विषयों को संबोधित करने वाली सुविधा-विशिष्ट जानकारी एकत्र करने के लिए चरण-दर-चरण प्रक्रिया के माध्यम से मार्गदर्शन करता है। फिर यह उस जानकारी की तुलना प्रासंगिक सुरक्षा मानकों और विनियमों से करता है, समग्र अनुपालन का आकलन करता है, और साइबर सुरक्षा स्थिति में सुधार के लिए उपयुक्त सिफारिशें प्रदान करता है। उपकरण अपनी सिफारिशें सर्वोत्तम उपलब्ध साइबर सुरक्षा मानकों, दिशानिर्देशों और प्रथाओं के संग्रह से लेता है। जहां उपयुक्त हो, सिफारिशों को कार्यों के एक सेट से जोड़ा जाता है जो साइबर सुरक्षा नियंत्रणों को बढ़ाने के लिए लागू किया जा सकता है।

CSET निम्नलिखित प्रदान करता है:

• किसी संगठन के समग्र औद्योगिक नियंत्रण प्रणाली (ICS) और सूचना प्रौद्योगिकी (IT) आर्किटेक्चर से जुड़ी साइबर सुरक्षा कमजोरियों के विश्लेषण के लिए एक ढांचा।

• साइबर माध्यमों से शोषित की जा सकने वाली विभिन्न कमजोरियों और परिणामों की पहचान, विश्लेषण और सुरक्षा पेशेवरों को संप्रेषित करने के लिए एक सुसंगत और तकनीकी रूप से सुदृढ़ पद्धति।

• उपयोगकर्ता के लिए साइबर सुरक्षा कमजोरियों की पहचान करने की प्रक्रिया का दस्तावेजीकरण करने का साधन।

• मौजूदा मानकों और अनुशंसित प्रथाओं के आधार पर सुधार के विकल्पों का मूल्यांकन करने के लिए सुझाए गए तरीके।

CSET अवलोकन और CSET विस्तृत वीडियो देखें CSET और सॉफ्टवेयर का उपयोग करने के तरीके के बारे में अधिक जानने के लिए।

स्थानीय इंस्टॉलर ("स्टैंडअलोन") उपलब्ध हैं, साथ ही एंटरप्राइज़ इंस्टॉलेशन बनाने के लिए बायनरी भी उपलब्ध हैं।

How to Install and Run CSET/Enterprise

CSET Enterprise केवल Windows पर चलता है। स्टैंडअलोन इंस्टॉलर और एंटरप्राइज़ परिनियोजन दोनों के लिए Windows ऑपरेटिंग सिस्टम की आवश्यकता होती है (स्थानीय इंस्टॉलेशन के लिए Windows 10 या उच्चतर, एंटरप्राइज़ परिनियोजन के लिए Windows Server 2016 या उच्चतर)।

Mac और Linux उपयोगकर्ताओं के लिए, Docker अनुशंसित तरीका है। निर्देशों के लिए नीचे Docker के साथ CSET चलाना अनुभाग देखें।

CSET Windows लैपटॉप या डेस्कटॉप कंप्यूटर पर संचालित होता है और इसे क्लाइंट-सर्वर आर्किटेक्चर के लिए भी कॉन्फ़िगर किया जा सकता है।

अधिक जानकारी के लिए, CSET स्थापना विकल्प देखें।

सिस्टम आवश्यकताएँ

Docker के साथ CSET चलाना

Mac, Linux, या Windows उपयोगकर्ता जो Docker पसंद करते हैं, नीचे दिए गए चरणों का पालन करें:

• इस रिपॉजिटरी को क्लोन करें
• (अनुशंसित) Task स्थापित करें:
  • Mac: brew install go-task
  • Windows: choco install go-task या winget install Task.Task
  • Linux: sh -c "$(curl --location https://taskfile.dev/install.sh)" -- -d -b /usr/local/bin
• Docker Desktop स्थापित करें
  • महत्वपूर्ण: Docker Desktop संसाधन सेटिंग्स अपडेट करें और कम से कम 5 GB मेमोरी आवंटित करें
• वितरण फ़ाइल से पर्यावरण चर कॉपी करें:
  • cp .env.example .env
• CSET चलाएँ
  • docker compose up -d
• (वैकल्पिक) compose चलाने से पहले (या .env अपडेट करके) पर्यावरण चर सेट करके डिफ़ॉल्ट होस्ट पोर्ट को ओवरराइड करें:
  • WEB_PORT (Angular UI के लिए डिफ़ॉल्ट 4200)
  • WEB_TLS_PORT (UI कंटेनर पर HTTPS के लिए डिफ़ॉल्ट )

API और Angular UI दोनों के लाइव रीलोड के साथ संपादन योग्य विकास वातावरण के लिए, आप compose.dev.yml फ़ाइल का उपयोग कर सकते हैं:

docker compose -f compose.dev.yml up या task up:dev

एंटरप्राइज़ स्थापना के लिए सिस्टम आवश्यकताएँ

यह अनुशंसा की जाती है कि उपयोगकर्ता CSET स्थापित करने से पहले न्यूनतम सिस्टम हार्डवेयर और सॉफ्टवेयर आवश्यकताओं को पूरा करें। इसमें शामिल है:

• पेंटियम डुअल कोर 2.2 GHz प्रोसेसर (Intel x86 संगत) • 8 GB मुक्त डिस्क स्थान • 4 GB RAM • Microsoft Windows Server 2016 संस्करण या उच्चतर अनुशंसित • Microsoft .NET 10 रनटाइम • Microsoft ASP.NET Core 7 रनटाइम • Microsoft SQL Server 2022 या उच्चतर अनुशंसित • Internet Information Server (IIS) या Kestrel

अन्य ध्यान देने योग्य बातें: • सभी प्लेटफार्मों के लिए, यह अनुशंसा की जाती है कि उपयोगकर्ता नवीनतम Windows सर्विस पैक में अपग्रेड करें और Windows Update वेबसाइट से उपलब्ध महत्वपूर्ण अपडेट स्थापित करें ताकि सर्वोत्तम अनुकूलता और सुरक्षा सुनिश्चित हो सके।

डाउनलोड

CSET रिलीज़

प्रश्न और प्रतिक्रिया

यदि आपके पास CSET का उपयोग करने के बारे में प्रश्न हैं, तो कृपया [email protected] से संपर्क करें।

CISA के बारे में अतिरिक्त जानकारी के लिए, https://www.cisa.gov/ देखें।

प्रश्न पूछने या सहायता का अनुरोध करने, कोई सुविधा या मॉड्यूल प्रस्तावित करने, या बग, सुरक्षा भेद्यता या अप्रत्याशित व्यवहार की रिपोर्ट करने के लिए, यहां एक नया मुद्दा जोड़ें: https://github.com/cisagov/cset/issues

लाइसेंस

MIT License, Apache License 2.0

Copyright 2018 Battelle Energy Alliance, LLC

देखें License.txt, और NOTICE.txt

लेखकों की संपर्क जानकारी: [email protected]

Idaho National Laboratory: P.O. Box 1625, MS 3870, Idaho Falls, ID 83415

CISA - NGL Stop 0630 Cybersecurity and Infrastructure Security Agency:

1110 N. Glebe Road Arlington, VA 20598-0630

CISAgov YouTube चैनल

इसमें LGPL के तहत लाइसेंस प्राप्त सॉफ्टवेयर शामिल है

LGPL निर्भरताएँ CSET बनाने के लिए आवश्यक हैं। इस सॉफ्टवेयर को बनाने के लिए आपको उन्हें nuGet के माध्यम से प्राप्त करना होगा। वे इस स्रोत के साथ वितरित नहीं की जाती हैं।