همه چیز درباره Censys و پلن هایش

اگر به دنبال افزایش امنیت و جلوگیری از هک هستید، Censys بهترین انتخاب است؛ معرفی موتور جستجوی Censys، کاربردها و پلن ها.

جهت پرداخت هزینه عضویت ماهانه Censys کافیست روی دکمه ثبت سفارش کلیک کنید.

چکیده:

Censys یک موتور جستجوی پیشرفته امنیت سایبری است که با اسکن مداوم اینترنت، اطلاعات دقیقی از سرورها، دامنه ها، پورت های باز، گواهی های SSL و سرویس های آنلاین ارائه می دهد و نقش مهمی در افزایش امنیت و جلوگیری از هک دارد. این ابزار به مدیران شبکه و برنامه نویسان کمک می کند دارایی های ناشناخته را شناسایی کرده، آسیب پذیری ها را قبل از سوءاستفاده مهاجمان تشخیص دهند و سطح حمله سازمان را به صورت مستمر پایش کنند. Censys دارای پلن رایگان با حدود ۱۰۰ کردیت ماهانه است که برای بررسی های محدود مناسب است. پلن Starter با خرید کردیت از حدود ۱۰۰ دلار شروع می شود و امکان جستجوی پیشرفته، نتایج گسترده تر و استفاده حرفه ای تر را فراهم می کند. پلن Enterprise برای سازمان های بزرگ طراحی شده، جستجوی تقریباً نامحدود، API کامل و پشتیبانی ویژه دارد و قیمت آن به صورت سفارشی تعیین می شود. کاربران ایرانی می توانند هزینه پلن های Censys را از طریق خدمات پرداخت آنلاین ارزی مجموعه تهران کردیت کارت انجام دهند.

مقدمه:

Censys چیست و چه کاربردی دارد؟ چگونه می تواند به افزایش امنیت شبکه و جلوگیری از هک کمک کند؟ در این مقاله به صورت تخصصی، تمامی جوانب سرویس Censys  از معرفی و نحوه کار گرفته تا پلن ها و هزینه های اشتراک  را بررسی می کنیم.

Censys چیست؟

معرفی موتور جستجوی امنیت سایبری

Censys یک پلتفرم پیشرفته برای جستجو و تحلیل دارایی های متصل به اینترنت است که توسط گروهی از محققان دانشگاه میشیگان توسعه یافته است. این سرویس در سال ۲۰۱۳ به عنوان رقیبی رایگان برای Shodan موتور جستجوی مشهور IoT معرفی شد. Censys را می توان یک موتور جستجوی اینترنتی مخصوص اشیاء و دستگاه های متصل به شبکه دانست که با هدف افزایش امنیت سایبری طراحی شده است.

Censys با پایش مداوم فضای اینترنت، نقشه ای جامع از زیرساخت های آنلاین ارائه می دهد که به سازمان ها کمک می کند سریع تر ریسک ها را شناسایی کرده، موثرتر پاسخ دهند و رخنه های امنیتی را پیش از وقوع جلوگیری از هک شدن متوقف کنند. به بیان ساده، Censys دیدی لحظه ای و دقیق از تمامی سرورها، دستگاه ها و خدمات در معرض اینترنت فراهم می کند.

قابلیت ها و نحوه کار Censys

Censys چگونه عمل می کند و چه اطلاعاتی را جمع آوری می کند؟ این پلتفرم با بهره گیری از چندین منبع داده و تکنیک مختلف، دید ۳۶۰ درجه ای از اینترنت را ارائه می دهد. در ادامه به مهم ترین قابلیت ها و روش کار Censys اشاره می کنیم:

• اسکن گسترده اینترنت: Censys به صورت مداوم کل آدرس های IPv4 را اسکن می کند (مشابه کاری که Shodan انجام می دهد) تا سرویس ها و پورت های باز را شناسایی کند. این اسکن شبکه در سراسر جهان پایه ی داده های Censys است و به کشف هر دستگاه آنلاینی که به اینترنت متصل است کمک می کند. نتیجه این اسکن گسترده، فهرستی غنی از دستگاه ها و سرویس های آنلاین است.
• استفاده از لاگ های شفافیت گواهی (Certificate Transparency) : یکی دیگر از منابع داده Censys، لاگ های گواهی SSL/TLS است. هر گواهی دیجیتال صادرشده برای دامنه ها در این لاگ ها ثبت می شود. Censys با پایش این اطلاعات می تواند ردگیری کند که چه دامنه ها و میزبان هایی اخیراً گواهی SSL دریافت کرده اند و بدین ترتیب وب سایت های جدید یا مشکوک را شناسایی کند. این قابلیت مخصوصاً در تشخیص وب سایت های فیشینگ و جعلی مفید است که ممکن است با نام برند شما گواهی بگیرند. Censys به شما امکان می دهد این سایت های غیرمجاز را یافته و از جعل هویت نام تجاری خود جلوگیری کنید.
• گردآوری داده از منابع ثبت مسیر وDNS : سایت Censys  اطلاعات مربوط به Routing Registries (ثبت های مسیر یابی) و نتایج جستجوی DNS دامنه ها را نیز جمع آوری می کند. این اطلاعات کمک می کند تا ارتباطات بین دامنه ها، آدرس های IP و شبکه ها مشخص شود. مجموع این داده ها تصویر واضح تری از زیرساخت آنلاین یک سازمان به دست می دهد.
• داده های موقعیت جغرافیایی: (GeoIP)  سایت Censys داده های GeoIP را نیز برای میزبان های شناسایی شده ثبت می کند. با این کار می توان فهمید هر سرور فیزیکاً در کدام کشور یا موقعیت قرار دارد. برای مدیران شبکه، دانستن پراکندگی جغرافیایی سرورها می تواند در ارزیابی ریسک و تطابق با قوانین مفید باشد.
• غنی سازی اطلاعات با جزئیات امنیتی:  نکته قوت Censys تحلیل عمیق داده های به دست آمده است. این پلتفرم پس از جمع آوری اطلاعات خام (لیستی از میزبان ها، گواهی ها، پورت ها و غیره)، آن را با اطلاعات امنیتی تکمیلی غنی سازی می کند. نتیجه ی این غنی سازی، ارائه بینشی است که برای ایمن سازی شرکت ها لازم است. به عبارت دیگر، Censys  جزئیات مهمی نظیر نسخه نرم افزارهای اجراشده، وجود آسیب پذیری های شناخته شدهCVEها، نوع گواهی های SSL/TLS، تنظیمات باز و حتی سوابق تاریخی تغییرات را در اختیار شما می گذارد. این سطح از جزئیات به تیم امنیت امکان می دهد که قبل از سوءاستفاده مهاجمان، سیستم ها را به روزرسانی یا ایمن کنند.
• تاریخچه و پایش مستمر: اطلاعات جمع آوری شده توسط Censys به مرور زمان آرشیو می شود و امکان مشاهده تاریخچه تغییرات را فراهم می کند. همچنین Censys قابلیت Collections را ارائه می دهد که به شما اجازه می دهد نتایج یک جستجوی خاص را در طول زمان زیر نظر بگیرید. این نظارت خودکار زیرساخت ها کمک می کند سریعاً متوجه افزوده شدن دارایی های جدید یا تغییر وضعیت امنیتی آن ها شوید.
• رابط API و فرمت های خروجی متنوع: سایت Censys داده های خروجی را از طریق API در اختیار کاربران می گذارد و امکان ذخیره نتایج به صورت فایل SQL یا JSON نیز وجود دارد. این ویژگی برای برنامه نویسان و توسعه دهندگان بسیار ارزشمند است چرا که می توانند Censys را در ابزارهای مانیتورینگ خود یکپارچه کرده یا اسکریپت های سفارشی برای تحلیل داده ها بنویسند. همچنین Censys با بسیاری از پلتفرم ها و SIEMهای امنیتی یکپارچه می شود تا اطلاعات آن مستقیماً در جریان کار تیم امنیت قرار گیرد.

کاربردهای Censys در افزایش امنیت و جلوگیری از هک

حال که با نحوه کار Censys آشنا شدیم، بیایید نگاهی به کاربردهای عملی آن در حوزه امنیت سایبری بیندازیم:

• شناسایی دارایی های ناشناخته (Shadow IT) : یکی از چالش های امنیتی برای سازمان ها، وجود سرورها یا سرویس هایی است که از دید تیم فناوری اطلاعات پنهان مانده اند. این دارایی های ناشناخته ممکن است تنظیمات ضعیفی داشته باشند یا وصله های امنیتی روی آن ها اعمال نشده باشد و در نتیجه دروازه ای برای نفوذ هکرها شوند. Censys به طور مداوم اینترنت را کاوش می کند و می تواند تمامی دارایی های مرتبط با دامنه ها و آدرس های IP سازمان شما را لیست کند. به کمک این فهرست، مواردی را که شاید فراموش شده یا تیم دیگری بدون اطلاع بخش IT راه اندازی کرده را کشف می کنید. در نتیجه سازمان دید کاملی به سطح حمله (Attack Surface) خود خواهد داشت و می تواند نقاط ضعف پنهان را برطرف کند. این موضوع به طور مستقیم به افزایش امنیت منجر می شود چون اجازه نمی دهد سرور یا دستگاهی دور از چشم بماند و بعداً باعث رخنه امنیتی شود.
• پایش مداوم جهت جلوگیری از هک: امنیت یک فرآیند پویا است و صرف کشف دارایی ها کافی نیست. Censys امکان پایش مداوم تغییرات را به شما می دهد؛ از تغییر گواهی های SSL گرفته تا باز و بسته شدن پورت ها. به این ترتیب بسیاری از حملات در نطفه خنثی می شوند و جلوگیری از هک عملاً محقق می شود.
• شناسایی سوءاستفاده از برند و فیشینگ: همانطور که اشاره شد، Censys  با رصد گواهی های SSL جدید و دامنه ها می تواند وب سایت های جعلی را که به نام برند شما ساخته شده اند، شناسایی کند. فرض کنید مهاجمان دامنه ای شبیه به دامنه سازمان شما ثبت کرده و سایتی راه اندازی کنند تا مشتریان شما را فریب دهند. Censys به سرعت صدور هر گواهی جدیدی که نام سازمان شما در آن باشد را گزارش می کند. در نتیجه، تیم امنیت می تواند پیش از آنکه حمله فیشینگ گسترده شود، اقدامات قانونی یا فنی را برای تعطیل کردن آن سایت انجام دهد. این قابلیت برای بانک ها، شرکت های بزرگ و هر سازمانی که اهمیت برند دارد بسیار حیاتی است تا از جعل هویت و فریب مشتریانشان جلوگیری شود.
• ارزیابی امنیتی رقبا یا فروشندگان: گاهی لازم است پیش از همکاری با یک شرکت ثالث یا خرید یک محصول ابری، از وضعیت امنیتی آن مطلع شویم. Censys این امکان را می دهد که سطح امنیت سایبری دیگران را هم بسنجیم. شما می توانید دامنه یا نام شرکت موردنظر را در Censys جستجو کنید و بفهمید چه پورت های بازی دارند، آیا گواهی هایشان معتبر است، چه آسیب پذیری های شناخته شده ای روی سرویس هایشان وجود دارد و غیره. این اطلاعات برای ارزیابی ریسک زنجیره تامین (Supply Chain Risk) بسیار ارزشمند است.
• یافتن تهدیدات و زیرساخت های مهاجمین (Threat Hunting): تیم های یافتن تهدید معمولاً به دنبال سرنخ هایی از فعالیت هکرها در اینترنت هستند. Censys ابزار قدرتمندی برای این منظور است. با استفاده از داده های Censys، می توان زیرساخت فرماندهی و کنترل (C2) بدافزارها، سرورهای کنترل کننده بات نت ها و سایر اجزای حملات را پیدا کرد. Censys حتی مجموعه  داده های تهدید (Threat Dataset) مخصوصی ارائه می دهد که حاوی اطلاعات به روز از زیرساخت فرماندهی بیش از ۱۵۵ خانواده بدافزاری است. این یعنی به محض مشاهده یک IoC (Indicator of Compromise)، می توانید در Censys رد آن را دنبال کنید و دید کاملی نسبت به شبکه مهاجم به دست آورید.
• ارزیابی آسیب پذیری ها در سطح اینترنت: وقتی یک آسیب پذیری بحرانی جدید مثلاً یک نقص Zero-Day افشا می شود، تیم های امنیتی نیاز دارند سریعاً بفهمند چه دستگاه ها یا سرویس هایی تحت تاثیر هستند. Censys به شما امکان می دهد با یک جستجوی ساده، همه میزبان هایی که مثلاً نسخه آسیب پذیر یک نرم افزار را اجرا می کنند، پیدا کنید. این کار در مدیریت آسیب پذیری ها بسیار کمک کننده است. این اطلاعات به استراتژی های پچ کردن و آگاه سازی مدیران کمک می کند.

 پلن ها و هزینه استفاده از Censys

یکی از سؤالات مهم درباره Censys، هزینه استفاده و پلن های اشتراک آن است:

• حساب رایگان (Free) : خوشبختانه Censys یک پلن رایگان برای کاربران عادی دارد. ثبت نام در سایت Censys.io رایگان است و با ایجاد یک حساب می توانید به موتور جستجوی Censys دسترسی اولیه داشته باشید. کاربران رایگان ماهانه ۱۰۰ کردیت (اعتبار) دریافت می کنند که می توانند برای جستجوها، مشاهده نتایج و سایر عملیات پایه از آن استفاده کنند. این پلن دسترسی به اطلاعات پایه مانند پورت ها و سرویس های استاندارد را فراهم می کند. اگر تنها نیاز شما انجام چند جستجوی ساده در ماه باشد، همین حساب رایگان پاسخ گوی کارتان خواهد بود.
• پلن استارتر (Starter) یا انفرادی:  زمانی که نیاز به قابلیت های بیشتری داشته باشید، می توانید کردیت اضافه خریداری کنید. به محض اینکه یک کاربر رایگان هر مقدار کردیت اضافه بخرد، حساب او به پلن Starter ارتقا می یابد. پلن استارتر دسترسی به قابلیت های پیشرفته تری را آزاد می کند؛ از جمله امکان انجام جستجوهای پیشرفته با Regular Expression (Regex)، مشاهده داده های پروتکل های بیشتر و دریافت نتایج بیشتر در هر جستجو. بسته های کردیت Censys قیمت های متنوعی دارند که شروع قیمت از ۱۰۰ دلار است. به عنوان مثال، با ۱۰۰ دلار شما می توانید حداقل بسته ی کردیتی را بخرید که برای صدها جستجوی اضافه یا خروجی گرفتن داده ها کفایت می کند. کردیت های خریداری شده تا ۱۲ ماه اعتبار دارند، بنابراین اگر مثلاً ۵۰۰ کردیت می خرید و همان ماه مصرف نمی کنید، تا یک سال فرصت دارید آن ها را به تدریج استفاده کنید.
• پلن های سازمانی (Core/Enterprise) : برای شرکت ها و سازمان های بزرگ که نیاز به استفاده نامحدود و امکانات کامل دارند، Censys پلن های سازمانی تحت عناوین Core (هسته) و Enterprise ارائه می دهد. در این پلن ها، معمولاً هزینه به صورت سفارشی و طی مذاکره با تیم فروش Censys تعیین می شود (برخلاف پلن استارتر که بسته های از پیش تعیین شده دارد). مزیت اصلی پلن های سازمانی این است که کاربران این سطوح، جستجوی نامحدود در رابط وب و دسترسی کامل به API بدون محاسبه کردیت دارند. پلن Enterprise همچنین پشتیبانی فنی پیشرفته (Gold Support)، امکان ورود یکپارچه SSO/SAML برای تیم، حساب های کاربری متعدد (مثلاً ۱۰ کاربر یا بیشتر) و دسترسی به داده ها و پروتکل های خاص صنعتی مثل پروتکل های ICS مربوط به زیرساخت های صنعتی را نیز در بر می گیرد. به طور کلی اگر امنیت یک سازمان بزرگ یا دولت در میان باشد، این پلن ها طراحی شده اند تا دید حداکثری و امکانات کامل Censys را در اختیارشان بگذارند.
• دسترسی ویژه تحقیقاتی (Research Access): قابل ذکر است که Censys برنامه ای نیز برای پژوهشگران دانشگاهی و دانشجویان دارد. بر اساس این برنامه، افراد واجد شرایط (مثلاً برای انجام تحقیق علمی یا پروژه دانشگاهی) می توانند دسترسی رایگان یا تخفیف دار به داده های Censys دریافت کنند. اگر دانشجو یا محققی هستید که به داده های گسترده Censys نیاز دارید، می توانید فرم مربوطه را در سایت Censys تکمیل کرده و درخواست دسترسی پژوهشی بدهید. این نشان می دهد Censys همچنان ریشه های دانشگاهی خود را حفظ کرده و به جامعه تحقیقاتی کمک می کند.

پرداخت هزینه Censys در ایران

ممکن است برای کاربران داخل ایران این سؤال پیش بیاید که چگونه می توان هزینه اشتراک Censys را پرداخت کرد، با توجه به اینکه پرداخت دلاری نیازمند کارت های اعتباری بین المللی است. بدین منظور می توانید از سرویس پرداخت آنلاین ارزی مجموعه تهران کردیت کارت استفاده نمائید، بدین منظور، این شرکت پرداخت هزینه اشتراک سرویس های خارجی را به جای شما انجام می دهد و شما معادل ریالی را به آن ها پرداخت می کنید. همچنین تهران کردیت کارت امکان پرداخت اشتراک سرویس هایی مثل Shodan را نیز برای کاربران ایرانی تهیه کرده است.

جهت پرداخت هزینه عضویت ماهانه Censys کافیست روی دکمه ثبت سفارش کلیک کنید.

سوالات متداول درباره Censys

دقیقاً چه کاری میتوان با Censys  انجام داد؟

 Censys یک موتور جستجوی تخصصی در حوزه امنیت سایبری است که کل اینترنت را برای یافتن دستگاه ها، سرورها و سرویس های در حال اجرا اسکن می کند. Censys دستگاه ها و زیرساخت های متصل به اینترنت را ایندکس می کند که نتیجه این کار یک پایگاه داده عظیم از اطلاعات مربوط به میزبان های آنلاین است.

استفاده از Censys رایگان است یا پولی؟

بله، Censys یک بخش رایگان دارد اما برای بهره گیری کامل از قدرت آن، پلن های پولی هم ارائه شده است.

تفاوت Censys با Shodan در چیست؟

 Shodan و Censys هر دو موتورهای جستجوی اینترنتی برای دستگاه ها هستند و شباهت های زیادی دارند. چند تفاوت کلیدی:

• دسترسی و هزینه  Shodan نسبت به Censys نسبتا بیشتر بوده و Censys کردیت رایگان بیشتری به کاربر ارائه می دهد.
• نوع داده ها: هر دو سرویس پورت های باز و بنر سرویس ها را نشان می دهند، اما Censys علاوه بر آن، داده های گواهی های SSL، اطلاعات DNS و منابع خارجی را نیز ادغام می کند.
• رابط کاربری: رابط Censys تا حدی کاربرپسندتر و مدرن تر است و امکان کوئری های پیشرفته با یک زبان مخصوص (Censys Search Language) را فراهم کرده است.

مطالب مرتبط:

خرید اکانت ChatGPT

هوش مصنوعی گراک

9 سایت برتر دوره های آموزشی آنلاین