что такое tds сертификат
Согласно индийскому Закону о подоходном налоге 1961 года, подоходный налог должен вычитаться у источника в соответствии с положениями Закона о подоходном налоге 1961 года. Любой платеж, предусмотренный этими положениями, должен производиться после вычета установленного процента подоходного налога. Он управляется Центральным советом по прямым налогам (CBDT) и является частью налогового департамента, которым управляет Налоговая служба Индии. Это имеет большое значение при проведении налоговых проверок. Assessee также обязана подавать ежеквартальный отчет в CBDT. В отчетах указывается, что TDS вычтена и выплачена правительству в течение квартала, к которому она относится.
СОДЕРЖАНИЕ
Цели подоходного налога, удерживаемого у источника
TDS на дивиденды
Примечания к разделу 302 Закона Индии о подоходном налоге 1961 года.
TDS на недвижимое имущество
Эти TDS на имущество необходимо депонировать в течение 30 дней с конца месяца, в котором производится вычет для всех платежей, которые должны быть произведены 1 июня 2016 года или после этой даты.
2. Раздел 194IB Закона о подоходном налоге 1961 года.
3. Раздел 194C Закона о подоходном налоге 1961 года.
Сертификаты TDS
Дедуктор должен выпустить сертификаты TDS в течение двух месяцев следующего финансового года.
В TDS есть два типа основных форм, а именно:
Форма 16A: Форма 16A также является сертификатом TDS, но применима к TDS о доходах, отличных от заработной платы. Этот сертификат содержит такие данные, как имя и адрес дедукции или удерживаемого лица, данные PAN / TAN, подробные данные о внесенных TDS, доход, TDS, вычитаемые и депонированные на такой доход. Детали из Формы 16A будут извлечены из Формы 26AS.
Влияние несоблюдения TDS
Закон о подоходном налоге 1961 года
1. Group-IB. Комплексная защита сети. Архитектура TDS
Добрый день, коллеги! Сегодня начинаем новый цикл статей, посвященный решениям информационной безопасности от компании Group-IB. Компания работает на рынке информационной безопасности уже более 17 лет и за это время обросла весьма существенными компетенциями, выполняя проекты не только на территории России и стран СНГ, но и на международном рынке. Направление по защите инфраструктуры от сложных целевых атак закрывает комплекс Group-IB Threat Detection System (TDS), состоящий из нескольких различных модулей. Решение специализируется на защите корпоративной и технологической сетей и, главным образом, нацелено именно на противодействие современным атакам. В данной статье рассмотрим архитектуру и функциональные возможности всего комплекса.
Group-IB Threat Detection System (TDS) состоит из нескольких модулей:
Каждый модуль выполняет определенные функции, рассмотрим основные задачи Threat Detection System.
Архитектура решения
Система предназначена для повышения информационной безопасности предприятия: защиты корпоративного и технологического сегментов. Технологии, используемые системой TDS, позволяют эффективно детектировать угрозы на различных фазах матрицы MITRE ATT&CK:
Но это не значит, что система заточена только под промышленный трафик. Изначально система разрабатывалась для инспекции трафика в корпоративных сетях — почта, файловые хранилища, потоки пользовательского трафика. И все это не на периметре, а внутри сети, что позволяет обнаружить и предотвратить особо критичные инциденты ИБ:
TDS Sensor
TDS Sensor — модуль для глубокого анализа сетевого трафика и выявления угроз на сетевом уровне, а также интеграции с различными подсистемами. Sensor позволяет выявить:
Устройство работает в режиме зеркалирования, поэтому решение не может влиять на процессы, задействованные в легитимном трафике.
TDS Decryptor
Логично возникает вопрос: раз TDS Sensor работает на зеркалированном трафике, то, как работать с https соединениями, без инспекции которых невозможно говорить о состоянии защищенности инфраструктуры? В данном случае необходимо будет встраивать в инфраструктуру модуль TDS Decryptor — программно-аппаратный комплекс, предназначенный для вскрытия и анализа содержимого шифрованных сессий, позволяющий повышать видимость и уровень контроля трафика защищаемой инфраструктуры, а также качество обнаружения целевых атак. TDS Decryptor работает в разрыве, подменяет сертификаты, а расшифрованную сессию отправляет на TDS Sensor.
TDS Sensor Industrial
Для детектирования атак в технологическом сегменте предприятия, компания Group-IB совсем недавно разработала модуль TDS Sensor Industrial. Анализируя пакеты данных технологических протоколов собственными поведенческими правилами, TDS Sensor Industrial позволяет выявлять передачу нелегитимных команд управления между уровнями АСУ ТП, обнаруживать использование служебных команд АСУ ТП с целью перепрошивки ПЛК, подмены программы управления, остановки технологических процессов, и другие нарушения.
Модуль поддерживает как открытые протоколы — CIP, DNP3, IEC 60870-5-104, IEC 61850-MMS, Modbus TCP, OPC-DA, OPC-UA, MQT, так и некоторые проприетарные — Siemens, Schneider Electric, Rockwell Automation, Emerson. Если нужного протокола нет в списке совместимости, специалисты Group-IB готовы его добавить в течение нескольких недель.
TDS Sensor Industrial никаким образом не влияет на технологические процессы, все работает в режиме зеркалирования. Хорошим дополнением к системе будет использование модуля TDS Huntpoint на APM операторов и инженеров, что позволит фиксировать действия на особо важных машинах внутри.
TDS Polygon
Использование одного модуля TDS Sensor может быть недостаточно для обнаружения атак, необходимо также проверять файлы, которые распространяются по сети. Этот функционал обеспечивает TDS Polygon. Данный модуль предназначен для поведенческого анализа подозрительных объектов в изолированной виртуальной среде. TDS Sensor извлекает файлы из сетевого трафика на SPAN порте или берет их с файловых хранилищ и отправляет в TDS Polygon на анализ. Также можно настроить интеграцию почтового сервера и TDS Sensor, в результате чего все письма с вложениями и ссылками будут проверяться продуктом.
Файлы проверяются на нескольких виртуальных машинах — Windows XP, Windows 7, Windows 10 в двух вариантах разрядности – x32/x64, а также с использованием двух языков системы – русский/английский. Причём система сама определяет необходимость использования той или иной разрядности или версии в случае, если вредоносные признаки объекта были занижены или не обнаружены. Система оснащена функционалом сокрытия виртуализации и обнаруживает попытки обхода средств защиты вредоносным файлом. Например, если вредоносное ПО создает отложенную задачу, TDS Polygon будет «ускорять» системное время, чтобы сдетонировать зловред. Или если злоумышленники отправили письмо с пустой ссылкой, TDS Polygon будет «ходить» за файлом, пока его там не обнаружит (такой тип атаки довольно распространен). Возможны и более сложные примеры детонации ВПО (реакции на перезагрузку ОС, закрытие вспомогательного ПО и т.д.). Модуль также активно применяет машинное обучение и описанные ранее сигнатуры для выявления вредоносной активности.
В дополнение, удобным сервисом является подключение решения к центру обеспечения безопасности Group-IB – CERT-GIB, специалисты которого в режиме реального времени отслеживают и анализируют события, выявленные TDS Sensor и TDS Polygon. Эксперты CERT-GIB немедленно уведомляют специалистов организации о критичных угрозах по электронной почте и телефону, а также дают рекомендации по их устранению и сопровождают пользователей до полной эскалации. Поддержка работает 24*7, 365 дней в году.
TDS Huntpoint
Не всегда вредоносное ПО распространяется по всей сети, иногда достаточно заразить только одну нужную рабочую станцию. Или же зловред вообще миновал сеть и проникло на устройство с помощью съемных носителей. Поэтому могут быть ситуации, когдаTDS Sensor не обнаружит никаких событий. В данном случае компания Group-IB предлагает использование агентского решения TDS Huntpoint.
TDS Huntpoint — это модуль продукта Group-IB Threat Detection System (TDS), позволяющий проводить фиксацию хронологии поведения пользователя, отслеживать процессы, происходящие на системе для выявления вредоносной активности, а также проводить сбор дополнительной контекстной информации для выявления вредоносного поведения на хосте.
Как и TDS Sensor, TDS Huntpoint будет отправлять файлы на анализ в TDS Polygon. И в случае проникновения вредоносного ПО на ПК, TDS Huntpoint, по команде из командного центра TDS, изолирует этот хост от сети. В рамках данного модуля компанией реализуются такие направления как компьютерная криминалистика, реагирование на хостах и threat hunting.
TDS Huntbox
TDS Huntbox — это центр управления, мониторинга, хранения событий и обновлений, устанавливаемый внутри инфраструктуры заказчика. TDS Huntbox интегрируется с другими компонентами комплекса TDS (Sensor, Polygon, Huntpoint) и значительно расширяет функционал решения за счет новых возможностей.
Типовая схема работы всех модулей Group-IB
Если суммировать, весь комплекс работает на зеркалированном трафике, кроме интеграций с почтой или с файловым хранилищем. Активную блокировку прохождения трафика можно организовать, если настроить Sensor как ICAP сервер или поставить в разрыв для почтового трафика. TDS Decryptor необходим для расшифровывания https трафика. Для контроля особо важных пользовательских машин рекомендуется использование TDS Huntpoint. Исходя из этой информации, становится понятно, что основная работа специалиста ИБ должна идти по мониторингу событий и алертов, причем это работа должна происходить постоянно. В случае появления события, специалист, получая информацию из события, должен проверить конечную точку и принять меры по противодействию угрозе. Это значит, что должны быть сотрудники, которые будут активно мониторить текущие события и серьезно подходить к вопросу использования системы.
Со своей стороны Group-IB проводит много работ, чтобы максимально сократить события False Positive, тем самым облегчая работу инженера и оставляя только те события, которые несут угрозу, и на которые необходимо проводить реагирование.
Заключение
Group-IB Threat Detection System является серьезным решением для защиты внутренней корпоративной сети, и особый интерес должен вызывать у тех организаций, которым необходима защита технологической сети. Также еще раз стоит упомянуть что решение принадлежит классу anti — APT, а значит, данный функционал может быть существенным дополнением к существующей системе защиты для любой крупной организации, которым требуется постоянно следить за состояние внутренней инфраструктуры.
В будущем мы планируем опубликовать подробные обзоры на каждый модуль TDS отдельно, с различными примерами тестов. Так что следите за обновлениями (Telegram, Facebook, VK, TS Solution Blog), Яндекс.Дзен.
TDS – что это, как использовать, как выбрать
Не секрет, что добыча трафика – не единственная задача вебмастера. Даже траф с хорошо таргетированного контекста разнообразен, как по гео, так и по браузеру, девайсу, прочим параметрам. На принятие решения, куда отправить посетителя, отведена буквально доля секунды, за которую нужно выдать соответствующий редирект.
Эта проблема актуальна уже несколько десятилетий, и более-менее успешным решением является Traffic Delivery System (TDS). Это система скриптов, которая, в самом простейшем исполнении анализирует заголовки запроса от пользователя, и, по установленным вебмастером правилам, выдает различный ответ.
В реальности же узнать о пользователе больше современные TDS могут еще несколькими способами, ведут статистику, предоставляют гибкие настройки. Многие арбитражники пишут ТДС самостоятельно, или дописывают к популярным движкам свои плагины, существуют и сервисы, дающие уже установленные системы в аренду.
Я предлагаю рассмотреть, что умеют TDS, чего можно добиться с ее помощью. Мы выясним, когда она нужна, а когда – нет, рассмотрим современные лидирующие продукты для распределения трафика.
Что такое TDS
Как мы уже и говорили, это – система скриптов, баз данных. Современная TDS – это сложный движок, верный инструмент арбитражника. БД могут хранить статистику по каждому пользователю (параметры, дата и время, куда отправлен), настройки и правила редиректов, зачастую очень сложные. В базе хранятся и данные по GeoIP – привязке адреса или диапазона IP к стране, городу, даже району.
Схема работы ТДС
Пришедший на вход посетитель подвергается анализу с целью определить его параметры, и, по правилам, установленным вебмастером, перенаправляется на другой ресурс. Это, как правило, лендинг партнерской программы. Арбитражник подбирает себе несколько таких лендингов, различных тематик, дизайнов, с целью получить максимальную монетизацию трафика. Именно сегментированием, выбором, что показать в результате посетителю и занимается TDS.
Кому и в каких случаях необходимо использование TDS?
Жизненно необходима ТДСка тем, у кого значительные потоки трафика, особенно переменного качества, либо микс по ЦА, гео и пр. Это, как правило:
Резюмируя – при больших объемах трафика, нескольких местах, куда его лить, TDS – это наилучший выход.
Чем отличается TDS от трекера?
Дальнейшее развитие ТДС привело к созданию трекеров, более совершенных систем для арбитража. Они оснащаются мощным статистическим механизмом, умеют взаимодействовать с партнерками и источниками трафа. Это дает возможность оценивать качество трафика в каждом потоке, правильность выбора лендинга с точки зрении я конверсии. Для тех, кто покупает траф на биржах, особенно микс, очень полезной окажется функция выявления ботов, накруток. Выявив такой поток, можно вовремя его остановить, избежав потери средств. Также трекер может представить отчет по источникам переходов, определяя их по UTM-меткам, id объявления, рефереру, иным параметрам, опять же со всей финансовой аналитикой.
Несмотря на интеллектуальность трекеров, во множестве случаев их использование нецелесообразно по экономическим причинам: стоимость подписки на порядок выше. Да и в настройке сложнее, не каждому нужны функции аналитики. Если источник потока трафика достоверно известен, проверен, то достаточно функций ТДС для простого сегментирования по гео, типу устройства.
Например, поток со своего сайта, блога, дорвея, закупка в системах контекстной рекламы. Мы знаем тематику, подобрали под нее оффер, и вся задача сводится к тому, чтобы показать лендинг на правильном языке и под используемое устройство, получая количественную статистику, и определяя качественную сторону (конверсию) вручную, через цифры дохода в кабинете партнерки.
Про лучшие источники трафика читайте тут.
Итак, трекеры – следующий этап эволюции ТДС, в будущем они смогут сами запускать кампании у поставщика трафа, отключать промо с низкими показателями CR и ROI автоматически. Уже сейчас трекеры имеют встроенные конструкторы лендингов с готовыми дизайнерскими шаблонами, то есть вебмастеру не нужно озадачиваться хостингом, а в ряде случаев даже домен можно купить из интерфейса лендинга.
Да и работа с контекстом из FB, Google AdWords, myTarget, к примеру, облегчается, так как пользователь попадает на лендинг сразу, минуя запрещенный в этих сетях редирект.
Когда TDS не нужна
По своему опыту и опыту наших партнеров скажу, что ТДС нужна при объемах от 10 К посетителей за сутки. Меньшее количество, при известном прилежании, можно распределить вручную.
Также нет необходимости в TDS при сливе всех посетителей на один офер. Понятно, что тут и распределять нечего, разве что ботов отсеять да стату для интереса просмотреть.
При SaaS схеме (платная подписка) также нет смысла в покупке, если не проводится настройка правил. Просто добавить ссылки – такое тоже может «выстрелить», но покупать решение для очень примитивного алгоритма не выгодно.
Как использовать TDS
Сначала нужно определиться, какой тип ТДС нам нужен. Существуют облачные сервисы с платной подпиской, по сути, это аренда уже развернутой системы. Оплатив, пользователь получает доступ в личный кабинет, и там уже прописывает правила, получает ссылки, видит статистику.
Плюсы такого подхода – масштабируемость (выдержит большой объем трафика), нет необходимости самостоятельно заморачиваться с разверткой и конфигурацией системы, покупать хостинг и домен. Минусы – необходимость платить абонентскую плату, невозможность изменять конфигурацию самостоятельно, например добавить плагины, что-то подкорректировать в коде.
Другой способ – это приобрести хостинг и развернуть ТДС на нем. Вебмастер получает полный доступ к ней, и стоимость использования – только затраты на домен и хостинг. Минусы – необходимо самостоятельно установить систему, прописать параметры соединения с БД, в общем – те же действия, что при установке движка сайта, требуются некоторые технические навыки.
Следующий аспект – это то, что при малых объемах трафика (до 50 тыс. в сутки) достаточно VDS, а при больших объемах или пиковых нагрузках – нужен уже дедик, выделенный сервер.
Как установить
Получить дистрибутив для установки на свой хостинг можно тремя способами.
Самый простой – использовать бесплатные ТДС. Их функционала хватит для начинающего арбитражника, с небольшими объемами трафика. Требования к хостингу минимальные, можно использовать не самый дорогой тариф. Функционал меньше, чем у платных вариантов, но для обучения достаточный, затем, уже понимая, что ему нужно, вебмастер выберет платную версию.
Установка, как правило, проста, бесплатные ТДС находятся в общедоступных репозиториях, ставятся, конфигурируется менеджером пакетов. При умении программировать, можно скачать исходники, дописать нужные функции, и скомпилировать систему из них.
Платные ТДС предлагают обширный функционал, анализ статистики, сложные параметры редиректов. За это придется заплатить не только разработчику (или купив разово продукт, или оплачивая абонентскую плату – в среднем от 1500 рублей ежемесячно), но и вкладываться в аренду мощного оборудования.
На хостинг начального уровня многие платные продукты установить невозможно. Код в большинстве случаев зашифрован, редактировать его нельзя, впрочем, это компенсируется множеством настроек и возможностью добавлять плагины.
Справедливости ради скажем, что существуют еще пиратские «нуленные» варианты платных TDS. Понятно, что тот, кто взломал дистрибутив, сделал это не просто так. Скаченные пиратки изобилуют бекдорами и троянцами. По опыту скажу, что этого не стоит недооценивать, риск на порядки выше, чем при использовании пиратского софта для десктопного ПК.
Актуальные TDS в 2020 году
ТДС используются очень давно, появляются новые продукты, совершенствуются старые. Из нескольких скриптов с настройками в текстовом файле ТДС стали не просто сложной системой, а и облачной услугой, перерастая в следующий класс – трекеры.
Рассмотрим несколько самых популярных, от бесплатной системы для новичков арбитража, до настоящего монстра в деле распределения посетителей, ориентированной на мастеров «выжимания» трафика.
Эта ТДС – прекрасный выбор как для новичка, так и для арбитражника с опытом. Серверная, то есть устанавливается на хостинг (установка не сложнее того же Вордпресса), к ресурсам не требовательная. Что немаловажно – бесплатная, поэтому ограничений по трафику или времени использования нет. Поставляется как набор РНР-скриптов с открытым исходным кодом, что является хорошей основой для написания своей ТДС (при умении программировать, конечно).
Экран создания потоков в zTDS
Обладает аскетичным дизайном, но юзабилити на высоте, особых объяснений для начала работы не требуется. В админке можно создавать потоки, объединяя их в группы. Потоки можно настраивать по таким признакам трафика:
Вывод – zTDS является системой начального уровня, подойдет для тех, кто только обучается мастерству арбитража, либо просто для несложных задач.
KeitaroTDS
Сами разработчики уже позиционируют Keitaro как трекер, она действительно давно переросла функционал ТДС. Настройка клоакинга позволит работать в рекламных сетях с придирчивой модерацией.
Предустановленные наборы фильтров для АВ-тестирования позволят сразу же включиться в работу, даже не имея нужных навыков. Также встроенные шаблоны выполняют взаимодействие с 100+ рекламными сетями через API, можно подключать свои источники.
Для владельцев SEO-агентств предусмотрена система создания субаккаунтов с настраиванием прав доступа. Коллеги смогут редактировать кампании, а клиенты – смотреть статистику и отчеты.
Настройки Keitaro
Ежемесячно обновляется база известных ботов (сейчас в ней полмиллиона записей).
Вывод по этой TDS – отличный инструмент за небольшие деньги для арбитражника среднего уровня, владельца бизнеса. Также рекомендую попробовать тем, кто хочет перейти с ТДС на трекеры, это хороший способ составить впечатление о том, насколько функционал трекера Вам необходим.
Sutra TDS
Разработчики делают основной акцент на стабильности и скорости работы. Сама система не является скриптом, а полноценным серверным приложением, написанном на С, без использования MySQL. Даже на среднем по мощности сервере разработчики обещают 20 млн. посетителей в сутки без замедления скорости редиректа или выдачи контента.
Функционал предусматривает ротацию материалов по довольно сложным условиям, несколько способов редиректа (включая генерацию обфусцированного уникального Javascript). При фильтрации трафика можно выделять посетителей с прокси, учитывать запросы для пришедших с ПС.
Несмотря на лаконичность дизайна, Sutra – очень мощный инструмент
Вебмастеру в Сутре дается свобода действий по созданию любых алгоритмов и условий, система фильтров по любым признакам, распределение по дням недели и часам, конструкторы статистики – с этой системой даже гуру арбитража откроет новые возможности.
Ориентация на надежность пи распределении трафика привела к возможности постоянного мониторинга целевой страницы. Она проверяется на доступность, идентичность (защита от клоакинга со стороны получателя трафика) и даже на наличие вирусов и вредоносного кода. При проблемах URL автоматически отключается, поток переводится на резервный.
Выводы
Без TDS работа с потоками трафика не мыслима, и спрос на программные продукты рождает обилие предложений. Не проблема найти бесплатный вариант для начинающего (та же zTDS), затем, с развитием умений и пониманием схем разделения трафика на потоки, присмотреться к платным вариантам. Большинство предлагают пробный период, когда можно протестировать стабильность работы, понять есть ли в ТДС желаемые функции и определить удобство работы с ними.
Отметим, что можно как самостоятельно установить, настроить и модернизировать в дальнейшем свою ТДС, так и выбрать услугу аренды, не вникая в технические подробности. Подобные варианты хороши тем, что предоставляют всегда актуальные данные, будь то база ГЕО или ботов, параметры работы с API партнерок.