1. CheckFlow — бърз и безплатен комплексен одит на вътрешния мрежови трафик с помощта на Flowmon

Добре дошли на нашия нов мини курс. Този път ще говорим за новата ни услуга — CheckFlow. Какво е това? По същество, това е просто маркетингово наименование на безплатен одит на мрежовия трафик (както вътрешен, така и външен). Одитът се извършва с помощта на този чудесен инструмент наречен Flowmon, от който може да се възползва абсолютно всяка компания, безплатно, в рамките на 30 дни. Но, уверявам ви, че още след първите часове на тестване, ще започнете да получавате ценна информация за вашата мрежа. Освен това, тази информация ще бъде ценна както за мрежовите администратори, така и така и за „сигурността“. И така, нека обсъдим каква информация става въпрос и каква е нейната стойност (в края на статията, както обикновено, ще има видео урок).

Тук ще направя малко отклонение. Просто съм уверен, че много от вас сега си мислят: “А с какво това се различава от Check Point Security CheckUP?”. Наши подписчики наверняка знают, что это (мы потратили на это очень много сил) 🙂 Не спешите с выводами, по ходу урока все встанет на свои места.

Какво може да проверява мрежовият администратор с помощта на този одит:

• Анализ на мрежовия трафик — какво натоварва каналите, какви протоколи се използват, кои сървъри или потребители консумират най-много трафик.
• Закъснения и загуби в мрежата — средно време за отговор на вашите услуги, наличие на загуби на всички ваши канали (възможност за откриване на bottleneck).
• Анализ на трафика на потребителите — комплексен анализ на трафика на потребителите. Обем на трафика, използвани приложения, проблеми с работата с корпоративни услуги.
• Оценка на работата на приложенията — установяване на причините за проблемите в работата на корпоративни приложения (мрежови закъснения, време за отговор на услуги, бази данни, приложения).
• Мониторинг на SLA — автоматично определяне и съобщаване за критични закъснения и загуби при използване на вашите публични уеб приложения на базата на реален трафик.
• Откриване на мрежови аномалии — DNS/DHCP подмяна, цикли, фалшиви DHCP сървъри, аномален DNS/SMTP трафик и много други.
• Проблеми с конфигурацията — откриване на нелегитимен трафик от потребители или сървъри, което може да показва неправилни настройки на комутаторите или защитните стени.
• Комплексен отчет — подробен отчет за състоянието на вашата ИТ инфраструктура, позволяващ планиране на работа или покупка на допълнително оборудване.

Какво може да проверява специалистът по ИБ:

• Вирусна активност — открива вирусен трафик вътре в мрежата, включително неизвестни зловредни програми (0-day) на базата на поведенчески анализ.
• Разпространение на криптовалутни вируси — възможност за откриване на криптовалутни вируси, дори когато разпространението става между съседни компютри, без да напуска сегмента си.
• Аномална активност — аномален трафик на потребители, сървъри, приложения, ICMP/DNS тунелиране. Откриване на реални или потенциални заплахи.
• Мрежови атаки — сканиране на портове, brut-force атаки, DoS, DDoS, прихващане на трафика (MITM).
• Изтичане на корпоративни данни — откриване на аномално изтегляне (или качване) на корпоративни данни от файловите сървъри на компанията.
• Неавторизирани устройства — откриване на нелегитимни устройства, свързани към корпоративната мрежа (определяне на производители и операционни системи).
• Нежелани приложения — използване в мрежата на забранени приложения (Bittorrent, TeamViewer, VPN, анонимизатори и т.н.).
• Криптомайнерски и ботнети — проверка на мрежата за наличие на заразени устройства, свързващи се с известни C&C сървъри.

Отчетност

На базата на резултатите от одита ще можете да видите цялата аналитика на дашбордовете на Flowmon, или в PDF-отчетите. По-долу няколко примера.

Общата аналитика на трафика

Персонализиран дашборд

Аномална активност

Открити устройства

Типова схема на тестване

Сценарий №1 — един офис

Ключова особеност — можете да анализирате както външен, така и вътрешен трафик, който не попада под анализ от устройствата за защита на периметъра на мрежата (NGFW, IPS, DPI и т.н.).

Сценарий №2 — няколко офиса

Видеоурок

Резюме

Аудитът CheckFlow е отлична възможност за ръководителите на ИТ/ИБ:

1. Да открият актуални и потенциални проблеми във вашата ИТ-инфраструктура;
2. Да открият проблеми с информационната сигурност и ефективността на съществуващите средства за защита;
3. Да определят ключовия проблем в работата на бизнес приложенията (мрежова част, сървърна, софтуерна) и отговорните за неговото решаване;
4. Да намалят значително времето за отстраняване на неизправности в ИТ-инфраструктурата;
5. Да обосноват необходимостта от разширяване на каналите, сървърните мощности или допълнителна поръчка на средства за защита.

Също така препоръчвам да прочетете нашата предишна статия — 9 типични проблеми в мрежата, които могат да бъдат открити с помощта на анализ на NetFlow (на примера на Flowmon).
Ако темата ви интересува, следете за обновленията (Telegram, Facebook, VK, TS Solution Blog, Яндекс.Дзен).

Само регистрирани потребители могат да участват в анкетата. Влезте, моля.

Използвате ли анализатори NetFlow/sFlow/jFlow/IPFIX?

• 55,6%Да5

• 11,1%Не, но планирам да използвам1

• 33,3%Не3

Гласували 9 потребители. Въздържал се 1 потребител.

Източник: habr.com