1. চেকফ্লো - ফ্লোমন ব্যবহার করে অভ্যন্তরীণ নেটওয়ার্ক ট্র্যাফিকের দ্রুত এবং বিনামূল্যের ব্যাপক নিরীক্ষা

আমাদের পরবর্তী মিনি কোর্সে স্বাগতম। এইবার আমরা আমাদের নতুন পরিষেবা সম্পর্কে কথা বলব - চেকফ্লো. এটা কি? প্রকৃতপক্ষে, এটি নেটওয়ার্ক ট্র্যাফিকের (অভ্যন্তরীণ এবং বাহ্যিক উভয়ই) বিনামূল্যের অডিটের জন্য একটি বিপণনের নাম। অডিট নিজেই যেমন একটি চমৎকার টুল ব্যবহার করে বাহিত হয় ফ্লোমন, যা একেবারে যেকোন কোম্পানি 30 দিনের জন্য বিনামূল্যে ব্যবহার করতে পারে। কিন্তু, আমি আপনাকে আশ্বস্ত করছি যে পরীক্ষার প্রথম ঘন্টা পরে, আপনি আপনার নেটওয়ার্ক সম্পর্কে মূল্যবান তথ্য পেতে শুরু করবেন। তাছাড়া, এই তথ্য হিসাবে মূল্যবান হবে নেটওয়ার্ক প্রশাসকদের জন্য, এবং নিরাপত্তারক্ষীদের জন্য. ঠিক আছে, আসুন এই তথ্যটি কী এবং এর মূল্য কী তা নিয়ে আলোচনা করা যাক (নিবন্ধের শেষে, যথারীতি, একটি ভিডিও টিউটোরিয়াল রয়েছে)।

এখানে, আসুন একটি ছোট ডিগ্রেশন করা যাক. আমি নিশ্চিত যে অনেক লোক এখন ভাবছে: "এটি কীভাবে আলাদা? চেক পয়েন্ট সিকিউরিটি চেকআপ? আমাদের গ্রাহকরা সম্ভবত জানেন যে এটি কী (আমরা এটিতে অনেক প্রচেষ্টা ব্যয় করেছি) :) সিদ্ধান্তে ছুটে যাবেন না, পাঠের অগ্রগতির সাথে সাথে সবকিছু ঠিক হয়ে যাবে।

একটি নেটওয়ার্ক প্রশাসক এই অডিট ব্যবহার করে কি পরীক্ষা করতে পারেন:

• নেটওয়ার্ক ট্রাফিক বিশ্লেষণ — চ্যানেলগুলি কীভাবে লোড হয়, কী প্রোটোকল ব্যবহার করা হয়, কোন সার্ভার বা ব্যবহারকারীরা সর্বাধিক পরিমাণ ট্র্যাফিক ব্যবহার করে।
• নেটওয়ার্ক বিলম্ব এবং ক্ষতি - আপনার পরিষেবাগুলির গড় প্রতিক্রিয়া সময়, আপনার সমস্ত চ্যানেলে ক্ষতির উপস্থিতি (একটি বাধা খুঁজে পাওয়ার ক্ষমতা)।
• ব্যবহারকারী ট্রাফিক বিশ্লেষণ - ব্যবহারকারীর ট্রাফিকের ব্যাপক বিশ্লেষণ। ট্র্যাফিক ভলিউম, ব্যবহৃত অ্যাপ্লিকেশন, কর্পোরেট পরিষেবাগুলির সাথে কাজ করার ক্ষেত্রে সমস্যা।
• অ্যাপ্লিকেশন কর্মক্ষমতা মূল্যায়ন — কর্পোরেট অ্যাপ্লিকেশনের অপারেশনে সমস্যার কারণ চিহ্নিত করা (নেটওয়ার্ক বিলম্ব, পরিষেবার প্রতিক্রিয়া সময়, ডাটাবেস, অ্যাপ্লিকেশন)।
• এসএলএ পর্যবেক্ষণ - বাস্তব ট্র্যাফিকের উপর ভিত্তি করে আপনার পাবলিক ওয়েব অ্যাপ্লিকেশনগুলি ব্যবহার করার সময় গুরুতর বিলম্ব এবং ক্ষতিগুলি স্বয়ংক্রিয়ভাবে সনাক্ত করে এবং রিপোর্ট করে৷
• নেটওয়ার্ক অসঙ্গতি জন্য অনুসন্ধান — DNS/DHCP স্পুফিং, লুপ, মিথ্যা DHCP সার্ভার, অস্বাভাবিক DNS/SMTP ট্র্যাফিক এবং আরও অনেক কিছু।
• কনফিগারেশনের সাথে সমস্যা — অবৈধ ব্যবহারকারী বা সার্ভার ট্র্যাফিক সনাক্তকরণ, যা সুইচ বা ফায়ারওয়ালের ভুল সেটিংস নির্দেশ করতে পারে।
• ব্যাপক প্রতিবেদন — আপনার আইটি অবকাঠামোর অবস্থা সম্পর্কে একটি বিশদ প্রতিবেদন, আপনাকে কাজের পরিকল্পনা করতে বা অতিরিক্ত সরঞ্জাম কেনার অনুমতি দেয়।

একজন তথ্য নিরাপত্তা বিশেষজ্ঞ কী পরীক্ষা করতে পারেন:

• ভাইরাল কার্যকলাপ — আচরণগত বিশ্লেষণের উপর ভিত্তি করে অজানা ম্যালওয়্যার (0-দিন) সহ নেটওয়ার্কের মধ্যে ভাইরাল ট্র্যাফিক সনাক্ত করে।
• ransomware বিতরণ - র‍্যানসমওয়্যার সনাক্ত করার ক্ষমতা, এমনকি যদি এটি প্রতিবেশী কম্পিউটারগুলির মধ্যে তার নিজস্ব অংশ না রেখে ছড়িয়ে পড়ে।
• অস্বাভাবিক কার্যকলাপ — ব্যবহারকারীদের অস্বাভাবিক ট্র্যাফিক, সার্ভার, অ্যাপ্লিকেশন, ICMP/DNS টানেলিং। বাস্তব বা সম্ভাব্য হুমকি সনাক্তকরণ.
• নেটওয়ার্ক আক্রমণ — পোর্ট স্ক্যানিং, ব্রুট-ফোর্স অ্যাটাক, DoS, DDoS, ট্রাফিক ইন্টারসেপশন (MITM)।
• কর্পোরেট তথ্য ফাঁস — কোম্পানির ফাইল সার্ভার থেকে কর্পোরেট ডেটার অস্বাভাবিক ডাউনলোড (বা আপলোডিং) সনাক্তকরণ।
• অননুমোদিত ডিভাইস — কর্পোরেট নেটওয়ার্কের সাথে সংযুক্ত অবৈধ ডিভাইসের সনাক্তকরণ (উৎপাদক এবং অপারেটিং সিস্টেম নির্ধারণ)।
• অবাঞ্ছিত অ্যাপ্লিকেশন — নেটওয়ার্কের মধ্যে নিষিদ্ধ অ্যাপ্লিকেশনের ব্যবহার (বিটরেন্ট, টিমভিউয়ার, ভিপিএন, বেনামী, ইত্যাদি)।
• Cryptominers এবং Botnets — পরিচিত C&C সার্ভারের সাথে সংযোগকারী সংক্রামিত ডিভাইসগুলির জন্য নেটওয়ার্ক পরীক্ষা করা।

রিপোর্টিং

অডিট ফলাফলের উপর ভিত্তি করে, আপনি ফ্লোমন ড্যাশবোর্ডে বা পিডিএফ রিপোর্টে সমস্ত বিশ্লেষণ দেখতে সক্ষম হবেন। নিচে কিছু উদাহরণ দেওয়া হল।

সাধারণ ট্রাফিক বিশ্লেষণ

কাস্টম ড্যাশবোর্ড

অস্বাভাবিক কার্যকলাপ

সনাক্ত করা ডিভাইস

সাধারণ পরীক্ষার স্কিম

দৃশ্যপট 1 - একটি অফিস

মূল বৈশিষ্ট্য হল যে আপনি বাহ্যিক এবং অভ্যন্তরীণ উভয় ট্র্যাফিক বিশ্লেষণ করতে পারেন যা নেটওয়ার্ক পরিধি সুরক্ষা ডিভাইস (NGFW, IPS, DPI, ইত্যাদি) দ্বারা বিশ্লেষণ করা হয় না।

দৃশ্যপট 2 - বেশ কয়েকটি অফিস

চলচ্চিত্র মাধ্যমে শিক্ষা

সারাংশ

আইটি/আইএস পরিচালকদের জন্য চেকফ্লো অডিট একটি চমৎকার সুযোগ:

1. আপনার আইটি অবকাঠামোতে বর্তমান এবং সম্ভাব্য সমস্যা চিহ্নিত করুন;
2. তথ্য নিরাপত্তা এবং বিদ্যমান নিরাপত্তা ব্যবস্থার কার্যকারিতা সঙ্গে সমস্যা সনাক্ত;
3. ব্যবসায়িক অ্যাপ্লিকেশন (নেটওয়ার্ক অংশ, সার্ভার অংশ, সফ্টওয়্যার) পরিচালনার মূল সমস্যা এবং এটি সমাধানের জন্য দায়ী ব্যক্তিদের চিহ্নিত করুন;
4. আইটি অবকাঠামোতে সমস্যা সমাধানের সময় উল্লেখযোগ্যভাবে হ্রাস করুন;
5. চ্যানেল, সার্ভারের ক্ষমতা বা সুরক্ষা সরঞ্জামের অতিরিক্ত ক্রয় প্রসারিত করার প্রয়োজনকে সমর্থন করুন।

আমি আমাদের আগের নিবন্ধটি পড়ার পরামর্শ দিচ্ছি - 9টি সাধারণ নেটওয়ার্ক সমস্যা যা নেটফ্লো বিশ্লেষণ ব্যবহার করে সনাক্ত করা যেতে পারে (উদাহরণ হিসাবে ফ্লোমন ব্যবহার করে).
আপনি যদি এই বিষয়ে আগ্রহী হন, তাহলে সাথে থাকুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, Yandex.Zen).

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কি NetFlow/sFlow/jFlow/IPFIX বিশ্লেষক ব্যবহার করেন?

• 55,6%হ্যাঁ 5

• 11,1%না, কিন্তু আমি 1 ব্যবহার করার পরিকল্পনা করছি

• 33,3%No3

9 জন ব্যবহারকারী ভোট দিয়েছেন। ১ জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com