Velkommen til vores næste mini kursus. Denne gang vil vi tale om vores nye service — . Hvad er det? I bund og grund er det bare et marketingnavn for en gratis audit af netværkstrafik (både intern og ekstern). Selve auditen udføres ved hjælp af et fantastisk værktøj såsom , som enhver virksomhed kan benytte gratis i 30 dage. Men jeg forsikrer dig, at allerede efter de første timer med testning, vil du begynde at få værdifuld information om dit netværk. Og denne information vil være værdifuld både for netværksadministratorer, og for sikkerhedsfolk. Nå, lad os diskutere, hvilken information dette er, og hvilken værdi den har (i slutningen af artiklen som sædvanligt et video klip).
Lad os tage en lille afstikker. Jeg er bare sikker på, at mange nu tænker: “Hvordan adskiller dette sig fra ?”. Наши подписчики наверняка знают, что это (мы потратили на это очень много сил) 🙂 Не спешите с выводами, по ходу урока все встанет на свои места.
Hvad kan en netværksadministrator kontrollere ved hjælp af denne audit:
- Analyse af netværkstrafik — hvad kanalerne er belastet med, hvilke protokoller der anvendes, hvilke servere eller brugere der forbruger mest trafik.
- Forsinkelser og tab i netværket — gennemsnitlig svartid for dine services, tilstedeværelse af tab på alle dine kanaler (mulighed for at finde bottlenecks).
- Analyse af brugerens trafik — omfattende analyse af brugerens trafik. Mængden af trafik, anvendte applikationer, problemer med at arbejde med virksomhedens services.
- Vurdering af applikationers ydeevne — identifikation af årsagerne til problemer med virksomhedens applikationer (netværksforsinkelser, svartider for services, databaser, applikationer).
- Overvågning af SLA — registrerer automatisk og rapporterer kritiske forsinkelser og tab ved brug af dine offentlige webapplikationer baseret på reel trafik.
- Søgning efter netværksanomalier — DNS\/DHCP spoofing, loops, falske DHCP-servere, unormal DNS\/SMTP trafik og meget mere.
- Problemer med konfigurationer — opdagelse af illegitim trafik fra brugere eller servere, hvilket kan indikere forkerte indstillinger af switche eller firewalls.
- Omfattende rapport — detaljeret rapport om status for din IT-infrastruktur, der gør det muligt at planlægge arbejdsopgaver eller indkøb af ekstra udstyr.
Hvad en cybersikkerhedsspecialist kan tjekke:
- Virusaktivitet — identificerer virus-trafik inde i netværket, herunder ukendte malware (0-day) baseret på adfærdsanalyse.
- Spredning af ransomware — muligheden for at detektere ransomware, selv når spredningen sker mellem naboligende computere uden at forlade sit eget segment.
- Atypisk aktivitet — atypisk bruger-, server-, applikationstrafik, ICMP/DNS tunneling. Identifikation af reelle eller potentielle trusler.
- Netværksangreb — port scanning, bruteforce angreb, DoS, DDoS, trafikaflytning (MITM).
- Lækage af virksomhedens data — opdagelse af atypisk download (eller upload) af virksomhedens data fra filservere.
- Uautoriserede enheder — opdagelse af illegitime enheder tilsluttet virksomhedens netværk (bestemmelse af producent og operativsystem).
- Uønskede applikationer — brug af forbudte applikationer inden for netværket (Bittorrent, TeamViewer, VPN, anonymizer osv.).
- Kryptovaluta-minere og botnets — kontrol af netværket for inficerede enheder, der opretter forbindelse til kendte C&C servere.
Rapportering
På baggrund af revisionen kan du se al analytics på Flowmon dashboards eller i PDF-rapporter. Nedenfor er nogle eksempler.
Generel trafik-analyse
Custom dashboard
Atypisk aktivitet
Opdagede enheder
Standard testskema
Scenario nr. 1 — et kontor
Nøglefunktion — du kan analysere både ekstern og intern trafik, som ikke bliver analyseret af perimeter beskyttelsesenheder (NGFW, IPS, DPI osv.).
Scenario nr. 2 — flere kontorer
Videolektion
CV
Audit CheckFlow er en fremragende mulighed for IT/IS ledere:
- At identificere aktuelle og potentielle problemer i din IT-infrastruktur;
- At opdage problemer med informationssikkerhed og effektiviteten af eksisterende beskyttelsesmidler;
- At identificere nøgleproblemet i driften af forretningsapplikationer (netværksdelen, serverdelen, software) og de ansvarlige for at løse det;
- At væsentligt reducere tiden til fejlfinding i IT-infrastrukturen;
- At begrunde behovet for at udvide forbindelser, serverkapaciteter eller at købe yderligere beskyttelsesmidler.
Jeg anbefaler også at læse vores tidligere artikel — .
Hvis du er interesseret i dette emne, så følg med i opdateringerne (, , , , .
Kun registrerede brugere kan deltage i undersøgelsen. , please.
Bruger du NetFlow/sFlow/jFlow/IPFIX-analyzatorer?
55,6%Ja5
11,1%Nej, men jeg planlægger at bruge det1
33,3%Nej3
9 brugere har stemt. 1 bruger har undladt at stemme.
Kilde: habr.com
