🥇Võrgu kaitse taseme tõstmine pilveanalüsaatori kasutamise kaudu

Tavalisest inimestest näib, et turvahalduse töö on põnev vastasseis heakskiidu saanud häkkerite ja kurjade häkkerite vahel, kes pidevalt tungivad ettevõtte võrku. Meie kangelane kasutab reaalajas oskuslikke ja kiireid käske, et tõrjuda julgelt väljaütlemisi ja lõppkokkuvõttes kerkida särava võitjana.
Oma klaviatuuriga nagu kuninglik muskeeter, kelle relvadeks on sädelevast rauast nuhtlus ja musket.

Kuid tegelikult näeb see välja igapäevane, tavapärane ja isegi võib-olla igav.

Üheks peamiseks analüüsimeetodiks on endiselt sündmuste logide lugemine. Hoolikas uurimine järgmistel teemadel:

kes, kust ja kuhu püüdis siseneda, kuhu ressurssi ta proovida sai, kuidas ta tõendas oma õigust ressursile;
millised olid tõrked, vead ja lihtsalt kahtlased juhuslikud leiud;
kes ja kuidas süsteemi proovile pani, skaneeris porte, üritas parooli ära arvata;
ja nii edasi ja nii edasi…

No milline romantika siin on, parem on, et 'roolis ei uinuks'.

Kuna meie spetsialistid ei kaotaks täielikult armastust kunsti vastu, leiutatakse neile tööriistu, mis nende elu lihtsustavad. Need on igasugused analüsaatorid (logide parsijad), monitooringusüsteemid kriitiliste sündmuste teavitamiseks ja palju muud.

Kuid kui võtta hea tööriist ja hakata seda iga seadmega käsitsi ühendama, näiteks Interneti-riistaga — pole see niivõrd lihtne, mugav ja lisaks vajab see täiesti erinevaid teadmisi. Näiteks, kuhu paigaldada selline monitooringutarkvara? Füüsilisele serverile, virtuaalmasinale, spetsiaalsele seadmele? Millises vormis andmeid hoida? Kui kasutatakse andmebaasi, siis millist? Kuidas varundada ja kas tuleks varundada? Kuidas juhtimist teostada? Millist liidest kasutada? Kuidas süsteemi kaitsta? Millist krüpteerimismeetodit kasutada — ja palju muud.

Oluliselt lihtsam on, kui on mingisugune ühtne mehhanism, mis võtab enda alla kõigi nimetatud küsimuste lahendamise, andes administraatorile võimaluse töötada rangelt tema erialal.

Käibiviisina nimetatakse terminit "pilv" kõigeks, mis ei asu konkreetses hostis; pilveteenus Zyxel CNM SecuReporter mitte ainult ei lahenda paljusid probleeme, vaid pakub ka mugavaid tööriistu.

Mis on Zyxel CNM SecuReporter?

See on nutikas analüüsiteenus, millega kaasnevad andmete kogumise, statistilise analüüsi (korrelatsioon) ja raportite koostamise funktsioonid Zyxel’i ZyWALL seadmete jaoks. See annab võrguadministraatorile keskse ülevaate erinevatest võrgus toimuvatest tegevustest.
Näiteks võivad kurjategijad püüda süsteemi kaitset murda, kasutades rünnakumehhanisme nagu varjatud, sihitud ja persistent. SecuReporter tuvastab kahtlase käitumise, andes administraatorile võimaluse võtta vajalikud kaitsemeetmed ZyWALL-i seadistamise abil.

Muidugi on turvalisus mõeldamatu ilma pideva andmeanalüüsita ja reaalajas hoiatuste esitamiseta. Võib joonistada ilusaid graafikuid, kuid kui administraator ei ole kursis toimuva… Ei, sellist võimalust SecuReporteriga kindlasti ei ole!

Mõned küsimused SecuReporter'i kasutamise kohta

Analüütika

Oma analüüs toimuvast on infotehnoloogia julgeoleku aastapäeva süda. Uurides sündmusi, suudab turvanõustaja ära hoida või õigel ajal peatada rünnaku ning saada üksikasjalikku teavet tõendite kogumise eesmärgil.

Mida annab "pilve arhitektuur"?

Teenust pakutakse tarkvara teenusena (Software as a Service, SaaS), mis lihtsustab skaleerimist, kasutades kaugserverite, hajutatud andmete salvestussüsteemide ja muu võimu. Pilvemudeli rakendamine võimaldab abstraktselt suhtuda riistvara ja tarkvara nüanssidesse, suunates kõik jõud teenuse kaitse loomisele ja täiustamisele.
Kasutajale võimaldab see oluliselt vähendada seadmete soetamise kulusid andmete salvestamiseks, analüüsimiseks ja ligipääsu pakkumiseks, ning ei ole vaja tegeleda haldusteenuste, nagu varukoopiate tegemine, uuendamine, rikete ennetamine jne, organiseerimisega. Piisab, kui on seade, mis toetab SecuReporteriga töötamist ja vastav litsents.

OLULINE! Aitäh pilvearhitektuuri, saavad turvahalduse administreerijad proaktiivselt jälgida võrgu seisukorda mistahes ajal ja kohas. See lahendab probleemi ka puhkuste, haigestumise ja muude sarnaste juhtumitega. Ligipääs seadmetele, näiteks varastatud sülearvutile, millelt pääseti SecuReporter'i veebiliidesele, ei too samuti kasu, kui selle omanik ei ole rikkunud turvavalve reegleid, näiteks ladustanud salasõnu lokaalselt jne.

Pilvehalduse lahendus sobib hästi nii ühe linna monofirmadele kui ka harukontoritega struktuuridele. Selline asukohast sõltumatus on vajalik erinevates valdkondades, näiteks teenusepakkujate või tarkvaraarendajate jaoks, kelle äri on jaotatud erinevatesse linnadesse.

Me räägime palju analüüsimise võimalustest, aga mida see täpselt tähendab?

Need on erinevad analüüsi tööriistad, näiteks sündmuste sagedustabelid, Top-100 nimekiri konkreetsest sündmusest tuvastatud (reaalsetest ja oletatavatest) kannatanutest, sihtmärkide logid rünnaku jaoks jne. Kõik, mis aitab administreerijal tuvastada peidetud trende ja välja arvutada kahtlast käitumist kasutajatelt või teenustelt.

Kuidas on lood aruandlusega?

SecuReporter'is on võimalik seadistada aruande vorm ja seejärel saada tulemus PDF-formaadis. Loomulikult on soovikorral võimalik aruandele lisada oma logo, aruande pealkirja, märkusi või soovitusi. Toetatakse aruannete loomist koheselt või ajakava alusel, näiteks kord päevas, nädalas või kuus.

Saab seadistada hoiatuste väljastamise vastavalt võrgu infrastruktuuri liiklustingimustele.

Kas riski insaiderite või lihtsalt lohakate vastu on võimalik vähendada?

Spetsiaalne tööriist User Partially Quotient võimaldab administreerijal kiiresti välja arvutada riskide tekitavad kasutajad, ilma lisapingutusteta ja arvestades erinevate võrgu logide või sündmustega seotud seoseid.

See tähendab, et toimub süvitsi minev analüüs kõigist sündmustest ja liiklusest, mis seondub kahtlaselt käituvate kasutajatega.

Millised muud omadused iseloomustavad SecuReporter'it?

Lihtne seadistamine lõppkasutajatele (turvahalduse administreerijatele).

SecuReporter aktivatsioon pilves toimub lihtsa seadistamisprotseduuri kaudu. Pärast seda saavad administraatorid kohe ligipääsu kõikidele andmetele, analüüsivahenditele ja aruandlusele.

Multi-Tenants ühel pilveplatvormil — iga kliendi jaoks on võimalik seadistada oma analüüs. Taas, kliendibaasi suurenemisega on pilvearhitektuuri abil süsteemi jälgimist lihtne kohandada ilma efektiivsust kahjustamata.

Andmekaitse seadused

OLULINE! Zyxel läheneb väga tõsiselt rahvusvahelistele ja kohalikule seadustele ning teistele regulatsioonidele, mis käsitlevad isikuandmete kaitset, sealhulgas GDPR-i ja OECD privaatsuse põhimõtteid. Toetab föderaalse seaduse "Isikuandmete kohta" 27.07.2006 nr 152-ФЗ.

Nõuete täitmise tagamiseks on SecuReporterisse integreeritud kolm isikuandmete kaitse valikut:

mitteanonüümsed andmed — isikuandmed identifitseeritakse täielikult Analyzeris, Reportis ja allalaetavates Archive Logs;
osaliselt anonüümsed — isikuandmed asendatakse nende kunstlike identifikaatoritega Archive Logs;
täielikult anonüümsed — isikuandmed anonüümitakse täielikult Analyzeris, Reportis ja allalaetavates Archive Logs.

Kuidas lubada SecuReporter kasutamist seadmes?

Vaatleme ZyWall seadmest (antud juhul ZyWall 1100). Siseneme seadistamise jaotisse (paremal vahelehel, kus on kahe hammasratta ikoon). Seejärel avame Cloud CNM ja valime sinna alla jaotise SecuReporter.

Teenuse kasutamise lubamiseks tuleb aktiveerida element Enable SecuReporter. Täiendavalt on soovitatav aktiveerida võimalus Include Traffic Log liikluslogide kogumiseks ja analüüsimiseks.

Joonis 1. SecuReporter'i aktiveerimine.

Teise sammuna tuleb lubada statistika kogumine. Seda teostatakse Monitoring jaotises (paremal vahelehel, kus on monitori ikoon).

Seejärel liigume UTM Statistics jaotisse, alla jaotisse App Patrol. Siin tuleb aktiveerida võimalus Collect Statistics.

Joonis 2. Statistika kogumise aktiveerimine.

Kõik, nüüd saab liituda SecuReporter’i veebiliidese ja kasutada pilveteenust.

OLULINE! SecuReporter’i jaoks on olemas suurepärane dokumentatsioon PDF-vormingus. Seda saab alla laadida sellelt aadressilt.

SecuReporter veebiliidese kirjeldus
Siin ei ole võimalik üksikasjalikult rääkida kõigist funktsioonidest, mida SecuReporter turvaadministraatorile pakub — neid on piisavalt palju ühe artikli jaoks.

Seetõttu piirdume lühikuva kirjeldusega teenustest, mida administraator näeb ja millega ta pidevalt töötab. Nii et tutvuge, millest koosneb web-konsool SecuReporter.

Kaart

Käesolevas jaotises kuvatakse registreeritud seadmed koos linna, seadme nime ja IP-aadressiga. Kuvatakse teave seadme sisse- ja väljalülitamise ning hoiatuste staatuse kohta. Threat Map'il saab näha pakuallikaid, mida ründajad kasutavad, ja rünnakute sagedust.

Armatuurlaud

Lühike teave põhitegevuste ja koondanalüüsi ülevaate kohta määratud ajavahemiku jooksul. Saate määrata perioodi alates 7 päevast kuni 1 tunnini.

Joonis 3. Näide Dashboard'i jaotuse välimusest.

Analyzer

Nimi räägib enda eest. See on samanimelise tööriista konsool, mis diagnoosib kahtlast liiklust valitud ajavahemiku jooksul, tuvastab ähvarduste tekkimise suundi ja kogub teavet kahtlaste paketide kohta. Analyzer suudab jälgida kõige sagedamini esinevat pahavara ning pakkuda lisainfot turvaprobleemide kohta.

Joonis 4. Näide Analyzer'i jaotuse välimusest.

Aruanne

Käesolevas jaotuses on kasutajale saadaval kohandatavad aruanded graafilise liidese kaudu. Nõutav teave saab koheselt kokku koguda ja kujundada mugavas vormis või eeltäidetud ajakava alusel.

Hoidikud

Siin konfigureeritakse hoiatuste süsteem. Saate seada piirväärtused ja erineva tähtsuse taseme, mis lihtsustab anomaaliate ja võimalike rünnakute tuvastamise protsessi.

Seaded

Noh, tegelikult on seaded lihtsalt seadistused.

Lisaks tuleks märkida, et SecuReporter suudab toetada erinevaid kaitsepoliitikaid isikuandmete töötlemisel.

Kokkuvõte

Kohalikud statistika analüüsimeetodid, mis on seotud turvalisuse tagamisega, on end üldiselt hästi tõestanud.

Kuid ohtude ulatus ja tõsidus suureneb iga päevaga. See kaitseaste, mis varem kõiki rahuldas, muutub mõne aja pärast nõrgaks.

Lisaks nimetatud probleemidele nõuab kohalike vahendite kasutamine teatud jõupingutusi töökindluse säilitamiseks (seadmete hooldamine, varukoopiate tegemine jne). On olemas ka kaugasukoha probleem - ei ole alati võimalik hoida turbeadministraatorit kontoris 24/7. Seetõttu on vajalik kuidagi korraldada turvaline juurdepääs kohalikele süsteemidele väljastpoolt ja hooldada seda oma jõududega.

Pilveteenuste kasutamine võimaldab sellistest probleemidest loobuda, keskendudes just vajaliku turvalisuse taseme säilitamisele ja sissetungide vastu kaitsmisele, samuti reeglite rikkumise vältimisele kasutajate poolt.

SecuReporter on just sellise teenuse edukas rakenduse näide.

Kampaania

Alates tänasest kehtib kõikidele Secureporterit toetavatele tulemüüride ostjatele kooskampaania Zyxelilt ja meie kullast partnerilt ettevõttelt X-Com: