1. ચેકફ્લો - ફ્લોમોનનો ઉપયોગ કરીને આંતરિક નેટવર્ક ટ્રાફિકનું ઝડપી અને મફત વ્યાપક ઓડિટ

અમારા આગામી મીની કોર્સમાં આપનું સ્વાગત છે. આ વખતે અમે અમારી નવી સેવા વિશે વાત કરીશું - ચેકફ્લો. તે શુ છે? વાસ્તવમાં, નેટવર્ક ટ્રાફિક (બંને આંતરિક અને બાહ્ય) ના મફત ઓડિટ માટે આ માત્ર એક માર્કેટિંગ નામ છે. ઓડિટ પોતે આવા અદ્ભુત સાધનનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે ફ્લોમોન, જેનો ઉપયોગ કોઈપણ કંપની 30 દિવસ માટે વિના મૂલ્યે કરી શકે છે. પરંતુ, હું તમને ખાતરી આપું છું કે પરીક્ષણના પ્રથમ કલાકો પછી, તમે તમારા નેટવર્ક વિશે મૂલ્યવાન માહિતી પ્રાપ્ત કરવાનું શરૂ કરશો. વધુમાં, આ માહિતી તરીકે મૂલ્યવાન હશે નેટવર્ક સંચાલકો માટે, અને સુરક્ષા રક્ષકો માટે. સારું, ચાલો ચર્ચા કરીએ કે આ માહિતી શું છે અને તેનું મૂલ્ય શું છે (લેખના અંતે, હંમેશની જેમ, એક વિડિઓ ટ્યુટોરીયલ છે).

અહીં, ચાલો એક નાનું વિષયાંતર કરીએ. મને ખાતરી છે કે ઘણા લોકો હવે વિચારી રહ્યા છે: “આ કેવી રીતે અલગ છે ચેક પોઇન્ટ સિક્યુરિટી ચેકઅપ? અમારા સબ્સ્ક્રાઇબર્સને કદાચ ખબર હશે કે આ શું છે (અમે આના પર ઘણો પ્રયાસ કર્યો છે) :) નિષ્કર્ષ પર ઉતાવળ કરશો નહીં, કારણ કે પાઠ આગળ વધશે બધું જ સ્થાને આવી જશે.

નેટવર્ક એડમિનિસ્ટ્રેટર આ ઓડિટનો ઉપયોગ કરીને શું ચકાસી શકે છે:

• નેટવર્ક ટ્રાફિક એનાલિટિક્સ - ચેનલો કેવી રીતે લોડ થાય છે, કયા પ્રોટોકોલનો ઉપયોગ થાય છે, કયા સર્વર્સ અથવા વપરાશકર્તાઓ સૌથી વધુ ટ્રાફિકનો ઉપયોગ કરે છે.
• નેટવર્ક વિલંબ અને નુકસાન - તમારી સેવાઓનો સરેરાશ પ્રતિભાવ સમય, તમારી બધી ચેનલો પર નુકસાનની હાજરી (અડચણ શોધવાની ક્ષમતા).
• વપરાશકર્તા ટ્રાફિક વિશ્લેષણ - વપરાશકર્તા ટ્રાફિકનું વ્યાપક વિશ્લેષણ. ટ્રાફિક વોલ્યુમ્સ, ઉપયોગમાં લેવાતી એપ્લિકેશન્સ, કોર્પોરેટ સેવાઓ સાથે કામ કરવામાં સમસ્યાઓ.
• એપ્લિકેશન કામગીરીનું મૂલ્યાંકન - કોર્પોરેટ એપ્લિકેશનના સંચાલનમાં સમસ્યાઓનું કારણ ઓળખવું (નેટવર્ક વિલંબ, સેવાઓનો પ્રતિભાવ સમય, ડેટાબેસેસ, એપ્લિકેશન).
• SLA મોનીટરીંગ - વાસ્તવિક ટ્રાફિક પર આધારિત તમારી સાર્વજનિક વેબ એપ્લિકેશનનો ઉપયોગ કરતી વખતે ગંભીર વિલંબ અને નુકસાનને આપમેળે શોધે છે અને તેની જાણ કરે છે.
• નેટવર્ક વિસંગતતાઓ માટે શોધો — DNS/DHCP સ્પૂફિંગ, લૂપ્સ, ખોટા DHCP સર્વર્સ, અસંગત DNS/SMTP ટ્રાફિક અને ઘણું બધું.
• રૂપરેખાંકનો સાથે સમસ્યાઓ — ગેરકાયદેસર વપરાશકર્તા અથવા સર્વર ટ્રાફિકની શોધ, જે સ્વીચો અથવા ફાયરવોલની ખોટી સેટિંગ્સ સૂચવી શકે છે.
• વ્યાપક અહેવાલ - તમારા IT ઇન્ફ્રાસ્ટ્રક્ચરની સ્થિતિ પર વિગતવાર અહેવાલ, તમને કામની યોજના બનાવવા અથવા વધારાના સાધનો ખરીદવાની મંજૂરી આપે છે.

માહિતી સુરક્ષા નિષ્ણાત શું ચકાસી શકે છે:

• વાયરલ પ્રવૃત્તિ - વર્તન વિશ્લેષણના આધારે અજાણ્યા માલવેર (0-દિવસ) સહિત નેટવર્કમાં વાયરલ ટ્રાફિકને શોધે છે.
• રેન્સમવેરનું વિતરણ — રેન્સમવેર શોધવાની ક્ષમતા, ભલે તે તેના પોતાના સેગમેન્ટને છોડ્યા વિના પડોશી કમ્પ્યુટર્સ વચ્ચે ફેલાય.
• અસામાન્ય પ્રવૃત્તિ - વપરાશકર્તાઓ, સર્વર્સ, એપ્લિકેશન્સ, ICMP/DNS ટનલિંગનો અસામાન્ય ટ્રાફિક. વાસ્તવિક અથવા સંભવિત જોખમોને ઓળખવા.
• નેટવર્ક હુમલા — પોર્ટ સ્કેનિંગ, બ્રુટ-ફોર્સ એટેક, DoS, DDoS, ટ્રાફિક ઈન્ટરસેપ્શન (MITM).
• કોર્પોરેટ ડેટા લીક — કંપનીના ફાઇલ સર્વર્સમાંથી કોર્પોરેટ ડેટાના અસામાન્ય ડાઉનલોડિંગ (અથવા અપલોડિંગ)ની શોધ.
• અનધિકૃત ઉપકરણો - કોર્પોરેટ નેટવર્ક સાથે જોડાયેલા ગેરકાયદેસર ઉપકરણોની શોધ (ઉત્પાદક અને ઓપરેટિંગ સિસ્ટમ નક્કી કરવી).
• અનિચ્છનીય એપ્લિકેશનો — નેટવર્કની અંદર પ્રતિબંધિત એપ્લિકેશનનો ઉપયોગ (બિટોરન્ટ, ટીમવ્યુઅર, વીપીએન, અનામી, વગેરે).
• Cryptominers અને Botnets — જાણીતા C&C સર્વરો સાથે કનેક્ટ થતા ચેપગ્રસ્ત ઉપકરણો માટે નેટવર્ક તપાસી રહ્યું છે.

જાણ

ઓડિટ પરિણામોના આધારે, તમે ફ્લોમોન ડેશબોર્ડ્સ અથવા પીડીએફ રિપોર્ટ્સમાં તમામ વિશ્લેષણો જોઈ શકશો. નીચે કેટલાક ઉદાહરણો છે.

સામાન્ય ટ્રાફિક એનાલિટિક્સ

કસ્ટમ ડેશબોર્ડ

અસામાન્ય પ્રવૃત્તિ

શોધાયેલ ઉપકરણો

લાક્ષણિક પરીક્ષણ યોજના

દૃશ્ય #1 - એક ઓફિસ

મુખ્ય વિશેષતા એ છે કે તમે બાહ્ય અને આંતરિક બંને ટ્રાફિકનું વિશ્લેષણ કરી શકો છો જેનું નેટવર્ક પરિમિતિ સુરક્ષા ઉપકરણો (NGFW, IPS, DPI, વગેરે) દ્વારા વિશ્લેષણ કરવામાં આવતું નથી.

દૃશ્ય #2 - ઘણી ઓફિસો

વિડિઓ પાઠ

સારાંશ

ચેકફ્લો ઓડિટ એ IT/IS મેનેજર માટે ઉત્તમ તક છે:

1. તમારા આઇટી ઇન્ફ્રાસ્ટ્રક્ચરમાં વર્તમાન અને સંભવિત સમસ્યાઓ ઓળખો;
2. માહિતી સુરક્ષા અને હાલના સુરક્ષા પગલાંની અસરકારકતા સાથે સમસ્યાઓ શોધો;
3. વ્યવસાયિક એપ્લિકેશનો (નેટવર્ક ભાગ, સર્વર ભાગ, સૉફ્ટવેર) ના સંચાલનમાં મુખ્ય સમસ્યા અને તેને ઉકેલવા માટે જવાબદાર વ્યક્તિઓ ઓળખો;
4. આઇટી ઇન્ફ્રાસ્ટ્રક્ચરમાં સમસ્યાઓના નિવારણ માટેનો સમય નોંધપાત્ર રીતે ઘટાડવો;
5. ચેનલો, સર્વરની ક્ષમતા અથવા સંરક્ષણ સાધનોની વધારાની ખરીદીને વિસ્તૃત કરવાની જરૂરિયાતને યોગ્ય ઠેરવો.

હું અમારો અગાઉનો લેખ વાંચવાની પણ ભલામણ કરું છું - 9 લાક્ષણિક નેટવર્ક સમસ્યાઓ કે જે નેટફ્લો વિશ્લેષણનો ઉપયોગ કરીને શોધી શકાય છે (ઉદાહરણ તરીકે ફ્લોમોનનો ઉપયોગ કરીને).
જો તમને આ વિષયમાં રસ છે, તો સાથે રહો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, Yandex.Zen).

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે NetFlow/sFlow/jFlow/IPFIX વિશ્લેષકોનો ઉપયોગ કરો છો?

• 55,6%હા 5

• 11,1%ના, પરંતુ હું 1 નો ઉપયોગ કરવાની યોજના કરું છું

• 33,3%નંબર 3

9 વપરાશકર્તાઓએ મત ​​આપ્યો. 1 વપરાશકર્તા દૂર રહ્યો.

સોર્સ: www.habr.com