1. चेकफ़्लो - फ़्लोमोन का उपयोग करके आंतरिक नेटवर्क ट्रैफ़िक का तेज़ और निःशुल्क व्यापक ऑडिट

हमारे अगले मिनी कोर्स में आपका स्वागत है। इस बार हम बात करेंगे अपनी नई सर्विस के बारे में - चेकफ़्लो. यह क्या है? वास्तव में, यह नेटवर्क ट्रैफ़िक (आंतरिक और बाहरी दोनों) के मुफ़्त ऑडिट के लिए एक मार्केटिंग नाम मात्र है। ऑडिट स्वयं ऐसे अद्भुत उपकरण का उपयोग करके किया जाता है फ्लोमोन, जिसे बिल्कुल कोई भी कंपनी 30 दिनों तक निःशुल्क उपयोग कर सकती है। लेकिन, मैं आपको विश्वास दिलाता हूं कि परीक्षण के पहले घंटों के बाद, आपको अपने नेटवर्क के बारे में बहुमूल्य जानकारी प्राप्त होनी शुरू हो जाएगी। इसके अलावा, यह जानकारी भी मूल्यवान होगी नेटवर्क प्रशासकों के लिएऔर सुरक्षा गार्डों के लिए. खैर, आइए चर्चा करें कि यह जानकारी क्या है और इसका मूल्य क्या है (लेख के अंत में, हमेशा की तरह, एक वीडियो ट्यूटोरियल है)।

यहां, आइए एक छोटा सा विषयांतर करें। मुझे पूरा यकीन है कि बहुत से लोग अब सोच रहे हैं: "यह किस प्रकार भिन्न है।" चेक प्वाइंट सुरक्षा जांच? हमारे ग्राहक शायद जानते हैं कि यह क्या है (हमने इस पर बहुत प्रयास किया) :) निष्कर्ष पर पहुंचने में जल्दबाजी न करें, जैसे-जैसे पाठ आगे बढ़ेगा सब कुछ ठीक हो जाएगा।

इस ऑडिट का उपयोग करके एक नेटवर्क व्यवस्थापक क्या जाँच कर सकता है:

• नेटवर्क ट्रैफ़िक विश्लेषण - चैनल कैसे लोड किए जाते हैं, कौन से प्रोटोकॉल का उपयोग किया जाता है, कौन से सर्वर या उपयोगकर्ता सबसे अधिक मात्रा में ट्रैफ़िक का उपभोग करते हैं।
• नेटवर्क में देरी और हानि — आपकी सेवाओं का औसत प्रतिक्रिया समय, आपके सभी चैनलों पर घाटे की उपस्थिति (अड़चन खोजने की क्षमता)।
• उपयोगकर्ता ट्रैफ़िक विश्लेषण - उपयोगकर्ता ट्रैफ़िक का व्यापक विश्लेषण। ट्रैफ़िक की मात्रा, उपयोग किए गए एप्लिकेशन, कॉर्पोरेट सेवाओं के साथ काम करने में समस्याएं।
• अनुप्रयोग प्रदर्शन मूल्यांकन - कॉर्पोरेट अनुप्रयोगों (नेटवर्क विलंब, सेवाओं का प्रतिक्रिया समय, डेटाबेस, एप्लिकेशन) के संचालन में समस्याओं के कारण की पहचान करना।
• एसएलए निगरानी - वास्तविक ट्रैफ़िक के आधार पर आपके सार्वजनिक वेब एप्लिकेशन का उपयोग करते समय स्वचालित रूप से महत्वपूर्ण देरी और हानि का पता लगाता है और रिपोर्ट करता है।
• नेटवर्क विसंगतियों की खोज करें - डीएनएस/डीएचसीपी स्पूफिंग, लूप्स, गलत डीएचसीपी सर्वर, असामान्य डीएनएस/एसएमटीपी ट्रैफिक और भी बहुत कुछ।
• कॉन्फ़िगरेशन के साथ समस्याएँ - अवैध उपयोगकर्ता या सर्वर ट्रैफ़िक का पता लगाना, जो स्विच या फ़ायरवॉल की गलत सेटिंग्स का संकेत दे सकता है।
• व्यापक रिपोर्ट - आपके आईटी बुनियादी ढांचे की स्थिति पर एक विस्तृत रिपोर्ट, जो आपको काम की योजना बनाने या अतिरिक्त उपकरण खरीदने की अनुमति देती है।

एक सूचना सुरक्षा विशेषज्ञ क्या जाँच कर सकता है:

• वायरल गतिविधि - व्यवहार विश्लेषण के आधार पर अज्ञात मैलवेयर (0-दिन) सहित नेटवर्क के भीतर वायरल ट्रैफ़िक का पता लगाता है।
• रैंसमवेयर का वितरण - रैंसमवेयर का पता लगाने की क्षमता, भले ही वह अपने सेगमेंट को छोड़े बिना पड़ोसी कंप्यूटरों के बीच फैलता हो।
• असामान्य गतिविधि - उपयोगकर्ताओं, सर्वर, एप्लिकेशन, ICMP/DNS टनलिंग का असामान्य ट्रैफ़िक। वास्तविक या संभावित खतरों की पहचान करना।
• नेटवर्क पर हमले - पोर्ट स्कैनिंग, ब्रूट-फोर्स अटैक, DoS, DDoS, ट्रैफिक इंटरसेप्शन (MITM)।
• कॉर्पोरेट डेटा लीक - कंपनी फ़ाइल सर्वर से कॉर्पोरेट डेटा की असामान्य डाउनलोडिंग (या अपलोडिंग) का पता लगाना।
• अनधिकृत उपकरण — कॉर्पोरेट नेटवर्क से जुड़े अवैध उपकरणों का पता लगाना (निर्माता और ऑपरेटिंग सिस्टम का निर्धारण)।
• अवांछित अनुप्रयोग - नेटवर्क के भीतर निषिद्ध अनुप्रयोगों का उपयोग (बिटटोरेंट, टीमव्यूअर, वीपीएन, एनोनिमाइज़र, आदि)।
• क्रिप्टोमाइनर और बॉटनेट - ज्ञात सी एंड सी सर्वर से कनेक्ट होने वाले संक्रमित उपकरणों के लिए नेटवर्क की जाँच करना।

रिपोर्टिंग

ऑडिट परिणामों के आधार पर, आप फ़्लोमन डैशबोर्ड या पीडीएफ रिपोर्ट में सभी विश्लेषण देख पाएंगे। नीचे कुछ उदाहरण हैं.

सामान्य यातायात विश्लेषण

कस्टम डैशबोर्ड

असामान्य गतिविधि

पता लगाए गए उपकरण

विशिष्ट परीक्षण योजना

परिद्रश्य 1 - एक कार्यालय

मुख्य विशेषता यह है कि आप बाहरी और आंतरिक दोनों ट्रैफ़िक का विश्लेषण कर सकते हैं जिसका विश्लेषण नेटवर्क परिधि सुरक्षा उपकरणों (एनजीएफडब्ल्यू, आईपीएस, डीपीआई, आदि) द्वारा नहीं किया जाता है।

परिद्रश्य 2 - कई कार्यालय

वीडियो ट्यूटोरियल

सारांश

चेकफ्लो ऑडिट आईटी/आईएस प्रबंधकों के लिए एक उत्कृष्ट अवसर है:

1. अपने आईटी बुनियादी ढांचे में वर्तमान और संभावित समस्याओं की पहचान करें;
2. सूचना सुरक्षा और मौजूदा सुरक्षा उपायों की प्रभावशीलता से जुड़ी समस्याओं का पता लगाना;
3. व्यावसायिक अनुप्रयोगों (नेटवर्क भाग, सर्वर भाग, सॉफ़्टवेयर) के संचालन में मुख्य समस्या और इसे हल करने के लिए जिम्मेदार लोगों की पहचान करें;
4. आईटी अवसंरचना में समस्याओं के निवारण के लिए समय को महत्वपूर्ण रूप से कम करना;
5. चैनल, सर्वर क्षमता या सुरक्षा उपकरणों की अतिरिक्त खरीद का विस्तार करने की आवश्यकता को उचित ठहराएं।

मैं हमारा पिछला लेख पढ़ने की भी सलाह देता हूं - 9 विशिष्ट नेटवर्क समस्याएं जिन्हें नेटफ्लो विश्लेषण (उदाहरण के रूप में फ्लोमोन का उपयोग करके) का उपयोग करके पता लगाया जा सकता है.
यदि आप इस विषय में रुचि रखते हैं, तो बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, यांडेक्स.ज़ेन).

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

क्या आप NetFlow/sFlow/jFlow/IPFIX विश्लेषक का उपयोग करते हैं?

• 55,6% तक हाँ5

• 11,1% तक नहीं, लेकिन मैं उपयोग1 करने की योजना बना रहा हूं

• 33,3% तक नंबर 3

9 उपयोगकर्ताओं ने मतदान किया. 1 उपयोगकर्ता अनुपस्थित रहा.

स्रोत: www.habr.com