Bonjou kòlèg yo! Lè w te detèmine kondisyon minimòm yo pou deplwaye StealthWatch nan , nou ka kòmanse deplwaye pwodwi a.
1. Metòd pou deplwaye StealthWatch
Gen plizyè fason pou "manyen" StealthWatch la:
- – sèvis nwaj pou travay laboratwa;
- Ki baze sou nwaj: – isit la Netflow soti nan aparèy ou an pral koule nan nwaj la epi yo pral analize la pa lojisyèl StealthWatch;
- On-premis POV () – metòd mwen te swiv la, yo pral voye ba ou 4 fichye OVF nan machin vityèl ak bati-an lisans pou 90 jou, ki ka deplwaye sou yon sèvè dedye sou rezo antrepriz la.
Malgre abondans nan telechaje machin vityèl, pou yon konfigirasyon travay minim sèlman 2 ase: StealthWatch Management Console ak FlowCollector. Sepandan, si pa gen okenn aparèy rezo ki ka ekspòte Netflow nan FlowCollector, Lè sa a, li nesesè tou pou deplwaye FlowSensor, paske lèt la pèmèt ou kolekte Netflow lè l sèvi avèk teknoloji SPAN/RSPAN.
Kòm mwen te di pi bonè, rezo reyèl ou a ka aji kòm yon ban laboratwa, depi StealthWatch sèlman bezwen yon kopi, oswa, pi kòrèkteman, yon peze nan yon kopi trafik. Foto ki anba a montre rezo mwen an, kote sou pòtay sekirite a mwen pral konfigirasyon Netflow Ekspòtè a epi, kòm yon rezilta, pral voye Netflow nan pèseptè a.
Pou jwenn aksè nan VM nan lavni, pò sa yo ta dwe pèmèt sou firewall ou a, si ou gen youn:
TCP 22 l TCP 25 l TCP 389 l TCP 443 l TCP 2393 l TCP 5222 l UDP 53 l UDP 123 l UDP 161 l UDP 162 l UDP 389 l UDP 514 l UDP 2055 l UDP 6343
Kèk nan yo se sèvis byen koni, gen kèk ki rezève pou sèvis Cisco.
Nan ka mwen an, mwen tou senpleman deplwaye StelathWatch sou menm rezo a ak Check Point, epi mwen pa t 'gen konfigirasyon okenn règ pèmisyon.
2. Enstale FlowCollector lè l sèvi avèk VMware vSphere kòm yon egzanp
2.1. Klike sou Browse epi chwazi OVF file1. Apre w fin tcheke disponiblite resous yo, ale nan meni an View, Envantè → Rezo (Ctrl + Shift + N).
2.2. Nan tab la Rezo, chwazi Nouvo gwoup pò distribye nan anviwònman switch vityèl yo.
2.3. Mete non an, se pou li StealthWatchPortGroup, rès paramèt yo ka fèt tankou nan ekran an epi klike sou Next.
2.4. Nou konplete kreyasyon Port Group la ak bouton Finish la.
2.5. Ann edite paramèt Port Group ki te kreye a lè w klike sou gwoup pò a epi chwazi Edit Settings. Nan tab la Sekirite, asire w ke ou pèmèt "mòd promiscuous", Mode Promiscuous → Aksepte → OK.
2.6. Kòm yon egzanp, se pou yo enpòte OVF FlowCollector, lyen ki telechaje pou ki te voye pa yon enjenyè Cisco apre yon demann GVE. Dwa-klike sou lame a kote w gen plan pou deplwaye VM a epi chwazi Deploye OVF Template. Konsènan espas atribye ba a, li pral "kòmanse" nan 50 GB, men pou kondisyon konba li rekòmande pou asiyen 200 jigokte.
2.7. Chwazi katab kote fichye OVF la ye.
2.8. Klike sou "Next".
2.9. Nou endike non an ak sèvè kote nou deplwaye li.
2.10. Kòm yon rezilta, nou jwenn foto sa a epi klike sou "Fini".
2.11. Nou swiv menm etap sa yo pou deplwaye StealthWatch Management Console.
2.12. Koulye a, ou bezwen presize rezo ki nesesè yo nan interfaces yo pou ke FlowCollector wè tou de SMC a ak aparèy ki soti nan Netflow yo pral ekspòte.
3. Inisyalize StealthWatch Management Console
3.1. Lè w ale nan konsole machin SMCVE ki enstale a, ou pral wè yon kote pou w antre login ou ak modpas ou, pa default. sysadmin/lan1cope.
3.2. Nou ale nan atik Jesyon an, mete adrès IP la ak lòt paramèt rezo a, Lè sa a, konfime chanjman yo. Aparèy la pral rdemare.
3.3. Ale nan koòdone entènèt la (via https nan adrès ou espesifye nan SMC) epi inisyalize konsole a, login / modpas default - admin/lan411cope.
PS: li rive ke li pa louvri nan Google Chrome, Explorer ap toujou ede.
3.4. Asire w ou chanje modpas, mete DNS, NTP serveurs, domèn, etc. Anviwònman yo entwisyon.
3.5. Apre klike sou bouton "Aplike", aparèy la pral rdemare ankò. Apre 5-7 minit ou ka konekte ankò nan adrès sa a; StealthWatch pral jere atravè yon koòdone entènèt.
4. Mete kanpe FlowCollector
4.1. Se menm jan ak pèseptè a. Premyèman, nan CLI a nou presize adrès IP, mask, domèn, Lè sa a, FC rdemare. Lè sa a, ou ka konekte nan koòdone entènèt la nan adrès espesifye a epi fè menm konfigirasyon debaz la. Akòz lefèt ke anviwònman yo sanble, Ekran detaye yo omisyon. kalifikasyon yo pou antre menm bagay la tou.
4.2. Nan penultyèm pwen an, ou bezwen mete adrès IP SMC a, nan ka sa a konsole a pral wè aparèy la, w ap oblije konfime anviwònman sa a lè w antre kalifikasyon ou yo.
4.3. Chwazi domèn nan pou StealthWatch, li te mete pi bonè, ak pò a 2055 – Netflow regilye, si w ap travay ak sFlow, pò 6343.
5. Netflow Exporter konfigirasyon
5.1. Pou konfigirasyon ekspòtatè Netflow la, mwen trè rekòmande pou w ale nan sa a , Men gid prensipal yo pou konfigirasyon ekspòtatè Netflow pou anpil aparèy: Cisco, Check Point, Fortinet.
5.2. Nan ka nou an, mwen repete, nou ap ekspòte Netflow soti nan pòtay la Check Point. Netflow ekspòtatè se configuré nan yon tab ki gen menm non nan koòdone entènèt la (Gaia Portal). Pou fè sa, klike sou "Ajoute", presize vèsyon an Netflow ak pò ki nesesè yo.
6. Analiz de operasyon StealthWatch
6.1. Ale nan koòdone entènèt SMC, nan premye paj Dashboards > Network Security ou ka wè ke trafik la te kòmanse!
6.2. Gen kèk paramèt, pou egzanp, divize lame an gwoup, siveyans koòdone endividyèl, chaj yo, jere pèseptè, ak plis ankò, ka sèlman jwenn nan aplikasyon an StealthWatch Java. Natirèlman, Cisco ap transfere tou dousman tout fonksyonalite yo nan vèsyon navigatè a epi nou pral byento abandone tankou yon kliyan Desktop.
Pou enstale aplikasyon an, ou dwe premye enstale (Mwen enstale vèsyon 8, byenke yo di ke li sipòte jiska 10) nan sit entènèt ofisyèl Oracle la.
Nan kwen siperyè a dwat nan koòdone entènèt la nan konsole jesyon an, pou telechaje, ou dwe klike sou "Desktop Kliyan an".
Ou sove epi enstale kliyan an lafòs, java pral gen plis chans fè sèman sou li, ou ka bezwen ajoute lame a nan eksepsyon java.
Kòm yon rezilta, se yon kliyan jistis klè revele, nan ki li se fasil wè loading nan ekspòtatè, interfaces, atak ak koule yo.
7. StealthWatch Santral Jesyon
7.1. Tab Jesyon Santral la gen tout aparèy ki fè pati StealthWatch deplwaye, tankou: FlowCollector, FlowSensor, UDP-Director ak Endpoint Concetrator. La ou ka jere anviwònman rezo ak sèvis aparèy, lisans, epi manyèlman fèmen aparèy la.
Ou ka ale nan li lè w klike sou "Kovèti pou" ki nan kwen anwo dwat epi chwazi Jesyon Santral.
7.2. Lè w ale nan Edit Konfigirasyon Aparèy nan FlowCollector, ou pral wè SSH, NTP ak lòt paramèt rezo ki gen rapò ak aplikasyon an li menm. Pou ale, chwazi Aksyon → Edit Konfigirasyon Aparèy pou aparèy ki nesesè yo.
7.3. Ou ka jwenn jesyon lisans tou nan onglet Jesyon Santral > Jere Lisans. Lisans jijman nan ka demann GVE yo bay pou 90 jou.
Pwodwi a pare pou ale! Nan pwochen pati a, nou pral gade ki jan StealthWatch ka rekonèt atak ak jenere rapò.
Sous: www.habr.com
