{"id":37189,"date":"2019-10-31T22:16:15","date_gmt":"2019-10-31T19:16:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\/"},"modified":"2019-10-31T22:16:15","modified_gmt":"2019-10-31T19:16:15","slug":"setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","title":{"rendered":"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/8509341060b74259e9383af1b28c1e59.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAz ut\u00f3bbi id\u0151ben az interneten rengeteg anyagot tal\u00e1lhatunk a t\u00e9m\u00e1ban <b>a h\u00e1l\u00f3zati forgalom hat\u00e1rvonal\u00e1n v\u00e9gzett elemz\u00e9sr\u0151l<\/b>. Mindezek mellett valami\u00e9rt teljesen elfeledkeznek a <b>helyi forgalom elemz\u00e9s\u00e9r\u0151l<\/b>, ami legal\u00e1bb annyira fontos. Ez a cikk \u00e9ppen ezt a t\u00e9m\u00e1t j\u00e1rja k\u00f6rbe. A <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/flowmon\">Flowmon Networks<\/a><\/noindex> p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl feleleven\u00edtj\u00fck a klasszikus Netflow-t (\u00e9s alternat\u00edv\u00e1it), megvizsg\u00e1ljuk az \u00e9rdekes esettanulm\u00e1nyokat, a lehets\u00e9ges anom\u00e1li\u00e1kat a h\u00e1l\u00f3zatban, \u00e9s megtudjuk az el\u0151nyeit annak, ha <b>az eg\u00e9sz h\u00e1l\u00f3zat egyetlen \u00e9rz\u00e9kel\u0151k\u00e9nt m\u0171k\u00f6dik<\/b>. \u00c9s ami a legfontosabb \u2014 hasonl\u00f3 helyi forgalom elemz\u00e9st teljesen ingyen v\u00e9gezhet\u00fcnk el a pr\u00f3baverzi\u00f3 keretein bel\u00fcl (<b>45 napig<\/b>). Ha \u00e9rdekli a t\u00e9ma, szeretettel v\u00e1rjuk a tov\u00e1bbiakban. Ha viszont lusta olvasni, el\u0151re szaladva regisztr\u00e1lhat a <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">k\u00f6zelg\u0151 webin\u00e1riumra<\/a><\/noindex>, ahol mindent megmutatunk \u00e9s elmondunk (ott arr\u00f3l is inform\u00e1ci\u00f3t kaphat, hogy mikor lesz a term\u00e9khez kapcsol\u00f3d\u00f3 k\u00e9pz\u00e9s).<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Mi az a Flowmon Networks?<\/h3>\n<p>\nEls\u0151sorban a Flowmon egy eur\u00f3pai IT-bolt. A c\u00e9g cseh, sz\u00e9khelye Brno v\u00e1ros\u00e1ban tal\u00e1lhat\u00f3 (a szankci\u00f3k k\u00e9rd\u00e9s\u00e9t nem is eml\u00edtj\u00fck). Jelenlegi form\u00e1j\u00e1ban a c\u00e9g 2007 \u00f3ta van jelen a piacon. Kor\u00e1bban Invea-Tech n\u00e9ven volt ismert. Teh\u00e1t \u00f6sszesen k\u00f6zel 20 \u00e9vet t\u00f6lt\u00f6ttek a term\u00e9kek \u00e9s megold\u00e1sok fejleszt\u00e9s\u00e9vel.<\/p>\n<p>A Flowmon pr\u00e9mium kateg\u00f3ri\u00e1s m\u00e1rkak\u00e9nt pozicion\u00e1lja mag\u00e1t. Magas szint\u0171 megold\u00e1sokat fejleszt v\u00e1llalati \u00fcgyfelek r\u00e9sz\u00e9re, \u00e9s a Gartner jelent\u00e9se szerint a H\u00e1l\u00f3zati Teljes\u00edtm\u00e9nyfigyel\u00e9s \u00e9s Diagnosztika (NPMD) ir\u00e1ny\u00e1ban is szerepel. \u00c9rdekes m\u00f3don a jelent\u00e9sben szerepl\u0151 \u00f6sszes c\u00e9g k\u00f6z\u00fcl a Flowmon az egyetlen sz\u00e1ll\u00edt\u00f3, akit a Gartner a h\u00e1l\u00f3zati megfigyel\u0151 \u00e9s inform\u00e1ci\u00f3v\u00e9delmi megold\u00e1sok gy\u00e1rt\u00f3jak\u00e9nt is megjel\u00f6lt. Az els\u0151 helyet m\u00e9g nem t\u00f6lti be, de emiatt nem is olyan dr\u00e1ga, mint egy Boeing sz\u00e1rny.<\/p>\n<h3>Milyen feladatokat tud megoldani a term\u00e9k?<\/h3>\n<p>\n\u00c1tfog\u00f3an az al\u00e1bbi feladatk\u00f6rt emelhetj\u00fck ki, amelyet a c\u00e9g term\u00e9kei megoldanak:<\/p>\n<ol>\n<li>a h\u00e1l\u00f3zat stabilit\u00e1s\u00e1nak n\u00f6vel\u00e9se, valamint a h\u00e1l\u00f3zati er\u0151forr\u00e1sok teljes\u00edtm\u00e9ny\u00e9nek n\u00f6vel\u00e9se az inaktivit\u00e1s \u00e9s el\u00e9rhetetlens\u00e9g minimaliz\u00e1l\u00e1s\u00e1val;<\/li>\n<li>az \u00e1ltal\u00e1nos h\u00e1l\u00f3zati teljes\u00edtm\u00e9ny szintj\u00e9nek n\u00f6vel\u00e9se;<\/li>\n<li>az adminisztrat\u00edv szem\u00e9lyzet hat\u00e9konys\u00e1g\u00e1nak n\u00f6vel\u00e9se az al\u00e1bbiak r\u00e9v\u00e9n:\n<ul>\n<li>a modern, innovat\u00edv h\u00e1l\u00f3zati megfigyel\u0151 eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1val, amelyek az IP \u00e1raml\u00e1sokkal kapcsolatos inform\u00e1ci\u00f3kra \u00e9p\u00edtenek;<\/li>\n<li> r\u00e9szletes elemz\u00e9st ny\u00fajt a h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9r\u0151l \u00e9s \u00e1llapot\u00e1r\u00f3l \u2013 a h\u00e1l\u00f3zaton fut\u00f3 felhaszn\u00e1l\u00f3kr\u00f3l \u00e9s alkalmaz\u00e1sokr\u00f3l, az \u00e1tadott adatokr\u00f3l, az interakci\u00f3ban l\u00e9v\u0151 er\u0151forr\u00e1sokr\u00f3l, szolg\u00e1ltat\u00e1sokr\u00f3l \u00e9s csom\u00f3pontokr\u00f3l;<\/li>\n<li> incidensekre val\u00f3 reag\u00e1l\u00e1s, miel\u0151tt azok bek\u00f6vetkezn\u00e9nek, \u00e9s ne a szolg\u00e1ltat\u00e1s elveszt\u00e9se ut\u00e1n a felhaszn\u00e1l\u00f3k \u00e9s \u00fcgyfelek \u00e1ltal;<\/li>\n<li> a h\u00e1l\u00f3zat \u00e9s az IT-infrastrukt\u00fara adminisztr\u00e1ci\u00f3j\u00e1hoz sz\u00fcks\u00e9ges id\u0151 \u00e9s er\u0151forr\u00e1s cs\u00f6kkent\u00e9se;<\/li>\n<li> a hibakeres\u00e9si feladatok leegyszer\u0171s\u00edt\u00e9se.<\/li>\n<\/ul>\n<\/li>\n<li>a h\u00e1l\u00f3zat \u00e9s a v\u00e1llalat informatikai er\u0151forr\u00e1sainak biztons\u00e1g\u00e1nak n\u00f6vel\u00e9se a nem szignat\u00fara technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val az anom\u00e1lis \u00e9s k\u00e1ros h\u00e1l\u00f3zati aktivit\u00e1s, valamint a \u201enulladik napi\u201d (zero-day) t\u00e1mad\u00e1sok felder\u00edt\u00e9s\u00e9re;<\/li>\n<li>a h\u00e1l\u00f3zati alkalmaz\u00e1sok \u00e9s adatb\u00e1zisok elv\u00e1rt SLA szintj\u00e9nek biztos\u00edt\u00e1sa.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Flowmon Networks term\u00e9kportf\u00f3li\u00f3ja<\/h3>\n<p>\nMost n\u00e9zz\u00fck meg a Flowmon Networks term\u00e9kportf\u00f3li\u00f3j\u00e1t, \u00e9s tudjuk meg, mivel foglalkozik a c\u00e9g konkr\u00e9tan. Ahogy sokan m\u00e1r sejthettek a nev\u00e9b\u0151l, f\u0151 szakosod\u00e1suk a forgalom figyel\u00e9s\u00e9re vonatkoz\u00f3 megold\u00e1sok, plusz sz\u00e1mos olyan kieg\u00e9sz\u00edt\u0151 modul, amelyek b\u0151v\u00edtik az alapfunkci\u00f3kat.<\/p>\n<p>Val\u00f3j\u00e1ban a Flowmont egy egys\u00e9ges term\u00e9kk\u00e9nt, vagy ink\u00e1bb egyetlen megold\u00e1sk\u00e9nt is felfoghat\u00f3. N\u00e9zz\u00fck meg, hogy ez j\u00f3 vagy rossz.<\/p>\n<p>A rendszer sz\u00edve a gy\u0171jt\u0151, amely a legk\u00fcl\u00f6nf\u00e9l\u00e9bb flow protokollok adatait gy\u0171jti, mint p\u00e9ld\u00e1ul <b>NetFlow v5\/v9, jFlow, sFlow, NetStream, IPFIX<\/b>\u2026 Teljesen logikus, hogy egy c\u00e9g, amely nem affiliate egyetlen h\u00e1l\u00f3zati eszk\u00f6z gy\u00e1rt\u00f3val sem, sz\u00e1m\u00e1ra fontos, hogy a piacra egy univerz\u00e1lis term\u00e9ket k\u00edn\u00e1ljon, amely nem k\u00f6t\u0151dik egyetlen standardhoz vagy protokollhoz.<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/d8dddeaa90c8bc03b78282b7ca00ea86.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Collector<\/i><\/p>\n<p>A gy\u0171jt\u0151 hardveres szerverk\u00e9nt \u00e9s virtu\u00e1lis g\u00e9pk\u00e9nt (VMware, Hyper-V, KVM) is el\u00e9rhet\u0151. \u00c9rdekes, hogy a hardverplatform testreszabott DELL szervereken alapul, ami automatikusan megsz\u00fcnteti a garanci\u00e1val \u00e9s RMA-val kapcsolatos k\u00e9rd\u00e9seket. A saj\u00e1t hardver alkatr\u00e9sz\u00e9t csup\u00e1n az FPGA forgalomfog\u00f3 k\u00e1rty\u00e1k k\u00e9pezik, amelyeket a Flowmon le\u00e1nyv\u00e1llalata fejlesztett, \u00e9s lehet\u0151v\u00e9 teszik a 100 Gbps sebess\u00e9ggel t\u00f6rt\u00e9n\u0151 figyel\u00e9st.<\/p>\n<p>De mi a teend\u0151, ha a megl\u00e9v\u0151 h\u00e1l\u00f3zati eszk\u00f6z\u00f6k nem tudj\u00e1k gener\u00e1lni a megfelel\u0151 flow-t? Vagy ha az eszk\u00f6zre nehezed\u0151 teher t\u00fal magas? Nincs probl\u00e9ma:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/53dda0e4f42ddbf7a8add1064e0ab913.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Prob<\/i><\/p>\n<p>Erre az esetre a Flowmon Networks javasolja a saj\u00e1t szond\u00e1inak (Flowmon Probe) haszn\u00e1lat\u00e1t, amelyek a h\u00e1l\u00f3zatra a switch SPAN portj\u00e1n kereszt\u00fcl vagy passz\u00edv TAP el\u00e1gaz\u00f3kon kereszt\u00fcl csatlakoznak.<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/298507c4bcb3d562f9621ff59ee6018f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>SPAN (t\u00fck\u00f6rport) \u00e9s TAP bevezet\u00e9si lehet\u0151s\u00e9gek<\/i><\/p>\n<p>Ebben az esetben a Flowmon Probe-ra \u00e9rkez\u0151 \"nyers\" forgalom kiterjesztett IPFIX form\u00e1tumba konvert\u00e1l\u00f3dik, t\u00f6bb mint <b>240 metrik\u00e1val az inform\u00e1ci\u00f3val<\/b>. M\u00edg a standard NetFlow protokoll, amelyet a h\u00e1l\u00f3zati berendez\u00e9sek gener\u00e1lnak, nem tartalmaz t\u00f6bb mint 80 metrik\u00e1t. Ez lehet\u0151v\u00e9 teszi a protokollok l\u00e1that\u00f3s\u00e1g\u00e1t nemcsak a 3. \u00e9s 4. szinten, hanem a 7. szinten is az ISO OSI modell szerint. Ennek eredm\u00e9nyek\u00e9nt a h\u00e1l\u00f3zati rendszergazd\u00e1k figyelemmel k\u00eds\u00e9rhetik az olyan alkalmaz\u00e1sok \u00e9s protokollok m\u0171k\u00f6d\u00e9s\u00e9t, mint az e-mail, HTTP, DNS, SMB\u2026<\/p>\n<p>Koncepcion\u00e1lisan a rendszer logikai architekt\u00far\u00e1ja a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/273517a6aa47726fe51c498114908c14.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA Flowmon Networks teljes \"\u00f6ko-rendszer\u00e9nek\" k\u00f6z\u00e9ppontj\u00e1ban a Collector \u00e1ll, amely a megl\u00e9v\u0151 h\u00e1l\u00f3zati berendez\u00e9sekr\u0151l vagy saj\u00e1t szond\u00e1ir\u00f3l (Probe) kapja a forgalmat. Azonban egy Enterprise megold\u00e1s eset\u00e9n a h\u00e1l\u00f3zati forgalom monitoroz\u00e1s\u00e1nak funkcionalit\u00e1s\u00e1t kifejezetten biztos\u00edtani t\u00fal egyszer\u0171 lenne. Ezt az Open Source megold\u00e1sok is k\u00e9pesek megtenni, m\u00e9g ha nem is olyan teljes\u00edtm\u00e9nnyel. A Flowmon \u00e9rt\u00e9ke az alapvet\u0151 funkcionalit\u00e1st b\u0151v\u00edt\u0151 tov\u00e1bbi modulokban rejlik:<\/p>\n<ul>\n<li>modul <b>Anomaly Detection Security<\/b> \u2013 anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s azonos\u00edt\u00e1sa, bele\u00e9rtve a \"nulladik napi\" t\u00e1mad\u00e1sokat is, a forgalom heurisztikus elemz\u00e9se \u00e9s a tipikus h\u00e1l\u00f3zati profil alapj\u00e1n;<\/li>\n<li>modul <b>Application Performance Monitoring<\/b> \u2013 a h\u00e1l\u00f3zati alkalmaz\u00e1sok teljes\u00edtm\u00e9ny\u00e9nek ellen\u0151rz\u00e9se \"\u00fcgyn\u00f6k\u00f6k\" telep\u00edt\u00e9se \u00e9s a c\u00e9lrendszerekre gyakorolt hat\u00e1s n\u00e9lk\u00fcl;<\/li>\n<li>modul <b>Traffic Recorder<\/b> \u2013 a h\u00e1l\u00f3zati forgalom szegmenseinek r\u00f6gz\u00edt\u00e9se el\u0151re meghat\u00e1rozott szab\u00e1lyok vagy az ADS modul \u00e1ltal adott trigger alapj\u00e1n, tov\u00e1bbi hibaelh\u00e1r\u00edt\u00e1s vagy IT biztons\u00e1gi esem\u00e9nyek kivizsg\u00e1l\u00e1sa c\u00e9lj\u00e1b\u00f3l;<\/li>\n<li>modul <b>DDoS Protection<\/b> \u2013 a h\u00e1l\u00f3zat perem\u00e9nek v\u00e9delme a DoS\/DDoS volumetrikus szolg\u00e1ltat\u00e1smegtagad\u00e1si t\u00e1mad\u00e1sokt\u00f3l, bele\u00e9rtve az alkalmaz\u00e1sokkal szembeni t\u00e1mad\u00e1sokat (OSI L3\/L4\/L7).<\/li>\n<\/ul>\n<p>\nA cikk keretein bel\u00fcl \u00e1ttekintj\u00fck, hogyan m\u0171k\u00f6dik az eg\u00e9sz \u00e9l\u0151ben a 2 modul p\u00e9ld\u00e1j\u00e1n \u2013 <b>Network Performance Monitoring and Diagnostics<\/b> \u00e9s <b>Anomaly Detection Security<\/b>.<br \/>\nBemeneti adatok:<\/p>\n<ul>\n<li>Lenovo RS 140 szerver VMware 6.0 hypervisorral;<\/li>\n<li>a Flowmon Collector virtu\u00e1lis g\u00e9p k\u00e9pe, amelyet lehet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.flowmon.com\/en\/download-free-trial\">itt let\u00f6lteni<\/a><\/noindex>;<\/li>\n<li>k\u00e9t switch, amely t\u00e1mogatja a flow protokollokat.<\/li>\n<\/ul>\n<p><\/p>\n<h3>1. l\u00e9p\u00e9s: Flowmon Collector telep\u00edt\u00e9se<\/h3>\n<p>\nA virtu\u00e1lis g\u00e9p telep\u00edt\u00e9se VMWare-en teljesen szok\u00e1sos m\u00f3don t\u00f6rt\u00e9nik OVF sablonb\u00f3l. Ennek eredm\u00e9nyek\u00e9nt egy CentOS rendszert futtat\u00f3 virtu\u00e1lis g\u00e9pet kapunk, amelyen a sz\u00fcks\u00e9ges szoftver m\u00e1r telep\u00edtve van. Az er\u0151forr\u00e1sokkal kapcsolatos k\u00f6vetelm\u00e9nyek \u2013 az elfogadhat\u00f3 szinten vannak:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/9ae1559b01c639763e0053ee1de120ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCsak a k\u00f6vetkez\u0151 alap inicializ\u00e1l\u00e1st kell v\u00e9grehajtani a parancs seg\u00edts\u00e9g\u00e9vel: <b>sysconfig<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/c65a47dfd025595f7256b1e30b941e42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBe\u00e1ll\u00edtjuk az IP-t a vez\u00e9rl\u0151porton, a DNS-t, az id\u0151t, a gazdag\u00e9pet, \u00e9s m\u00e1ris csatlakozhatunk a WEB-interf\u00e9szhez.<\/p>\n<h3>2. l\u00e9p\u00e9s. Licenc telep\u00edt\u00e9se<\/h3>\n<p>\nA m\u00e1sf\u00e9l h\u00f3napos pr\u00f3balicencet a virtu\u00e1lis g\u00e9p k\u00e9pe mellett gener\u00e1lj\u00e1k \u00e9s t\u00f6ltik le. A k\u00f6vetkez\u0151 m\u00f3don t\u00f6lthetj\u00fck fel: <b>Configuration Center -&gt; License<\/b>. Az eredm\u00e9ny a k\u00f6vetkez\u0151:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/a5c1c99ad14cf4ca5dfb560d55fa369d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMinden k\u00e9szen \u00e1ll. Kezdhetj\u00fck a munk\u00e1t.<\/p>\n<h3>3. l\u00e9p\u00e9s. A gy\u0171jt\u0151be\u00e1ll\u00edt\u00e1sok konfigur\u00e1l\u00e1sa<\/h3>\n<p>\nEbben a szakaszban meg kell hat\u00e1rozni, hogy az adatok milyen m\u00f3don ker\u00fclnek a rendszerbe az forr\u00e1sokb\u00f3l. Ahogy kor\u00e1bban eml\u00edtett\u00fck, ez lehet az egyik flow protokoll vagy a switch SPAN portja.<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/3ff1c77a58c152314a1615dd98ca92ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA p\u00e9ld\u00e1nkban a <b>NetFlow v9 \u00e9s IPFIX protokollokat fogjuk haszn\u00e1lni.<\/b>Ebben az esetben a c\u00e9lt a Management interf\u00e9sz IP-c\u00edmek\u00e9nt adjuk meg \u2013 <b>192.168.78.198<\/b>. Az eth2 \u00e9s eth3 interf\u00e9szeket (Monitoring interface t\u00edpussal) a switch SPAN portj\u00e1r\u00f3l \u00e9rkez\u0151 \u201enyers\u201d forgalom m\u00e1solat\u00e1nak fogad\u00e1s\u00e1ra haszn\u00e1ljuk. Ezeket figyelmen k\u00edv\u00fcl hagyjuk, mivel nem a mi eset\u00fcnk.<br \/>\nEzut\u00e1n ellen\u0151rizz\u00fck a gy\u0171jt\u0151 portj\u00e1t, ahov\u00e1 a forgalomnak \u00e9rkeznie kell.<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/31fff2f3bfef52b001edb39bdb3293f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA mi eset\u00fcnkben a gy\u0171jt\u0151 az UDP\/2055 porton v\u00e1rja a forgalmat.<\/p>\n<h3>4. l\u00e9p\u00e9s. H\u00e1l\u00f3zati eszk\u00f6z\u00f6k be\u00e1ll\u00edt\u00e1sa a flow export\u00e1l\u00e1s\u00e1hoz<\/h3>\n<p>\nA NetFlow konfigur\u00e1l\u00e1sa a Cisco Systems berendez\u00e9sein val\u00f3sz\u00edn\u0171leg egy szok\u00e1sos feladat b\u00e1rmelyik h\u00e1l\u00f3zati adminisztr\u00e1tor sz\u00e1m\u00e1ra. A p\u00e9ld\u00e1nkhoz valami szokatlanabbat fogunk kiv\u00e1lasztani. P\u00e9ld\u00e1ul a MikroTik RB2011UiAS-2HnD routert. Igen, meglep\u0151 m\u00f3don, ez a k\u00f6lts\u00e9ghat\u00e9kony megold\u00e1s is t\u00e1mogatja a NetFlow v5\/v9 \u00e9s IPFIX protokollokat kis- \u00e9s otthoni irod\u00e1k sz\u00e1m\u00e1ra. A be\u00e1ll\u00edt\u00e1sok k\u00f6z\u00f6tt megadjuk a c\u00e9lt (a gy\u0171jt\u0151 c\u00edme 192.168.78.198 \u00e9s a port 2055):<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/3604b4c1c0b013a3822e99d97ab9e9cb.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00c9s hozz\u00e1adjuk az \u00f6sszes el\u00e9rhet\u0151 export\u00e1lhat\u00f3 metrik\u00e1t:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/f22fa921b4195b184e82c12a2b852f3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEzen a ponton elmondhatjuk, hogy az alapbe\u00e1ll\u00edt\u00e1s befejez\u0151d\u00f6tt. Ellen\u0151rizz\u00fck, hogy \u00e9rkezik-e forgalom a rendszerbe.<\/p>\n<h3>5. l\u00e9p\u00e9s. A Network Performance Monitoring and Diagnostics modul ellen\u0151rz\u00e9se \u00e9s \u00fczemeltet\u00e9se<\/h3>\n<p>\nA forr\u00e1st\u00f3l \u00e9rkez\u0151 forgalom ellen\u0151rizhet\u0151 a k\u00f6vetkez\u0151 szekci\u00f3ban: <b>Flowmon Monitoring Center \u2013&gt; Sources<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/b167ac4ba70c07d9d0fb521a1cf1a7ea.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL\u00e1tjuk, hogy az adatok \u00e9rkeznek a rendszerbe. N\u00e9h\u00e1ny id\u0151 m\u00falva, miut\u00e1n a gy\u0171jt\u0151 felhalmozta a forgalmat, a widgetek megkezdik az inform\u00e1ci\u00f3k megjelen\u00edt\u00e9s\u00e9t:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/8cee4912c371366ff30ff7597f87cabc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA rendszer a drill down elv\u00e9n m\u0171k\u00f6dik. Ez azt jelenti, hogy a felhaszn\u00e1l\u00f3 a diagramon vagy grafikonon kiv\u00e1lasztva az \u00e9rdekelt szegmenst 'lemer\u00fcl' az adatok azon m\u00e9lys\u00e9g\u00e9ig, amelyekre sz\u00fcks\u00e9ge van:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/1caa3b3c59dcd77210f690606a16740f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEg\u00e9szen a r\u00e9szletekig, amelyek minden h\u00e1l\u00f3zati kapcsolatra \u00e9s csatlakoz\u00e1sra vonatkoznak:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/ef8c8f4d2df0ae65b94fcc3be058099b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>6. l\u00e9p\u00e9s. Anomaly Detection Security modul<\/h3>\n<p>\nEz a modul tal\u00e1n az egyik leg\u00e9rdekesebb, mivel al\u00e1\u00edr\u00e1s n\u00e9lk\u00fcli anom\u00e1liadetekt\u00e1l\u00f3 m\u00f3dszereket alkalmaz a h\u00e1l\u00f3zati forgalomban \u00e9s a rosszindulat\u00fa h\u00e1l\u00f3zati aktivit\u00e1sban. De ez nem egy IDS\/IPS rendszer. A modul haszn\u00e1lata egy 'betan\u00edt\u00e1ssal' kezd\u0151dik. Ehhez egy k\u00fcl\u00f6n var\u00e1zsl\u00f3ban meg kell adni az \u00f6sszes kulcsfontoss\u00e1g\u00fa komponenst \u00e9s szolg\u00e1ltat\u00e1st a h\u00e1l\u00f3zatban, bele\u00e9rtve:<\/p>\n<ul>\n<li>a gateway, DNS, DHCP \u00e9s NTP szerverek c\u00edmeit,<\/li>\n<li>a felhaszn\u00e1l\u00f3i \u00e9s szerver szegmensek c\u00edmez\u00e9s\u00e9t.<\/li>\n<\/ul>\n<p>\nEzut\u00e1n a rendszer tanul\u00e1si m\u00f3dba l\u00e9p, amely \u00e1tlagosan 2 h\u00e9tt\u0151l 1 h\u00f3napig terjed. Ez alatt az id\u0151 alatt a rendszer kialak\u00edtja a forgalom alapvonal\u00e1t, amely kifejezetten a mi h\u00e1l\u00f3zatunkra jellemz\u0151. M\u00e1s szavakkal, a rendszer megtanulja:<\/p>\n<ul>\n<li>milyen viselked\u00e9s jellemz\u0151 a h\u00e1l\u00f3zati csom\u00f3pontokn\u00e1l?<\/li>\n<li>milyen mennyis\u00e9g\u0171 adatot szoktak \u00e1ltal\u00e1ban \u00e1tkonvert\u00e1lni, \u00e9s mi tekinthet\u0151 norm\u00e1lisnak a h\u00e1l\u00f3zatban?<\/li>\n<li>milyen munkaid\u0151 szok\u00e1sos a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra?<\/li>\n<li>milyen alkalmaz\u00e1sok m\u0171k\u00f6dnek a h\u00e1l\u00f3zatban?<\/li>\n<li>\u00e9s m\u00e9g sok m\u00e1s..<\/li>\n<\/ul>\n<p>\nA v\u00e9geredm\u00e9ny egy eszk\u00f6z, amely azonos\u00edtja a h\u00e1l\u00f3zatunkban fell\u00e9p\u0151 anom\u00e1li\u00e1kat \u00e9s a jellemz\u0151 viselked\u00e9st\u0151l elt\u00e9r\u0151 esem\u00e9nyeket. \u00cdme n\u00e9h\u00e1ny p\u00e9lda, amelyet a rendszer k\u00e9pes \u00e9szlelni:<\/p>\n<ul>\n<li>\u00faj rosszindulat\u00fa szoftver terjed\u00e9se a h\u00e1l\u00f3zatban, amelyet az antiv\u00edrus al\u00e1\u00edr\u00e1sai nem \u00e9szlelnek;<\/li>\n<li>DNS, ICMP vagy m\u00e1s alag\u00fat \u00e9p\u00edt\u00e9se, \u00e9s adat\u00e1tvitel a t\u0171zfal megker\u00fcl\u00e9s\u00e9vel;<\/li>\n<li>\u00faj sz\u00e1m\u00edt\u00f3g\u00e9p megjelen\u00e9se a h\u00e1l\u00f3zatban, amely DHCP \u00e9s\/vagy DNS szerverk\u00e9nt azonos\u00edtja mag\u00e1t.<\/li>\n<\/ul>\n<p>\nN\u00e9zz\u00fck meg, hogyan n\u00e9z ki ez \u00e9l\u0151ben. Miut\u00e1n a rendszer betanulta \u00e9s kialak\u00edtotta a h\u00e1l\u00f3zat forgalmi alapvonal\u00e1t, elkezdik \u00e9szlelni az esem\u00e9nyeket:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/e4d7d168716fc9f703dd9f14faf5816f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA modul f\u0151oldala egy id\u0151beli grafikon, amelyen az \u00e9szlelt esem\u00e9nyek jelennek meg. P\u00e9ld\u00e1nkban egy nyilv\u00e1nval\u00f3 kiugr\u00e1st l\u00e1tunk, k\u00f6r\u00fclbel\u00fcl 9 \u00e9s 16 \u00f3ra k\u00f6z\u00f6tt. Kiemelj\u00fck \u00e9s r\u00e9szletesebben megvizsg\u00e1ljuk. <\/p>\n<p>Nyilv\u00e1nval\u00f3an \u00e9rz\u00e9kelhet\u0151 a t\u00e1mad\u00f3 anom\u00e1lis viselked\u00e9se a h\u00e1l\u00f3zatban. Minden azzal kezd\u0151dik, hogy a 192.168.3.225 c\u00edm\u0171 hoszt v\u00edzszintes h\u00e1l\u00f3zati vizsg\u00e1latot ind\u00edt a 3389-es porton (Microsoft RDP szolg\u00e1ltat\u00e1s) \u00e9s 14 lehets\u00e9ges '\u00e1ldozatot' tal\u00e1l:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/5844fab428bd7adedbc694bf7dc7f19e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00e9s<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/566cb37c28eb803d404e06a8d61372c3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA k\u00f6vetkez\u0151 r\u00f6gz\u00edtett incidens: a 192.168.3.225 host brute force t\u00e1mad\u00e1st ind\u00edt jelszavak kital\u00e1l\u00e1s\u00e1ra az RDP szolg\u00e1ltat\u00e1son (3389-es port) az el\u0151z\u0151leg azonos\u00edtott c\u00edmeken:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/18c97646b3982c5a9db86901cae9f5a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA t\u00e1mad\u00e1s eredm\u00e9nyek\u00e9nt az egyik felt\u00f6rt hoston SMTP anom\u00e1li\u00e1t r\u00f6gz\u00edtenek. M\u00e1s szavakkal, elindult a SPAM k\u00fcld\u00e9s:<\/p>\n<p><img decoding=\"async\" alt=\"H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival\" src=\"\/wp-content\/uploads\/2019\/08\/fd1fce3c9bb23903a3c54d270924c5fe.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEz a p\u00e9lda j\u00f3l szeml\u00e9lteti a rendszer \u00e9s az Anomaly Detection Security modul m\u0171k\u00f6d\u00e9si lehet\u0151s\u00e9geit, k\u00fcl\u00f6n\u00f6sk\u00e9ppen. Az hat\u00e9konys\u00e1gr\u00f3l \u00d6n\u00f6k is meggy\u0151z\u0151dhetnek. Ezzel a funkcion\u00e1lis \u00e1ttekint\u00e9ssel befejezz\u00fck a megold\u00e1sr\u00f3l sz\u00f3l\u00f3 besz\u00e1mol\u00f3t.<\/p>\n<h3>Z\u00e1r\u00e1s<\/h3>\n<p>\n\u00d6sszefoglalva, milyen k\u00f6vetkeztet\u00e9seket vonhatunk le a Flowmonnal kapcsolatban:<\/p>\n<ul>\n<li>A Flowmon pr\u00e9miumszint\u0171 megold\u00e1s v\u00e1llalati \u00fcgyfelek sz\u00e1m\u00e1ra;<\/li>\n<li>a sokoldal\u00fas\u00e1g \u00e9s a kompatibilit\u00e1s r\u00e9v\u00e9n az adatok gy\u0171jt\u00e9se b\u00e1rmilyen forr\u00e1sb\u00f3l el\u00e9rhet\u0151: h\u00e1l\u00f3zati eszk\u00f6z\u00f6k (Cisco, Juniper, HPE, Huawei\u2026) vagy saj\u00e1t szond\u00e1k (Flowmon Probe);<\/li>\n<li>A megold\u00e1s sk\u00e1l\u00e1zhat\u00f3s\u00e1ga lehet\u0151v\u00e9 teszi a rendszer funkci\u00f3inak b\u0151v\u00edt\u00e9s\u00e9t \u00faj modulok hozz\u00e1ad\u00e1s\u00e1val, valamint a teljes\u00edtm\u00e9ny n\u00f6vel\u00e9s\u00e9t a rugalmas licencel\u00e9si megk\u00f6zel\u00edt\u00e9s r\u00e9v\u00e9n;<\/li>\n<li>A szignat\u00fara n\u00e9lk\u00fcli elemz\u0151 technol\u00f3gi\u00e1k haszn\u00e1lat\u00e1nak k\u00f6sz\u00f6nhet\u0151en a rendszer lehet\u0151v\u00e9 teszi m\u00e9g az ismeretlen, v\u00edruskeres\u0151k \u00e9s IDS\/IPS rendszerek \u00e1ltal nem \u00e9szlelt zero-day t\u00e1mad\u00e1sok felfedez\u00e9s\u00e9t;<\/li>\n<li>Teljes \u201e\u00e1tl\u00e1that\u00f3s\u00e1ggal\u201d a telep\u00edt\u00e9si \u00e9s a h\u00e1l\u00f3zatban val\u00f3 jelenl\u00e9t szempontj\u00e1b\u00f3l \u2013 a megold\u00e1s nem befoly\u00e1solja az \u00d6n IT infrastrukt\u00far\u00e1j\u00e1nak m\u00e1s csom\u00f3pontjainak \u00e9s komponenseinek m\u0171k\u00f6d\u00e9s\u00e9t;<\/li>\n<li>A Flowmon a piacon egyed\u00fcli megold\u00e1s, amely t\u00e1mogatja a forgalom monitoroz\u00e1s\u00e1t ak\u00e1r 100 Gbit\/s sebess\u00e9ggel;<\/li>\n<li>A Flowmon b\u00e1rmilyen m\u00e9ret\u0171 h\u00e1l\u00f3zatok sz\u00e1m\u00e1ra k\u00e9sz\u00fclt megold\u00e1s;<\/li>\n<li>a legjobb \u00e1r \/ funkci\u00f3 ar\u00e1ny a hasonl\u00f3 megold\u00e1sok k\u00f6z\u00f6tt.<\/li>\n<\/ul>\n<p>\nEbben az \u00e1ttekint\u00e9sben a megold\u00e1s \u00f6sszes funkci\u00f3j\u00e1nak kevesebb, mint 10%-\u00e1t vizsg\u00e1ltuk. A k\u00f6vetkez\u0151 cikkben bemutatjuk a Flowmon Networks t\u00f6bbi modulj\u00e1t. Az Application Performance Monitoring modul p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl megmutatjuk, hogyan biztos\u00edthatj\u00e1k a v\u00e1llalati alkalmaz\u00e1sok adminisztr\u00e1torai a SLA \u00e1ltal meghat\u00e1rozott el\u00e9rhet\u0151s\u00e9get, valamint a probl\u00e9m\u00e1k gyors diagnosztiz\u00e1l\u00e1s\u00e1t.<\/p>\n<p>Szeretn\u00e9nk megh\u00edvni a webin\u00e1riumunkra (2019.09.10.), amely a Flowmon Networks megold\u00e1sair\u00f3l sz\u00f3l. A regisztr\u00e1ci\u00f3hoz k\u00e9rj\u00fck, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">itt v\u00e9gezze el a regisztr\u00e1ci\u00f3t<\/a><\/noindex>.<br \/>\nEddig tart a t\u00e1j\u00e9koztat\u00f3, k\u00f6sz\u00f6nj\u00fck az \u00e9rdekl\u0151d\u00e9s\u00e9t!<\/p>\n<p class=\"for_users_only_msg\">Csak a regisztr\u00e1lt felhaszn\u00e1l\u00f3k vehetnek r\u00e9szt a szavaz\u00e1son. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/auth\/login\/\">K\u00e9rem, jelentkezzen be.<\/a><\/noindex>, k\u00e9rem.<\/p>\n<h2 class=\"default-block__polling-title\">Haszn\u00e1lja a Netflow-t a h\u00e1l\u00f3zat monitoroz\u00e1s\u00e1ra?<\/h2>\n<ul class=\"content-list content-list_polling\">\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Igen<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Nem, de tervezem<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Nem<\/p>\n<\/li>\n<\/ul>\n<p>    9 felhaszn\u00e1l\u00f3 szavazott. 3 felhaszn\u00e1l\u00f3 tart\u00f3zkodott.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/463625\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u043e \u0442\u0435\u043c\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0435 \u0441\u0435\u0442\u0438. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u0441\u0435 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u043e\u0431 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u0432\u0430\u0436\u043d\u044b\u043c. \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043a\u0430\u043a \u0440\u0430\u0437 \u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0430 \u044d\u0442\u043e\u0439 \u0442\u0435\u043c\u0435. \u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Flowmon Networks \u043c\u044b \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u0441\u0442\u0430\u0440\u044b\u0439 \u0434\u043e\u0431\u0440\u044b\u0439 Netflow (\u0438 \u0435\u0433\u043e \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u044b), \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043a\u0435\u0439\u0441\u044b, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27883,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37189","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47H\u00e1l\u00f3zati megfigyel\u00e9s \u00e9s anom\u00e1lis h\u00e1l\u00f3zati aktivit\u00e1s \u00e9szlel\u00e9se a Flowmon Networks megold\u00e1saival | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:15+00:00","article:modified_time":"2019-10-31T19:16:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37189","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:32:13","updated":"2026-01-23 16:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=37189"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37189\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/27883"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=37189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=37189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=37189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}