1. CheckFlow - ביקורת מקיפה מהירה וחינמית של תעבורת רשת פנימית באמצעות Flowmon

ברוכים הבאים למיני קורס הבא שלנו. הפעם נדבר על השירות החדש שלנו - CheckFlow. מה זה? למעשה, זהו רק שם שיווקי לביקורת חינמית של תעבורת הרשת (פנימי וחיצוני כאחד). הביקורת עצמה מתבצעת באמצעות כלי נפלא כמו פלומון, אשר לחלוטין כל חברה יכולה להשתמש בו, ללא תשלום, למשך 30 יום. אבל, אני מבטיח לך שאחרי השעות הראשונות של הבדיקה, תתחיל לקבל מידע רב ערך על הרשת שלך. יתר על כן, מידע זה יהיה בעל ערך כמו עבור מנהלי רשתו - למאבטחים. ובכן, בואו נדון מהו המידע הזה ומה ערכו (בסוף המאמר, כרגיל, יש מדריך וידאו).

הנה, בוא נעשה סטייה קטנה. אני רק בטוח שאנשים רבים חושבים עכשיו: "במה זה שונה מ Check Point Security CheckUP? המנויים שלנו כנראה יודעים מה זה (השקענו על זה הרבה מאמצים) :) אל תמהרו להסיק מסקנות, ככל שהשיעור יתקדם הכל יסתדר.

מה מנהל רשת יכול לבדוק באמצעות ביקורת זו:

• ניתוח תעבורת רשת - איך הערוצים נטענים, באילו פרוטוקולים משתמשים, אילו שרתים או משתמשים צורכים את כמות התעבורה הגדולה ביותר.
• עיכובים והפסדים ברשת - זמן תגובה ממוצע של השירותים שלך, נוכחות הפסדים בכל הערוצים שלך (היכולת למצוא צוואר בקבוק).
• ניתוח תנועת משתמשים - ניתוח מקיף של תעבורת משתמשים. נפחי תנועה, אפליקציות בשימוש, בעיות בעבודה עם שירותים ארגוניים.
• הערכת ביצועי אפליקציה - זיהוי הגורם לבעיות בתפעול יישומים ארגוניים (עיכובים ברשת, זמן תגובה של שירותים, מסדי נתונים, יישומים).
• ניטור SLA - מזהה ומדווח אוטומטית על עיכובים והפסדים קריטיים בעת שימוש ביישומי האינטרנט הציבוריים שלך בהתבסס על תעבורה אמיתית.
• חפש חריגות ברשת - זיוף DNS/DHCP, לולאות, שרתי DHCP שקריים, תעבורת DNS/SMTP חריגה ועוד הרבה יותר.
• בעיות בתצורות - זיהוי של תעבורת משתמש או שרת לא לגיטימית, מה שעלול להצביע על הגדרות שגויות של מתגים או חומות אש.
• דוח מקיף - דוח מפורט על מצב תשתית ה-IT שלך, המאפשר לך לתכנן עבודה או לרכוש ציוד נוסף.

מה מומחה אבטחת מידע יכול לבדוק:

• פעילות ויראלית - מזהה תעבורה ויראלית בתוך הרשת, כולל תוכנות זדוניות לא ידועות (0-יום) על סמך ניתוח התנהגותי.
• הפצת תוכנות כופר - היכולת לזהות תוכנות כופר, גם אם הן מתפשטות בין מחשבים שכנים מבלי לעזוב קטע משלה.
• פעילות חריגה - תעבורה חריגה של משתמשים, שרתים, יישומים, מנהור ICMP/DNS. זיהוי איומים אמיתיים או פוטנציאליים.
• התקפות רשת - סריקת יציאות, התקפות בכוח גס, DoS, DDoS, יירוט תנועה (MITM).
• דליפת נתונים ארגוניים - זיהוי של הורדה (או העלאה) חריגה של נתונים ארגוניים משרתי קבצים של החברה.
• מכשירים לא מורשים - איתור מכשירים לא לגיטימיים המחוברים לרשת הארגונית (קביעת היצרן ומערכת ההפעלה).
• יישומים לא רצויים - שימוש ביישומים אסורים ברשת (Bittorent, TeamViewer, VPN, Anonymizers וכו').
• Cryptominers ו-Botnets - בדיקת הרשת עבור מכשירים נגועים המתחברים לשרתי C&C ידועים.

דיווח

בהתבסס על תוצאות הביקורת, תוכל לראות את כל הניתוחים על לוחות המחוונים של Flowmon או בדוחות PDF. להלן כמה דוגמאות.

ניתוח תנועה כללי

לוח מחוונים מותאם אישית

פעילות חריגה

התקנים זוהו

ערכת בדיקה אופיינית

תרחיש מס' 1 - משרד אחד

התכונה המרכזית היא שניתן לנתח תעבורה חיצונית ופנימית כאחד שאינה מנותחת על ידי התקני הגנה היקפיים ברשת (NGFW, IPS, DPI וכו').

תרחיש מס' 2 - מספר משרדים

סרטון הדרכה

תקציר

ביקורת CheckFlow היא הזדמנות מצוינת למנהלי IT/IS:

1. זיהוי בעיות נוכחיות ופוטנציאליות בתשתית ה-IT שלך;
2. איתור בעיות באבטחת מידע ויעילות אמצעי האבטחה הקיימים;
3. זיהוי הבעיה המרכזית בתפעול יישומים עסקיים (חלק רשת, חלק שרת, תוכנה) ואת האחראים לפתרונן;
4. להפחית באופן משמעותי את הזמן לפתרון בעיות בתשתית ה-IT;
5. להצדיק את הצורך בהרחבת ערוצים, קיבולת שרת או רכישה נוספת של ציוד הגנה.

אני ממליץ לקרוא גם את המאמר הקודם שלנו - 9 בעיות רשת אופייניות שניתן לזהות באמצעות ניתוח NetFlow (באמצעות Flowmon כדוגמה).
אם אתה מעוניין בנושא זה, המשך לעקוב (מברק, פייסבוק, VK, בלוג פתרונות TS, Yandex.Zen).

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

האם אתה משתמש בנתחי NetFlow/sFlow/jFlow/IPFIX?

• 55,6%כן5

• 11,1%לא, אבל אני מתכנן להשתמש ב1

• 33,3%מספר 3

9 משתמשים הצביעו. משתמש אחד נמנע.

מקור: www.habr.com