הגדלת רמת אבטחת הרשת באמצעות מנתח ענן

במוחם של אנשים חסרי ניסיון, עבודתו של מנהל אבטחה נראית כמו דו-קרב מרגש בין אנטי-האקר להאקרים מרושעים שפולשים ללא הרף לרשת הארגונית. והגיבור שלנו, בזמן אמת, דוחה התקפות נועזות על ידי הזנת פקודות בזריזות ומהירה ובסופו של דבר מתגלה כמנצח מבריק.
ממש כמו מוסקטר מלכותי עם מקלדת במקום חרב ומוסקטה.

אבל במציאות, הכל נראה רגיל, לא יומרני, ואפילו, אפשר לומר, משעמם.

אחת משיטות הניתוח העיקריות היא עדיין קריאת יומני אירועים. לימוד יסודי בנושא:

• מי ניסה להזין מאיפה מאיפה, לאיזה משאב הם ניסו לגשת, איך הוכיחו את זכויותיהם לגשת למשאב;
• אילו כשלים, טעויות ופשוט צירופי מקרים חשודים היו;
• מי וכיצד בדק את החוזק של המערכת, יציאות סרוקות, סיסמאות נבחרות;
• וכן הלאה וכן הלאה…

ובכן, מה זה לעזאזל רומנטיקה כאן, חלילה "לא נרדמים תוך כדי נהיגה".

כדי שהמומחים שלנו לא יאבדו לחלוטין את אהבתם לאמנות, מומצאים עבורם כלים כדי להקל על החיים. מדובר בכל מיני מנתחים (מנתחי יומנים), מערכות ניטור עם התראה על אירועים קריטיים ועוד ועוד.

עם זאת, אם תיקחו כלי טוב ותתחילו לדפוק אותו ידנית לכל מכשיר, למשל שער אינטרנט, זה לא יהיה כל כך פשוט, לא כל כך נוח, ובין היתר צריך שיהיה לכם ידע נוסף ממגוון אחר לגמרי. אזורים. למשל, היכן למקם תוכנה לניטור כזה? בשרת פיזי, מכונה וירטואלית, מכשיר מיוחד? באיזו צורה יש לאחסן את הנתונים? אם נעשה שימוש במסד נתונים, איזה מהם? איך אני מבצע גיבויים והאם אני צריך לעשות אותם? איך לנהל? באיזה ממשק עלי להשתמש? איך להגן על המערכת? באיזו שיטת הצפנה להשתמש - ועוד הרבה יותר.

זה הרבה יותר פשוט כאשר יש מנגנון מאוחד מסוים שלוקח על עצמו את הפתרון של כל הבעיות המפורטות, ומשאיר את המנהל לעבוד בקפדנות במסגרת הספציפיות שלו.

על פי המסורת המבוססת של לקרוא למונח "ענן" כל מה שלא נמצא על מארח נתון, שירות הענן Zyxel CNM SecuReporter מאפשר לך לא רק לפתור בעיות רבות, אלא גם מספק כלים נוחים

מהו Zyxel CNM SecuReporter?

זהו שירות ניתוח חכם עם פונקציות של איסוף נתונים, ניתוח סטטיסטי (קורלציה) ודיווח עבור ציוד Zyxel של קו ZyWALL ושלהם. הוא מספק למנהל הרשת תצוגה מרוכזת של פעילויות שונות ברשת.
לדוגמה, תוקפים עשויים לנסות לפרוץ למערכת אבטחה באמצעות מנגנוני תקיפה כמו גנב, ממוקד и להתמיד. SecuReporter מזהה התנהגות חשודה, המאפשרת למנהל המערכת לנקוט באמצעי ההגנה הדרושים על ידי הגדרת ZyWALL.

כמובן, הבטחת אבטחה אינה מתקבלת על הדעת ללא ניתוח נתונים מתמיד עם אזהרות בזמן אמת. אתה יכול לצייר גרפים יפים ככל שתרצה, אבל אם המנהל לא מודע למה שקורה... לא, זה בהחלט לא יכול לקרות עם SecuReporter!

כמה שאלות לגבי השימוש ב-SecuReporter

Analytics

למעשה, ניתוח של מה שקורה הוא הליבה של בניית אבטחת מידע. על ידי ניתוח אירועים, מומחה אבטחה יכול למנוע או לעצור תקיפה בזמן, וכן לקבל מידע מפורט לשחזור על מנת לאסוף ראיות.

מה מספקת "ארכיטקטורת ענן"?

שירות זה בנוי על מודל Software as a Service (SaaS), המקל על קנה המידה באמצעות הכוח של שרתים מרוחקים, מערכות אחסון נתונים מבוזרות וכו'. השימוש במודל הענן מאפשר לך להפשט מניואנסים של חומרה ותוכנה, ולהקדיש את כל המאמצים שלך ליצור ולשפר את שירות ההגנה.
הדבר מאפשר למשתמש להוזיל משמעותית את עלות רכישת הציוד לאחסון, ניתוח ומתן גישה, ואין צורך להתעסק בנושאי תחזוקה כגון גיבויים, עדכונים, מניעת תקלות וכדומה. מספיק שיהיה מכשיר שתומך ב-SecuReporter וברישיון המתאים.

חשוב! עם ארכיטקטורה מבוססת ענן, מנהלי אבטחה יכולים לפקח באופן יזום על תקינות הרשת בכל זמן ובכל מקום. זה פותר את הבעיה, כולל חופשות, חופשות מחלה וכדומה. גם גישה לציוד, למשל, גניבת מחשב נייד ממנו ניגשה לממשק האינטרנט של SecuReporter, לא תניב דבר, בתנאי שבעליו לא הפר את כללי האבטחה, לא אחסן סיסמאות מקומית וכדומה.

אפשרות ניהול הענן מתאימה גם לחברות מונו הממוקמות באותה עיר וגם למבנים עם סניפים. עצמאות מיקום כזו נחוצה במגוון תעשיות, למשל עבור ספקי שירותים או מפתחי תוכנה שעסקיהם מפוזרים בערים שונות.

אנחנו מדברים הרבה על אפשרויות הניתוח, אבל מה זה אומר?

מדובר בכלי ניתוח שונים, למשל, סיכומים של תדירות האירועים, רשימות של 100 הקורבנות העיקריים (האמיתיים והנטענים) של אירוע מסוים, יומנים המציינים יעדים ספציפיים לתקיפה וכדומה. כל דבר שעוזר למנהל המערכת לזהות מגמות נסתרות ולזהות התנהגות חשודה של משתמשים או שירותים.

מה לגבי דיווח?

SecuReporter מאפשר לך להתאים אישית את טופס הדוח ולאחר מכן לקבל את התוצאה בפורמט PDF. כמובן, אם תרצו, תוכלו להטמיע את הלוגו, כותרת הדוח, הפניות או המלצות בדוח. אפשר ליצור דוחות בזמן הבקשה או על פי לוח זמנים, למשל פעם ביום, שבוע או חודש.

אתה יכול להגדיר את הנפקת האזהרות תוך התחשבות בפרטי התעבורה בתוך תשתית הרשת.

האם אפשר לצמצם את הסכנה ממקורבים או פשוט ספוג?

הכלי המיוחד User Partially Quotient מאפשר למנהל המערכת לזהות במהירות משתמשים מסוכנים, ללא מאמץ נוסף ותוך התחשבות בתלות בין יומני רשת או אירועים שונים.

כלומר, מתבצע ניתוח מעמיק של כל האירועים והתעבורה הקשורים למשתמשים שהראו את עצמם חשודים.

אילו נקודות נוספות אופייניות ל-SecuReporter?

הגדרה קלה עבור משתמשי קצה (מנהלי אבטחה).

הפעלת SecuReporter בענן מתרחשת באמצעות הליך הגדרה פשוט. לאחר מכן, למנהלים ניתנת גישה מיידית לכל הנתונים, כלי הניתוח והדיווח.

ריבוי דיירים בפלטפורמת ענן אחת - אתה יכול להתאים אישית את הניתוח שלך עבור כל לקוח. שוב, ככל שבסיס הלקוחות שלך גדל, ארכיטקטורת הענן מאפשרת לך להתאים בקלות את מערכת הבקרה שלך מבלי להקריב את היעילות.

חוקי הגנת מידע

חָשׁוּב! Zyxel רגישה מאוד לחוקים בינלאומיים ומקומיים ולתקנות אחרות בנוגע להגנה על נתונים אישיים, לרבות GDPR ועקרונות הפרטיות של ה-OECD. נתמך על ידי החוק הפדרלי "על נתונים אישיים" מיום 27.07.2006 ביולי 152 מס' XNUMX-FZ.

כדי להבטיח תאימות, ל-SecuReporter שלוש אפשרויות מובנות להגנת הפרטיות:

• נתונים לא אנונימיים - נתונים אישיים מזוהים במלואם ב-Analyzer, בדוחות וביומני ארכיון הניתנים להורדה;
• אנונימי חלקית - נתונים אישיים מוחלפים במזהים המלאכותיים שלהם ביומני ארכיון;
• אנונימי לחלוטין - נתונים אישיים אנונימיים לחלוטין ב- Analyzer, Report ויומני ארכיון הניתנים להורדה.

כיצד אוכל להפעיל את SecuReporter במכשיר שלי?

בואו נסתכל על הדוגמה של מכשיר ZyWall (במקרה זה יש לנו ZyWall 1100). עבור אל קטע ההגדרות (כרטיסייה מימין עם אייקון בצורת שני הילוכים). לאחר מכן, פתח את קטע Cloud CNM ובחר את קטע המשנה SecuReporter בו.

כדי לאפשר את השימוש בשירות, עליך להפעיל את האלמנט Enable SecuReporter. בנוסף, כדאי להשתמש באפשרות כלול יומן תנועה כדי לאסוף ולנתח יומני תנועה.

איור 1. הפעלת SecuReporter.

השלב השני הוא לאפשר איסוף נתונים סטטיסטיים. זה נעשה בסעיף ניטור (כרטיסייה מימין עם אייקון בצורת צג).

לאחר מכן, עבור אל המקטע סטטיסטיקות של UTM, תת-סעיף סיירת אפליקציות. כאן אתה צריך להפעיל את האפשרות איסוף סטטיסטיקות.

איור 2. הפעלת איסוף סטטיסטיקה.

זהו, אתה יכול להתחבר לממשק האינטרנט של SecuReporter ולהשתמש בשירות הענן.

חשוב! ל-SecuReporter יש תיעוד מצוין בפורמט PDF. אתה יכול להוריד את זה מ לכתובת זו.

תיאור ממשק האינטרנט של SecuReporter
לא ניתן יהיה לתת כאן תיאור מפורט של כל הפונקציות ש-SecuReporter מספקת למנהל אבטחה - יש די הרבה מהן למאמר אחד.

לכן, נסתפק בתיאור קצר של השירותים אותם רואה המנהל ובמה הוא עובד כל הזמן. אז, למד ממה מורכבת קונסולת האינטרנט SecuReporter.

מַפָּה

סעיף זה מציג את הציוד הרשום, מציין את העיר, שם ההתקן וכתובת ה-IP. מציג מידע לגבי אם המכשיר מופעל ומה מצב האזהרה. במפת האיומים ניתן לראות את מקור החבילות המשמשות את התוקפים ואת תדירות ההתקפות.

לוח ניהול חשבון

מידע קצר על הפעולות העיקריות וסקירה אנליטית תמציתית לתקופה שצוינה. אתה יכול לציין תקופה מ-7 ימים עד שעה.

איור 3. דוגמה להופעת קטע לוח המחוונים.

מנתח

השם מדבר בעד עצמו. זוהי הקונסולה של הכלי בעל אותו השם, המאבחן תעבורה חשודה לתקופה נבחרת, מזהה מגמות בהופעת איומים ואוסף מידע על מנות חשודות. Analyzer מסוגל לעקוב אחר הקוד הזדוני הנפוץ ביותר, כמו גם לספק מידע נוסף בנוגע לבעיות אבטחה.

איור 4. דוגמה להופעת קטע ה- Analyzer.

להגיש תלונה

בחלק זה, למשתמש יש גישה לדוחות מותאמים אישית עם ממשק גרפי. ניתן לאסוף את המידע הנדרש ולרכז למצגת נוחה באופן מיידי או על בסיס קבוע.

התראות

כאן אתה מגדיר את מערכת האזהרה. ניתן להגדיר ספים ורמות חומרה שונות, מה שמקל על זיהוי חריגות והתקפות פוטנציאליות.

הגדרה

ובכן, למעשה, הגדרות הן הגדרות.

בנוסף, ראוי לציין ש-SecuReporter יכול לתמוך במדיניות הגנה שונה בעת עיבוד נתונים אישיים.

מסקנה

שיטות מקומיות לניתוח סטטיסטיקות הקשורות לאבטחה הוכיחו את עצמן באופן עקרוני למדי.

עם זאת, טווח וחומרת האיומים הולכים וגדלים מדי יום. רמת ההגנה שבעבר סיפקה את כולם הופכת חלשה למדי לאחר זמן מה.

בנוסף לבעיות המפורטות, השימוש בכלים מקומיים דורש מאמצים מסוימים לשמירה על פונקציונליות (תחזוקת ציוד, גיבוי וכדומה). ישנה גם בעיה של מיקום מרוחק – לא תמיד ניתן להחזיק את מנהל האבטחה במשרד 24 שעות, 7 ימים בשבוע. לכן, אתה צריך איכשהו לארגן גישה מאובטחת למערכת המקומית מבחוץ ולתחזק אותה בעצמך.

השימוש בשירותי ענן מאפשר לך להימנע מבעיות כאלה, תוך התמקדות ספציפית בשמירה על רמת האבטחה הנדרשת והגנה מפני פריצות, כמו גם הפרות של כללים על ידי משתמשים.

SecuReporter הוא רק דוגמה ליישום מוצלח של שירות כזה.

פעולה

החל מהיום, מתקיים מבצע משותף בין Zyxel ושותף הזהב X-Com שלנו לקונים של חומות אש התומכות ב-Secureporter:

קישורים שימושיים

[1] התקנים נתמכים.
[2] תיאור של SecuReporter באתר האינטרנט הרשמי של Zyxel.
[3] תיעוד ב-SecuReporter.

מקור: www.habr.com