ქსელის უსაფრთხოების დონის ამაღლება ღრუბლოვანი ანალიზატორის გამოყენებით

გამოუცდელი ადამიანების გონებაში უსაფრთხოების ადმინისტრატორის მუშაობა ჰგავს ამაღელვებელ დუელს ანტიჰაკერსა და ბოროტ ჰაკერებს შორის, რომლებიც მუდმივად შემოიჭრებიან კორპორატიულ ქსელში. და ჩვენი გმირი რეალურ დროში იგერიებს გაბედულ შეტევებს ოსტატურად და სწრაფად შეყვანით ბრძანებებით და საბოლოოდ გამოდის ბრწყინვალე გამარჯვებული.
ისევე, როგორც სამეფო მუშკეტერი ხმლისა და მუშკეტის ნაცვლად კლავიატურით.

მაგრამ სინამდვილეში ყველაფერი ჩვეულებრივ, უპრეტენზიო და, შეიძლება ითქვას, მოსაწყენიც კი გამოიყურება.

ანალიზის ერთ-ერთი მთავარი მეთოდი კვლავ მოვლენის ჟურნალის კითხვაა. საფუძვლიანი შესწავლა თემაზე:

• ვინ საიდან ცდილობდა შესვლას, რა რესურსზე ცდილობდა წვდომა, როგორ დაამტკიცა რესურსზე წვდომის უფლება;
• რა წარუმატებლობები, შეცდომები და უბრალოდ საეჭვო დამთხვევები იყო;
• ვინ და როგორ შეამოწმა სისტემა სიძლიერეზე, დასკანირებული პორტები, შერჩეული პაროლები;
• Და ასე შემდეგ…

აბა, რა ჯანდაბაა აქ რომანტიკა, ღმერთმა ქნას "მანქანის მართვისას არ დაიძინო".

იმისათვის, რომ ჩვენმა სპეციალისტებმა სრულებით არ დაკარგონ ხელოვნებისადმი სიყვარული, მათთვის იგონებენ ხელსაწყოებს, რათა გაუადვილონ ცხოვრება. ეს არის ყველა სახის ანალიზატორი (log parserers), მონიტორინგის სისტემები კრიტიკული მოვლენების შეტყობინებებით და მრავალი სხვა.

თუმცა, თუ აიღებთ კარგ ხელსაწყოს და დაიწყებთ მის ხელით გადახრას თითოეულ მოწყობილობაზე, მაგალითად, ინტერნეტ კარიბჭეზე, ეს არც ისე მარტივი იქნება, არც ისე მოსახერხებელი და, სხვა საკითხებთან ერთად, თქვენ უნდა გქონდეთ დამატებითი ცოდნა სრულიად განსხვავებულისგან. ტერიტორიები. მაგალითად, სად განვათავსოთ პროგრამული უზრუნველყოფა ასეთი მონიტორინგისთვის? ფიზიკურ სერვერზე, ვირტუალურ მანქანაზე, სპეციალურ მოწყობილობაზე? რა ფორმით უნდა იყოს შენახული მონაცემები? თუ მონაცემთა ბაზა გამოიყენება, რომელი? როგორ შევასრულოთ სარეზერვო ასლები და საჭიროა თუ არა მათი შესრულება? როგორ მართოთ? რომელი ინტერფეისი გამოვიყენო? როგორ დავიცვათ სისტემა? დაშიფვრის რომელი მეთოდის გამოყენება - და მრავალი სხვა.

გაცილებით მარტივია, როდესაც არსებობს გარკვეული ერთიანი მექანიზმი, რომელიც თავის თავზე იღებს ყველა ჩამოთვლილი საკითხის გადაწყვეტას და ადმინისტრატორს უტოვებს მუშაობას მკაცრად მისი სპეციფიკის ფარგლებში.

დამკვიდრებული ტრადიციის თანახმად, ტერმინს "ღრუბელი" უწოდეს ყველაფერი, რაც არ არის განთავსებული მოცემულ ჰოსტზე, Zyxel CNM SecuReporter ღრუბლოვანი სერვისი საშუალებას გაძლევთ არა მხოლოდ გადაჭრათ მრავალი პრობლემა, არამედ გთავაზობთ მოსახერხებელ ინსტრუმენტებს.

რა არის Zyxel CNM SecuReporter?

ეს არის ინტელექტუალური ანალიტიკური სერვისი მონაცემთა შეგროვების, სტატისტიკური ანალიზის (კორელაციის) და ანგარიშგების ფუნქციებით ZyWALL ხაზის Zyxel-ის აღჭურვილობისთვის და მათი. ის უზრუნველყოფს ქსელის ადმინისტრატორს ქსელში სხვადასხვა აქტივობების ცენტრალიზებულ ხედვას.
მაგალითად, თავდამსხმელებმა შეიძლება შეეცადონ შეაღწიონ უსაფრთხოების სისტემაში შეტევის მექანიზმების გამოყენებით, როგორიცაა ფარულად, მიზანმიმართული и არსებობს. SecuReporter აღმოაჩენს საეჭვო ქცევას, რაც ადმინისტრატორს საშუალებას აძლევს მიიღოს აუცილებელი დამცავი ზომები ZyWALL-ის კონფიგურაციის გზით.

რა თქმა უნდა, უსაფრთხოების უზრუნველყოფა წარმოუდგენელია მონაცემთა მუდმივი ანალიზის გარეშე რეალურ დროში გაფრთხილებებით. თქვენ შეგიძლიათ დახაზოთ ლამაზი გრაფიკები რამდენიც გსურთ, მაგრამ თუ ადმინისტრატორმა არ იცის რა ხდება... არა, ეს ნამდვილად არ შეიძლება მოხდეს SecuReporter-ით!

რამდენიმე შეკითხვა SecuReporter-ის გამოყენების შესახებ

ანალიტიკა

სინამდვილეში, ანალიზი იმისა, თუ რა ხდება, არის ინფორმაციული უსაფრთხოების შენობის ბირთვი. მოვლენების გაანალიზებით, უსაფრთხოების სპეციალისტს შეუძლია დროულად აღკვეთოს ან შეაჩეროს თავდასხმა, ასევე მიიღოს დეტალური ინფორმაცია რეკონსტრუქციისთვის მტკიცებულებების შეგროვების მიზნით.

რას იძლევა „ღრუბლოვანი არქიტექტურა“?

ეს სერვისი აგებულია Software as a Service (SaaS) მოდელზე, რაც აადვილებს მასშტაბირებას დისტანციური სერვერების, განაწილებული მონაცემთა შენახვის სისტემების და ა.შ. ღრუბლოვანი მოდელის გამოყენება საშუალებას გაძლევთ აბსტრაქტული ტექნიკის და პროგრამული ნიუანსებისგან, მთელი თქვენი ძალისხმევა დაუთმოთ დაცვის სერვისის შექმნასა და გაუმჯობესებას.
ეს საშუალებას აძლევს მომხმარებელს მნიშვნელოვნად შეამციროს აღჭურვილობის შეძენის ღირებულება შენახვის, ანალიზისა და წვდომის უზრუნველსაყოფად და არ არის საჭირო ტექნიკური საკითხების მოგვარება, როგორიცაა სარეზერვო ასლები, განახლებები, წარუმატებლობის პრევენცია და ა.შ. საკმარისია გქონდეთ მოწყობილობა, რომელიც მხარს უჭერს SecuReporter-ს და შესაბამის ლიცენზიას.

მნიშვნელოვანია! ღრუბელზე დაფუძნებული არქიტექტურით, უსაფრთხოების ადმინისტრატორებს შეუძლიათ პროაქტიულად გააკონტროლონ ქსელის ჯანმრთელობა ნებისმიერ დროს, ნებისმიერ ადგილას. ეს აგვარებს პრობლემას, მათ შორის შვებულებაში, ავადმყოფობის შვებულებაში და ა.შ. აღჭურვილობაზე წვდომა, მაგალითად, ლეპტოპის ქურდობა, საიდანაც წვდომა იყო SecuReporter ვებ ინტერფეისი, ასევე არაფერს გამოიღებს, იმ პირობით, რომ მისმა მფლობელმა არ დაარღვია უსაფრთხოების წესები, არ შეინახა პაროლები ადგილობრივად და ა.შ.

ღრუბლოვანი მენეჯმენტის ვარიანტი კარგად შეეფერება როგორც ერთსა და იმავე ქალაქში მდებარე მონოკომპანიებს, ასევე ფილიალების მქონე სტრუქტურებს. ასეთი მდებარეობის დამოუკიდებლობა საჭიროა სხვადასხვა ინდუსტრიებში, მაგალითად, სერვისის პროვაიდერებისთვის ან პროგრამული უზრუნველყოფის შემქმნელებისთვის, რომელთა ბიზნესი განაწილებულია სხვადასხვა ქალაქებში.

ჩვენ ბევრს ვსაუბრობთ ანალიზის შესაძლებლობებზე, მაგრამ რას ნიშნავს ეს?

ეს არის სხვადასხვა ანალიტიკური ხელსაწყოები, მაგალითად, მოვლენების სიხშირის შეჯამება, გარკვეული მოვლენის ტოპ 100 მთავარი (რეალური და სავარაუდო) მსხვერპლის სიები, ჟურნალები, რომლებიც მიუთითებენ თავდასხმის კონკრეტულ სამიზნეებზე და ა.შ. ყველაფერი, რაც ეხმარება ადმინისტრატორს ფარული ტენდენციების იდენტიფიცირებაში და მომხმარებლების ან სერვისების საეჭვო ქცევის იდენტიფიცირებაში.

რაც შეეხება მოხსენებას?

SecuReporter გაძლევთ საშუალებას შეცვალოთ ანგარიშის ფორმა და შემდეგ მიიღოთ შედეგი PDF ფორმატში. რა თქმა უნდა, თუ გსურთ, შეგიძლიათ ჩართოთ თქვენი ლოგო, მოხსენების სათაური, მითითებები ან რეკომენდაციები ანგარიშში. შესაძლებელია ანგარიშების შექმნა მოთხოვნის დროს ან გრაფიკის მიხედვით, მაგალითად, დღეში ერთხელ, კვირაში ან თვეში.

თქვენ შეგიძლიათ დააკონფიგურიროთ გაფრთხილებების გაცემა ქსელის ინფრასტრუქტურაში ტრაფიკის სპეციფიკის გათვალისწინებით.

შესაძლებელია თუ არა საშიშროების შემცირება ინსაიდერებისგან ან უბრალოდ სლოკებისგან?

სპეციალური User Partally Quotient ინსტრუმენტი საშუალებას აძლევს ადმინისტრატორს სწრაფად ამოიცნოს სარისკო მომხმარებლები, დამატებითი ძალისხმევის გარეშე და სხვადასხვა ქსელის ჟურნალებსა და მოვლენებს შორის დამოკიდებულების გათვალისწინებით.

ანუ, ტარდება ყველა მოვლენისა და ტრაფიკის სიღრმისეული ანალიზი, რომლებიც დაკავშირებულია მომხმარებლებთან, რომლებმაც თავი საეჭვოდ გამოიჩინეს.

სხვა რა პუნქტებია დამახასიათებელი SecuReporter-ისთვის?

მარტივი დაყენება საბოლოო მომხმარებლებისთვის (უსაფრთხოების ადმინისტრატორები).

ღრუბელში SecuReporter-ის გააქტიურება ხდება მარტივი დაყენების პროცედურის მეშვეობით. ამის შემდეგ, ადმინისტრატორებს დაუყოვნებლივ ეძლევათ წვდომა ყველა მონაცემზე, ანალიზისა და მოხსენების ინსტრუმენტებზე.

Multi-Tenants ერთ ღრუბლოვან პლატფორმაზე - შეგიძლიათ თქვენი ანალიტიკის მორგება თითოეული კლიენტისთვის. ისევ და ისევ, როცა თქვენი მომხმარებელთა ბაზა იზრდება, ღრუბლოვანი არქიტექტურა საშუალებას გაძლევთ მარტივად მოაწყოთ თქვენი კონტროლის სისტემა ეფექტურობის შეწირვის გარეშე.

მონაცემთა დაცვის კანონები

ᲛᲜᲘᲨᲕᲜᲔᲚᲝᲕᲐᲜᲘ! Zyxel ძალიან მგრძნობიარეა საერთაშორისო და ადგილობრივი კანონებისა და სხვა რეგულაციების მიმართ, რომლებიც ეხება პერსონალური მონაცემების დაცვას, მათ შორის GDPR და OECD-ის კონფიდენციალურობის პრინციპებს. მხარდაჭერილია ფედერალური კანონით "პერსონალური მონაცემების შესახებ" 27.07.2006 წლის 152 ივლისის NoXNUMX-FZ.

შესაბამისობის უზრუნველსაყოფად, SecuReporter-ს აქვს კონფიდენციალურობის დაცვის სამი ჩაშენებული ვარიანტი:

• არაანონიმური მონაცემები - პერსონალური მონაცემები სრულად იდენტიფიცირებულია ანალიზატორში, მოხსენებაში და ჩამოსატვირთად არქივის ჟურნალებში;
• ნაწილობრივ ანონიმური - პერსონალური მონაცემები ჩანაცვლებულია მათი ხელოვნური იდენტიფიკატორებით საარქივო ჟურნალებში;
• სრულიად ანონიმური - პერსონალური მონაცემები მთლიანად ანონიმირებულია ანალიზატორში, მოხსენებაში და არქივის ჩანაწერებში.

როგორ გავააქტიურო SecuReporter ჩემს მოწყობილობაზე?

მოდით შევხედოთ ZyWall მოწყობილობის მაგალითს (ამ შემთხვევაში გვაქვს ZyWall 1100). გადადით პარამეტრების განყოფილებაში (მარჯვნივ ჩანართი ორი გადაცემის სახით). შემდეგი, გახსენით Cloud CNM განყოფილება და აირჩიეთ მასში SecuReporter ქვეგანყოფილება.

სერვისის გამოყენების დასაშვებად, თქვენ უნდა გაააქტიუროთ ელემენტი Enable SecuReporter. გარდა ამისა, ღირს ტრაფიკის ჟურნალის ჩართვა ვარიანტის გამოყენება ტრაფიკის ჟურნალების შეგროვებისა და ანალიზისთვის.

სურათი 1. SecuReporter-ის ჩართვა.

მეორე ნაბიჯი არის სტატისტიკის შეგროვების დაშვება. ეს კეთდება მონიტორინგის განყოფილებაში (ჩანართი მარჯვნივ, მონიტორის სახით ხატულით).

შემდეგი, გადადით UTM სტატისტიკის განყოფილებაში, App Patrol ქვეგანყოფილებაში. აქ თქვენ უნდა გაააქტიუროთ ოფცია Collect Statistics.

სურათი 2. სტატისტიკის შეგროვების ჩართვა.

ეს არის ის, შეგიძლიათ დაუკავშირდეთ SecuReporter ვებ ინტერფეისს და გამოიყენოთ ღრუბლოვანი სერვისი.

მნიშვნელოვანია! SecuReporter-ს აქვს შესანიშნავი დოკუმენტაცია PDF ფორმატში. შეგიძლიათ გადმოწეროთ საიდან ამ მისამართზე.

SecuReporter ვებ ინტერფეისის აღწერა
აქ შეუძლებელი იქნება ყველა იმ ფუნქციის დეტალური აღწერა, რომელსაც SecuReporter უზრუნველყოფს უსაფრთხოების ადმინისტრატორს - საკმაოდ ბევრია ერთი სტატიისთვის.

ამიტომ, ჩვენ შემოვიფარგლებით იმ სერვისების მოკლე აღწერით, რომელსაც ხედავს ადმინისტრატორი და რასთან მუშაობს მუდმივად. ასე რომ, გაეცანით რისგან შედგება SecuReporter ვებ კონსოლი.

რუკა

ეს განყოფილება აჩვენებს რეგისტრირებულ აღჭურვილობას ქალაქის, მოწყობილობის სახელისა და IP მისამართის მითითებით. აჩვენებს ინფორმაციას იმის შესახებ, ჩართულია თუ არა მოწყობილობა და როგორია გაფრთხილების სტატუსი. საფრთხის რუკაზე შეგიძლიათ ნახოთ თავდამსხმელების მიერ გამოყენებული პაკეტების წყარო და თავდასხმების სიხშირე.

ჩემი გვერდი

მოკლე ინფორმაცია ძირითადი მოქმედებების შესახებ და მოკლე ანალიტიკური მიმოხილვა მითითებული პერიოდისთვის. შეგიძლიათ მიუთითოთ პერიოდი 7 დღიდან 1 საათამდე.

სურათი 3. Dashboard განყოფილების გარეგნობის მაგალითი.

ანალიზატორი

სახელი თავისთავად საუბრობს. ეს არის ამავე სახელწოდების ხელსაწყოს კონსოლი, რომელიც განსაზღვრავს საეჭვო ტრაფიკის დიაგნოზს შერჩეული პერიოდის განმავლობაში, განსაზღვრავს ტენდენციებს საფრთხის გაჩენაში და აგროვებს ინფორმაციას საეჭვო პაკეტების შესახებ. ანალიზატორს შეუძლია თვალყური ადევნოს ყველაზე გავრცელებულ მავნე კოდს, ასევე მიაწოდოს დამატებითი ინფორმაცია უსაფრთხოების საკითხებთან დაკავშირებით.

სურათი 4. ანალიზატორის განყოფილების გარეგნობის მაგალითი.

მოხსენება

ამ განყოფილებაში მომხმარებელს აქვს წვდომა მორგებულ ანგარიშებზე გრაფიკული ინტერფეისით. საჭირო ინფორმაცია შეიძლება შეგროვდეს და მომზადდეს მოსახერხებელ პრეზენტაციად დაუყოვნებლივ ან დაგეგმილ საფუძველზე.

გაფრთხილებები

ეს არის სადაც თქვენ აკონფიგურირებთ გამაფრთხილებელ სისტემას. ზღურბლები და სხვადასხვა სიმძიმის დონე შეიძლება იყოს კონფიგურირებული, რაც გაადვილებს ანომალიების და პოტენციური შეტევების იდენტიფიცირებას.

დაყენება

სინამდვილეში, პარამეტრები არის პარამეტრები.

გარდა ამისა, აღსანიშნავია, რომ SecuReporter-ს შეუძლია მხარი დაუჭიროს დაცვის სხვადასხვა პოლიტიკას პერსონალური მონაცემების დამუშავებისას.

დასკვნა

უსაფრთხოებასთან დაკავშირებული სტატისტიკის ანალიზის ადგილობრივმა მეთოდებმა, პრინციპში, საკმაოდ კარგად დაამტკიცა თავი.

თუმცა, საფრთხეების დიაპაზონი და სიმძიმე ყოველდღიურად იზრდება. დაცვის დონე, რომელიც ადრე ყველას აკმაყოფილებდა, გარკვეული დროის შემდეგ საკმაოდ სუსტი ხდება.

ჩამოთვლილი პრობლემების გარდა, ადგილობრივი ხელსაწყოების გამოყენება მოითხოვს გარკვეულ ძალისხმევას ფუნქციონირების შესანარჩუნებლად (აღჭურვილობის შენარჩუნება, სარეზერვო და ა.შ.). ასევე არის დისტანციური მდებარეობის პრობლემა - ყოველთვის არ არის შესაძლებელი უსაფრთხოების ადმინისტრატორის ოფისში დარჩენა კვირაში 24 დღე 7 საათის განმავლობაში. ამიტომ, თქვენ უნდა როგორმე მოაწყოთ უსაფრთხო წვდომა ადგილობრივ სისტემაში გარედან და თავად შეინარჩუნოთ იგი.

ღრუბლოვანი სერვისების გამოყენება საშუალებას გაძლევთ თავიდან აიცილოთ ასეთი პრობლემები, განსაკუთრებული ყურადღება გაამახვილოთ უსაფრთხოების საჭირო დონის შენარჩუნებაზე და დაცვაზე შეჭრისგან, ასევე მომხმარებლების მიერ წესების დარღვევაზე.

SecuReporter არის ასეთი სერვისის წარმატებული განხორციელების მხოლოდ მაგალითი.

აქცია

დღეიდან, მიმდინარეობს ერთობლივი აქცია Zyxel-სა და ჩვენს Gold Partner X-Com-ს შორის Firewall-ების მყიდველებისთვის, რომლებიც მხარს უჭერენ Secureporter-ს:

სასარგებლო ბმულები

[1] მხარდაჭერილი მოწყობილობები.
[2] SecuReporter-ის აღწერა ვებგვერდზე Zyxel-ის ოფიციალურ ვებსაიტზე.
[3] დოკუმენტაცია SecuReporter-ზე.

წყარო: www.habr.com