1. CheckFlow - Flowmon을 사용하여 내부 네트워크 트래픽에 대한 빠르고 무료 종합 감사

다음 미니 강좌에 오신 것을 환영합니다. 이번에는 새로운 서비스에 대해 이야기하겠습니다. 흐름 확인. 그것은 무엇입니까? 실제로 이는 네트워크 트래픽(내부 및 외부 모두)에 대한 무료 감사를 위한 마케팅 이름일 뿐입니다. 감사 자체는 다음과 같은 훌륭한 도구를 사용하여 수행됩니다. 플로우몬, 모든 회사에서 30일 동안 무료로 사용할 수 있습니다. 그러나 첫 테스트 시간이 지나면 네트워크에 대한 귀중한 정보를 받기 시작할 것이라고 확신합니다. 게다가 이 정보는 다음과 같은 가치가 있을 것입니다. 네트워크 관리자를 위한과 경비원을 위한. 글쎄, 이 정보가 무엇인지, 그 가치가 무엇인지 논의해 봅시다. (평소와 마찬가지로 기사 마지막 부분에 비디오 튜토리얼이 있습니다.)

여기서 약간의 여담을 만들어 보겠습니다. 나는 지금 많은 사람들이 이렇게 생각하고 있다고 확신합니다. “이것이 다른 것과 어떻게 다른가요? 체크포인트 보안점검? 구독자들은 아마도 이것이 무엇인지 알고 있을 것입니다(우리는 이것에 많은 노력을 기울였습니다) :) 성급하게 결론을 내리지 마십시오. 수업이 진행됨에 따라 모든 것이 제자리에 놓이게 될 것입니다.

네트워크 관리자가 이 감사를 통해 확인할 수 있는 사항은 다음과 같습니다.

• 네트워크 트래픽 분석 — 채널 로드 방법, 사용되는 프로토콜, 가장 많은 양의 트래픽을 소비하는 서버 또는 사용자.
• 네트워크 지연 및 손실 — 서비스의 평균 응답 시간, 모든 채널의 손실 여부(병목 현상을 찾는 기능).
• 사용자 트래픽 분석 — 사용자 트래픽에 대한 포괄적인 분석. 트래픽 양, 사용된 애플리케이션, 기업 서비스 작업 시 문제.
• 애플리케이션 성능 평가 — 기업 애플리케이션 작동 시 문제의 원인을 식별합니다(네트워크 지연, 서비스 응답 시간, 데이터베이스, 애플리케이션).
• SLA 모니터링 — 실제 트래픽을 기반으로 공용 웹 애플리케이션을 사용할 때 심각한 지연 및 손실을 자동으로 감지하고 보고합니다.
• 네트워크 이상 검색 — DNS/DHCP 스푸핑, 루프, 거짓 DHCP 서버, 비정상적인 DNS/SMTP 트래픽 등.
• 구성 문제 — 스위치나 방화벽의 잘못된 설정을 나타낼 수 있는 불법적인 사용자 또는 서버 트래픽 감지.
• 종합보고서 — IT 인프라 상태에 대한 자세한 보고서를 통해 작업을 계획하거나 추가 장비를 구입할 수 있습니다.

정보 보안 전문가가 확인할 수 있는 사항은 다음과 같습니다.

• 바이러스 활동 — 행동 분석을 기반으로 알 수 없는 악성 코드(0일)를 포함하여 네트워크 내 바이러스 트래픽을 탐지합니다.
• 랜섬웨어 유포 — 랜섬웨어가 자체 세그먼트를 떠나지 않고 인접한 컴퓨터 간에 확산되더라도 이를 탐지하는 기능입니다.
• 비정상적인 활동 — 사용자, 서버, 애플리케이션, ICMP/DNS 터널링의 비정상적인 트래픽. 실제 또는 잠재적인 위협을 식별합니다.
• 네트워크 공격 — 포트 스캐닝, 무차별 대입 공격, DoS, DDoS, 트래픽 차단(MITM).
• 기업 데이터 유출 — 회사 파일 서버에서 회사 데이터의 비정상적인 다운로드(또는 업로드) 감지.
• 승인되지 않은 장치 — 기업 네트워크에 연결된 불법 장치 감지(제조업체 및 운영 체제 확인)
• 원치 않는 응용 프로그램 — 네트워크 내에서 금지된 애플리케이션(Bittorent, TeamViewer, VPN, Anonymizers 등) 사용.
• 암호화폐 채굴기와 봇넷 — 알려진 C&C 서버에 연결된 감염된 장치가 있는지 네트워크를 확인합니다.

보고

감사 결과에 따라 Flowmon 대시보드 또는 PDF 보고서에서 모든 분석을 볼 수 있습니다. 다음은 몇 가지 예입니다.

일반 트래픽 분석

맞춤형 대시보드

비정상적인 활동

감지된 장치

일반적인 테스트 방식

시나리오 #1 - 한 사무실

네트워크 경계 보호 장치(NGFW, IPS, DPI 등)에서 분석되지 않는 외부 트래픽과 내부 트래픽을 모두 분석할 수 있다는 점이 핵심 특징입니다.

시나리오 #2 - 여러 사무실

비디오 튜토리얼

개요

CheckFlow 감사는 IT/IS 관리자에게 훌륭한 기회입니다.

1. IT 인프라의 현재 및 잠재적인 문제를 식별합니다.
2. 정보 보안 문제 및 기존 보안 조치의 효율성을 감지합니다.
3. 비즈니스 애플리케이션(네트워크 부분, 서버 부분, 소프트웨어) 운영의 주요 문제와 이를 해결하는 담당자를 식별합니다.
4. IT 인프라의 문제를 해결하는 데 소요되는 시간을 대폭 단축합니다.
5. 채널, 서버 용량 확장 또는 보호 장비 추가 구매의 필요성을 정당화합니다.

또한 이전 기사를 읽어보는 것이 좋습니다. NetFlow 분석을 사용하여 감지할 수 있는 9가지 일반적인 네트워크 문제(예: Flowmon 사용).
이 주제에 관심이 있으시면 계속 지켜봐 주시기 바랍니다(텔레그램, 페이스북, VK, TS 솔루션 블로그, Yandex.Zen).

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

NetFlow/sFlow/jFlow/IPFIX 분석기를 사용하십니까?

• 55,6%예5

• 11,1%아니요, 하지만 다음을 사용할 계획입니다1

• 33,3%3

9명의 사용자가 투표했습니다. 1명의 사용자가 기권했습니다.

출처 : habr.com