클라우드 분석기를 활용한 네트워크 보안 수준 향상

경험이 부족한 사람들의 마음 속에 보안 관리자의 업무는 기업 네트워크에 끊임없이 침입하는 해커 방지와 사악한 해커 사이의 흥미진진한 결투처럼 보입니다. 그리고 우리의 영웅은 실시간으로 능숙하고 빠르게 명령을 입력하여 대담한 공격을 물리치고 궁극적으로 빛나는 승자로 등장합니다.
검과 머스켓 대신 키보드를 사용하는 왕실의 총사처럼 말이죠.

그러나 실제로는 모든 것이 평범하고 소박해 보이며 심지어 지루하다고 말할 수도 있습니다.

주요 분석 방법 중 하나는 여전히 이벤트 로그를 읽는 것입니다. 주제에 대한 철저한 연구:

• 누가 어디서, 어떤 리소스에 액세스하려고 했는지, 리소스에 대한 액세스 권한을 어떻게 증명했는지 입력하려고 했습니다.
• 어떤 실패, 오류 및 단순히 의심스러운 우연이 있었습니까?
• 시스템의 강도, 스캔된 포트, 선택된 비밀번호를 누가 어떻게 테스트했는지;
• 등등…

글쎄요, 여기서 로맨스가 대체 뭐죠? 신은 "운전 중에 잠들지 마세요"를 금합니다.

우리 전문가들이 예술에 대한 사랑을 완전히 잃지 않도록 삶을 더 쉽게 만들어주는 도구가 발명되었습니다. 이는 모든 종류의 분석기(로그 파서), 중요한 이벤트 알림 기능이 있는 모니터링 시스템 등입니다.

그러나 좋은 도구를 사용하여 인터넷 게이트웨이와 같은 각 장치에 수동으로 나사를 조이기 시작하면 그렇게 간단하지도 편리하지도 않을 것이며 무엇보다도 완전히 다른 추가 지식이 필요합니다. 지역. 예를 들어, 그러한 모니터링을 위한 소프트웨어를 어디에 배치할 것인가? 물리적 서버, 가상 머신, 특수 장치에서? 데이터는 어떤 형식으로 저장되어야 합니까? 데이터베이스를 사용한다면 어느 것입니까? 백업을 수행하려면 어떻게 해야 하며, 백업을 수행해야 합니까? 어떻게 관리하나요? 어떤 인터페이스를 사용해야 합니까? 시스템을 보호하는 방법은 무엇입니까? 사용할 암호화 방법 등

나열된 모든 문제의 해결을 자체적으로 수행하여 관리자가 자신의 세부 사항 내에서 엄격하게 작업하도록 하는 특정 통합 메커니즘이 있는 경우 훨씬 더 간단합니다.

특정 호스트에 위치하지 않는 모든 것을 "클라우드"라고 부르는 확립된 전통에 따라 Zyxel CNM SecuReporter 클라우드 서비스를 사용하면 많은 문제를 해결할 수 있을 뿐만 아니라 편리한 도구도 제공할 수 있습니다.

Zyxel CNM SecuReporter란 무엇입니까?

이는 ZyWALL 라인의 Zyxel 장비 및 해당 장비에 대한 데이터 수집, 통계 분석(상관관계) 및 보고 기능을 갖춘 지능형 분석 서비스입니다. 이는 네트워크 관리자에게 네트워크의 다양한 활동에 대한 중앙 집중식 보기를 제공합니다.
예를 들어, 공격자는 다음과 같은 공격 메커니즘을 사용하여 보안 시스템에 침입하려고 시도할 수 있습니다. 은밀한, 표적이 된 и 지속. SecuReporter는 의심스러운 행동을 감지하며, 이를 통해 관리자는 ZyWALL을 구성하여 필요한 보호 조치를 취할 수 있습니다.

물론, 실시간 경고와 함께 지속적인 데이터 분석 없이 보안을 보장하는 것은 불가능합니다. 원하는 만큼 아름다운 그래프를 그릴 수 있지만 관리자가 무슨 일이 일어나고 있는지 알지 못한다면... 아니요, SecuReporter에서는 절대 이런 일이 일어날 수 없습니다!

SecuReporter 사용에 관한 몇 가지 질문

웹 로그 분석

실제로 무슨 일이 일어나고 있는지 분석하는 것이 정보보안 구축의 핵심이다. 보안 전문가는 이벤트를 분석하여 적시에 공격을 예방하거나 중지할 수 있을 뿐만 아니라 증거 수집을 위한 재구성을 위한 세부 정보를 얻을 수 있습니다.

"클라우드 아키텍처"는 무엇을 제공합니까?

이 서비스는 SaaS(Software as a Service) 모델을 기반으로 구축되어 원격 서버, 분산 데이터 스토리지 시스템 등의 기능을 사용하여 더 쉽게 확장할 수 있습니다. 클라우드 모델을 사용하면 하드웨어 및 소프트웨어의 미묘한 차이를 추상화하여 보호 서비스를 만들고 개선하는 데 모든 노력을 집중할 수 있습니다.
이를 통해 사용자는 저장, 분석, 액세스 제공을 위한 장비 구입 비용을 대폭 절감할 수 있으며, 백업, 업데이트, 장애 예방 등과 같은 유지 관리 문제를 처리할 필요가 없습니다. SecuReporter를 지원하는 장치와 적절한 라이선스만 있으면 충분합니다.

중요! 클라우드 기반 아키텍처를 통해 보안 관리자는 언제 어디서나 네트워크 상태를 사전에 모니터링할 수 있습니다. 이렇게 하면 휴가, 병가 등의 문제가 해결됩니다. 예를 들어, SecuReporter 웹 인터페이스에 액세스한 노트북 도난과 같은 장비에 대한 액세스는 소유자가 보안 규칙을 위반하지 않았거나 로컬에 비밀번호를 저장하지 않은 경우 아무것도 제공하지 않습니다.

클라우드 관리 옵션은 동일한 도시에 위치한 단일 회사와 지점이 있는 구조 모두에 적합합니다. 이러한 위치 독립성은 다양한 산업(예: 여러 도시에 걸쳐 비즈니스를 분산하는 서비스 제공업체 또는 소프트웨어 개발자)에서 필요합니다.

우리는 분석 가능성에 대해 많이 이야기하지만 이것이 무엇을 의미합니까?

이는 이벤트 빈도 요약, 특정 이벤트의 주요(실제 및 추정) 피해자 상위 100명 목록, 특정 공격 대상을 나타내는 로그 등과 같은 다양한 분석 도구입니다. 관리자가 숨겨진 추세를 식별하고 사용자 또는 서비스의 의심스러운 동작을 식별하는 데 도움이 되는 모든 것입니다.

보고는 어떻습니까?

SecuReporter를 사용하면 보고서 양식을 사용자 정의한 다음 PDF 형식으로 결과를 받을 수 있습니다. 물론 원하는 경우 로고, 보고서 제목, 참조 또는 권장 사항을 보고서에 포함할 수 있습니다. 요청 시 또는 일정에 따라(예: 하루, 주, 월 XNUMX회) 보고서를 생성할 수 있습니다.

네트워크 인프라 내의 트래픽 특성을 고려하여 경고 발행을 구성할 수 있습니다.

내부자나 단순한 실수로 인한 위험을 줄이는 것이 가능합니까?

특별한 User Partially Quotient 도구를 사용하면 관리자는 추가적인 노력을 기울이지 않고 다양한 네트워크 로그나 이벤트 간의 종속성을 고려하지 않고도 위험한 사용자를 신속하게 식별할 수 있습니다.

즉, 의심스러운 것으로 나타난 사용자와 관련된 모든 이벤트 및 트래픽에 대한 심층 분석이 수행됩니다.

SecuReporter의 다른 특징은 무엇입니까?

최종 사용자(보안 관리자)를 위한 간편한 설정.

클라우드에서 SecuReporter를 활성화하는 것은 간단한 설정 절차를 통해 이루어집니다. 그 후 관리자는 즉시 모든 데이터, 분석 및 보고 도구에 액세스할 수 있습니다.

단일 클라우드 플랫폼의 다중 테넌트 - 각 클라이언트에 대한 분석을 사용자 정의할 수 있습니다. 고객 기반이 증가함에 따라 클라우드 아키텍처를 사용하면 효율성을 희생하지 않고도 제어 시스템을 쉽게 조정할 수 있습니다.

데이터 보호법

중요한! Zyxel은 GDPR 및 OECD 개인 정보 보호 원칙을 포함하여 개인 데이터 보호에 관한 국제 및 현지 법률과 기타 규정에 매우 민감합니다. 27.07.2006년 152월 XNUMX일자 연방법 "개인 데이터" No. XNUMX-FZ에 의해 뒷받침됩니다.

규정 준수를 보장하기 위해 SecuReporter에는 세 가지 개인 정보 보호 옵션이 내장되어 있습니다.

• 비익명 데이터 - 개인 데이터는 분석기, 보고서 및 다운로드 가능한 아카이브 로그에서 완전히 식별됩니다.
• 부분적으로 익명 - 개인 데이터는 아카이브 로그의 인공 식별자로 대체됩니다.
• 완전 익명 - 개인 데이터는 분석기, 보고서 및 다운로드 가능한 아카이브 로그에서 완전히 익명화됩니다.

내 장치에서 SecuReporter를 어떻게 활성화하나요?

ZyWall 장치의 예를 살펴보겠습니다(이 경우에는 ZyWall 1100이 있습니다). 설정 섹션으로 이동합니다(두 개의 기어 형태의 아이콘이 있는 오른쪽 탭). 다음으로 Cloud CNM 섹션을 열고 그 안에 있는 SecuReporter 하위 섹션을 선택하세요.

서비스 사용을 허용하려면 SecuReporter 활성화 요소를 활성화해야 합니다. 또한 트래픽 로그 포함 옵션을 사용하여 트래픽 로그를 수집하고 분석하는 것도 좋습니다.

그림 1. SecuReporter 활성화.

두 번째 단계는 통계 수집을 허용하는 것입니다. 이 작업은 모니터링 섹션(모니터 형태의 아이콘이 있는 오른쪽 탭)에서 수행됩니다.

다음으로 UTM 통계 섹션, 앱 순찰 하위 섹션으로 이동합니다. 여기서 통계 수집 옵션을 활성화해야 합니다.

그림 2. 통계 수집 활성화.

이제 SecuReporter 웹 인터페이스에 연결하여 클라우드 서비스를 사용할 수 있습니다.

중요! SecuReporter에는 PDF 형식의 훌륭한 문서가 있습니다. 다음에서 다운로드할 수 있습니다. 이 주소로.

SecuReporter 웹 인터페이스에 대한 설명
SecuReporter가 보안 관리자에게 제공하는 모든 기능에 대한 자세한 설명을 여기서 제공하는 것은 불가능합니다. 하나의 기사에 상당히 많은 기능이 있습니다.

따라서 관리자가 보는 서비스와 그가 지속적으로 작업하는 서비스에 대한 간략한 설명으로 제한하겠습니다. 그럼 SecuReporter 웹 콘솔이 무엇으로 구성되어 있는지 알아보세요.

지도

이 섹션에는 도시, 장치 이름 및 IP 주소를 나타내는 등록된 장비가 표시됩니다. 장치가 켜져 있는지 여부와 경고 상태에 대한 정보를 표시합니다. 위협 맵에서는 공격자가 사용하는 패킷 소스와 공격 빈도를 확인할 수 있습니다.

대시보드

특정 기간 동안의 주요 활동과 간결한 분석 개요에 대한 간략한 정보입니다. 기간은 7일부터 1시간까지 지정할 수 있습니다.

그림 3. 대시보드 섹션의 모양 예.

분석기

이름은 그 자체로 말합니다. 일정 기간 동안 의심스러운 트래픽을 진단하고, 위협 출현 동향을 파악하고, 의심스러운 패킷에 대한 정보를 수집하는 동명의 도구 콘솔입니다. 분석기는 가장 일반적인 악성 코드를 추적할 수 있을 뿐만 아니라 보안 문제에 관한 추가 정보를 제공할 수 있습니다.

그림 4. 분석기 섹션의 모양 예.

보고서

이 섹션에서 사용자는 그래픽 인터페이스를 통해 사용자 정의 보고서에 액세스할 수 있습니다. 필요한 정보는 즉시 또는 일정에 따라 수집되어 편리한 프레젠테이션으로 정리될 수 있습니다.

경고

여기에서 경고 시스템을 구성합니다. 임계값과 다양한 심각도 수준을 구성할 수 있으므로 이상 현상과 잠재적인 공격을 더 쉽게 식별할 수 있습니다.

환경

사실 설정은 설정일 뿐입니다.

또한 SecuReporter는 개인 데이터를 처리할 때 다양한 보호 정책을 지원할 수 있다는 점도 주목할 가치가 있습니다.

결론

보안 관련 통계를 분석하는 로컬 방법은 원칙적으로 매우 잘 입증되었습니다.

그러나 위협의 범위와 심각도는 나날이 증가하고 있습니다. 이전에 모든 사람을 만족시켰던 보호 수준은 시간이 지나면 다소 약해집니다.

나열된 문제 외에도 로컬 도구를 사용하려면 기능(장비 유지 관리, 백업 등)을 유지하기 위한 특정 노력이 필요합니다. 원격 위치 문제도 있습니다. 보안 관리자가 연중무휴 24시간 사무실에 항상 머물 수 있는 것은 아닙니다. 따라서 외부에서 로컬 시스템에 대한 보안 액세스를 어떻게든 구성하고 직접 유지 관리해야 합니다.

클라우드 서비스를 사용하면 이러한 문제를 피할 수 있으며, 특히 필요한 수준의 보안을 유지하고 침입으로부터 보호하고 사용자의 규칙 위반을 방지하는 데 중점을 둡니다.

SecuReporter는 이러한 서비스를 성공적으로 구현한 예일 뿐입니다.

행동

오늘부터 Secureporter를 지원하는 방화벽 구매자를 위해 Zyxel과 골드 파트너 X-Com 간에 공동 프로모션이 진행됩니다.

유용한 링크

[1] 지원되는 장치.
[2] 시큐리포터에 대한 설명 공식 Zyxel 웹 사이트의 웹 사이트에서.
[3] SecuReporter에 대한 문서.

출처 : habr.com