1. CheckFlow - ieiunium et liberum comprehensive audit internae retis negotiationis usura Flowmon

Grata mini proximus cursus. Hoc tempore loquemur de novo servitio nostro - CheckFlow. Quid est? Re vera, hoc solum est nomen venalicium pro libera auditione negotiationis retis (sive internae et externae). Auditorium ipsum exercetur utens tam mirifico instrumento Flowmonqua omnino societas uti potest gratis per XXX dies. Sed, mehercules, post primas tentationis horas, pretiosas informationes recipere incipies de retis tuis. Haec autem notitia pretiosum erit ad network administratoresautem ad securitatem custodibus. Bene discutiamus quid sit haec notitia et quid eius valeat (In fine articuli, ut solet, video consequat).

Hic parvam faciamus digressionem. Pro certo iustus sum multos homines nunc cogitare: "Quam hoc diversum est" Reprehendo Point Securitatis CheckUP? Signatores nostri probabiliter sciunt quid sit (multum laboris in hoc consumpsimus):) Ad conclusiones non ruunt, cum lectio progreditur omnia in locum cadent.

Quam retis administrator can reprehendo utens hoc audit:

• Network negotiationis analytics — quomodo onerantur canales, quae protocolla adhibentur, quae ministrantes vel utentes maximam quantitatem negotiationis consumunt.
• Network moras et damna — mediocris responsio tempus servitutis tuae, praesentia damnorum in omnibus canalibus tuis (facultas utrem inveniendi).
• User negotiationis analytics - comprehensive analysis of user traffic. Negotiatio volumina, applicationes adhibitae, difficultates operandi cum officiis corporatis.
• Applicationem perficientur iudicium - cognoscendi causam problematum in applicationibus corporatorum operatione (moras retiaculas, responsiones tempus officiorum, datorum, applicationum).
• SLA magna - automatice detegit ac tradit moras et damna criticas cum applicationes textus publici utentes in reali mercatura.
• Quaere anomalias retis — DNS/DHCP spoofing, loramenta, falsa DHCP servientes, anomala DNS/SMTP negotiatio et multo plura.
• Problems with configurations - Deprehensio illegitimi usoris vel servitoris negotiationis, quae falsas permutationes vel sclopetis occasus indicabit.
• Comprehensive fama - relatio singillatim de statu infrastructurae tuae IT, permittens te ad laborem seu apparatum adiectis redimere.

Quid indicio securitatis artifex potest reprehendo:

• De Viris Illustribus activitatem - virales commercium detegit in retiaculis, inclusa malware ignota (0-die) in analysi humanorum.
• Distributio redemptionis - facultas redemptionis deprehendendi, etiamsi inter computatores finitimos se diffundit, sine proprio segmento relicto.
• alius Actio — abnormes negotiatio utentium, servientium, applicationum, ICMP/DNS cuniculis. Identifying reale or potential minis.
• Network impetus — portum intuens, impetus violentorum, DoS, DDoS, negotiationis interceptio (MITM).
• Corporate notitia Leak - Deprehensio abnormes downloading (vel discas) corporatorum notitiarum e societatis fasciculi servientibus.
• cu machinas - detectio illegitimi machinis ad corporatum retis connexum (determinans fabricam et systema operantem).
• Applications unwanted - usus applicationum prohibitorum intra retis (Bittorent, TeamViewer, VPN, Anonymizer, etc.).
• Cryptominers et Botnets - reticulum retis pro infectis machinis connectendis cum notis C&C servientibus.

Reporting

Ex computo proventuum, omnia analytica in Flowmon ashboardday vel in PDFs relationes videre poteris. Infra exempla.

General negotiationis analytics

More ashboardday

alius Actio

inventa cogitationes

Typical ratio temptationis

Sem # 1 - unum officium

Clavis pluma est quod tam externum quam internum commercium resolvere potes, quod per retis perimetri machinis tutelae non resolvitur (NGFW, IPS, DPI, etc.).

Sem # 2 - pluribus officiis

Video tutorial

summary

CheckFlow audit optima occasio IT/IS actoribus:

1. Ignosce venam et potentialem difficultates in infrastructura tua IT;
2. Deprehendere quaestiones cum notitia securitatis et efficacia mensurarum securitatis exsistentium;
3. COGNOSCO problema key in applicationibus negotiorum (pars reticularis, pars servientis, pars programmatis) et qui eam solvendo responsales sunt;
4. Tempus significanter minuendum est ad difficultates solvendas in infrastructura IT;
5. Iustificandi necessitatem augendi canales, servi facultatem vel emptionem additi instrumenti tutelae.

Commendamus etiam legendi priorem articulum nostrum - IX typicam network problems, qui deprehendi possunt per analysis NetFlow (per Flowmon per exemplum).
Si interesse in hoc argumento, tune manere in luctum (Telegram, Facebook, VK, TS Solutio Blog, Yandex.Zen).

Tantum usores descripserunt in aliquet participare possunt. InscribeTe gratissimum esse.

Uteris NetFlow/sFlow/jFlow/IPFIX analysers?

• 55,6%Yes5

• 11,1%Non, sed cogito uti1

• 33,3%No3

9 utentes censuerunt. 1 Insere abstinuisse.

Source: www.habr.com