1. CheckFlow - ການກວດສອບທີ່ສົມບູນແບບໄວແລະບໍ່ເສຍຄ່າຂອງການຈະລາຈອນເຄືອຂ່າຍພາຍໃນໂດຍໃຊ້ Flowmon

ຍິນດີຕ້ອນຮັບສູ່ຫຼັກສູດ mini ຕໍ່ໄປຂອງພວກເຮົາ. ເວລານີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບການບໍລິການໃຫມ່ຂອງພວກເຮົາ - CheckFlow. ມັນ​ແມ່ນ​ຫຍັງ? ໃນຄວາມເປັນຈິງ, ນີ້ແມ່ນພຽງແຕ່ຊື່ການຕະຫຼາດສໍາລັບການກວດສອບຟຣີຂອງການຈະລາຈອນເຄືອຂ່າຍ (ທັງພາຍໃນແລະພາຍນອກ). ການກວດສອບຕົວຂອງມັນເອງແມ່ນດໍາເນີນການໂດຍໃຊ້ເຄື່ອງມືທີ່ປະເສີດເຊັ່ນ ໂຟລມອນ, ເຊິ່ງຢ່າງແທ້ຈິງບໍລິສັດໃດກໍ່ຕາມສາມາດນໍາໃຊ້, ບໍ່ເສຍຄ່າ, ສໍາລັບ 30 ມື້. ແຕ່, ຂ້າພະເຈົ້າຮັບປະກັນທ່ານວ່າຫຼັງຈາກຊົ່ວໂມງທໍາອິດຂອງການທົດສອບ, ທ່ານຈະເລີ່ມຕົ້ນໄດ້ຮັບຂໍ້ມູນທີ່ມີຄຸນຄ່າກ່ຽວກັບເຄືອຂ່າຍຂອງທ່ານ. ຍິ່ງໄປກວ່ານັ້ນ, ຂໍ້ມູນນີ້ຈະມີຄຸນຄ່າເປັນ ສໍາລັບຜູ້ບໍລິຫານເຄືອຂ່າຍ, ແລະ ສໍາ​ລັບ​ກອງ​ຄວາມ​ປອດ​ໄພ​. ດີ, ໃຫ້ພວກເຮົາປຶກສາຫາລືວ່າຂໍ້ມູນນີ້ແມ່ນຫຍັງແລະມູນຄ່າຂອງມັນແມ່ນຫຍັງ (ໃນຕອນທ້າຍຂອງບົດຄວາມ, ຕາມປົກກະຕິ, ມີການສອນວິດີໂອ).

ທີ່ນີ້, ໃຫ້ຂອງ digression ຂະຫນາດນ້ອຍ. ຂ້າ​ພະ​ເຈົ້າ​ແນ່​ໃຈວ່​າ​ປະ​ຊາ​ຊົນ​ຈໍາ​ນວນ​ຫຼາຍ​ໃນ​ປັດ​ຈຸ​ບັນ​ຄິດ​ວ່າ: “ມັນ​ແຕກ​ຕ່າງ​ກັນ​ແນວ​ໃດ ກວດກາຄວາມປອດໄພຈຸດກວດກາ? ສະມາຊິກຂອງພວກເຮົາອາດຈະຮູ້ວ່າອັນນີ້ແມ່ນຫຍັງ (ພວກເຮົາໄດ້ໃຊ້ຄວາມພະຍາຍາມຫຼາຍໃນເລື່ອງນີ້) :) ຢ່າຟ້າວຫາບົດສະຫຼຸບ, ຍ້ອນວ່າບົດຮຽນກ້າວຫນ້າທຸກຢ່າງຈະຕົກຢູ່ໃນບ່ອນ.

ສິ່ງທີ່ຜູ້ເບິ່ງແຍງເຄືອຂ່າຍສາມາດກວດສອບໄດ້ໂດຍໃຊ້ການກວດສອບນີ້:

• ການວິເຄາະການຈະລາຈອນເຄືອຂ່າຍ — ວິທີການໂຫຼດຊ່ອງ, ໂປໂຕຄອນໃດຖືກໃຊ້, ເຊີບເວີຫຼືຜູ້ໃຊ້ໃດໃຊ້ການຈະລາຈອນທີ່ໃຫຍ່ທີ່ສຸດ.
• ເຄືອຂ່າຍຊັກຊ້າ ແລະການສູນເສຍ — ເວ​ລາ​ຕອບ​ສະ​ຫນອງ​ໂດຍ​ສະ​ເລ່ຍ​ຂອງ​ການ​ບໍ​ລິ​ການ​ຂອງ​ທ່ານ​, ມີ​ການ​ສູນ​ເສຍ​ຢູ່​ໃນ​ຊ່ອງ​ທາງ​ທັງ​ຫມົດ​ຂອງ​ທ່ານ (ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ຊອກ​ຫາ​ຊ່ອງ​ຫວ່າງ​)​.
• ການວິເຄາະການຈະລາຈອນຂອງຜູ້ໃຊ້ - ການ​ວິ​ເຄາະ​ທີ່​ສົມ​ບູນ​ແບບ​ຂອງ​ການ​ຈະ​ລາ​ຈອນ​ຜູ້​ໃຊ້​. ປະລິມານການຈະລາຈອນ, ຄໍາຮ້ອງສະຫມັກທີ່ໃຊ້, ບັນຫາໃນການເຮັດວຽກກັບການບໍລິການຂອງບໍລິສັດ.
• ການ​ປະ​ເມີນ​ຜົນ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ — ການ​ກໍາ​ນົດ​ສາ​ເຫດ​ຂອງ​ບັນ​ຫາ​ໃນ​ການ​ດໍາ​ເນີນ​ງານ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຂອງ​ບໍ​ລິ​ສັດ (ການ​ຊັກ​ຊ້າ​ເຄືອ​ຂ່າຍ​, ເວ​ລາ​ຕອບ​ສະ​ຫນອງ​ຂອງ​ການ​ບໍ​ລິ​ການ​, ຖານ​ຂໍ້​ມູນ​, ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​)​.
• ການຕິດຕາມ SLA — ອັດຕະໂນມັດກວດພົບ ແລະລາຍງານຄວາມລ່າຊ້າ ແລະການສູນເສຍທີ່ສໍາຄັນ ເມື່ອນໍາໃຊ້ຄໍາຮ້ອງສະຫມັກເວັບສາທາລະນະຂອງທ່ານໂດຍອີງໃສ່ການຈະລາຈອນທີ່ແທ້ຈິງ.
• ຊອກຫາຄວາມຜິດປົກກະຕິຂອງເຄືອຂ່າຍ — DNS/DHCP spoofing, loops, ເຊີບເວີ DHCP ທີ່ບໍ່ຖືກຕ້ອງ, ການຈາລະຈອນ DNS/SMTP ຜິດປົກກະຕິ ແລະອື່ນໆອີກ.
• ມີບັນຫາກັບການຕັ້ງຄ່າ — ການ​ກວດ​ສອບ​ການ​ຈະ​ລາ​ຈອນ​ຜູ້​ໃຊ້​ຜິດ​ກົດ​ຫມາຍ​ຫຼື​ເຄື່ອງ​ແມ່​ຂ່າຍ​, ຊຶ່ງ​ອາດ​ຈະ​ຊີ້​ບອກ​ວ່າ​ການ​ຕັ້ງ​ຄ່າ​ທີ່​ບໍ່​ຖືກ​ຕ້ອງ​ຂອງ​ສະ​ຫຼັບ​ຫຼື firewalls​.
• ບົດລາຍງານທີ່ສົມບູນແບບ — ບົດ​ລາຍ​ງານ​ລະ​ອຽດ​ກ່ຽວ​ກັບ​ສະ​ພາບ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ IT ຂອງ​ທ່ານ​, ໃຫ້​ທ່ານ​ໃນ​ການ​ວາງ​ແຜນ​ການ​ເຮັດ​ວຽກ​ຫຼື​ການ​ຊື້​ອຸ​ປະ​ກອນ​ເພີ່ມ​ເຕີມ​.

ສິ່ງທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນສາມາດກວດສອບໄດ້:

• ກິດຈະກໍາໄວຣັສ — ກວດ​ພົບ​ການ​ຈະ​ລາ​ຈອນ​ໄວຣ​ັ​ສ​ພາຍ​ໃນ​ເຄືອ​ຂ່າຍ​, ລວມ​ທັງ malware ທີ່​ບໍ່​ຮູ້​ຈັກ (0-day​) ອີງ​ຕາມ​ການ​ວິ​ເຄາະ​ພຶດ​ຕິ​ກໍາ​.
• ການແຜ່ກະຈາຍຂອງ ransomware — ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ກວດ​ສອບ ransomware, ເຖິງ​ແມ່ນ​ວ່າ​ມັນ​ຈະ​ແຜ່​ຂະ​ຫຍາຍ​ລະ​ຫວ່າງ​ຄອມ​ພິວ​ເຕີ​ໃກ້​ຄຽງ​ໂດຍ​ບໍ່​ມີ​ການ​ອອກ​ພາກ​ສ່ວນ​ຂອງ​ຕົນ​ເອງ.
• ການເຄື່ອນໄຫວຜິດປົກກະຕິ — ການ​ຈະ​ລາ​ຈອນ​ຜິດ​ປົກ​ກະ​ຕິ​ຂອງ​ຜູ້​ໃຊ້​, ເຄື່ອງ​ແມ່​ຂ່າຍ​, ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​, ອຸ​ໂມງ ICMP/DNS​. ການກໍານົດໄພຂົ່ມຂູ່ທີ່ແທ້ຈິງຫຼືທີ່ເປັນໄປໄດ້.
• ການໂຈມຕີເຄືອຂ່າຍ — ການ​ສະ​ແກນ​ພອດ​, ການ​ໂຈມ​ຕີ​ໂດຍ​ບັງ​ຄັບ​ໃຊ້ brute​, DoS​, DDoS​, ການ​ສະ​ກັດ​ຈະ​ລາ​ຈອນ (MITM​)​.
• ຂໍ້ມູນຂອງບໍລິສັດຮົ່ວໄຫຼ — ການ​ກວດ​ສອບ​ການ​ດາວ​ໂຫຼດ​ຜິດ​ປົກ​ກະ​ຕິ (ຫຼື​ການ​ອັບ​ໂຫລດ​) ຂໍ້​ມູນ​ຂອງ​ບໍ​ລິ​ສັດ​ຈາກ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ໄຟລ​໌​ຂອງ​ບໍ​ລິ​ສັດ​.
• ອຸປະກອນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ — ການ​ກວດ​ສອບ​ອຸ​ປະ​ກອນ​ຜິດ​ກົດ​ຫມາຍ​ທີ່​ເຊື່ອມ​ຕໍ່​ກັບ​ເຄືອ​ຂ່າຍ​ຂອງ​ບໍ​ລິ​ສັດ (ການ​ກໍາ​ນົດ​ຜູ້​ຜະ​ລິດ​ແລະ​ລະ​ບົບ​ປະ​ຕິ​ບັດ​ການ​)​.
• ຄໍາຮ້ອງສະຫມັກທີ່ບໍ່ຕ້ອງການ — ການ​ນໍາ​ໃຊ້​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຕ້ອງ​ຫ້າມ​ພາຍ​ໃນ​ເຄືອ​ຂ່າຍ (Bittorent​, TeamViewer​, VPN​, Anonymizers​, ແລະ​ອື່ນໆ​)​.
• Cryptominers ແລະ Botnets — ການ​ກວດ​ສອບ​ເຄືອ​ຂ່າຍ​ສໍາ​ລັບ​ອຸ​ປະ​ກອນ​ຕິດ​ເຊື້ອ​ເຊື່ອມ​ຕໍ່​ກັບ​ເຄື່ອງ​ແມ່​ຂ່າຍ C&C ທີ່​ຮູ້​ຈັກ​.

ລາຍງານ

ອີງຕາມຜົນການກວດສອບ, ທ່ານຈະສາມາດເຫັນການວິເຄາະທັງຫມົດໃນ dashboards Flowmon ຫຼືໃນບົດລາຍງານ PDF. ຂ້າງລຸ່ມນີ້ແມ່ນບາງຕົວຢ່າງ.

ການວິເຄາະການຈະລາຈອນທົ່ວໄປ

ແຜງໜ້າປັດແບບກຳນົດເອງ

ການເຄື່ອນໄຫວຜິດປົກກະຕິ

ອຸປະກອນທີ່ກວດພົບ

ໂຄງ​ການ​ທົດ​ສອບ​ປົກ​ກະ​ຕິ​

ສະຖານະການ #1 - ຫ້ອງການຫນຶ່ງ

ຄຸນນະສົມບັດທີ່ສໍາຄັນແມ່ນວ່າທ່ານສາມາດວິເຄາະການຈາລະຈອນທັງພາຍນອກແລະພາຍໃນທີ່ບໍ່ໄດ້ຖືກວິເຄາະໂດຍອຸປະກອນປ້ອງກັນ perimeter ເຄືອຂ່າຍ (NGFW, IPS, DPI, ແລະອື່ນໆ).

ສະຖານະການ #2 - ຫຼາຍ​ຫ້ອງ​ການ​

ວິດີໂອບົດຮຽນ

Summary

ການກວດສອບ CheckFlow ເປັນໂອກາດທີ່ດີເລີດສໍາລັບຜູ້ຈັດການ IT / IS:

1. ກໍານົດບັນຫາໃນປະຈຸບັນແລະທ່າແຮງໃນໂຄງສ້າງພື້ນຖານ IT ຂອງທ່ານ;
2. ກວດພົບບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນ ແລະປະສິດທິຜົນຂອງມາດຕະການຄວາມປອດໄພທີ່ມີຢູ່ແລ້ວ;
3. ກໍານົດບັນຫາທີ່ສໍາຄັນໃນການດໍາເນີນງານຂອງຄໍາຮ້ອງສະຫມັກທຸລະກິດ (ສ່ວນເຄືອຂ່າຍ, ສ່ວນເຊີຟເວີ, ຊອບແວ) ແລະຜູ້ທີ່ຮັບຜິດຊອບໃນການແກ້ໄຂ;
4. ຫຼຸດ​ຜ່ອນ​ເວ​ລາ​ແກ້​ໄຂ​ບັນ​ຫາ​ໃນ​ພື້ນ​ຖານ​ໂຄງ​ລ່າງ IT ຢ່າງ​ຫຼວງ​ຫຼາຍ;
5. ກໍານົດຄວາມຕ້ອງການທີ່ຈະຂະຫຍາຍຊ່ອງທາງ, ຄວາມອາດສາມາດຂອງເຄື່ອງແມ່ຂ່າຍຫຼືການຊື້ອຸປະກອນປ້ອງກັນເພີ່ມເຕີມ.

ຂ້າພະເຈົ້າຍັງແນະນໍາໃຫ້ອ່ານບົດຄວາມທີ່ຜ່ານມາຂອງພວກເຮົາ - 9 ບັນຫາເຄືອຂ່າຍປົກກະຕິທີ່ສາມາດກວດພົບໄດ້ໂດຍໃຊ້ການວິເຄາະ NetFlow (ໃຊ້ Flowmon ເປັນຕົວຢ່າງ).
ຖ້າເຈົ້າມີຄວາມສົນໃຈໃນຫົວຂໍ້ນີ້, ກະລຸນາຕິດຕາມ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen).

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ເຈົ້າໃຊ້ເຄື່ອງວິເຄາະ NetFlow/sFlow/jFlow/IPFIX ບໍ?

• 55,6%ແມ່ນແລ້ວ5

• 11,1%ບໍ່, ແຕ່ຂ້ອຍວາງແຜນທີ່ຈະໃຊ້ 1

• 33,3%ວັນທີ 3

ຜູ້ໃຊ້ 9 ຄົນລົງຄະແນນສຽງ. 1 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com