1. चेकफ्लो - फ्लोमॉन वापरून अंतर्गत नेटवर्क रहदारीचे जलद आणि विनामूल्य सर्वसमावेशक ऑडिट

आमच्या पुढील मिनी कोर्समध्ये आपले स्वागत आहे. यावेळी आम्ही आमच्या नवीन सेवेबद्दल बोलू - चेकफ्लो. हे काय आहे? खरं तर, हे फक्त नेटवर्क ट्रॅफिक (अंतर्गत आणि बाह्य दोन्ही) च्या विनामूल्य ऑडिटसाठी एक विपणन नाव आहे. ऑडिट स्वतः अशा आश्चर्यकारक साधन वापरून चालते फ्लोमॉन, जी पूर्णपणे कोणतीही कंपनी 30 दिवसांसाठी विनामूल्य वापरू शकते. परंतु, मी तुम्हाला खात्री देतो की चाचणीच्या पहिल्या तासांनंतर, तुम्हाला तुमच्या नेटवर्कबद्दल मौल्यवान माहिती मिळण्यास सुरुवात होईल. शिवाय, ही माहिती म्हणून मौल्यवान असेल नेटवर्क प्रशासकांसाठी, आणि सुरक्षा रक्षकांसाठी. बरं, ही माहिती काय आहे आणि तिचे मूल्य काय आहे याबद्दल चर्चा करूया (लेखाच्या शेवटी, नेहमीप्रमाणे, एक व्हिडिओ ट्यूटोरियल आहे).

येथे, एक लहान विषयांतर करूया. मला खात्री आहे की बरेच लोक आता विचार करत आहेत: “हे कसे वेगळे आहे चेक पॉइंट सिक्युरिटी चेकअप? आमच्या सदस्यांना कदाचित हे काय आहे हे माहित असेल (आम्ही यावर बरेच प्रयत्न केले) :) निष्कर्षापर्यंत घाई करू नका, कारण धडा पुढे जाईल तसे सर्वकाही योग्य होईल.

हे ऑडिट वापरून नेटवर्क प्रशासक काय तपासू शकतो:

• नेटवर्क रहदारी विश्लेषण — चॅनेल कसे लोड केले जातात, कोणते प्रोटोकॉल वापरले जातात, कोणते सर्व्हर किंवा वापरकर्ते सर्वाधिक रहदारी वापरतात.
• नेटवर्क विलंब आणि तोटा — तुमच्या सेवांचा सरासरी प्रतिसाद वेळ, तुमच्या सर्व चॅनेलवरील नुकसानीची उपस्थिती (अडथळा शोधण्याची क्षमता).
• वापरकर्ता रहदारी विश्लेषण - वापरकर्ता रहदारीचे सर्वसमावेशक विश्लेषण. रहदारीचे प्रमाण, वापरलेले अनुप्रयोग, कॉर्पोरेट सेवांसह कार्य करताना समस्या.
• अनुप्रयोग कामगिरी मूल्यांकन - कॉर्पोरेट अनुप्रयोगांच्या ऑपरेशनमध्ये समस्यांचे कारण ओळखणे (नेटवर्क विलंब, सेवांचा प्रतिसाद वेळ, डेटाबेस, अनुप्रयोग).
• SLA निरीक्षण - वास्तविक रहदारीवर आधारित तुमचे सार्वजनिक वेब अनुप्रयोग वापरताना गंभीर विलंब आणि तोटा स्वयंचलितपणे ओळखतो आणि अहवाल देतो.
• नेटवर्क विसंगती शोधा — DNS/DHCP स्पूफिंग, लूप, खोटे DHCP सर्व्हर, विसंगत DNS/SMTP रहदारी आणि बरेच काही.
• कॉन्फिगरेशनसह समस्या — बेकायदेशीर वापरकर्ता किंवा सर्व्हर रहदारीचा शोध, जे स्विचेस किंवा फायरवॉलच्या चुकीच्या सेटिंग्ज दर्शवू शकतात.
• सर्वसमावेशक अहवाल - तुमच्या IT पायाभूत सुविधांच्या स्थितीचा तपशीलवार अहवाल, तुम्हाला कामाचे नियोजन करण्याची किंवा अतिरिक्त उपकरणे खरेदी करण्याची परवानगी देतो.

माहिती सुरक्षा तज्ञ काय तपासू शकतात:

• व्हायरल क्रियाकलाप — वर्तणुकीच्या विश्लेषणावर आधारित अज्ञात मालवेअरसह (0-दिवस) नेटवर्कमधील व्हायरल रहदारी शोधते.
• रॅन्समवेअरचे वितरण — रॅन्समवेअर शोधण्याची क्षमता, जरी ते स्वतःचा विभाग न सोडता शेजारच्या संगणकांमध्ये पसरले तरीही.
• असामान्य क्रियाकलाप — वापरकर्ते, सर्व्हर, ऍप्लिकेशन्स, ICMP/DNS टनेलिंगची असामान्य रहदारी. वास्तविक किंवा संभाव्य धोके ओळखणे.
• नेटवर्क हल्ले — पोर्ट स्कॅनिंग, ब्रूट-फोर्स अटॅक, DoS, DDoS, ट्रॅफिक इंटरसेप्शन (MITM).
• कॉर्पोरेट डेटा लीक — कंपनी फाइल सर्व्हरवरून कॉर्पोरेट डेटाचे असामान्य डाउनलोडिंग (किंवा अपलोडिंग) शोधणे.
• अनधिकृत उपकरणे - कॉर्पोरेट नेटवर्कशी जोडलेल्या बेकायदेशीर उपकरणांचा शोध (निर्माता आणि ऑपरेटिंग सिस्टम निश्चित करणे).
• अवांछित अनुप्रयोग — नेटवर्कमधील निषिद्ध अनुप्रयोगांचा वापर (बिटोरेंट, टीम व्ह्यूअर, व्हीपीएन, अनामिक इ.).
• Cryptominers आणि Botnets — ज्ञात C&C सर्व्हरशी कनेक्ट होणाऱ्या संक्रमित उपकरणांसाठी नेटवर्क तपासत आहे.

अहवाल देत आहे

ऑडिट परिणामांवर आधारित, तुम्ही फ्लोमॉन डॅशबोर्डवर किंवा PDF अहवालांमध्ये सर्व विश्लेषणे पाहण्यास सक्षम असाल. खाली काही उदाहरणे दिली आहेत.

सामान्य रहदारी विश्लेषण

सानुकूल डॅशबोर्ड

असामान्य क्रियाकलाप

शोधलेली उपकरणे

ठराविक चाचणी योजना

परिस्थिती #1 - एक कार्यालय

मुख्य वैशिष्ट्य म्हणजे तुम्ही बाह्य आणि अंतर्गत दोन्ही रहदारीचे विश्लेषण करू शकता ज्याचे नेटवर्क परिमिती संरक्षण उपकरणे (NGFW, IPS, DPI, इ.) द्वारे विश्लेषण केले जात नाही.

परिस्थिती #2 - अनेक कार्यालये

व्हिडिओ धडा

सारांश

चेकफ्लो ऑडिट ही IT/IS व्यवस्थापकांसाठी एक उत्तम संधी आहे:

1. तुमच्या आयटी इन्फ्रास्ट्रक्चरमधील वर्तमान आणि संभाव्य समस्या ओळखा;
2. माहिती सुरक्षा आणि विद्यमान सुरक्षा उपायांच्या प्रभावीतेसह समस्या शोधा;
3. बिझनेस ऍप्लिकेशन्स (नेटवर्क पार्ट, सर्व्हर पार्ट, सॉफ्टवेअर) च्या ऑपरेशनमधील मुख्य समस्या आणि ते सोडवण्यासाठी जबाबदार असलेल्या ओळखा;
4. आयटी इन्फ्रास्ट्रक्चरमधील समस्यांचे निवारण करण्यासाठी वेळ लक्षणीयरीत्या कमी करा;
5. चॅनेल, सर्व्हर क्षमता किंवा संरक्षण उपकरणांची अतिरिक्त खरेदी विस्तारित करण्याची आवश्यकता समायोजित करा.

मी आमचा मागील लेख वाचण्याची देखील शिफारस करतो - 9 विशिष्ट नेटवर्क समस्या ज्या नेटफ्लो विश्लेषण वापरून शोधल्या जाऊ शकतात (उदाहरणार्थ फ्लोमॉन वापरणे).
जर तुम्हाला या विषयात स्वारस्य असेल, तर संपर्कात रहा (तार, फेसबुक, VK, टीएस सोल्यूशन ब्लॉग, Yandex.Zen).

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही NetFlow/sFlow/jFlow/IPFIX विश्लेषक वापरता का?

• 55,6%होय २०७

• 11,1%नाही, पण मी 1 वापरण्याची योजना आखत आहे

• 33,3%क्रमांक २४४

9 वापरकर्त्यांनी मतदान केले. 1 वापरकर्ता दूर राहिला.

स्त्रोत: www.habr.com