1. CheckFlow - Flowmon को प्रयोग गरेर आन्तरिक नेटवर्क ट्राफिक को छिटो र नि: शुल्क व्यापक अडिट

हाम्रो अर्को मिनी कोर्समा स्वागत छ। यस पटक हामी हाम्रो नयाँ सेवाको बारेमा कुरा गर्नेछौं - चेकफ्लो। यो के हो? वास्तवमा, यो नेटवर्क ट्राफिक (दुवै आन्तरिक र बाह्य) को नि: शुल्क अडिटको लागि मार्केटिङ नाम मात्र हो। लेखापरीक्षण आफैले यस्तो अद्भुत उपकरण प्रयोग गरेर गरिन्छ फ्लोमन, जुन कुनै पनि कम्पनीले ३० दिनको लागि नि:शुल्क प्रयोग गर्न सक्छ। तर, म तपाईंलाई आश्वासन दिन्छु कि परीक्षणको पहिलो घण्टा पछि, तपाईंले आफ्नो नेटवर्कको बारेमा बहुमूल्य जानकारी प्राप्त गर्न सुरु गर्नुहुनेछ। यसबाहेक, यो जानकारी रूपमा मूल्यवान हुनेछ नेटवर्क प्रशासकहरूको लागि, र सुरक्षा गार्डहरूको लागि। खैर, यो जानकारी के हो र यसको मूल्य के हो भनेर छलफल गरौं (लेखको अन्त्यमा, सामान्य रूपमा, त्यहाँ भिडियो ट्यूटोरियल छ)।

यहाँ, एउटा सानो विषयवस्तु गरौं। म पक्का छु कि धेरै मानिसहरू अब सोचिरहेका छन्: "यो कसरी फरक छ बिन्दु सुरक्षा जाँच जाँच गर्नुहोस्? हाम्रा सदस्यहरूलाई यो के हो भनेर सायद थाहा छ (हामीले यसमा धेरै प्रयास खर्च गर्यौं) :) निष्कर्षमा हतार नगर्नुहोस्, पाठको प्रगतिको रूपमा सबै ठाउँमा खस्नेछ।

यो अडिट प्रयोग गरेर नेटवर्क प्रशासकले के जाँच गर्न सक्छ:

• नेटवर्क ट्राफिक विश्लेषण - कसरी च्यानलहरू लोड हुन्छन्, कुन प्रोटोकलहरू प्रयोग गरिन्छ, कुन सर्भर वा प्रयोगकर्ताहरूले ट्राफिकको सबैभन्दा ठूलो मात्रा उपभोग गर्छन्।
• नेटवर्क ढिलाइ र घाटा - तपाइँको सेवाहरूको औसत प्रतिक्रिया समय, तपाइँको सबै च्यानलहरूमा घाटाको उपस्थिति (एक बाधा पत्ता लगाउने क्षमता)।
• प्रयोगकर्ता ट्राफिक विश्लेषण - प्रयोगकर्ता यातायात को व्यापक विश्लेषण। ट्राफिक भोल्युमहरू, प्रयोग गरिएका अनुप्रयोगहरू, कर्पोरेट सेवाहरूसँग काम गर्ने समस्याहरू।
• आवेदन प्रदर्शन मूल्याङ्कन - कर्पोरेट अनुप्रयोगहरूको सञ्चालनमा समस्याहरूको कारण पहिचान गर्दै (नेटवर्क ढिलाइ, सेवाहरूको प्रतिक्रिया समय, डाटाबेस, अनुप्रयोगहरू)।
• SLA निगरानी - वास्तविक ट्राफिकमा आधारित तपाइँको सार्वजनिक वेब अनुप्रयोगहरू प्रयोग गर्दा स्वचालित रूपमा महत्वपूर्ण ढिलाइ र घाटाहरू पत्ता लगाउँदछ र रिपोर्ट गर्दछ।
• नेटवर्क विसंगतिहरू खोज्नुहोस् — DNS/DHCP स्पूफिङ, लूपहरू, गलत DHCP सर्भरहरू, असामान्य DNS/SMTP ट्राफिक र थप धेरै।
• कन्फिगरेसनमा समस्याहरू - अवैध प्रयोगकर्ता वा सर्भर ट्राफिकको पहिचान, जसले स्विच वा फायरवालहरूको गलत सेटिङहरू संकेत गर्न सक्छ।
• विस्तृत रिपोर्ट - तपाईंको IT पूर्वाधारको अवस्थाको बारेमा विस्तृत रिपोर्ट, तपाईंलाई कामको योजना बनाउन वा थप उपकरणहरू खरिद गर्न अनुमति दिँदै।

सूचना सुरक्षा विशेषज्ञले के जाँच गर्न सक्छन्:

• भाइरल गतिविधि - व्यवहार विश्लेषणमा आधारित अज्ञात मालवेयर (०-दिन) सहित नेटवर्क भित्र भाइरल ट्राफिक पत्ता लगाउँदछ।
• ransomware को वितरण - ransomware पत्ता लगाउने क्षमता, यदि यो छिमेकी कम्प्युटरहरू बीच यसको आफ्नै खण्ड नछोडी फैलियो भने।
• असामान्य गतिविधि - प्रयोगकर्ताहरू, सर्भरहरू, अनुप्रयोगहरू, ICMP/DNS टनेलिङको असामान्य ट्राफिक। वास्तविक वा सम्भावित खतराहरू पहिचान गर्दै।
• नेटवर्क आक्रमणहरू - पोर्ट स्क्यानिङ, ब्रुट-फोर्स आक्रमण, DoS, DDoS, ट्राफिक अवरोध (MITM)।
• कर्पोरेट डाटा लीक - कम्पनी फाइल सर्भरहरूबाट कर्पोरेट डाटाको असामान्य डाउनलोड (वा अपलोड) को पहिचान।
• अनाधिकृत उपकरणहरू - कर्पोरेट नेटवर्कमा जडान गरिएका अवैध उपकरणहरूको पहिचान (निर्माता र अपरेटिङ सिस्टम निर्धारण)।
• अनावश्यक अनुप्रयोगहरू - नेटवर्क भित्र निषेधित अनुप्रयोगहरूको प्रयोग (Bittorent, TeamViewer, VPN, Anonymizers, आदि)।
• Cryptominers र Botnets — ज्ञात C&C सर्भरहरूमा जडान हुने संक्रमित उपकरणहरूको लागि नेटवर्क जाँच गर्दै।

रिपोर्टिङ

अडिट नतिजाहरूमा आधारित, तपाइँ फ्लोमोन ड्यासबोर्डहरूमा वा PDF रिपोर्टहरूमा सबै विश्लेषणहरू हेर्न सक्षम हुनुहुनेछ। तल केही उदाहरणहरू छन्।

सामान्य यातायात विश्लेषण

अनुकूलन ड्यासबोर्ड

असामान्य गतिविधि

पत्ता लगाइएका यन्त्रहरू

सामान्य परीक्षण योजना

परिदृश्य #1 - एक कार्यालय

मुख्य विशेषता भनेको तपाईले बाह्य र आन्तरिक ट्राफिक दुबै विश्लेषण गर्न सक्नुहुन्छ जुन नेटवर्क परिधि सुरक्षा उपकरणहरू (NGFW, IPS, DPI, आदि) द्वारा विश्लेषण गरिएको छैन।

परिदृश्य #2 - धेरै कार्यालयहरू

भिडियो पाठ

सारांश

चेकफ्लो अडिट IT/IS प्रबन्धकहरूको लागि उत्कृष्ट अवसर हो:

1. तपाईंको आईटी पूर्वाधारमा वर्तमान र सम्भावित समस्याहरू पहिचान गर्नुहोस्;
2. सूचना सुरक्षा र अवस्थित सुरक्षा उपायहरूको प्रभावकारिताको साथ समस्याहरू पत्ता लगाउनुहोस्;
3. व्यापार अनुप्रयोगहरू (नेटवर्क भाग, सर्भर भाग, सफ्टवेयर) को सञ्चालनमा मुख्य समस्या पहिचान गर्नुहोस् र यसलाई समाधान गर्न जिम्मेवार व्यक्तिहरू;
4. IT पूर्वाधारमा समस्याहरू निवारण गर्न समयलाई उल्लेखनीय रूपमा घटाउनुहोस्;
5. च्यानलहरू, सर्भर क्षमता वा सुरक्षा उपकरणहरूको थप खरिद विस्तार गर्न आवश्यकतालाई औचित्य दिनुहोस्।

म पनि हाम्रो अघिल्लो लेख पढ्न सिफारिस गर्दछु - 9 विशिष्ट नेटवर्क समस्याहरू जुन नेटफ्लो विश्लेषण प्रयोग गरेर पत्ता लगाउन सकिन्छ (उदाहरणको रूपमा फ्लोमोन प्रयोग गरेर).
यदि तपाइँ यस विषयमा रुचि राख्नुहुन्छ भने, त्यसपछि सम्पर्कमा रहनुहोस् (तार, फेसबुक, VK, TS समाधान ब्लग, Yandex.Zen).

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाइँ NetFlow/sFlow/jFlow/IPFIX विश्लेषकहरू प्रयोग गर्नुहुन्छ?

• 55,6%हो 5

• 11,1%होइन, तर म १ प्रयोग गर्ने योजना गर्छु

• 33,3%नम्बर ८०

9 प्रयोगकर्ताहरूले मतदान गरे। १ प्रयोगकर्ता रोकिए।

स्रोत: www.habr.com