1. ਚੈੱਕਫਲੋ - ਫਲੋਮੋਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦਾ ਤੇਜ਼ ਅਤੇ ਮੁਫਤ ਵਿਆਪਕ ਆਡਿਟ

ਸਾਡੇ ਅਗਲੇ ਮਿੰਨੀ ਕੋਰਸ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ। ਇਸ ਵਾਰ ਅਸੀਂ ਆਪਣੀ ਨਵੀਂ ਸੇਵਾ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ - ਚੈੱਕਫਲੋ. ਇਹ ਕੀ ਹੈ? ਵਾਸਤਵ ਵਿੱਚ, ਇਹ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ (ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਦੋਵੇਂ) ਦੇ ਇੱਕ ਮੁਫਤ ਆਡਿਟ ਲਈ ਸਿਰਫ ਇੱਕ ਮਾਰਕੀਟਿੰਗ ਨਾਮ ਹੈ. ਆਡਿਟ ਆਪਣੇ ਆਪ ਵਿੱਚ ਅਜਿਹੇ ਇੱਕ ਸ਼ਾਨਦਾਰ ਸੰਦ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਫਲੋਮੋਨ, ਜਿਸ ਨੂੰ ਬਿਲਕੁਲ ਕੋਈ ਵੀ ਕੰਪਨੀ 30 ਦਿਨਾਂ ਲਈ ਮੁਫਤ ਵਰਤ ਸਕਦੀ ਹੈ। ਪਰ, ਮੈਂ ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਦਿਵਾਉਂਦਾ ਹਾਂ ਕਿ ਟੈਸਟਿੰਗ ਦੇ ਪਹਿਲੇ ਘੰਟਿਆਂ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਆਪਣੇ ਨੈੱਟਵਰਕ ਬਾਰੇ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿਓਗੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਜਾਣਕਾਰੀ ਕੀਮਤੀ ਹੋਵੇਗੀ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ, ਅਤੇ ਸੁਰੱਖਿਆ ਗਾਰਡਾਂ ਲਈ. ਖੈਰ, ਆਓ ਚਰਚਾ ਕਰੀਏ ਕਿ ਇਹ ਜਾਣਕਾਰੀ ਕੀ ਹੈ ਅਤੇ ਇਸਦਾ ਕੀ ਮੁੱਲ ਹੈ (ਲੇਖ ਦੇ ਅੰਤ ਵਿੱਚ, ਆਮ ਵਾਂਗ, ਇੱਕ ਵੀਡੀਓ ਟਿਊਟੋਰਿਅਲ ਹੈ).

ਇੱਥੇ, ਆਓ ਇੱਕ ਛੋਟਾ ਜਿਹਾ ਵਿਸਤਾਰ ਕਰੀਏ. ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਹੁਣ ਸੋਚ ਰਹੇ ਹਨ: “ਇਹ ਇਸ ਤੋਂ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ ਚੈੱਕ ਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਜਾਂਚ? ਸਾਡੇ ਗਾਹਕ ਸ਼ਾਇਦ ਜਾਣਦੇ ਹਨ ਕਿ ਇਹ ਕੀ ਹੈ (ਅਸੀਂ ਇਸ 'ਤੇ ਬਹੁਤ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਹੈ) :) ਸਿੱਟਿਆਂ 'ਤੇ ਪਹੁੰਚਣ ਲਈ ਕਾਹਲੀ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਪਾਠ ਅੱਗੇ ਵਧਦਾ ਹੈ ਸਭ ਕੁਝ ਠੀਕ ਹੋ ਜਾਵੇਗਾ।

ਇੱਕ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਇਸ ਆਡਿਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀ ਜਾਂਚ ਸਕਦਾ ਹੈ:

• ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ — ਚੈਨਲ ਕਿਵੇਂ ਲੋਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਕਿਹੜੇ ਪ੍ਰੋਟੋਕੋਲ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਕਿਹੜੇ ਸਰਵਰ ਜਾਂ ਉਪਭੋਗਤਾ ਸਭ ਤੋਂ ਵੱਧ ਟ੍ਰੈਫਿਕ ਦੀ ਖਪਤ ਕਰਦੇ ਹਨ।
• ਨੈੱਟਵਰਕ ਦੇਰੀ ਅਤੇ ਨੁਕਸਾਨ - ਤੁਹਾਡੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਔਸਤ ਜਵਾਬ ਸਮਾਂ, ਤੁਹਾਡੇ ਸਾਰੇ ਚੈਨਲਾਂ 'ਤੇ ਨੁਕਸਾਨ ਦੀ ਮੌਜੂਦਗੀ (ਇੱਕ ਰੁਕਾਵਟ ਲੱਭਣ ਦੀ ਯੋਗਤਾ)।
• ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ - ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਆਪਕ ਵਿਸ਼ਲੇਸ਼ਣ. ਟ੍ਰੈਫਿਕ ਵਾਲੀਅਮ, ਵਰਤੀਆਂ ਗਈਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕਾਰਪੋਰੇਟ ਸੇਵਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ।
• ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦਾ ਮੁਲਾਂਕਣ - ਕਾਰਪੋਰੇਟ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਨੈੱਟਵਰਕ ਦੇਰੀ, ਸੇਵਾਵਾਂ ਦਾ ਜਵਾਬ ਸਮਾਂ, ਡੇਟਾਬੇਸ, ਐਪਲੀਕੇਸ਼ਨ) ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਦੀ ਪਛਾਣ ਕਰਨਾ।
• SLA ਨਿਗਰਾਨੀ - ਅਸਲ ਟ੍ਰੈਫਿਕ ਦੇ ਅਧਾਰ 'ਤੇ ਤੁਹਾਡੀਆਂ ਜਨਤਕ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਗੰਭੀਰ ਦੇਰੀ ਅਤੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਖੋਜਦਾ ਹੈ ਅਤੇ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ।
• ਨੈੱਟਵਰਕ ਅਸੰਗਤੀਆਂ ਦੀ ਖੋਜ ਕਰੋ — DNS/DHCP ਸਪੂਫਿੰਗ, ਲੂਪਸ, ਝੂਠੇ DHCP ਸਰਵਰ, ਅਸਧਾਰਨ DNS/SMTP ਟ੍ਰੈਫਿਕ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।
• ਸੰਰਚਨਾ ਨਾਲ ਸਮੱਸਿਆ — ਗੈਰ-ਕਾਨੂੰਨੀ ਉਪਭੋਗਤਾ ਜਾਂ ਸਰਵਰ ਟ੍ਰੈਫਿਕ ਦੀ ਖੋਜ, ਜੋ ਸਵਿੱਚਾਂ ਜਾਂ ਫਾਇਰਵਾਲਾਂ ਦੀਆਂ ਗਲਤ ਸੈਟਿੰਗਾਂ ਨੂੰ ਦਰਸਾ ਸਕਦੀ ਹੈ।
• ਵਿਆਪਕ ਰਿਪੋਰਟ - ਤੁਹਾਡੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਰਿਪੋਰਟ, ਤੁਹਾਨੂੰ ਕੰਮ ਦੀ ਯੋਜਨਾ ਬਣਾਉਣ ਜਾਂ ਵਾਧੂ ਉਪਕਰਣ ਖਰੀਦਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਇੱਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਕੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ:

• ਵਾਇਰਲ ਗਤੀਵਿਧੀ — ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਵਾਇਰਲ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਰਤਾਓ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਅਣਜਾਣ ਮਾਲਵੇਅਰ (0-ਦਿਨ) ਸ਼ਾਮਲ ਹਨ।
• ਰੈਨਸਮਵੇਅਰ ਦੀ ਵੰਡ - ਰੈਨਸਮਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸਮਰੱਥਾ, ਭਾਵੇਂ ਇਹ ਆਪਣੇ ਹਿੱਸੇ ਨੂੰ ਛੱਡੇ ਬਿਨਾਂ ਗੁਆਂਢੀ ਕੰਪਿਊਟਰਾਂ ਵਿਚਕਾਰ ਫੈਲਦਾ ਹੈ।
• ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ — ਉਪਭੋਗਤਾਵਾਂ, ਸਰਵਰਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ, ICMP/DNS ਸੁਰੰਗਾਂ ਦਾ ਅਸਧਾਰਨ ਟ੍ਰੈਫਿਕ। ਅਸਲੀ ਜਾਂ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ।
• ਨੈੱਟਵਰਕ ਹਮਲੇ - ਪੋਰਟ ਸਕੈਨਿੰਗ, ਬਰੂਟ-ਫੋਰਸ ਹਮਲੇ, DoS, DDoS, ਟ੍ਰੈਫਿਕ ਇੰਟਰਸੈਪਸ਼ਨ (MITM)।
• ਕਾਰਪੋਰੇਟ ਡਾਟਾ ਲੀਕ - ਕੰਪਨੀ ਫਾਈਲ ਸਰਵਰਾਂ ਤੋਂ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਦੀ ਅਸਧਾਰਨ ਡਾਉਨਲੋਡਿੰਗ (ਜਾਂ ਅਪਲੋਡਿੰਗ) ਦੀ ਖੋਜ।
• ਅਣਅਧਿਕਾਰਤ ਯੰਤਰ - ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜੇ ਨਜਾਇਜ਼ ਡਿਵਾਈਸਾਂ ਦੀ ਖੋਜ (ਨਿਰਮਾਤਾ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਾ ਪਤਾ ਲਗਾਉਣਾ)।
• ਅਣਚਾਹੇ ਕਾਰਜ — ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਵਰਜਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ (ਬਿਟੋਰੈਂਟ, ਟੀਮ ਵਿਊਅਰ, ਵੀਪੀਐਨ, ਅਨਾਮਾਈਜ਼ਰ, ਆਦਿ)।
• ਕ੍ਰਿਪਟੋਮਿਨਰ ਅਤੇ ਬੋਟਨੇਟਸ — ਜਾਣੇ-ਪਛਾਣੇ C&C ਸਰਵਰਾਂ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵਾਲੇ ਲਾਗ ਵਾਲੇ ਯੰਤਰਾਂ ਲਈ ਨੈੱਟਵਰਕ ਦੀ ਜਾਂਚ ਕਰਨਾ।

ਰਿਪੋਰਟਿੰਗ

ਆਡਿਟ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਤੁਸੀਂ ਫਲੋਮੋਨ ਡੈਸ਼ਬੋਰਡਾਂ ਜਾਂ PDF ਰਿਪੋਰਟਾਂ 'ਤੇ ਸਾਰੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇਖਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ। ਹੇਠਾਂ ਕੁਝ ਉਦਾਹਰਣਾਂ ਹਨ।

ਆਮ ਆਵਾਜਾਈ ਵਿਸ਼ਲੇਸ਼ਣ

ਕਸਟਮ ਡੈਸ਼ਬੋਰਡ

ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ

ਖੋਜੀਆਂ ਗਈਆਂ ਡਿਵਾਈਸਾਂ

ਆਮ ਟੈਸਟਿੰਗ ਸਕੀਮ

ਦ੍ਰਿਸ਼ #1 - ਇੱਕ ਦਫ਼ਤਰ

ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਬਾਹਰੀ ਅਤੇ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਦੋਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਨੈੱਟਵਰਕ ਘੇਰੇ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ (NGFW, IPS, DPI, ਆਦਿ) ਦੁਆਰਾ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਦ੍ਰਿਸ਼ #2 - ਕਈ ਦਫ਼ਤਰ

ਵੀਡੀਓ ਸਬਕ

ਸੰਖੇਪ

ਚੈੱਕਫਲੋ ਆਡਿਟ IT/IS ਪ੍ਰਬੰਧਕਾਂ ਲਈ ਇੱਕ ਸ਼ਾਨਦਾਰ ਮੌਕਾ ਹੈ:

1. ਆਪਣੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਮੌਜੂਦਾ ਅਤੇ ਸੰਭਾਵੀ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰੋ;
2. ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦਾ ਪਤਾ ਲਗਾਓ;
3. ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਨੈੱਟਵਰਕ ਭਾਗ, ਸਰਵਰ ਭਾਗ, ਸੌਫਟਵੇਅਰ) ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਮੁੱਖ ਸਮੱਸਿਆ ਅਤੇ ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਲੋਕਾਂ ਦੀ ਪਛਾਣ ਕਰੋ;
4. ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦੇ ਨਿਪਟਾਰੇ ਲਈ ਸਮੇਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਓ;
5. ਚੈਨਲਾਂ, ਸਰਵਰ ਦੀ ਸਮਰੱਥਾ ਜਾਂ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਵਾਧੂ ਖਰੀਦ ਦਾ ਵਿਸਥਾਰ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਓ।

ਮੈਂ ਸਾਡੇ ਪਿਛਲੇ ਲੇਖ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ - 9 ਆਮ ਨੈੱਟਵਰਕ ਸਮੱਸਿਆਵਾਂ ਜੋ ਨੈੱਟਫਲੋ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ (ਉਦਾਹਰਣ ਵਜੋਂ ਫਲੋਮੋਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ).
ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਵਿਸ਼ੇ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਬਣੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ NetFlow/sFlow/jFlow/IPFIX ਵਿਸ਼ਲੇਸ਼ਕ ਵਰਤਦੇ ਹੋ?

• 55,6%ਹਾਂ5

• 11,1%ਨਹੀਂ, ਪਰ ਮੈਂ 1 ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹਾਂ

• 33,3%ਨੰ 3

9 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਪਾਈ। 1 ਵਰਤੋਂਕਾਰ ਬਚਿਆ।

ਸਰੋਤ: www.habr.com