🥇Povečanje nivoja zaščite omrežja z uporabo oblačnega analizatorja

Za neizkušene ljudi se zdi, da delo skrbnika varnosti spominja na razburljivo dvoboj anti-hackerja z zlobnimi hekerji, ki nenehno vdrejo v podjetniško omrežje. Naš junak v realnem času spretno in hitro s pomočjo ukazov odbija drzno napredovanje in na koncu izide kot sijajen zmagovalec.
Kar pravi kraljevi mušketir s tipkovnico namesto sablje in mušket.

V resnici pa vse izgleda običajno, preprosto, in lahko rečemo, celo dolgočasno.

Ena izmed glavnih metod analize ostaja branje dnevnikov dogodkov. Natančna preučitev z namenom:

kdo, od kod in kam se je poskušal prijaviti, dostopati do katerega vira, kako je dokazoval svoje pravice do dostopa do vira;
kakšni so bili napaki, problemi in preprosto sumljiva ujemanja;
kdo in kako je testiral sistem, skeniral porte, poskušal izbirati gesla;
itd.

Kakšna romanca, hudiča, upajmo, da ne zaspimo za volanom.

Da naši strokovnjaki ne izgubijo ljubezni do umetnosti, se izumljajo orodja, ki olajšajo življenje. To so razni analizatorji (parserji dnevnikov), sistemi za spremljanje s obvestilom o kritičnih dogodkih in še marsikaj drugega.

Vendar pa, če vzamemo dobro orodje in začnemo ročno namestiti na vsako napravo, na primer, internetni prehod - to ne bo tako preprosto, ne tako priročno, in poleg vsega potrebujemo dodatno znanje s popolnoma različnih področij. Na primer, kje namestiti programsko opremo za to spremljanje? Na fizičnem strežniku, virtualnem stroju, posebni napravi? V kakšni obliki hraniti podatke? Če se uporablja baza podatkov, katera? Kako izvesti varnostno kopiranje in ali je to potrebno? Kako izvesti upravljanje? Katero uporabiti vmesnik? Kako zaščititi sistem? Katero metodo šifriranja uporabiti - in še mnoge druge.

Veliko lažje je, ko obstaja enoten mehanizem, ki prevzame reševanje vseh naštetih vprašanj in administratorju omogoči delo strogo v okviru njegove specifike.

По сложившейся традиции называть термином «облако» всё, что не располагается на данном хосте, облачный сервис Zyxel CNM SecuReporter позволяет не только решить многие проблемы, но предоставляет удобные инструменты

Что такое Zyxel CNM SecuReporter?

Это интеллектуальный сервис аналитики с функциями сбора данных, статистического анализа (корреляции) и построения отчётов для оборудования Zyxel линейки ZyWALL и их. Он предоставляет сетевому администратору централизованную картину различных действий в сети.
Например, злоумышленники могут попытаться взломать систему защиты, используя механизмы атак типа незаметный, целенаправленный in постоянный. SecuReporter вычисляет подозрительное поведение, что даёт возможность администратору предпринять необходимые меры защиты с помощью настройки ZyWALL.

Разумеется, обеспечение безопасности немыслимо без постоянного анализа данных с выдачей предупреждений в режиме реального времени. Можно рисовать красивые графики, но если администратор не в курсе происходящего… Нет, такого с SecuReporter точно не может быть!

Некоторые вопросы использования SecuReporter

Аналитика

Собственное, анализ происходящего — это и есть стержень построения информационной безопасности. Анализируя события, специалист по безопасности может предотвратить или вовремя остановить атаку, а также получить детальную информацию для реконструкции с целью сбора доказательств.

Что даёт «облачная архитектура»?

Данный сервис построен по модели Software as a Service (SaaS), что позволяет упростить масштабирование, используя мощности удалённых серверов, распределённых систем хранения данных и так далее. Применение облачной модели позволяет абстрагироваться от аппаратных и программных нюансов, сосредоточив все силы именно на создании и улучшении сервиса защиты.
Пользователю это позволяет существенно снизить расходы на закупку оборудования для хранения, анализа и предоставления доступа, а также избавиться от необходимости заниматься опросами обслуживания, такими как резервное копирование, обновление, профилактика сбоев и так далее. Достаточно иметь устройство, поддерживающее работу с SecuReporter и соответствующую лицензию.

Pomembno! Zahvaljujući oblaku, sigurnosni administratori mogu proaktivno nadgledati stanje mreže u bilo kojem trenutku i s bilo kojeg mjesta. Ovo također rješava probleme kao što su godišnji odmori, bolovanja i slično. Pristup opremi, poput krađe prijenosnog računala s kojeg je izvršen pristup web sučelju SecuReporter, neće imati utjecaja, pod uvjetom da njegov vlasnik nije prekršio sigurnosna pravila, nije pohranio lozinke lokalno i tako dalje.

Oblačno upravljanje je dobro rješenje i za kompanije koje se nalaze u istom gradu i za one sa podružnicama. Ova neovisnost o lokaciji potrebna je u raznim industrijama, primjerice za pružatelje usluga ili programere softvera čiji se posao odvija u različitim gradovima.

Već smo puno govorili o mogućnostima analize, ali što to zapravo znači?

To su različiti alati analitike, kao što su sažeci učestalosti događaja, liste Top-100 stvarnih i pretpostavljenih žrtava određenog događaja, zapisi s naglaskom na specificirane ciljeve za napad i tako dalje. Sve što pomaže administratoru da identificira skrivene trendove i otkrije sumnjivo ponašanje korisnika ili usluga.

A što je s izvještavanjem?

U SecuReporteru postoje mogućnosti prilagodbe obrasca izvještaja, koji se zatim može dobiti u PDF formatu. Naravno, po želji se može ugraditi svoje logotip, naziv izvještaja, informacije ili preporuke. Predviđeno je stvaranje izvještaja u trenutku poziva ili po rasporedu, na primjer, jednom dnevno, tjedno ili mjesečno.

Može se postaviti upozorenje uzimajući u obzir specifičnost prometa unutar mrežne infrastrukture.

Može li se smanjiti opasnost od insajdera ili jednostavno neodgovornih osoba?

Poseban alat User Partially Quotient omogućava administratoru brzo izračunati korisnike koji predstavljaju rizike, bez dodatnih napora i uzimajući u obzir međuzavisnost između različitih mrežnih dnevnika ili događaja.

Dakle, provodi se dubinska analiza svih događaja i prometa koji su povezani s korisnicima koji su se ponašali sumnjivo.

Koje su još karakteristike SecuReporter-a?

Jednostavna konfiguracija za krajnje korisnike (sigurnosne administratore).

Aktivacija SecuReporterja v oblaku poteka preko preproste nastavitvene procedure. Takoj po tem imajo administratorji dostop do vseh podatkov, analitičnih sredstev in poročil.

Multi-Tenants na enotni oblačni platformi — svoje analitike lahko nastavite za vsakega uporabnika. Ključna prednost oblačne arhitekture je tudi enostavna prilagodljivost sistema nadzora ob rasti števila strank, brez izgube učinkovitosti.

Zakoni o varstvu podatkov

POZOR! Zyxel zelo resno jemlje mednarodne in lokalne zakone ter druge predpise o varstvu osebnih podatkov, vključno z GDPR in OECD načeli varstva zasebnosti. Podpira Zvezni zakon «O varstvu osebnih podatkov» z dne 27.07.2006 št. 152-ФЗ.

Za zagotavljanje skladnosti z zahtevami, SecuReporter vključuje tri možnosti zaščite osebnih podatkov:

neanonimizirani podatki — osebni podatki so v Analyzerju, poročilih in nalaganih arhivskih dnevnikih popolnoma identificirani;
delno anonimizirani — osebni podatki se nadomestijo z umetnimi identifikatorji v arhivskih dnevnikih;
popolnoma anonimizirani — osebni podatki so v Analyzerju, poročilih in nalaganih arhivskih dnevnikih popolnoma anonimizirani.

Kako omogočiti uporabo SecuReporterja na napravi?

Vzemimo za primer napravo ZyWall (v tem primeru imamo ZyWall 1100). Pojdite v razdelek nastavitve (zavihek na desni z ikono dveh zobnikov). Nato razširite razdelek Cloud CNM in v njem izberite pododdelka SecuReporter.

Za dovolitev uporabe storitve je potrebno aktivirati element Enable SecuReporter. Dodatno je priporočljivo aktivirati možnost Include Traffic Log za zbiranje in analizo dnevnikov prometa.

Slika 1. Omogočanje SecuReporterja.

Drug korak je dovoljenje zbiranja statistike. To se opravi v razdelku Monitoring (zavihek na desni z ikono monitorja).

Nato preidite v razdelek UTM Statistics, pododdelek App Patrol. Tu je potrebno aktivirati možnost Collect Statistics.

Slika 2. Omogočanje zbiranja statistike.

Vse, zdaj se lahko povežete z spletno obarvanjem SecuReporterja in uporabite oblačno storitev.

Pomembno! Za SecuReporter je na voljo odlična dokumentacija v PDF formatu. Prenesete jo lahko na tej povezavi.

Opis spletnega vmesnika SecuReporter
Podrobne informacije o vseh funkcijah, ki jih SecuReporter ponuja varnostnemu administratorju, je težko zajeti v enem članku — je jih dovolj veliko.

Zato se bomo omejili na kratko opisovanje storitev, ki jih vidi administrator in s katerimi neprestano dela. Pozdravite, iz česa je sestavljena spletna konzola SecuReporter.

Zemljevid

V tem razdelku je prikazana registrirana oprema z navedbo mesta, imena naprave in IP-naslova. Prikazane so informacije o tem, ali je naprava vklopljena in kakšen je status opozoril. Na zemljevidu Threat Map je mogoče videti vir paketov, ki jih uporabljajo napadalci, in pogostost napadov.

Nadzorna plošča

Kratke informacije o glavnih dejavnostih in strnjena analitična preglednost za določeno obdobje. Označite obdobje od 7 dni do 1 ure.

Slika 3. Primer zunanjega videza razdelka Nadzorna plošča.

Analizator

Ime govori samo zase. To je konzola istoimenskega orodja, ki diagnosticira sumljiv promet v izbranem obdobju, odkriva trende pojavljanja groženj in zbira informacije o sumljivih paketih. Analizator lahko sledi najpogosteje pojavljajočem se zlonamernemu kodu, prav tako pa ponudi dodatne informacije glede težav z varnostjo.

Slika 4. Primer zunanjega videza razdelka Analizator.

Poročilo

V tem razdelku ima uporabnik dostop do prilagodljivih poročil z grafičnim vmesnikom. Zahtevane informacije je možno zbrati in oblikovati v uporabniku prijaznem prikazu takoj ali po vnaprej določenem razporedu.

Opozorila

Tukaj se nastavi sistem opozoril. Možno je nastaviti mejne vrednosti in različne ravni pomembnosti, kar poenostavi postopek odkrivanja anomalij in potencialnih napadov.

Nastavitve

No, lastno nastavitve so pravzaprav nastavitve.

Prav tako je vredno omeniti, da SecuReporter lahko podpira različne politike zaščite pri obdelavi osebnih podatkov.

Zaključek

Lokalne metode analize statistike, povezane z zagotavljanjem varnosti, so se v večini primerov dobro izkazale.

Vendar se obseg in resnost groženj vsak dan povečujeta. Tisti nivo zaščite, ki je pred časom ustrezal vsem, sčasoma postaja precej šibek.

Poleg naštetim težavam uporaba lokalnih sredstev zahteva določena prizadevanja za vzdrževanje delovanja (vzdrževanje opreme, varnostno kopiranje itd.). Obstaja tudi težava z oddaljeno lokacijo - ni vedno mogoče imeti varnostnega administratorja v pisarni 24 ur na dan, 7 dni v tednu. Zato je potrebno na nek način organizirati varen dostop do lokalnega sistema od zunaj in to upravljati sami.

Uporaba oblačnih storitev omogoča, da se izognemo podobnim težavam in se osredotočimo na vzdrževanje želenega nivoja varnosti ter zaščito pred vdori in kršitvami pravil s strani uporabnikov.

SecuReporter je prav to, primer uspešne implementacije takšne storitve.