{"id":37189,"date":"2019-10-31T22:16:15","date_gmt":"2019-10-31T19:16:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\/"},"modified":"2019-10-31T22:16:15","modified_gmt":"2019-10-31T19:16:15","slug":"setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","title":{"rendered":"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/8509341060b74259e9383af1b28c1e59.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV zadnjem \u010dasu lahko na spletu najdete ogromno gradiva na temo <b>analize prometa na obrobju omre\u017eja<\/b>. Pri tem so vsi nekako popolnoma pozabili na <b>analizo lokalnega prometa<\/b>, ki je prav tako pomembna. Ta \u010dlanek se ravno osredoto\u010da na to temo. Na primeru <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/flowmon\">Flowmon Networks<\/a><\/noindex> se bomo spomnili starega dobrega Netflow (in njegovih alternativ), raziskali zanimive primere, morebitne anomalije v omre\u017eju in ugotovili prednosti re\u0161itve, ko <b>celotno omre\u017eje deluje kot enoten senzor<\/b>. In kar je najpomembnej\u0161e \u2014 tak\u0161no analizo lokalnega prometa lahko izvedete popolnoma brezpla\u010dno, v okviru preskusne licence (<b>45 dni<\/b>). \u010ce vas tema zanima, vas vabimo, da nadaljujete. \u010ce pa vam je branje nev\u0161e\u010dno, lahko \u017ee zdaj, da boste vedeli, registrirate se na <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">prihajajo\u010di webinar<\/a><\/noindex>, kjer bomo vse pokazali in razlo\u017eili (tam boste tudi izvedeli o prihajajo\u010dem usposabljanju za izdelek).<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Kaj je Flowmon Networks?<\/h3>\n<p>\nPredvsem, Flowmon je evropski IT dobavitelj. Podjetje je \u010de\u0161ko, s sede\u017eem v mestu Brno (vpra\u0161anje sankcij se sploh ne odpira). V svoji sedanji obliki je podjetje na trgu od leta 2007. Pred tem je bilo znano pod blagovno znamko Invea-Tech. Tako da je bilo za razvoj izdelkov in re\u0161itev porabljenih skoraj 20 let.<\/p>\n<p>Flowmon se pozicionira kot blagovna znamka razreda A. Razvija vrhunske re\u0161itve za podjetni\u0161ke stranke in je omenjena v kvadrantih Gartner glede na podro\u010dje spremljanja in diagnostike zmogljivosti omre\u017eja (NPMD). Kar je zanimivo, je, da je med vsemi podjetji v poro\u010dilu Flowmon edini dobavitelj, ki je bil s strani Gartnerja ozna\u010den kot proizvajalec re\u0161itev tako za spremljanje omre\u017eja kot za za\u0161\u010dito informacij (Network Behavior Analysis). Trenutno ne zaseda prvega mesta, a zato tudi ne stane kot krilo Boeinga.<\/p>\n<h3>Kak\u0161ne naloge omogo\u010da re\u0161evati izdelek?<\/h3>\n<p>\nNa splo\u0161no lahko izpostavimo naslednji sklop nalog, ki jih re\u0161ujejo izdelki podjetja:<\/p>\n<ol>\n<li>pove\u010danje stabilnosti delovanja omre\u017eja ter omre\u017enih virov s minimizacijo \u010dasa njihove nedostopnosti;<\/li>\n<li>pove\u010danje skupne ravni zmogljivosti omre\u017eja;<\/li>\n<li>pove\u010danje u\u010dinkovitosti dela administrativnega osebja z uporabo:\n<ul>\n<li>sodobnih orodij inovativnega omre\u017enega spremljanja, ki temeljijo na informacijah o IP toku;<\/li>\n<li> zagotovitev podrobnih analiz delovanja in stanja omre\u017eja \u2013 uporabnikov in aplikacij, ki delujejo v omre\u017eju, prenesenih podatkov, povezanih virov, storitev in vozli\u0161\u010d;<\/li>\n<li> ukrepanje ob incidentih, preden pridejo do izgube storitve za uporabnike in stranke;<\/li>\n<li> skraj\u0161anje \u010dasa in virov, potrebnih za upravljanje omre\u017eja in IT-infrastrukture;<\/li>\n<li> poenostavitev nalog iskanja napak.<\/li>\n<\/ul>\n<\/li>\n<li>povi\u0161anje ravni za\u0161\u010dite omre\u017eja in informacijskih virov podjetja z uporabo nesigurnostnih tehnologij za odkrivanje nenormalne in zlonamerne omre\u017ene aktivnosti ter \"napadov z ni\u010delno dnevom\" (zero-day);<\/li>\n<li>zagotavljanje zahtevane ravni SLA za omre\u017ene aplikacije in baze podatkov.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Izdelek Flowmon Networks<\/h3>\n<p>\nZdaj si poglejmo portfelj izdelkov Flowmon Networks in izvemo, s \u010dim se natan\u010dno ukvarja podjetje. Kot so mnogi \u017ee uganili iz imena, je njihova glavna specializacija re\u0161itve za spremljanje prometa v toku, poleg tega pa so na voljo tudi \u0161tevilni dodatni moduli, ki raz\u0161irjajo osnovno funkcionalnost.<\/p>\n<p>Dejansko lahko Flowmon \u0161tejemo za podjetje z enim izdelkom, ali bolje re\u010deno \u2013 z eno re\u0161itvijo. Poglejmo, ali je to dobro ali slabo.<\/p>\n<p>Jedro sistema je zbiralnik, odgovoren za zbiranje podatkov po razli\u010dnih protokolih toka, kot so <b>NetFlow v5\/v9, jFlow, sFlow, NetStream, IPFIX<\/b>\u2026 \u010cisto logi\u010dno je, da je za podjetje, ki ni povezano z nobenim proizvajalcem omre\u017ene opreme, pomembno ponuditi univerzalen izdelek, ki ni vezan na en sam standard ali protokol.<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/d8dddeaa90c8bc03b78282b7ca00ea86.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Collector<\/i><\/p>\n<p>Zbiralnik je na voljo tako v obliki strojnega stre\u017enika kot tudi kot virtualna naprava (VMware, Hyper-V, KVM). Mimogrede, strojna platforma je zasnovana na prilagojenih stre\u017enikih DELL, kar samodejno odpravlja ve\u010dino vpra\u0161anj v zvezi z garancijo in RMA. Edini del strojne opreme so FPGA plo\u0161\u010de za zajem prometa, ki jih je razvila h\u010derinska dru\u017eba Flowmon, in ki omogo\u010dajo spremljanje pri hitrostih do 100 Gbps.<\/p>\n<p>Kaj pa, \u010de obstoje\u010da omre\u017ena oprema ne omogo\u010da generiranja kakovostnega toka? Ali pa je obremenitev opreme prevelika? Ni\u010d hudega:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/53dda0e4f42ddbf7a8add1064e0ab913.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Flowmon Prob<\/i><\/p>\n<p>V tem primeru Flowmon Networks ponuja uporabo lastnih sond (Flowmon Probe), ki se povezujejo v omre\u017eje preko SPAN priklju\u010dka stikala ali z uporabo pasivnih TAP razdeljevalnikov.<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/298507c4bcb3d562f9621ff59ee6018f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>SPAN (mirror port) in TAP mo\u017enosti implementacije<\/i><\/p>\n<p>V tem primeru se \"neobdelani\" promet, ki prihaja na Flowmon Probe, pretvori v raz\u0161irjeni IPFIX, ki vsebuje ve\u010d kot <b>240 metrik z informacijami<\/b>. Medtem ko v standardnem protokolu NetFlow, ki ga generira omre\u017ena oprema, ni ve\u010d kot 80 metrik. To omogo\u010da vidnost protokolov ne samo na 3. in 4. ravni, temve\u010d tudi na 7. ravni po modelu ISO OSI. Posledi\u010dno lahko omre\u017eni skrbniki spremljajo delovanje tak\u0161nih aplikacij in protokolov, kot so e-mail, HTTP, DNS, SMB\u2026<\/p>\n<p>Konceptualno, logi\u010dna arhitektura sistema izgleda takole:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/273517a6aa47726fe51c498114908c14.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOsrednji del celotnega \"ekosistema\" Flowmon Networks je Collector, ki prejema promet z obstoje\u010de omre\u017ene opreme ali lastnih sond (Probe). Vendar pa bi bilo za Enterprise re\u0161itve preprosto zagotavljati funkcionalnost izklju\u010dno za spremljanje omre\u017enega prometa preve\u010d preprosto. To zmorejo tudi Open Source re\u0161itve, \u010deprav ne s tak\u0161no u\u010dinkovitostjo. Vrednost Flowmona so dodatni moduli, ki raz\u0161irjajo osnovno funkcionalnost:<\/p>\n<ul>\n<li>modul <b>Zaznavanje anomalij pri varnosti<\/b> \u2013 odkrivanje nenormalne omre\u017ene aktivnosti, vklju\u010dno z napadi \"zero-day\", na podlagi heuristi\u010dne analize prometa in tipi\u010dnega omre\u017enega profila;<\/li>\n<li>modul <b>Nadzor zmogljivosti aplikacij<\/b> \u2013 nadzor zmogljivosti omre\u017enih aplikacij brez name\u0161\u010danja \"agentov\" in vpliva na ciljne sisteme;<\/li>\n<li>modul <b>Zapisovalnik prometa<\/b> \u2013 zapisovanje fragmentov omre\u017enega prometa po nizu vnaprej dolo\u010denih pravil ali po spro\u017eilcu iz modula ADS, za nadaljnje odpravljanje te\u017eav in\/ali preiskovanje incidentov informacijske varnosti;<\/li>\n<li>modul <b>Za\u0161\u010dita pred DDoS napadi<\/b> \u2013 za\u0161\u010dita omre\u017enega roba pred volumetri\u010dnimi napadi DoS\/DDoS, vklju\u010dno z napadi na aplikacije (OSI L3\/L4\/L7).<\/li>\n<\/ul>\n<p>\nV tem \u010dlanku bomo preu\u010dili, kako vse deluje v \u017eivo na primeru 2 modulov \u2013 <b>Nadzor in diagnostika omre\u017ene zmogljivosti<\/b> in <b>Zaznavanje anomalij pri varnosti<\/b>.<br \/>\nIzvorni podatki:<\/p>\n<ul>\n<li>stre\u017enik Lenovo RS 140 z hipervizorjem VMware 6.0;<\/li>\n<li>slika virtualnega stroja Flowmon Collector, ki jo lahko <noindex><a rel=\"nofollow\" href=\"https:\/\/www.flowmon.com\/en\/download-free-trial\">prenesete tukaj<\/a><\/noindex>;<\/li>\n<li>par stikala s podporo za flow protokole.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Korak 1. Namestitev Flowmon Collector<\/h3>\n<p>\nVrste virtualnega stre\u017enika na VMware poteka popolnoma standardno iz OVF predloge. Na koncu dobimo virtualni stre\u017enik, ki deluje na CentOS-u in ima pripravljeno programsko opremo. Zahteve po virih so zmerne:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/9ae1559b01c639763e0053ee1de120ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSamo \u0161e izvedite osnovno inicializacijo z ukazom <b>sysconfig<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/c65a47dfd025595f7256b1e30b941e42.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNastavimo IP na upravljalskem vmesniku, DNS, \u010das, ime gostitelja, nato pa se lahko pove\u017eemo z spletno vmesnikom.<\/p>\n<h3>Korak 2. Namestitev licence<\/h3>\n<p>\nPoskusna licenca za en mesec in pol se ustvari in prenese skupaj z podobo virtualnega stre\u017enika. Nalo\u017een je preko <b>Configuration Center -&gt; License<\/b>. Na koncu vidimo:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/a5c1c99ad14cf4ca5dfb560d55fa369d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVse je pripravljeno. Lahko za\u010dnemo z delom.<\/p>\n<h3>Korak 3. Konfiguracija prejemnika na zbiralniku<\/h3>\n<p>\nV tej fazi je potrebno dolo\u010diti, kako bodo podatki iz virov pri\u0161li v sistem. Kot smo omenili prej, je to lahko eden izmed protokolov flow ali SPAN port na switchu.<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/3ff1c77a58c152314a1615dd98ca92ca.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV na\u0161em primeru bomo uporabili prejem podatkov prek protokolov <b>NetFlow v9 in IPFIX<\/b>. V tem primeru kot tar\u010do navedemo IP naslov upravljalskega vmesnika \u2013 <b>192.168.78.198<\/b>. Vmesnika eth2 in eth3 (z vrsto Monitoring interface) se uporabljata za prejem kopije \"surovega\" prometa iz SPAN porta stikala. Te spustimo, to ni na\u0161 primer.<br \/>\nNato preverimo port zbiralnika, kamor naj bi prihajal promet.<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/31fff2f3bfef52b001edb39bdb3293f9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV na\u0161em primeru zbiralnik pri\u010dakuje promet na portu UDP\/2055.<\/p>\n<h3>Korak 4. Konfiguracija omre\u017ene opreme za izvoz flow<\/h3>\n<p>\nNastavitev NetFlow na opremi Cisco Systems je verjetno povsem obi\u010dajen postopek za vsakega omre\u017enega administratorja. Za na\u0161 primer bomo vzeli kaj bolj nenavadnega. Na primer, usmerjevalnik MikroTik RB2011UiAS-2HnD. Da, \u010dudno se sli\u0161i, a to cenovno ugodno re\u0161itev za majhne in doma\u010de pisarne tudi podpira protokole NetFlow v5\/v9 in IPFIX. V nastavitvah dolo\u010dimo tar\u010do (naslov zbiralnika 192.168.78.198 in port 2055):<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/3604b4c1c0b013a3822e99d97ab9e9cb.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn dodamo vse razpolo\u017eljive meritve za izvoz:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/f22fa921b4195b184e82c12a2b852f3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNa tem mestu lahko re\u010demo, da je osnovna nastavitev zaklju\u010dena. Preverimo, ali promet prihaja v sistem.<\/p>\n<h3>Korak 5. Preverjanje in delovanje modula Network Performance Monitoring and Diagnostics<\/h3>\n<p>\nPreverite prisotnost prometa iz vira v razdelku <b>Flowmon Monitoring Center -&gt; Sources<\/b>:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/b167ac4ba70c07d9d0fb521a1cf1a7ea.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVidimo, da podatki prihajajo v sistem. Kmalu po tem, ko zbiralnik nabere promet, se bodo vti\u010di za\u010deli prikazovati informacij:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/8cee4912c371366ff30ff7597f87cabc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSistem je izgra\u0111en na principu drill down. To jest, korisnik, odabiru\u0107i zanimljivu fragmente na dijagramu ili grafikonu, \"uroni\" do razine dubine podataka koja mu je potrebna:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/1caa3b3c59dcd77210f690606a16740f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSve do informacija o svakom mre\u017enom spoju i konekciji:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/ef8c8f4d2df0ae65b94fcc3be058099b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Korak 6. Modul za otkrivanje anomalija<\/h3>\n<p>\nOvaj modul se mo\u017ee smatrati jednim od najzanimljivijih, zahvaljuju\u0107i kori\u0161tenju bezsigranih metoda otkrivanja anomalija u mre\u017enom prometu i zlonamjernoj mre\u017enoj aktivnosti. No, to nije analog IDS\/IPS sistema. Rad s modulom zapo\u010dinje njegovim \"obu\u010davanjem\". Za to se u posebnom \u010darobnjaku navode svi klju\u010dni komponenti i servisi mre\u017ee, uklju\u010duju\u0107i:<\/p>\n<ul>\n<li>adrese gateway-a, DNS, DHCP i NTP servera,<\/li>\n<li>adresiranje u segementima korisnika i servera.<\/li>\n<\/ul>\n<p>\nNakon toga, sistem prelazi u re\u017eim obuke, koji u prosjeku traje od 2 nedelje do 1 meseca. Za to vreme sistem formira osnovnu liniju prometa, karakteristi\u010dnog za na\u0161u mre\u017eu. Drugim re\u010dima, sistem u\u010di:<\/p>\n<ul>\n<li>koje pona\u0161anje je karakteristi\u010dno za \u010dvorove mre\u017ee?<\/li>\n<li>koji volumen podataka se obi\u010dno prenosi i smatra normalnim za mre\u017eu?<\/li>\n<li>koje vreme rada je tipi\u010dno za korisnike?<\/li>\n<li>koje aplikacije rade u mre\u017ei?<\/li>\n<li>i mnogo vi\u0161e..<\/li>\n<\/ul>\n<p>\nNa kraju, dobijamo alat koji otkriva bilo kakve anomalije u na\u0161oj mre\u017ei i odstupanja od karakteristi\u010dnog pona\u0161anja. Evo nekoliko primera koje sistem mo\u017ee otkriti:<\/p>\n<ul>\n<li>\u0161irenje novog zlonamernog softvera u mre\u017ei, koji nije prepoznat potpisima antivirusnih programa;<\/li>\n<li>izgradnja DNS, ICMP ili drugih tunela i prenos podataka zaobi\u0111aju\u0107i vatrozid;<\/li>\n<li>pojava novog ra\u010dunara u mre\u017ei, koji se predstavlja kao DHCP i\/ili DNS server.<\/li>\n<\/ul>\n<p>\nPogledajmo kako to izgleda u\u017eivo. Nakon \u0161to je va\u0161 sistem pro\u0161ao obuku i izgradio osnovnu liniju prometa mre\u017ee, po\u010dinje detekciju incidenata:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/e4d7d168716fc9f703dd9f14faf5816f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPo\u010detna stranica modula - vremenska linija sa prikazom otkrivenih incidenata. U na\u0161em primeru vidimo o\u010digledan skok, otprilike izme\u0111u 9 i 16 \u010dasova. Isti\u010demo ga i gledamo bli\u017ee. <\/p>\n<p>O\u010digledno se prati anomalno pona\u0161anje napada\u010da u mre\u017ei. Sve po\u010dinje sa tim \u0161to host sa adresom 192.168.3.225 zapo\u010dinje horizontalno skeniranje mre\u017ee na portu 3389 (Microsoft RDP servis) i pronalazi 14 potencijalnih \"\u017ertava\":<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/5844fab428bd7adedbc694bf7dc7f19e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nin<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/566cb37c28eb803d404e06a8d61372c3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNaslednji zabele\u017eeni incident je, da stre\u017enik 192.168.3.225 za\u010dne z brute force napadom za preizku\u0161anje gesel na storitvi RDP (port 3389) na prej ugotovljenih naslovih:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/18c97646b3982c5a9db86901cae9f5a7.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKot posledica napada se na enem od hekerskih stre\u017enikov zabele\u017ei anomalija SMTP. Z drugimi besedami, za\u010dela se je po\u0161iljanja SPAM-a:<\/p>\n<p><img decoding=\"async\" alt=\"Mre\u017eno pra\u0107enje i otkrivanje anomalne mre\u017ene aktivnosti pomo\u0107u re\u0161enja Flowmon Networks\" src=\"\/wp-content\/uploads\/2019\/08\/fd1fce3c9bb23903a3c54d270924c5fe.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTa primer je jasna demonstracija zmogljivosti sistema in modula Anomaly Detection Security, posebej. O u\u010dinkovitosti presodite sami. S tem zaklju\u010dujemo funkcionalni pregled re\u0161itve.<\/p>\n<h3>Zaklju\u010dek<\/h3>\n<p>\nPovzamemo lahko, kak\u0161ne zaklju\u010dke o Flowmonu lahko naredimo na koncu:<\/p>\n<ul>\n<li>Flowmon je re\u0161itev premium ravni za korporativne naro\u010dnike;<\/li>\n<li>zaradi vsestranskosti in zdru\u017eljivosti je zbiranje podatkov na voljo iz vseh virov: omre\u017ene opreme (Cisco, Juniper, HPE, Huawei\u2026) ali lastnih sond (Flowmon Probe);<\/li>\n<li>mo\u017enosti prilagodljivosti re\u0161itve omogo\u010dajo pove\u010danje funkcionalnosti sistema z dodajanjem novih modulov, prav tako pa izbolj\u0161anje zmogljivosti s prilagodljivim pristopom k licenciranju;<\/li>\n<li>z uporabo tehnologij brez podpisov sistem omogo\u010da odkrivanje tudi neznanih napadov, ki jih protivirusni programi in IDS\/IPS sistemi ne poznajo, zero-day napadi;<\/li>\n<li>zaradi popolne \"prosojnosti\" z vidika namestitve in prisotnosti sistema v omre\u017eju re\u0161itev ne vpliva na delovanje drugih vozli\u0161\u010d in komponent va\u0161e IT infrastrukture;<\/li>\n<li>Flowmon je edina re\u0161itev na trgu, ki podpira spremljanje prometa pri hitrostih do 100 Gbit\/s;<\/li>\n<li>Flowmon je re\u0161itev za omre\u017eja vseh velikosti;<\/li>\n<li>najbolj\u0161a razmerja med ceno in funkcionalnostjo med podobnimi re\u0161itvami.<\/li>\n<\/ul>\n<p>\nV tem pregledu smo obravnavali manj kot 10% celotne funkcionalnosti re\u0161itve. V naslednjem \u010dlanku bomo predstavili druge module Flowmon Networks. Na primeru modula Application Performance Monitoring bomo prikazali, kako lahko skrbniki poslovnih aplikacij zagotavljajo razpolo\u017eljivost na zahtevani ravni SLA, ter \u010dim hitreje diagnosticirajo te\u017eave.<\/p>\n<p>Prav tako vas \u017eelimo povabiti na na\u0161 webinar (10.09.2019), posve\u010den re\u0161itvam podjetja Flowmon Networks. Za predhodno registracijo vas prosimo, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/vebinari_flowmon\">se registrirajte tukaj<\/a><\/noindex>.<br \/>\nZaenkrat je to vse, hvala za va\u0161 interes!<\/p>\n<p class=\"for_users_only_msg\">Samo registrovani korisnici mogu u\u010destvovati u anketi. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/auth\/login\/\">Prijavite se<\/a><\/noindex>, molim vas.<\/p>\n<h2 class=\"default-block__polling-title\">Ali uporabljate Netflow za spremljanje omre\u017eja?<\/h2>\n<ul class=\"content-list content-list_polling\">\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Da<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Ne, a na\u010drtujem<\/p>\n<\/li>\n<li class=\"content-list__item content-list__item_polling\">\n<p>                    Ne<\/p>\n<\/li>\n<\/ul>\n<p>    \u041f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b\u0438 9 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0412\u043e\u0437\u0434\u0435\u0440\u0436\u0430\u043b\u0438\u0441\u044c 3 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/463625\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043f\u043e \u0442\u0435\u043c\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0435 \u0441\u0435\u0442\u0438. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u0441\u0435 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u043e\u0431 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 \u0432\u0430\u0436\u043d\u044b\u043c. \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043a\u0430\u043a \u0440\u0430\u0437 \u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0430 \u044d\u0442\u043e\u0439 \u0442\u0435\u043c\u0435. \u041d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Flowmon Networks \u043c\u044b \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u0441\u0442\u0430\u0440\u044b\u0439 \u0434\u043e\u0431\u0440\u044b\u0439 Netflow (\u0438 \u0435\u0433\u043e \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u044b), \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0435 \u043a\u0435\u0439\u0441\u044b, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27883,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37189","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:16:15+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spremljanje omre\u017eja in odkrivanje anomalne omre\u017ene aktivnosti s pomo\u010djo re\u0161itev Flowmon Networks | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u0439 Flowmon Networks | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/setevoj-monitoring-i-vyyavleniya-anomalnoj-setevoj-aktivnosti-s-pomoshhyu-reshenij-flowmon-networks","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:15+00:00","article:modified_time":"2019-10-31T19:16:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37189","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:32:13","updated":"2026-01-23 16:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/37189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=37189"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/37189\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/27883"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=37189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=37189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=37189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}