1. CheckFlow — një audit i shpejtë dhe falas i trafikut të brendshëm të rrjetit me ndihmën e Flowmon

Mirë se vini në kursin tonë të ri të shkurtër. Këtë herë do të flasim për shërbimin tonë të ri - CheckFlow. Çfarë është kjo? Në thelb, është thjesht një emër marketingu për auditimin falas të trafikut të rrjetit (si të brendshëm ashtu edhe të jashtëm). Auditimi realizohet me anë të një instrumenti të shkëlqyer si Flowmon, që mund të përdoret nga çdo kompani, falas, gjatë 30 ditëve. Por, ju siguroj se pas orëve të para të testimit, do të filloni të merrni informacion të vlefshëm për rrjetin tuaj. Informacioni do të jetë i vlefshëm si për administratorët e rrjeteve, ashtu edhe për ‘siguruesit’. Tani, le të diskutojmë se çfarë informacioni bëhet fjalë dhe çfarë vlefshmërie ka (Në fund të artikullit, si zakonisht, ka një video mësimore).

Le të bëjmë një devijim të vogël. Thjesht jam i sigurt që shumë nga ju aktualisht po mendojnë: “Si ndryshon kjo nga Check Point Security CheckUP?”. Наши подписчики наверняка знают, что это (мы потратили на это очень много сил) 🙂 Не спешите с выводами, по ходу урока все встанет на свои места.

Çfarë mund të kontrollojë administratori i rrjetit me anë të këtij auditi:

• Analiza e trafikut të rrjetit — çfarë është duke u ngarkuar në kanale, cilat protokolle po përdoren, cilat serverë ose përdorues konsumojnë më shumë trafik.
• Vonesa dhe humbjet në rrjet — koha mesatar për përgjigjen e shërbimeve tuaja, prania e humbjeve në të gjitha kanalet tuaja (mundësia për të gjetur ngushticën).
• Analiza e trafikut të përdoruesve — analiza e plotë e trafikut të përdoruesve. Sasitë e trafikut, aplikacionet e përdorura, problemet në punën me shërbimet korporative.
• Vlerësimi i punës së aplikacioneve — identifikimi i shkaqeve të problemeve në funksionimin e aplikacioneve korporative (vonesa në rrjet, koha e përgjigjes së shërbimeve, bazave të të dhënave, aplikacioneve).
• Monitorimi i SLA — përcakton automatikisht dhe raporton për vonesat dhe humbjet kritike gjatë përdorimit të aplikacioneve tuaja publike web në bazë të trafikut real.
• Kërkimi i anomali në rrjet — DNS/DHCP spoofing, cikle, serverë falsë DHCP, trafik anormal DNS/SMTP dhe shumë të tjera.
• Problemet me konfigurimet — zbulimi i trafikut të paligjshëm të përdoruesve ose serverëve, që mund të tregojë konfigurime të gabuara të gjysmëçELIKAVE ose firewall-eve.
• Raporti i plotë — një raport i detajuar mbi gjendjen e infrastrukturës suaj IT që lejon planifikimin e punëve ose blerjen e pajisjeve të tjera.

Çfarë mund të kontrollojë specialisti i sigurisë së informacionit:

• Aktiviteti viral — identifikon trafikun viral brenda rrjetit, duke përfshirë malware të panjohur (0-day) mbi bazën e analizës së sjelljes.
• Shpërndarja e ransomware — mundësia për të zbuluar ransomware, madje edhe nëse shpërndarja ndodh mes kompjuterëve fqinjë pa dalë nga segmenti ynë.
• Aktivitet anomalo — trafik anomalo i përdoruesve, serverëve, aplikacioneve, tunneling ICMP/DNS. Identifikimi i kërcënimeve reale ose potenciale.
• Sulmet në rrjet — skanimi i porteve, sulmet brut-force, DoS, DDoS, kapja e trafikut (MITM).
• Shkëmbimi i të dhënave të korporatës — zbulimi i shkarkimeve (apo ngarkimeve) anomale të të dhënave korporative nga serverët e dosjeve të kompanisë.
• Pajisje të paautorizuara — zbulimi i pajisjeve të paligjshme të lidhura me rrjetin korporativ (identifikimi i prodhuesit dhe sistemit operativ).
• Aplikacione të padëshiruara — përdorimi brenda rrjetit të aplikacioneve të ndaluara (Bittorent, TeamViewer, VPN, Anonimizuesit, etj.).
• Këmbim minerar dhe Botnets — kontrolli i rrjetit për praninë e pajisjeve të infektuara që lidhen me serverë të njohur C&C.

Raportimi

Pas auditit, do të keni mundësi të shihni të gjithë analizat në panele Flowmon, ose në raportet PDF. Më poshtë janë disa shembuj.

Analiza e përgjithshme e trafik

Dizajni i personalizuar

Aktivitet anomalo

Pajisjet e zbuluara

Skema tipike e testimit

Skema Nr. 1 — një zyrë

Karakteristika kryesore — mund të analizoni si trafikun e jashtëm ashtu edhe atë të brendshëm që nuk mbulohet nga analizat e pajisjeve mbrojtëse të perimetrit të rrjetit (NGFW, IPS, DPI, etj.).

Skema Nr. 2 — disa zyra

Videokursi

CV

Auditi CheckFlow është një mundësi e shkëlqyer për udhëheqësit e IT / Sigurisë Informative:

1. Identifikoni problemet aktuale dhe potenciale në infrastrukturën tuaj IT;
2. Zbuloni problemet me sigurinë informative dhe efektivitetin e mjeteve ekzistuese të mbrojtjes;
3. Përcaktoni problemin kryesor në funksionimin e aplikacioneve të biznesit (pjesa rrjetore, serverike, software) dhe ata që janë përgjegjës për zgjidhjen e tij;
4. Ndjeshëm ulni kohën e zgjidhjes së çështjeve në infrastrukturën IT;
5. Justifikoni nevojën për zgjerimin e kanaleve, kapaciteteve serverike ose blerjen e mjeteve të mbrojtjes së shtesë.

Gjithashtu rekomandoj të lexoni artikullin tonë të mëparshëm — 9 probleme tipike në rrjet që mund të zbulohen përmes analizës NetFlow (me shembuj nga Flowmon).
Nëse jeni të interesuar për këtë temë, atëherë ndiqni përditësimet (Telegram, Facebook, VK, Blogu i Zgjidhjeve TS, Yandex.Dzen).

Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. Hyni, ju lutem.

A përdorni analizatorët NetFlow/sFlow/jFlow/IPFIX?

• 55,6%Po5

• 11,1%Jo, por planifikoj të përdor1

• 33,3%Jo3

Kanë votuar 9 përdorues. Një përdorues u përmbajt.

Burimi: habr.com