Välkommen till vår senaste mini-kurs. Denna gång kommer vi att prata om vår nya tjänst — . Vad innebär det? I grund och botten är det bara ett marknadsföringsnamn för en gratis granskningsprocess av nätverkstrafik (både intern och extern). Själva granskningen utförs med ett fantastiskt verktyg som heter , som alla företag kan använda kostnadsfritt i 30 dagar. Men jag försäkrar dig att redan efter några timmars testning kommer du att börja få värdefull information om ditt nätverk. Denna information kommer att vara värdefull både för nätverksadministratörer, såväl som för säkerhetsspecialister. Låt oss diskutera vilken information detta är och vilket värde den har (I slutet av artikeln som vanligt en videolektion).
Låt oss ta en liten avstickare. Jag är säker på att många just nu tänker: "Hur skiljer det sig från ?”. Наши подписчики наверняка знают, что это (мы потратили на это очень много сил) 🙂 Не спешите с выводами, по ходу урока все встанет на свои места.
Vad kan nätverksadministratören kontrollera med hjälp av denna granskning:
- Analys av nätverkstrafik — vad belastar kanalerna, vilka protokoll används, vilka servrar eller användare som förbrukar mest trafik.
- Fördröjningar och förluster i nätverket — genomsnittlig svarstid för dina tjänster, förekomsten av förluster i alla dina kanaler (möjlighet att hitta flaskhalsar).
- Analys av användart trafik — en omfattande analys av användart trafik. Trafikvolymer, använda applikationer, problem med företags tjänster.
- Utvärdering av applikationers prestanda — identifiering av orsaken till problem i företagsapplikationer (nätverksfördröjningar, svarstider från tjänster, databaser, applikationer).
- Övervakning av SLA — automatiskt identifierar och rapporterar kritiska fördröjningar och förluster vid användning av dina offentliga webbapplikationer baserat på verklig trafik.
- Sökning av nätverksanomalier — DNS/DHCP spoofing, loopar, falska DHCP-servrar, onormal DNS/SMTP trafik och mycket mer.
- Problem med konfigurationer — upptäckte illegitim trafik från användare eller servrar, vilket kan tyda på felaktiga installationer av switchar eller brandväggar.
- Omfattande rapport — en detaljerad rapport om din IT-infrastruktur som gör det möjligt att planera arbete eller köpa in extra utrustning.
Vad en IT-säkerhetsspecialist kan kontrollera:
- Virusaktivitet — identifierar virus-trafik inom nätverket, inklusive okända skadliga program (0-day), baserat på beteendeanalys.
- Spridning av ransomware — möjlighet att detektera ransomware, även om spridningen sker mellan angränsande datorer utan att lämna sitt segment.
- Atypisk aktivitet — atypisk trafik från användare, servrar, applikationer, ICMP/DNS tunneling. Identifiering av verkliga eller potentiella hot.
- Nätverksattacker — portscanning, brut-force-attacker, DoS, DDoS, trafikavlyssning (MITM).
- Läckage av företagsinformation — upptäckte anomalier i nedladdning (eller uppladdning) av företagsdata från företagets filservrar.
- Oauktoriserade enheter — upptäckter av illegitima enheter kopplade till det företagsnätet (identifiering av tillverkare och operativsystem).
- Oönskade applikationer — användning av förbjudna applikationer inom nätverket (Bittorent, TeamViewer, VPN, anonymizers etc.).
- Kryptovaluta-gruvdrift och Botnets — kontroll av nätverket för infekterade enheter som ansluter till kända C&C-servrar.
Rapportering
Efter en revision kan du se all analys på Flowmons instrumentpaneler eller i PDF-rapporter. Här är några exempel.
Översiktlig trafikanalys
Anpassad instrumentpanel
Atypisk aktivitet
Upptäckta enheter
Typisk testplan
Scenario №1 — ett kontor
Nyckelfunktionen är att du kan analysera både extern och intern trafik som inte omfattas av analys från nätverksskydd (NGFW, IPS, DPI osv.).
Scenario №2 — flera kontor
Videolektion
Sammanfattning
CheckFlow-översynen är en utmärkt möjlighet för IT/IB-ledare:
- Identifiera aktuella och potentiella problem i din IT-infrastruktur;
- Upptäck problem med informationssäkerhet och effektiviteten hos befintliga skyddsåtgärder;
- Fastställa det centrala problemet i affärsapplikationers (nätverksdel, server, programvara) funktion och ansvariga för dess lösning;
- Betydligt minska tiden för att åtgärda fel i IT-infrastrukturen;
- Motivera behovet av att utöka kanaler, serverkapacitet eller köpa in ytterligare skyddsmittel.
Jag rekommenderar också att läsa vår tidigare artikel — .
Om du är intresserad av detta ämne, följ uppdateringarna (, , , , .
Endast registrerade användare kan delta i omröstningen. , tack.
Använder du NetFlow/sFlow/jFlow/IPFIX-analysatorer?
55,6%Ja5
11,1%Nej, men jag planerar att använda det.
33,3%Nej3
9 användare röstade. 1 användare avstod.
Källa: habr.com
