فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

حال ہی میں، آپ کو انٹرنیٹ پر موضوع پر مواد کی ایک بڑی رقم تلاش کر سکتے ہیں. نیٹ ورک کے دائرے میں ٹریفک کا تجزیہ. ایک ہی وقت میں، کسی وجہ سے ہر کوئی مکمل طور پر بھول گیا مقامی ٹریفک تجزیہ، جو کم اہم نہیں ہے۔ یہ مضمون بالکل اسی موضوع پر روشنی ڈالتا ہے۔ مثال کے طور پر فلومون نیٹ ورکس ہم اچھے پرانے نیٹ فلو (اور اس کے متبادل) کو یاد رکھیں گے، دلچسپ معاملات، نیٹ ورک میں ممکنہ بے ضابطگیوں کو دیکھیں گے اور حل کے فوائد معلوم کریں گے جب پورا نیٹ ورک ایک سینسر کے طور پر کام کرتا ہے۔. اور سب سے اہم بات یہ ہے کہ آپ آزمائشی لائسنس (45 دن)۔ اگر موضوع آپ کے لیے دلچسپ ہے تو بلی میں خوش آمدید۔ اگر آپ پڑھنے میں بہت سست ہیں، تو آگے دیکھتے ہوئے، آپ رجسٹر کر سکتے ہیں۔ آنے والا ویبینارجہاں ہم آپ کو سب کچھ دکھائیں گے اور بتائیں گے (آپ وہاں آنے والی مصنوعات کی تربیت کے بارے میں بھی جان سکتے ہیں)۔

فلومون نیٹ ورکس کیا ہے؟

سب سے پہلے، Flowmon ایک یورپی IT وینڈر ہے۔ کمپنی چیک ہے، جس کا صدر دفتر برنو میں ہے (پابندیوں کا مسئلہ بھی نہیں اٹھایا گیا)۔ اپنی موجودہ شکل میں، کمپنی 2007 سے مارکیٹ میں ہے۔ پہلے، یہ Invea-Tech برانڈ کے تحت جانا جاتا تھا۔ لہذا، مجموعی طور پر، مصنوعات اور حل تیار کرنے میں تقریبا 20 سال خرچ کیے گئے تھے.

فلومون کو اے کلاس برانڈ کے طور پر رکھا گیا ہے۔ انٹرپرائز صارفین کے لیے پریمیم حل تیار کرتا ہے اور نیٹ ورک پرفارمنس مانیٹرنگ اینڈ ڈائیگناسٹک (NPMD) کے لیے گارٹنر بکس میں پہچانا جاتا ہے۔ مزید برآں، دلچسپ بات یہ ہے کہ رپورٹ میں موجود تمام کمپنیوں میں سے، فلومون واحد وینڈر ہے جسے گارٹنر نے نیٹ ورک مانیٹرنگ اور انفارمیشن پروٹیکشن (نیٹ ورک رویے کا تجزیہ) دونوں کے لیے حل تیار کرنے والے کے طور پر نوٹ کیا ہے۔ یہ ابھی تک پہلی جگہ نہیں لیتا، لیکن اس کی وجہ سے یہ بوئنگ ونگ کی طرح کھڑا نہیں ہے۔

مصنوعات کیا مسائل حل کرتی ہے؟

عالمی سطح پر، ہم کمپنی کی مصنوعات کے ذریعے حل کیے گئے کاموں کے درج ذیل پول میں فرق کر سکتے ہیں:

  1. نیٹ ورک کے استحکام میں اضافہ، نیز نیٹ ورک کے وسائل، ان کے ڈاؤن ٹائم اور غیر دستیابی کو کم سے کم کرکے؛
  2. نیٹ ورک کی کارکردگی کی مجموعی سطح میں اضافہ؛
  3. انتظامی اہلکاروں کی کارکردگی میں اضافہ کی وجہ سے:
    • IP بہاؤ کے بارے میں معلومات پر مبنی جدید جدید نیٹ ورک مانیٹرنگ ٹولز کا استعمال؛
    • نیٹ ورک کے کام اور حالت کے بارے میں تفصیلی تجزیات فراہم کرنا - نیٹ ورک پر چلنے والے صارفین اور ایپلیکیشنز، منتقل شدہ ڈیٹا، بات چیت کرنے والے وسائل، خدمات اور نوڈس؛
    • واقعات کے پیش آنے سے پہلے ان کا جواب دینا، اور صارفین اور کلائنٹس کے سروس سے محروم ہونے کے بعد نہیں۔
    • نیٹ ورک اور آئی ٹی انفراسٹرکچر کے انتظام کے لیے درکار وقت اور وسائل کو کم کرنا؛
    • خرابیوں کا سراغ لگانے کے کاموں کو آسان بنانا۔
  4. غیرمعمولی اور بدنیتی پر مبنی نیٹ ورک کی سرگرمی کا پتہ لگانے کے لیے غیر دستخطی ٹیکنالوجیز کے استعمال کے ساتھ ساتھ "صفر دن کے حملوں" کے ذریعے، نیٹ ورک اور انٹرپرائز کے معلوماتی وسائل کی سیکورٹی کی سطح میں اضافہ؛
  5. نیٹ ورک ایپلی کیشنز اور ڈیٹا بیسز کے لیے SLA کی مطلوبہ سطح کو یقینی بنانا۔

فلومون نیٹ ورکس پروڈکٹ پورٹ فولیو

اب آئیے براہ راست Flowmon Networks کے پروڈکٹ پورٹ فولیو کو دیکھیں اور معلوم کریں کہ کمپنی بالکل کیا کرتی ہے۔ جیسا کہ بہت سے لوگوں نے پہلے ہی نام سے اندازہ لگایا ہے، بنیادی تخصیص سٹریمنگ فلو ٹریفک مانیٹرنگ کے حل میں ہے، نیز کئی اضافی ماڈیولز جو بنیادی فعالیت کو بڑھاتے ہیں۔

درحقیقت، فلومون کو ایک پروڈکٹ کی کمپنی کہا جا سکتا ہے، یا اس کے بجائے، ایک حل۔ آئیے معلوم کریں کہ یہ اچھا ہے یا برا۔

سسٹم کا بنیادی کلیکٹر ہے، جو مختلف فلو پروٹوکولز کا استعمال کرتے ہوئے ڈیٹا اکٹھا کرنے کا ذمہ دار ہے، جیسے نیٹ فلو v5/v9، jFlow، sFlow، NetStream، IPFIX... یہ بالکل منطقی ہے کہ کسی کمپنی کے لیے جو کسی نیٹ ورک کے سازوسامان کے مینوفیکچرر سے وابستہ نہیں ہے، یہ ضروری ہے کہ وہ مارکیٹ کو ایک عالمگیر پروڈکٹ پیش کرے جو کسی ایک معیار یا پروٹوکول سے منسلک نہ ہو۔

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا
فلومون کلیکٹر

کلکٹر ہارڈویئر سرور اور ورچوئل مشین (VMware، Hyper-V، KVM) کے طور پر دستیاب ہے۔ ویسے، ہارڈویئر پلیٹ فارم کو اپنی مرضی کے مطابق ڈیل سرورز پر لاگو کیا جاتا ہے، جو خود بخود وارنٹی اور RMA کے ساتھ زیادہ تر مسائل کو ختم کر دیتا ہے۔ صرف ملکیتی ہارڈ ویئر کے اجزاء FPGA ٹریفک کیپچر کارڈز ہیں جو Flowmon کے ذیلی ادارے نے تیار کیے ہیں، جو 100 Gbps تک کی رفتار سے نگرانی کی اجازت دیتے ہیں۔

لیکن اگر موجودہ نیٹ ورک کا سامان اعلی معیار کا بہاؤ پیدا کرنے کے قابل نہیں ہے تو کیا کریں؟ یا سامان پر بوجھ بہت زیادہ ہے؟ کوئی مسئلہ نہیں:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا
فلومون مسئلہ

اس صورت میں، فلومون نیٹ ورکس اپنی اپنی تحقیقات (فلومون پروب) استعمال کرنے کی پیشکش کرتا ہے، جو سوئچ کے اسپین پورٹ کے ذریعے یا غیر فعال ٹی اے پی اسپلٹرز کا استعمال کرتے ہوئے نیٹ ورک سے جڑے ہوتے ہیں۔

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا
اسپین (مرر پورٹ) اور ٹی اے پی کے نفاذ کے اختیارات

اس صورت میں، Flowmon Probe پر پہنچنے والی خام ٹریفک کو ایک توسیعی IPFIX میں تبدیل کر دیا جاتا ہے جس میں مزید معلومات کے ساتھ 240 میٹرکس. جبکہ نیٹ ورک کے آلات کے ذریعہ تیار کردہ معیاری NetFlow پروٹوکول میں 80 سے زیادہ میٹرکس نہیں ہوتے ہیں۔ یہ پروٹوکول کی نمائش کی اجازت دیتا ہے نہ صرف سطح 3 اور 4 پر بلکہ ISO OSI ماڈل کے مطابق سطح 7 پر بھی۔ نتیجے کے طور پر، نیٹ ورک کے منتظمین ایپلیکیشنز اور پروٹوکولز جیسے ای میل، HTTP، DNS، SMB... کے کام کی نگرانی کر سکتے ہیں۔

تصوراتی طور پر، نظام کا منطقی فن تعمیر اس طرح لگتا ہے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

پورے فلومون نیٹ ورکس "ایکو سسٹم" کا مرکزی حصہ کلکٹر ہے، جو موجودہ نیٹ ورک کے آلات یا اس کے اپنے پروبس (Probe) سے ٹریفک وصول کرتا ہے۔ لیکن ایک انٹرپرائز حل کے لیے، صرف نیٹ ورک ٹریفک کی نگرانی کے لیے فعالیت فراہم کرنا بہت آسان ہوگا۔ اوپن سورس حل بھی ایسا کر سکتے ہیں، اگرچہ ایسی کارکردگی کے ساتھ نہیں۔ Flowmon کی قدر اضافی ماڈیولز ہیں جو بنیادی فعالیت کو بڑھاتے ہیں:

  • ماڈیول بے ضابطگی کا پتہ لگانے والی سیکیورٹی - ٹریفک اور ایک عام نیٹ ورک پروفائل کی بنیاد پر غیر معمولی نیٹ ورک کی سرگرمی کی شناخت، بشمول صفر دن کے حملے؛
  • ماڈیول درخواست کی کارکردگی کی نگرانی - "ایجنٹس" کو انسٹال کیے بغیر اور ٹارگٹ سسٹم کو متاثر کیے بغیر نیٹ ورک ایپلی کیشنز کی کارکردگی کی نگرانی؛
  • ماڈیول ٹریفک ریکارڈر - نیٹ ورک ٹریفک کے ٹکڑوں کو پہلے سے طے شدہ قواعد کے ایک سیٹ کے مطابق یا ADS ماڈیول کے ٹرگر کے مطابق ریکارڈ کرنا، مزید ٹربل شوٹنگ اور/یا انفارمیشن سیکیورٹی کے واقعات کی تحقیقات کے لیے؛
  • ماڈیول DDoS تحفظ - نیٹ ورک کے دائرہ کار کو والیومیٹرک DoS/DDoS سروس حملوں کے انکار سے تحفظ، بشمول ایپلی کیشنز (OSI L3/L4/L7) پر حملے۔

اس آرٹیکل میں، ہم دیکھیں گے کہ 2 ماڈیولز کی مثال کا استعمال کرتے ہوئے سب کچھ کیسے کام کرتا ہے۔ نیٹ ورک کی کارکردگی کی نگرانی اور تشخیص и بے ضابطگی کا پتہ لگانے والی سیکیورٹی.
ماخذ ڈیٹا:

  • Lenovo RS 140 سرور VMware 6.0 ہائپر وائزر کے ساتھ؛
  • فلومون کلیکٹر ورچوئل مشین امیج جو آپ کر سکتے ہیں۔ یہاں ڈاؤن لوڈ کریں;
  • بہاؤ پروٹوکول کو سپورٹ کرنے والے سوئچز کا ایک جوڑا۔

مرحلہ 1۔ فلومون کلیکٹر انسٹال کریں۔

VMware پر ورچوئل مشین کی تعیناتی OVF ٹیمپلیٹ سے مکمل طور پر معیاری انداز میں ہوتی ہے۔ نتیجے کے طور پر، ہمیں ایک ورچوئل مشین ملتی ہے جو CentOS پر چلتی ہے اور استعمال میں تیار سافٹ ویئر کے ساتھ۔ وسائل کی ضروریات انسانی ہیں:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

جو کچھ باقی ہے وہ کمانڈ کا استعمال کرتے ہوئے بنیادی ابتدا کرنا ہے۔ sysconfig:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ہم انتظامی بندرگاہ، DNS، وقت، میزبان نام پر IP ترتیب دیتے ہیں اور WEB انٹرفیس سے جڑ سکتے ہیں۔

مرحلہ 2۔ لائسنس کی تنصیب

ڈیڑھ ماہ کے لیے آزمائشی لائسنس تیار کیا جاتا ہے اور ورچوئل مشین امیج کے ساتھ ڈاؤن لوڈ کیا جاتا ہے۔ کے ذریعے لوڈ کیا گیا۔ کنفیگریشن سینٹر -> لائسنس. نتیجے کے طور پر ہم دیکھتے ہیں:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

سب تیار ہے۔ آپ کام شروع کر سکتے ہیں۔

مرحلہ 3۔ کلکٹر پر ریسیور سیٹ کرنا

اس مرحلے پر، آپ کو یہ فیصلہ کرنے کی ضرورت ہے کہ سسٹم کو ذرائع سے ڈیٹا کیسے ملے گا۔ جیسا کہ ہم نے پہلے کہا، یہ فلو پروٹوکول میں سے ایک ہو سکتا ہے یا سوئچ پر SPAN پورٹ۔

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ہماری مثال میں، ہم پروٹوکول کا استعمال کرتے ہوئے ڈیٹا کا استقبال کریں گے۔ NetFlow v9 اور IPFIX. اس صورت میں، ہم مینجمنٹ انٹرفیس کے آئی پی ایڈریس کو ہدف کے طور پر بیان کرتے ہیں۔ 192.168.78.198. انٹرفیس eth2 اور eth3 (مانیٹرنگ انٹرفیس کی قسم کے ساتھ) سوئچ کے اسپین پورٹ سے "خام" ٹریفک کی نقل حاصل کرنے کے لیے استعمال کیے جاتے ہیں۔ ہم نے انہیں گزرنے دیا، اپنے معاملے میں نہیں۔
اگلا، ہم کلکٹر پورٹ کو چیک کرتے ہیں جہاں ٹریفک جانا چاہیے۔

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ہمارے معاملے میں، کلکٹر پورٹ UDP/2055 پر ٹریفک کو سنتا ہے۔

مرحلہ 4۔ بہاؤ کی برآمد کے لیے نیٹ ورک کا سامان ترتیب دینا

سسکو سسٹمز کے آلات پر نیٹ فلو کو ترتیب دینا شاید کسی بھی نیٹ ورک ایڈمنسٹریٹر کے لیے ایک عام کام کہا جا سکتا ہے۔ ہماری مثال کے طور پر، ہم کچھ زیادہ غیر معمولی لیں گے۔ مثال کے طور پر، MikroTik RB2011UiAS-2HnD راؤٹر۔ ہاں، عجیب بات ہے، چھوٹے اور گھریلو دفاتر کے لیے ایسا بجٹ حل بھی NetFlow v5/v9 اور IPFIX پروٹوکول کو سپورٹ کرتا ہے۔ ترتیبات میں، ہدف مقرر کریں (کلیکٹر کا پتہ 192.168.78.198 اور پورٹ 2055):

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

اور برآمد کے لیے دستیاب تمام میٹرکس شامل کریں:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

اس وقت ہم کہہ سکتے ہیں کہ بنیادی سیٹ اپ مکمل ہو گیا ہے۔ ہم چیک کرتے ہیں کہ آیا ٹریفک سسٹم میں داخل ہو رہا ہے۔

مرحلہ 5: نیٹ ورک پرفارمنس مانیٹرنگ اور تشخیصی ماڈیول کی جانچ اور آپریٹنگ

آپ سیکشن میں ذریعہ سے ٹریفک کی موجودگی کو چیک کر سکتے ہیں۔ فلومون مانیٹرنگ سینٹر -> ذرائع:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ہم دیکھتے ہیں کہ ڈیٹا سسٹم میں داخل ہو رہا ہے۔ کلکٹر کے ٹریفک جمع کرنے کے کچھ وقت بعد، وجیٹس معلومات کو ظاہر کرنا شروع کر دیں گے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

نظام ڈرل ڈاؤن اصول پر بنایا گیا ہے۔ یعنی، صارف، جب ڈایاگرام یا گراف پر دلچسپی کا ایک ٹکڑا منتخب کرتا ہے، ڈیٹا کی گہرائی کی سطح پر "گر جاتا ہے" جس کی اسے ضرورت ہے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ہر نیٹ ورک کنکشن اور کنکشن کے بارے میں معلومات تک:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

مرحلہ 6۔ بے ضابطگی کا پتہ لگانے والا سیکیورٹی ماڈیول

اس ماڈیول کو شاید سب سے زیادہ دلچسپ میں سے ایک کہا جا سکتا ہے، نیٹ ورک ٹریفک اور بدنیتی پر مبنی نیٹ ورک کی سرگرمیوں میں بے ضابطگیوں کا پتہ لگانے کے لیے دستخط سے پاک طریقوں کے استعمال کی بدولت۔ لیکن یہ IDS/IPS سسٹمز کا ینالاگ نہیں ہے۔ ماڈیول کے ساتھ کام کرنا اس کی "تربیت" سے شروع ہوتا ہے۔ ایسا کرنے کے لیے، ایک خصوصی وزرڈ نیٹ ورک کے تمام اہم اجزاء اور خدمات کی وضاحت کرتا ہے، بشمول:

  • گیٹ وے ایڈریس، DNS، DHCP اور NTP سرورز،
  • صارف اور سرور کے حصوں میں خطاب کرنا۔

اس کے بعد، سسٹم ٹریننگ موڈ میں چلا جاتا ہے، جو اوسطاً 2 ہفتوں سے 1 ماہ تک رہتا ہے۔ اس وقت کے دوران، سسٹم بیس لائن ٹریفک پیدا کرتا ہے جو ہمارے نیٹ ورک کے لیے مخصوص ہے۔ سیدھے الفاظ میں، نظام سیکھتا ہے:

  • نیٹ ورک نوڈس کے لیے کیا رویہ عام ہے؟
  • ڈیٹا کی کون سی مقدار عام طور پر منتقل ہوتی ہے اور نیٹ ورک کے لیے نارمل ہوتی ہے؟
  • صارفین کے لیے عام آپریٹنگ ٹائم کیا ہے؟
  • نیٹ ورک پر کون سی ایپلیکیشنز چلتی ہیں؟
  • اور بہت کچھ..

نتیجے کے طور پر، ہمیں ایک ایسا ٹول ملتا ہے جو ہمارے نیٹ ورک میں کسی بھی بے ضابطگی اور عام رویے سے انحراف کی نشاندہی کرتا ہے۔ یہاں کچھ مثالیں ہیں جن کا نظام آپ کو پتہ لگانے کی اجازت دیتا ہے:

  • نیٹ ورک پر نئے میلویئر کی تقسیم جس کا پتہ اینٹی وائرس کے دستخطوں سے نہیں ملتا ہے۔
  • DNS، ICMP یا دیگر سرنگوں کی تعمیر اور فائر وال کو نظرانداز کرتے ہوئے ڈیٹا کی ترسیل؛
  • نیٹ ورک پر ایک نئے کمپیوٹر کی ظاہری شکل DHCP اور/یا DNS سرور کے طور پر۔

آئیے دیکھتے ہیں کہ یہ لائیو کیسا لگتا ہے۔ آپ کے سسٹم کو تربیت دینے اور نیٹ ورک ٹریفک کی ایک بنیادی لائن بنانے کے بعد، یہ واقعات کا پتہ لگانا شروع کر دیتا ہے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

ماڈیول کا مرکزی صفحہ شناخت شدہ واقعات کی نمائش کرنے والی ٹائم لائن ہے۔ ہماری مثال میں، ہم تقریباً 9 اور 16 گھنٹے کے درمیان ایک واضح سپائیک دیکھتے ہیں۔ آئیے اسے منتخب کریں اور مزید تفصیل سے دیکھیں۔

نیٹ ورک پر حملہ آور کا غیر معمولی رویہ واضح طور پر نظر آتا ہے۔ یہ سب اس حقیقت سے شروع ہوتا ہے کہ ایڈریس 192.168.3.225 والے میزبان نے پورٹ 3389 (Microsoft RDP سروس) پر نیٹ ورک کا افقی اسکین شروع کیا اور 14 ممکنہ "متاثرین" کو پایا:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

и

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

درج ذیل ریکارڈ شدہ واقعہ - میزبان 192.168.3.225 RDP سروس (پورٹ 3389) پر پہلے سے شناخت شدہ پتوں پر بروٹ فورس پاس ورڈز پر حملہ آور ہوتا ہے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

حملے کے نتیجے میں، ہیک کیے گئے میزبانوں میں سے ایک پر SMTP بے ضابطگی کا پتہ چلا ہے۔ دوسرے الفاظ میں، SPAM شروع ہو گیا ہے:

فلومون نیٹ ورکس سلوشنز کا استعمال کرتے ہوئے نیٹ ورک کی نگرانی اور غیر معمولی نیٹ ورک کی سرگرمی کا پتہ لگانا

یہ مثال سسٹم کی صلاحیتوں اور خاص طور پر بے ضابطگی کا پتہ لگانے والے سیکیورٹی ماڈیول کا واضح مظاہرہ ہے۔ اپنے لیے تاثیر کا اندازہ لگائیں۔ یہ حل کے فعال جائزہ کو ختم کرتا ہے۔

حاصل يہ ہوا

آئیے خلاصہ کریں کہ ہم فلومون کے بارے میں کیا نتیجہ اخذ کر سکتے ہیں:

  • فلومون کارپوریٹ صارفین کے لیے ایک پریمیم حل ہے۔
  • اس کی استعداد اور مطابقت کی بدولت، ڈیٹا اکٹھا کرنا کسی بھی ذریعہ سے دستیاب ہے: نیٹ ورک کا سامان (سسکو، جونیپر، ایچ پی ای، ہواوے...) یا آپ کی اپنی تحقیقات (فلومون پروب)؛
  • حل کی اسکیل ایبلٹی صلاحیتیں آپ کو نئے ماڈیولز کو شامل کرکے سسٹم کی فعالیت کو بڑھانے کے ساتھ ساتھ لائسنسنگ کے لیے لچکدار طریقہ کار کی بدولت پیداواری صلاحیت میں اضافہ کرنے کی اجازت دیتی ہیں۔
  • دستخط کے بغیر تجزیہ کرنے والی ٹیکنالوجیز کے استعمال کے ذریعے، یہ نظام آپ کو صفر دن کے حملوں کا پتہ لگانے کی اجازت دیتا ہے حتیٰ کہ اینٹی وائرس اور IDS/IPS سسٹم کے لیے بھی نامعلوم ہے۔
  • نیٹ ورک پر سسٹم کی تنصیب اور موجودگی کے لحاظ سے "شفافیت" مکمل کرنے کا شکریہ - حل آپ کے IT انفراسٹرکچر کے دوسرے نوڈس اور اجزاء کے آپریشن کو متاثر نہیں کرتا ہے۔
  • Flowmon مارکیٹ میں واحد حل ہے جو 100 Gbps تک کی رفتار سے ٹریفک کی نگرانی کو سپورٹ کرتا ہے۔
  • Flowmon کسی بھی پیمانے کے نیٹ ورکس کے لیے ایک حل ہے۔
  • ملتے جلتے حلوں کے درمیان بہترین قیمت/کارکردگی کا تناسب۔

اس جائزے میں، ہم نے حل کی کل فعالیت کے 10% سے بھی کم کا جائزہ لیا۔ اگلے مضمون میں ہم Flowmon Networks کے باقی ماندہ ماڈیولز کے بارے میں بات کریں گے۔ مثال کے طور پر ایپلی کیشن پرفارمنس مانیٹرنگ ماڈیول کا استعمال کرتے ہوئے، ہم یہ دکھائیں گے کہ کس طرح بزنس ایپلیکیشن ایڈمنسٹریٹر ایک دی گئی SLA سطح پر دستیابی کو یقینی بنا سکتے ہیں، نیز مسائل کی جلد از جلد تشخیص کر سکتے ہیں۔

اس کے علاوہ، ہم آپ کو ہمارے ویبینار (10.09.2019/XNUMX/XNUMX) میں مدعو کرنا چاہیں گے جو وینڈر فلومون نیٹ ورکس کے حل کے لیے وقف ہے۔ پہلے سے رجسٹر کرنے کے لیے، ہم آپ سے پوچھتے ہیں۔ یہاں اندراج کریں.
ابھی کے لیے بس اتنا ہی ہے، آپ کی دلچسپی کا شکریہ!

سروے میں صرف رجسٹرڈ صارفین ہی حصہ لے سکتے ہیں۔ سائن ان، برائے مہربانی.

کیا آپ نیٹ ورک کی نگرانی کے لیے نیٹ فلو استعمال کر رہے ہیں؟

  • جی ہاں

  • نہیں، لیکن میں منصوبہ بنا رہا ہوں۔

  • کوئی

9 صارفین نے ووٹ دیا۔ 3 صارفین غیر حاضر رہے۔

ماخذ: www.habr.com

نیا تبصرہ شامل کریں