FoxStat. Change the Net.Work. Nástroj pro záznam a analýzu datového provozu

Transkript

1 FoxStat Nástroj pro záznam a analýzu datového provozu

2 Problémy síťového administrátora Zátěž linky 2/45

3 Problémy síťového administrátora Zátěž linky Obsah a debug komunikace až na úroveň paketů 3/45

4 Problémy síťového administrátora Zátěž linky Obsah a debug komunikace až na úroveň paketů Dohledání bezpečnostních incidentů, dokazování 4/45

5 Problémy síťového administrátora Zátěž linky Obsah a debug komunikace až na úroveň paketů Dohledání bezpečnostních incidentů, dokazování Flashback problému 5/45

6 FoxStat hlavní cíle Snímání Dekódování Ukládání Analýza 6/45

7 Zapojení ve Vaší síti Snímač - pasivně sleduje provoz na lince mezi providerem a Vaší sítí Snímač 8/45

8 Zapojení ve Vaší síti Snímač - pasivně sleduje provoz na lince mezi providerem a Vaší sítí FoxStat sonda - dekóduje data Snímač 9/45

9 Zapojení ve Vaší síti Snímač - pasivně sleduje provoz na lince mezi providerem a Vaší sítí FoxStat sonda - dekóduje data Snímač FoxStat kolektor - ukládá data do databáze 10/45

10 Zapojení ve Vaší síti Snímač - pasivně sleduje provoz na lince mezi providerem a Vaší sítí FoxStat sonda - dekóduje data Snímač FoxStat kolektor - ukládá data do databáze Aplikace - zpřístupnění analýz přes webové rozhraní 11/45

11 Představení FoxStat příklad - dotaz Vytvoříme dotaz pojmenujeme dotaz 12/45

12 Představení FoxStat příklad - dotaz Vytvoříme dotaz pojmenujeme dotaz Vybereme formu dotazu ze 7 možných variant 13/45

13 Představení FoxStat příklad - dotaz Vytvoříme dotaz pojmenujeme dotaz Vybereme formu dotazu ze 7 možných variant Určíme hodnoty sloupce, hodnoty přenosu 14/45

14 Představení FoxStat příklad - dotaz Vytvoříme dotaz pojmenujeme dotaz Vybereme formu dotazu ze 7 možných variant Určíme hodnoty sloupce, hodnoty přenosu Navolíme podmínky čas, rozhraní, protokoly, 15/45

15 Představení FoxStat příklad - dotaz Vytvoříme dotaz pojmenujeme dotaz Vybereme formu dotazu ze 7 možných variant Určíme hodnoty sloupce, hodnoty přenosu Navolíme podmínky čas, rozhraní, protokoly, Spustíme dotaz 16/45

16 Představení FoxStat příklad - graf Výsledky: Graf poměr jednotlivých protokolů 17/45

17 Představení FoxStat příklad - tabulka Výsledky: Graf poměr jednotlivých protokolů Tabulka hodnoty zvolené do sloupců 18/45

18 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 19/45

19 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 2. analýza v reálném čase 20/45

20 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 2. analýza v reálném čase 3. pohled do historie 21/45

21 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 2. analýza v reálném čase 3. pohled do historie 4. detekce protokolů 22/45

22 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 2. analýza v reálném čase 3. pohled do historie 4. detekce protokolů 5. záznam síťového provozu 23/45

23 KLÍČOVÉ VLASTNOSTI 1. pasivní odposlech 2. analýza v reálném čase 3. pohled do historie 4. detekce protokolů 5. záznam síťového provozu 6. dekódování NAT adres 24/45

24 MOŽNOSTI SNÍMAČE Network Tap Port mirror / SPAN Proxy FireWall NetFlow LinuxBox / SecureBox 25/45

25 Možnosti snímače Network Tap pasivní snímání přesnost bez ztrát či zpoždění metalické i optické linky současné sledování více linek potřeba dvou portů pro každý směr přenosu 26/45

26 SPAN / Port Mirror stávající switche velké množství portů otagování VLAN rychlé změny minimální kabeláž posoudit možnosti switche 27/45

27 NetFlow stávající routery velké množství rozhraní rychlé změny minimální kabeláž NEOBSAHUJE rozšířené detekce, dekódování ani detaily komunikace 28/45

28 Možnosti snímače LinuxBox / SecureBox stávající servery sonda přímo na serveru vhodnější umístění kolektoru NAT, proxy, FW minimální kabeláž více sond na jeden kolektor 29/45

29 Představení FoxStat je Nástroj optimalizovaný pro: velmi rychlý návrh dotazu velmi rychlou úpravu dotazu velmi rychlé zjištění zdroje problému zpětný debug 30/45

30 DISTRIBUCE Bundle Sdílený kolektor Proxy FireWall LinuxBox / SecureBox 31/45

31 Distribuce distribuce - Bundle sonda + kolektor střední sítě či samostatné pobočky nižší náklady na jednoduchá řešení celé řešení v 1U možnost více sond 32/45

32 Distribuce distribuce sdílený kolektor rozsáhlé sítě srovnání dat z různých sond nižší náklady rozsáhlých řešení providerům umožňuje provozovat samostatnou instanci pro zákazníka 33/45

33 Distribuce distribuce LinuxBox / SecureBox stávající uživatelé LinuxBox / SecureBox serveru řeší NAT, proxy, FW,... Proxy FireWall analyzuje provoz VPN linek nejjednodušší řešení (sleduje se síťové rozhraní serveru) 34/45

34 PARAMETRY ZAŘÍZENÍ detekce 144 protokolů v 19 skupinách sonda dekódování protokolů a subprotokolů (FTP, SMB, SIP, HTTP, SMTP,...) informace ze tří úrovní IP informace o obsahu volitelně celá komunikace 35/45

35 PARAMETRY ZAŘÍZENÍ standardně od 500GB do 12TB sonda RAID1 nebo RAID5 či jiné PostgreSQL bez nákladů vteřinové vzorky, data za několik měsíců překlad IP na DNS, GeoIP kolektor FoxStat HTTPS, neomezený počet klientů 36/45

36 PARAMETRY ZAŘÍZENÍ IE, FireFox, Opera, Chrome, Safari sonda žádný plugin či SW 7 základních typů analýzy komplexní reporty s integrovaným editorem export výpisu jako.pcap (WireShark) kolektor nové záložky bez ztráty dat webový klient 37/45

37 PŘÍNOSY & FINANCE Vytížení linky Analýza provozu Úniky informací 38/45

38 Přínosy FoxStat & přínosy Vytížení linky přímoúměrná souvislost mezi zahlcením linky a ztrátami financí z výpadku analyzuje vytížení linky jako prevenci před zahlcením 39/45

39 Přínosy FoxStat & přínosy Analýza provozu vytížení linky na placených kanálech (garantovaná linka) analyzuje vytížení linky v souvislosti s jednotlivými protokoly 40/45

40 Přínosy FoxStat & přínosy Úniky informací odhalení a zamezení úniku informací z podnikové sítě analyzuje provoz linky a odchozí firemní data kontroluje VPN síťové tunelování 41/45

41 Výhody FoxStat výhody rychlé dohledání zátěže a problému v síti zpětné dohledání v historii uložených dat zjištění zdroje úniku citlivých informací detekce používání nestandardních portů možnost záznamu kompletní komunikace optimalizace využití pásma datových linek snadná instalace 42/45

42 Demoverze demoverze & zápůjčky Na demoverze datasheet prezentace screencast školení servis Zapůjčení individuálně, viz. ceník ukázková analýza u Vás 43/45

43 FoxStat tel.: LinuxBox.cz, s.r.o. 28. října 1142/ Ostrava-Mariánské Hory