Monitorování datových sítí: Vize 2020

Transkript

1 Monitorování datových sítí: Vize 2020 FlowMon Friday, Pavel Minařík

2 Flow vs. paketová analýza INVEA-TECH: Flow + L7 vyřeší 95% případů

3 Pokročilé hrozby (APT) Gartner potvrzuje to, co INVEA-TECH prezentuje již od roku 2009, kdy jsme uvedli FlowMon ADS.

4 Infikované podnikové sítě Od roku 2011 jsme provedli více než 100 analýz provozu datové sítě. Téměř 80% organizací lze označit za nedostatečně zabezpečené a infikované malwarem.

5 Výkon sítě i aplikací Představte si, že máte nástroj, který ukončí spory mezi správci sítě, serverů a aplikací o příčiny výkonnostních problémů.

6 SIEM, antivirus a flow INVEA-TECH: SIEM a antivirus samozřejmě ano, ale nezapomínejte na viditelnost do provozu datové sítě a včasnou detekci.

7 INVEA-TECH v roce 2015

8 Příklad útoku Use-case: path traversal attack Na úrovni datových toků Automatická detekce na základě analýzy toků Detailní viditelnost díky aplikačnímu monitoringu Záznam a analýza provozu v plném rozsahu Flow ADS APM Packet capture

9 Datové toky (flow) Zřejmá anomálie provozu datové sítě

10 Detekce anomálií (ADS) Automatická detekce útoku včetně interpretace

11 Monitoring aplikací (APM) Viditelnost do útoku na aplikační vrstvě Plná délka URL, UserAgent,

12 Záznam a analýza provozu Pořízení PCAP souboru v případě potřeby pro detailní (forenzní) analýzu

13 Flow vs. paketová analýza Datové toky Paketová analýza Silné stránky Použitelné i pro vysokorychlostní sítě Odolné vůči šifrovanému provozu Viditelnost do provozu a reporting Data pro behaviorální analýzu Plný rozsah datové komunikace Dostatečný detail pro řešení problémů Data využitelná pro forenzní analýzu Automatická detekce na bázi signatur Slabé stránky Aplikační vrstva zcela chybí Někdy příliš málo informací Sampling (aktivní prvky) Nelze pro šifrovaný provoz Náročné na výpočetní zdroje Často příliš mnoho informací Řešení? Kombinace silných stránek v jediném řešení Multifunkční síťové sondy pro kompletní viditelnost na všech vrstvách

14 Monitorování sítí vize 2020

15 Internet věcí (IoT) Inteligentní budovy, spotřebiče, automobily, lékařské přístroje připojené k síti s sebou nesou nová kritická bezpečnostní rizika a vyžadují nové metody ochrany

16 Datové sítě v roce 2020 Technologie 100G je standardem, existují běžné síťové adaptéry pro tyto rychlosti INVEA-TECH uvádí jako první na světě 400G síťovou kartu založenou na FPGA

17 Potřebujeme vidět a vědět VISUAL ANALYTICS pro okamžitý vhled do dění na síti a zvýšení efektivity práce operátora/analytika

18 Vše je virtuální, i datové sítě Datová centra jsou postavena na konceptu SDN (Software Defined Networking), většina zařízení používá NFV (Network Function Virtualization) Bez monitoringu a analýzy provozu to nepůjde

19 Flow ve všech zařízeních Podpora flow je standardem Switche, routery, firewally, atd. Rozšiřuje se viditelnost do L7 Sondy mají stále svůj význam L7 (DNS, DHCP, SQL, Samba, ) Network Performance Monitoring Záznam provozu v plném rozsahu Wire-speed výkon, žádný sampling Viditelnost ve specifickém prostředí

20 FlowMon v roce 2020? Koncept sonda kolektor zůstává Jak zdroj L3/L4 flow lze použít každé síťové zařízení Vysoký výkon pro technologii 400G Ethernet Monitoring virtuálních sítí a podpora SDN Škálovatelné řešení pro cloud (NOC, SOC, MSSP) Flow a packet capture splývá v jediném řešení Vizualizace (visual analytics & situation awareness) FlowMon jako Single Source of Truth

21 Děkuji za pozornost High-Speed Networking Technology Partner Pavel Minařík INVEA-TECH a.s. U Vodárny 2965/ Brno Czech Republic