FlowMon Vaše síť pod kontrolou

Transkript

1 FlowMon Vaše síť pod kontrolou Kompletní řešení pro monitorování a bezpečnost počítačových sítí Michal Bohátka bohatka@invea.com

2 Představení společnosti Český výrobce, univerzitní spin-off Založena zaměstnanců Oblasti působení Flow Monitoring Network Behavior Analysis Řešení FlowMon nasazeno u více než 500 zákazníků celosvětově, v ČR více než 300 referencí

3 Moderní hrozby

4 Moderní hrozby Společné vlastnosti? Nedetekováno AV nebo IDS 2010 Stuxnet 2011 Duqu 2012 Flame 2013?

5 Moderní hrozby Advanced Persistent Threats (pokročilé hrozby) Průmyslová špionáž a cílené útoky Zero-day útoky a polymorfní malware Společné vlastnosti Přesně cílené na prostředí oběti Šifrované a skryté v gigabitech běžného provozu Signatury nejsou dostupné Neviditelné pro tradiční řešení

6 se vás týkají Byli byste překvapeni, co se možná právě teď děje ve vaší datové síti...

7 Jak jim čelit? Monitorování a analýza provozu nové generace Nespoléhá na signatury Funkční i pro šifrovaný provoz Výkon v prostředí 10G Network Behavior Analysis: Protecting by Predicting and Preventing, Aberdeen Group Network Behavior Analysis Update, Gartner

8 Flow monitoring princip

9 Řešení FlowMon Sběr statistik o provozu Monitorová provozu datové sítě Vizualizace a detekce anomálií

10 Řešení FlowMon Vysoce výkonné monitorování provozu Libovolná IP síť Síťové sondy pro 1/10/40/100G Pasivní a neviditelné Kompaktní 1U zařízení, variabilní zapojení Backbone/enterprise/virtuální prostředí

11 FlowMon Monitorovací Centrum Aplikace pro ukládáni a zpracování NetFlow Grafy a tabulky komunikací, formulář pro detailní analýzy Top N statistiky (uživatelé, služby, navštěvované servery) Předdefinovaná sada pohledů na standardní protokoly Uživatelsky definované pohledy (pobočky, servery, uživatelé) Upozornění na - alerty, dynamické tresholdy

12 FlowMon Monitorovací Centrum Inteligentní reportovací systém - export do pdf, csv Monitorování HTTP - analýza a detekce HTTP provozu

13 FlowMon Monitorovací Centrum Rozpoznávání aplikací s podporou NBAR2 Geolokace Při ukládání komunikací je ke každé IP adrese dohledána a uložena GEO informace (stát) z vestavěné databáze. Je možné provádět analýzy a filtrování nad těmito hodnotami.

14 FlowMon Monitorovací Centrum Podpora konceptu BYOD (Bring Your Own Device) monitorování aktivních zařízení v síti sledování přiřazení IP adresa MAC adresa Identifikace výrobce zařízení

15 FlowMon ADS Řešení pro automatickou analýzu provozu datové sítě Určeno k detekci provozních a bezpečnostních problémů a podezřelých aktivit Založeno na automatické analýze provozu, strojovém učení a profilování chování Behavior detection Signature detection Network level Host level

16 NBA Jak to funguje? Detekce nežádoucích vzorů chování Vnitřní i vnější útoky Nežádoucí služby a aplikace Provozní a konfigurační problémy Profily chování Podle dat, počtu spojení, množství komunikací mezi partnery,.. Detekce anomálií Neobvyklé komunikace Odchylky od standardního chování stanic a celé sítě

17 FlowMon ADS Profily chování Obecná role zařízení klient/server Objem provozu Unikátní komunikační partneři Využívané a poskytované služby Celkový poměr aktivity IP adresy Vyhledávání klientů/serverů/služeb

18 Přínosy pro administrátory Detailní přehled o dění v síti (LAN i WAN) jak v reálném čase, tak kdykoliv v minulosti Přesné, rychlé a efektivní řešení problémů Zvýšení bezpečnosti, odhalení vnitřních i vnějších útoků Snadné plánování kapacit a optimalizací sítě Dohled nad využitím Internetu, využitím aplikací Předcházení incidentům jako jsou zahlcení a výpadky sítě Odhalení špatných konfigurací

19 ..bezpečnost a management.. Přínosy řešení pro bezpečnostní oddělení: detekce vnitřních i vnějších útoků, změn chování v síti kontrola přístupů uživatelů k datovým zdrojům porovnání bezpečnostních politik se skutečným stavem v síti dohledávání a prokazování bezpečnostních incidentů prevence před únikem informací ze společnosti Přínosy řešení pro management: snížení nákladů na správu a provoz sítě statistiky (tabulky, koláčové grafy) o využití sítě kontrola využívání elektronických zdrojů zaměstnanci (např. využití Internetu v pracovní době) omezení využívání p2p aplikací ap.

20 FlowMon MoNet AddNet

21 Shrnutí

22 Rekapitulace Technologie IP flow monitoringu a NBA Je jednou z klíčových technologií pro naplnění Zákona o kybenetické bezpečnosti Pokrývá povinnosti: Evidence činnosti kritické informační infrastruktury Detekce kybernetických bezpečnostních událostí ve vnitřní síti Sběru, vyhodnocení a hlášení kybernetických bezpečnostních událostí Společně s ochranou perimetru a koncových stanic představuje komplexní řešení pro zabezpečení sítě PERIMETER SECURITY LAN VISIBILITY & SECURITY ENDPOINT SECURITY

23 Výběr z referencí

24 Jak dál? Praktická ukázka řešení (po přestávce) Případové studie a reference Pilotní projekt řešení FlowMon ve Vaší síti Zpracování nabídky pro Vaši infrastrukturu

25 Děkuji High-Speed Networking Technology Partner Michal Bohátka INVEA-TECH a.s. U Vodárny 2965/ Brno Czech Republic