FlowMon Vaše síť pod kontrolou Kompletní řešení pro monitorování a bezpečnost počítačových sítí Michal Bohátka bohatka@invea.com
Představení společnosti Český výrobce, univerzitní spin-off Založena 2007 26 zaměstnanců Oblasti působení Flow Monitoring Network Behavior Analysis Řešení FlowMon nasazeno u více než 500 zákazníků celosvětově, v ČR více než 300 referencí
Moderní hrozby
Moderní hrozby Společné vlastnosti? Nedetekováno AV nebo IDS 2010 Stuxnet 2011 Duqu 2012 Flame 2013?
Moderní hrozby Advanced Persistent Threats (pokročilé hrozby) Průmyslová špionáž a cílené útoky Zero-day útoky a polymorfní malware Společné vlastnosti Přesně cílené na prostředí oběti Šifrované a skryté v gigabitech běžného provozu Signatury nejsou dostupné Neviditelné pro tradiční řešení
se vás týkají Byli byste překvapeni, co se možná právě teď děje ve vaší datové síti...
Jak jim čelit? Monitorování a analýza provozu nové generace Nespoléhá na signatury Funkční i pro šifrovaný provoz Výkon v prostředí 10G Network Behavior Analysis: Protecting by Predicting and Preventing, Aberdeen Group Network Behavior Analysis Update, Gartner
Flow monitoring princip
Řešení FlowMon Sběr statistik o provozu Monitorová provozu datové sítě Vizualizace a detekce anomálií
Řešení FlowMon Vysoce výkonné monitorování provozu Libovolná IP síť Síťové sondy pro 1/10/40/100G Pasivní a neviditelné Kompaktní 1U zařízení, variabilní zapojení Backbone/enterprise/virtuální prostředí
FlowMon Monitorovací Centrum Aplikace pro ukládáni a zpracování NetFlow Grafy a tabulky komunikací, formulář pro detailní analýzy Top N statistiky (uživatelé, služby, navštěvované servery) Předdefinovaná sada pohledů na standardní protokoly Uživatelsky definované pohledy (pobočky, servery, uživatelé) Upozornění na email - alerty, dynamické tresholdy
FlowMon Monitorovací Centrum Inteligentní reportovací systém - export do pdf, csv Monitorování HTTP - analýza a detekce HTTP provozu
FlowMon Monitorovací Centrum Rozpoznávání aplikací s podporou NBAR2 Geolokace Při ukládání komunikací je ke každé IP adrese dohledána a uložena GEO informace (stát) z vestavěné databáze. Je možné provádět analýzy a filtrování nad těmito hodnotami.
FlowMon Monitorovací Centrum Podpora konceptu BYOD (Bring Your Own Device) monitorování aktivních zařízení v síti sledování přiřazení IP adresa MAC adresa Identifikace výrobce zařízení
FlowMon ADS Řešení pro automatickou analýzu provozu datové sítě Určeno k detekci provozních a bezpečnostních problémů a podezřelých aktivit Založeno na automatické analýze provozu, strojovém učení a profilování chování Behavior detection Signature detection Network level Host level
NBA Jak to funguje? Detekce nežádoucích vzorů chování Vnitřní i vnější útoky Nežádoucí služby a aplikace Provozní a konfigurační problémy Profily chování Podle dat, počtu spojení, množství komunikací mezi partnery,.. Detekce anomálií Neobvyklé komunikace Odchylky od standardního chování stanic a celé sítě
FlowMon ADS Profily chování Obecná role zařízení klient/server Objem provozu Unikátní komunikační partneři Využívané a poskytované služby Celkový poměr aktivity IP adresy Vyhledávání klientů/serverů/služeb
Přínosy pro administrátory Detailní přehled o dění v síti (LAN i WAN) jak v reálném čase, tak kdykoliv v minulosti Přesné, rychlé a efektivní řešení problémů Zvýšení bezpečnosti, odhalení vnitřních i vnějších útoků Snadné plánování kapacit a optimalizací sítě Dohled nad využitím Internetu, využitím aplikací Předcházení incidentům jako jsou zahlcení a výpadky sítě Odhalení špatných konfigurací
..bezpečnost a management.. Přínosy řešení pro bezpečnostní oddělení: detekce vnitřních i vnějších útoků, změn chování v síti kontrola přístupů uživatelů k datovým zdrojům porovnání bezpečnostních politik se skutečným stavem v síti dohledávání a prokazování bezpečnostních incidentů prevence před únikem informací ze společnosti Přínosy řešení pro management: snížení nákladů na správu a provoz sítě statistiky (tabulky, koláčové grafy) o využití sítě kontrola využívání elektronických zdrojů zaměstnanci (např. využití Internetu v pracovní době) omezení využívání p2p aplikací ap.
FlowMon MoNet AddNet
Shrnutí
Rekapitulace Technologie IP flow monitoringu a NBA Je jednou z klíčových technologií pro naplnění Zákona o kybenetické bezpečnosti Pokrývá povinnosti: Evidence činnosti kritické informační infrastruktury Detekce kybernetických bezpečnostních událostí ve vnitřní síti Sběru, vyhodnocení a hlášení kybernetických bezpečnostních událostí Společně s ochranou perimetru a koncových stanic představuje komplexní řešení pro zabezpečení sítě PERIMETER SECURITY LAN VISIBILITY & SECURITY ENDPOINT SECURITY
Výběr z referencí
Jak dál? Praktická ukázka řešení (po přestávce) Případové studie a reference www.invea.cz/spolecnost/reference www.invea.cz/produkty-sluzby/flowmon/flowmon-pripadove-studie Pilotní projekt řešení FlowMon ve Vaší síti Zpracování nabídky pro Vaši infrastrukturu
Děkuji High-Speed Networking Technology Partner Michal Bohátka bohatka@invea.com +420 604 366 171 INVEA-TECH a.s. U Vodárny 2965/2 616 00 Brno Czech Republic www.invea.com