FlowMon Pokročilá analýza Cisco NetFlow pomocí řešení FlowMon INVEA-TECH a.s. info@invea.cz
INVEA-TECH Česká společnost, univerzitní spin- off, spolupráce CESNET a univerzity, projekty EU Založena 2007 OblasI působení: Flow Monitoring Network Behavior Analysis Network Performance Monitoring Přes 500 instalací řešení FlowMon Vybrané reference: 2/29
NetFlow princip technologie 3/29
NetFlow sledování provozu 4/29
NetFlow výběr řešení Klíčové vlastnos< Podpora verzí NetFlow Disková kapacita Úroveň detailu ReporIng & alering Behaviorální analýza Sledování akivních zařízení Technické řešení NetFlow v5 nestačí, požadujte v9 i IPFIX Pro uložení provozu alespoň 1 rok zpětně Individuální toky, i pro historická data Na základě libovolných NetFlow atributů, uživatelsky definovatelné Thresholdy nejsou behaviorální analýza, požadujte automaickou detekci incidentů Na úrovni přístupové vrstvy, sledování MAC- IP a podpora konceptu BYOD Preferujte appliance, prosté SW řešení nevyhoví požadavků enterprise segmentu 5/29
NetFlow využití Viditelnost do sítě, objem a struktura provozu, reporing Flow Monitoring AutomaIcká detekce bezpečnostních a provozních incidentů Network Behavior Analysis Sledování výkonnostních ukazatelů Network Performance Monitoring 6/29
Co se skrývá v datovém provozu? Jak vypadal provoz naší sítě během jednoho dne? Je všechno v souladu s naším očekáváním? 7/29
Co se skrývá v datovém provozu? Podívejme se na špičku. To bude v pořádku, IT oddělení provádí migraci dat. Nic zvláštního tam není. Opravdu? Nebo bychom měli prozkoumat provoz z jiného úhlu pohledu? 8/29
Co se skrývá v datovém provozu? Podívejme se na provoz z pohledu bezpečnostní analýzy, co je červená špička kolem jedné ráno? 9/29
Co se skrývá v datovém provozu? Jde o útok z dvojice IP adres, které se nachází v Číně Obě adresy jsou známí útočníci 10/29
Co se skrývá v datovém provozu? Oba útoky nebyly úspěšné, můžeme se podívat na detaily až na úroveň jednotlivých spojení (toků) 11/29
Co se skrývá v datovém provozu? Vraťme se zpět k přehledu provozu Časové okno 1:00 2:00 Pouze SSH provoz našeho serveru Musíte vědět co hledáte nebo používat odpovídající nástroje pro analýzu provozu 12/29
Malware v korporátních sítích Že o něm nevíte, neznamená, že tam není Žádná 100% prevence neexistuje, pouze včasná detekce 13/29
Malware v korporátních sítích FlowMon INVEA- TECH 2013 14/29
Úniky dat 15/29
Šíření SPAMu 16/29
Nežádoucí aplikace The Onion Router Klient pro různé OS Nevyžaduje zvláštní schopnosi Není možné detekovat analýzou obsahu Vhodné pro obcházení poliik a omezení 17/29
Podpora konceptu BYOD Monitorování akivních zařízení v síi Sledování přiřazení IP adresa MAC adresa Zpracování a analýza NetFlow z přístupové vrstvy IdenIfikace výrobce zařízení 18/29
Řešení FlowMon FlowMon Kolektor sběr a vizualizace síťových staisik dlouhodobé uložení a reporing FlowMon ADS detekce bezpečnostních a provozních událos{ a anomálií SW součást výbavy kolektoru 19/29
Nasazení řešení Centralizovaná architektura Sběr NetFlow z jednoho nebo několika core přepínačů Ukládání a vyhodnocování na centrálním kolektoru Sledovaný provoz KlienI WAN KlienI servery Servery WAN Vhodné pro Datová centra Velké podniky 20/29
Nasazení řešení Decentralizovaná architektura Sběr NetFlow z řady hraničních routerů Ukládání a vyhodnocování na centrálním kolektoru Sledovaný provoz Lokalita WAN Lokalita MPLS Lokalita DC Vhodné pro Pobočky 21/29
Shrnutí na konec NBA v akci Srovnání technologií 22/29
NBA v akci 28.5. 9:00 Nevím, co se děje Většina z nás se nedostane na Internet Ale informační systém je funkční Ve školící místnosi je vše v pořádku 23/29
NBA v akci 28.5. 9:05 78 port skenů? DNS anomálie? 24/29
NBA v akci 28.5. 9:10 Jaký DNS server se používá? 192.168.0.53? To je notebook! Jak se mu to podařilo? 25/29
NBA v akci 28.5. 9:15 Zdá se, že máme v síi nový DHCP server Ale to je notebook Novákové 26/29
NBA v akci 28.5. 11:00 A co vy? Kolik máte infikovaných zařízení v síi? 27/29
Srování technologií 28/29
Děkuji za pozornost Váš partner ve světě vysokorychlostních sí{ INVEA-TECH a.s. info@invea.cz 511 205 250 INVEA-TECH a.s. U Vodárny 2965/2 616 00 Brno www.invea.cz 29/29