सिस्को StealthWatch या क्लासिक उद्यम नेटवर्क सुरक्षा सुविधाओं (परिवार कल्याण, आईपीएस, एसीएल, एनएसी, एवी, कोलम्बिया)?

लगभग किसी भी सूचना सुरक्षा प्रणाली की संरचना में पारंपरिक प्रणाली (व्यक्तिगत या संयोजन में) शामिल हैं:

• फ़ायरवॉल (फ़ायरवॉल)
• घुसपैठ की रोकथाम प्रणाली (IPS)
• एक्सेस कंट्रोल लिस्ट (ACLs)
• नेटवर्क एक्सेस कंट्रोल सिस्टम (एनएसी)
• एंटीवायरस सिस्टम (एंटीवायरस / एंटीमलवेयर)
• IS इवेंट मैनेजमेंट सिस्टम्स (CRM)

इन सभी प्रणालियों को उनकी समस्याओं को हल करने के लिए व्यक्तिगत रूप से और संयोजन में दोनों अच्छे हैं। हालाँकि, सूचना सुरक्षा कार्यों के विभिन्न वर्ग हैं जो अफसोस इन प्रणालियों को हल नहीं कर सकते हैं। इसके अलावा, पारंपरिक नेटवर्क परिधि, जहां सुरक्षा के पारंपरिक साधनों का उपयोग आमतौर पर आधुनिक नेटवर्क के बुनियादी ढांचे में किया जाता था, धुंधला हो जाता है, क्योंकि इस समय के दौरान क्लाउड प्रौद्योगिकियां दिखाई देती हैं, और उपयोगकर्ता बहुत अधिक मोबाइल बन गए हैं।

पारंपरिक प्रणालियों को कौन से कार्य हल कर सकते हैं, और किन लोगों के लिए यह बहुत समस्याग्रस्त या सामना करना असंभव होगा?



बस अपने आप से सवाल पूछें, जैसे कि ये:

1. यदि कोई एक ही नेटवर्क सेगमेंट में स्थित मेजबानों के बारे में जानकारी इकट्ठा करता है, उदाहरण के लिए पिंग (यानी पिंग स्वीप), तो क्या आप इसे देख सकते हैं? आप इस गतिविधि को कैसे निर्धारित करेंगे?
2. यदि आपके नेटवर्क का उपयोगकर्ता DDoS पर हमला (जानबूझकर या किसी और के नियंत्रण में) किसी ऐसी चीज़ पर शुरू करता है जो आपके नेटवर्क पर भी है, तो यह वैध ट्रैफ़िक की तरह दिखता है, तो क्या आप जल्दी से पहचान सकते हैं और अलार्म उठा सकते हैं?
3. यदि आपके नेटवर्क का कोई उपयोगकर्ता जिसके पास गोपनीय जानकारी वाली कंपनी के सर्वर से फाइलें डाउनलोड करने की अनुमति है, जो आमतौर पर प्रतिदिन लगभग 10 एमबी डाउनलोड करते हैं, तो अचानक एक दिन अचानक सर्वर से ऐसी फाइलें 100 जीबी के लिए डाउनलोड हो जाती हैं। क्या आप इसके बारे में जानते हैं, क्या आपको स्वतः सूचित किया जाएगा? अब आप सूचना लीक के ऐसे तथ्यों का पता कैसे लगाते हैं और उनकी जांच कैसे करते हैं?
4. यदि आपके नेटवर्क के उपयोगकर्ता ने कंपनी के बाहर एक नेटवर्क वर्म के साथ अपने लैपटॉप को संक्रमित किया है, तो वह उसे काम पर लाया और कॉर्पोरेट नेटवर्क से जोड़ा। आपको कैसे पता चलेगा कि आपके नेटवर्क पर कौन से होस्ट संक्रमित हैं, उदाहरण के लिए, सुरक्षा के किसी भी पारंपरिक साधन के लिए, उदाहरण के लिए, इस नेटवर्क वर्म के लिए हस्ताक्षर नहीं हैं?
5. यदि कोई व्यक्ति आपकी कंपनी के नेटवर्क से गोपनीय जानकारी चुराता है, तो ट्रांसमिशन को छुपाते हुए, इसे आपके नेटवर्क पर अनुमत कुछ प्रसिद्ध प्रोटोकॉल (उदाहरण के लिए, DNS, UDP / 53) में सुरंग करके। आप इस बारे में कैसे जानते हैं?
6. आप उन खतरों की जांच कैसे करते हैं जो पहले से ही आपके बुनियादी ढांचे में वायरस और मैलवेयर के साथ हो चुके हैं?
7. आप वर्कस्टेशन के नेटवर्क प्रदर्शन से संबंधित समस्याओं की जांच कैसे करते हैं, बशर्ते कि आप जानते हों, उदाहरण के लिए, नेटवर्क पर केवल उपयोगकर्ता नाम?
8. अब आप अंदरूनी खतरों की पहचान या जांच कैसे करेंगे?

जैसे ही आपके पास ऐसे प्रश्न होते हैं, यह स्पष्ट हो जाता है कि कॉर्पोरेट नेटवर्क में सूचना सुरक्षा प्रदान करने के पारंपरिक साधन गुणात्मक रूप से उनका जवाब नहीं दे सकते हैं। वास्तव में, आपको एक उपकरण की आवश्यकता होती है जो पारंपरिक उपचार को पूरक करता है।

और इस तरह के एक उपकरण है - प्रसिद्ध सिस्को कंपनी का एक उत्कृष्ट उत्पाद है, जिसका नाम सिस्को स्टेलवर्च है (नाम मूल लैंसोप कंपनी से विरासत में मिला है, जिसे 2000 में वापस स्थापित किया गया था, और इससे पहले नेटवर्क दृश्यता और सुरक्षा इंटेलिजेंस प्रदान करने के लिए वैश्विक बाजार में अग्रणी भी था। सिस्को अधिग्रहण 2015 में):



और सिस्को StealthWatch क्या है - वास्तव में, यह एक नेटवर्क में सूचना सुरक्षा प्रदान करने का एक साधन है, जो विभिन्न उपकरणों से टेलीमेट्री डेटा के संग्रह पर आधारित है, अर्थात् न केवल परिधि पर खड़े ITU से, बल्कि रूटर्स, स्विच, सर्वर जैसे बुनियादी ढांचे के उपकरणों से भी वर्चुअल मशीनों के साथ और यहां तक ​​कि उपयोगकर्ता उपकरणों से भी (अगर यह कॉर्पोरेट नेटवर्क के अंदर से जुड़ा हुआ है या इसके बाहर स्थित हैं तो कोई बात नहीं)।

चूंकि सिस्को स्टील्थवॉच समाधान मुख्य टेलीमेटरी डेटा संग्रह प्रोटोकॉल के रूप में प्रसिद्ध और लोकप्रिय नेटफ्लो / आईपीएफआईएक्स है, यह निगरानी के लिए एक अलग समर्पित भौतिक नेटवर्क की आवश्यकता को समाप्त करता है, अर्थात, मौजूदा नेटवर्क उपकरण का उपयोग किया जा सकता है। और अगर कॉर्पोरेट नेटवर्क के कुछ हिस्से पर नेटफ्लो समर्थन के साथ कोई उपकरण नहीं हैं, तो सिस्को स्टील्थवॉच के पास भी इस मामले का समाधान है।

इसके अलावा, सिस्को StealthWatch केवल इस डेटा को इकट्ठा नहीं करता है (अर्थात, यह इस डेटा का एक संग्राहक है), यह इसे काट सकता है, अन्य स्रोतों से डेटा के साथ टेलीमेट्री को समृद्ध कर सकता है, आदि, यह सब ट्रैफ़िक स्रोतों के लिए सबसे पूर्ण सूचना सुरक्षा संदर्भ बनाता है। एक कॉर्पोरेट नेटवर्क पर, वास्तविक समय मोड में उपलब्ध है। सिस्को चुपके के लिए व्यापक सुरक्षा संदर्भ जानकारी एक अन्य समाधान - सिस्को आईएसई, साथ ही सिस्को क्लाउड सेवाओं से युक्त है जो आईपी / यूआरएल प्रतिष्ठा डेटाबेस) प्रदान करता है।

सिस्को StealthWatch की मदद से, पूरे कॉर्पोरेट डेटा नेटवर्क को एक एकल सेंसर में बदल दिया जाता है जो हमलों, असामान्य व्यवहार आदि का पता लगाता है ... यह समाधान कॉर्पोरेट नेटवर्क से परे चला जाता है, यहां तक ​​कि क्लाउड वातावरण और मोबाइल उपयोगकर्ताओं की निगरानी करने की भी अनुमति देता है। समाधान नेटवर्क पर प्रत्येक होस्ट और उपयोगकर्ता के बारे में सब कुछ जानता है, नेटवर्क पर अपने सभी कार्यों को रिकॉर्ड करता है (जिसमें एप्लिकेशन हस्ताक्षर के स्तर पर नेटवर्क ट्रैफ़िक को देखता है), "सामान्य" व्यवहार (इसके अलावा, से विचलन को ट्रैक करता है) समाधान में "सही" व्यवहार का प्रोफ़ाइल बनाने की क्षमता है ( बेसलाइन) एक ऑटो-लर्निंग तंत्र के रूप में), इस डेटा का भंडारण प्रदान करता है, आपको इस डेटा से नमूने बनाने की अनुमति देता है (संदिग्ध गतिविधि का विश्लेषण सहित, क्योंकि सिस्को स्टेल्टवाच में पहले से ही विसंगतियों और व्यवहार का पता लगाने के लिए 100 से अधिक विभिन्न एल्गोरिदम हैं), किसी भी परिवर्तन के बारे में प्रशासकों को काटता है। समाधान का उपयोग पारंपरिक सूचना सुरक्षा उपकरणों की संचालन की निरंतर ऑडिट करने के लिए एक उपकरण के रूप में किया जा सकता है, और दुर्भावनापूर्ण कोड और अटैक वैक्टर के वितरण की जांच करने के लिए इसका उपयोग करना भी उपयोगी है (ऐतिहासिक डेटा में "गोता लगाने का बहुत अवसर")।

हम अनुशंसा करते हैं कि सिस्को स्टेलवर्च के बारे में अधिक जानकारी प्राप्त करने में रुचि रखने वाले किसी भी व्यक्ति को सिस्को स्टेलवर्थ समाधान पर एक प्रस्तुति की रिकॉर्डिंग दिखाई दे, कृपया सिस्को कंसल्टिंग इंजीनियर वासिली टोमिलिन द्वारा आयोजित की जाए, जिसके लिए हम उनके लिए विशेष धन्यवाद व्यक्त करते हैं:


चूंकि उत्पाद काफी जटिल है, हम सुझाव देते हैं कि आप इसे पहले सिस्को dCloud क्लाउड में एक प्रयोगशाला के रूप में आज़माएं, पहुंच प्राप्त करने के लिए, हमें लिखें और हम आपको सिस्को dCloud के साथ शुरुआत करने में मदद करेंगे, बस कुछ 1.5-2 घंटे और आप मूल के भाग के रूप में उत्पाद के साथ परिचित हो सकते हैं। प्रयोगशाला का काम, और जो लोग अपनी महिमा में उत्पाद की कोशिश करना चाहते हैं, उनमें तैनाती के साथ-साथ 2 दिनों के लिए एक अलग प्रयोगशाला कार्य भी है।