Jak odhalit i doposud neznámé útoky na podnikovou IT infrastrukturu?

09. leden 2015 09:20 0 komentářů

Kybernetická bezpečnost je žhavým tématem posledních let a její význam v budoucnu ještě více poroste. Smůlou je, že ne všechny hrozby a incidenty lze odhalit přímo – například na základě jedné konkrétní události či zjištění známého vzorku kódu. Štěstím je, že řešení existují a jedním z nich jsou tzv. Network Behavior Analysis (NBA), tedy analýzy chování sítě včetně detekce vzorů využití sítě, které mohou souviset s nežádoucími či nelegitimními aktivitami.

NBA umožňuje vyhledávat a analyzovat anomálie v komunikační infrastruktuře. Obdobně jako jakákoli jiná technika založená na analýze i NBA potřebuje mít co analyzovat, tedy data. Rozhodnutí, jaká data je třeba sledovat nelze učinit od stolu bez znalosti konkrétní situace a vyjasnění si, v jaké oblasti organizace působí, co je pro ni kritické, které služby jsou zranitelné, jaké dopady může mít nefunkčnost vybraných částí podnikové informační architektury apod. Základem je vždy zjištění, co se vlastně v síti děje, jaký je objem přenášených dat a v rámci jakých služeb. Ve standardní pracovní den, o víkendech, během svátků, při vysokém vytížení zaměstnanců apod.

Sbíráme informace

Část informací je možné získat pomocí jiných monitorovacích nástrojů, například prostřednictvím protokolu SNMP. Nicméně tato úroveň není pro NBA dostatečná. Důležité je právě provázání analýzy typu dat, kontextu a ve finále ještě zohlednění typu dat tak, aby bylo možné zjistit, zda aktuální stav odpovídá typickému způsobu využívání sítě. Pro každý druh komunikace – bez ohledu na to, zda jde o NTP protokol pro synchronizaci času, DHCP protokol pro přidělování IP, ICMP protokol pro vykonávání kontrolních úkonů v IP sítích či jiné UDP/TCP datové přenosy – existují odhady, jaké chování takové komunikaci odpovídá. Tento odhad samozřejmě není neměnný a může se pomocí statistických metod přizpůsobovat reálné situaci v konkrétní organizaci.

Vím, jak bys měl komunikovat

Existuje tedy poměrně přesná představa o předpokládaném objemu přenosu konkrétního typu dat za jednotku času. V případě, kdy NBA na síti odhalí komunikaci, která překračuje běžné limity nebo probíhá netypickým způsobem, lze spustit potřebné kroky – od varování přes pokročilou analýzu s korelací dat s ohledem na čas, místo a další okolnosti až po aktivní zásah. Díky informacím o typu dat a jednotlivých účastnících komunikace je Network Behavior Analysis při zjišťování anomálií velmi úspěšnou technologií.

Analýzy chování sítě mohou být nejen součástí dlouhodobých bezpečnostních opatření, ale lze je v případě podezření na nežádoucí aktivity provést i nárazově. V obou případech jde mnohdy o pomyslné hledání jehly v kupce sena, miliardy protokolových záznamů nejsou výjimkou. Díky pokročilým analytickým postupům však bývá získání výsledků otázkou minut a hodin než týdnů. NBA je tak v mnohých případech významný nástroj poskytující a umožňující forenzní analýzu pro vyšetřování událostí, incidentů a útoků.

Pro finanční instituce i výrobní podniky

Řešení Network Behavior Analysis je vhodné pro všechny zákazníky, kteří si váží svých dat a nechtějí dopustit jejich ztrátu nebo kompromitaci. Samozřejmě, v případě několika málo počítačů by se jednalo o kanón na vrabce – NBA se ale při pravdivém počátečním vyhodnocení rizik vyplácí již od pár desítek síťových počítačů. Nejde přitom o technologii vhodnou pouze pro finanční a bankovní instituce, ale pro firmy napříč všemi vertikálami. V podmínkách České republiky získá NBA na významu i s účinností nového zákona o kybernetické bezpečnosti. Mezi zájemce o analýzu chování sítě patří ovšem i firmy, které nemusí plnit žádná zákonná bezpečnostní kritéria a jen chtějí mít přehled o tom, co vlastně se v jejich síti děje.

Smysluplný pohled na bezpečnost

Důležitost NBA roste i s ohledem na internet věcí a stále častější využívání síťové komunikace v situacích, kde nikdo ještě před pár lety konektivitu nevyžadoval a ani nepředpokládal. S ohledem na ohromný objem přenášených dat je NBA navíc mnohdy jedinou cestou, jak vůbec nějaký smysluplný pohled na bezpečnost síťové infrastruktury získat.

Společnost Dimension Data poskytuje svým zákazníkům v oblasti NBA širokou škálu služeb – od vstupních analýz použitelnosti přes poskytnutí ad-hoc služeb až po dodávku uceleného řešení. Součástí analýz může být samozřejmě i analýza trendů, která v případě potřeby využívá informace z hraničních prvků a ovlivňuje vhodnost jednotlivých způsobů nasazení NBA. Nesporným přínosem je i možnost provozu Network Behavior Analysis v cloudovém prostředí.


Komentáře

RSS 

Komentujeme

Kradená auta: Další úkol pro bezpečnostní kamery

Pavel Houser , 16. srpen 2017 06:30
Pavel Houser

Bezpečnostní kamery, které hledají ukradená vozidla nebo mají za úkol vozidlo jednoznačně identifiko...

Více






Kalendář

24. 08. Webinář Synology - DSM 6.1 - Virtual Machine Manager
27. 08.

31. 08.
VMworld 2017
01. 09.

06. 09.
IFA 2017
RSS 

Zprávičky

LG V30 bude mít displej OLED FullVision

Pavel Houser , 21. srpen 2017 11:42

P-OLED vzniká umísťováním pixelů na plastový substrát, který je mnohem pevnější než skleněná základn...

Více 0 komentářů

Jak funguje byznys na tuzemském YouTube

ČTK , 21. srpen 2017 09:47

Zájem Čechů o sledování videí na YouTube vzrostl letos meziročně o 35 procent. Poptávka se přesouvá ...

Více 0 komentářů

9 z 10 e-shopů nesplnilo zákonné povinnosti

ITBiz.cz , 20. srpen 2017 14:00

Česká obchodní inspekce pravidelně monitoruje dodržování zákonů v oblasti prodeje zboží v e-shopech....

Více 0 komentářů

Starší zprávičky

Lenovo ve ztrátě, k zisku se má vrátit do 2 let

ČTK , 19. srpen 2017 10:12

Firma nevylučuje zdražení svých výrobků, aby udržela ziskové marže....

Více 0 komentářů

Generální ředitel Infosysu nečekaně rezignoval

ČTK , 19. srpen 2017 09:30

Od doby, co Sikka nastoupil do čela firmy, akcie stouply o více než pětinu....

Více 0 komentářů

Irsko odmítá požadavek EU, aby od Applu zpětně vybralo daně

ČTK , 18. srpen 2017 13:00

Jednání Applu údajně nebylo v rozporu s legislativou Irska ani Evropské unie....

Více 6 komentářů

Ericsson zvažuje, že propustí až 25 000 zaměstnanců

ČTK , 18. srpen 2017 09:00

Švédská firma se v poslední době potýká se slábnoucí poptávkou ze strany telekomunikačních operátorů...

Více 0 komentářů