Jak odhalit i doposud neznámé útoky na podnikovou IT infrastrukturu?

09. leden 2015 09:20 0 komentářů

Kybernetická bezpečnost je žhavým tématem posledních let a její význam v budoucnu ještě více poroste. Smůlou je, že ne všechny hrozby a incidenty lze odhalit přímo – například na základě jedné konkrétní události či zjištění známého vzorku kódu. Štěstím je, že řešení existují a jedním z nich jsou tzv. Network Behavior Analysis (NBA), tedy analýzy chování sítě včetně detekce vzorů využití sítě, které mohou souviset s nežádoucími či nelegitimními aktivitami.

NBA umožňuje vyhledávat a analyzovat anomálie v komunikační infrastruktuře. Obdobně jako jakákoli jiná technika založená na analýze i NBA potřebuje mít co analyzovat, tedy data. Rozhodnutí, jaká data je třeba sledovat nelze učinit od stolu bez znalosti konkrétní situace a vyjasnění si, v jaké oblasti organizace působí, co je pro ni kritické, které služby jsou zranitelné, jaké dopady může mít nefunkčnost vybraných částí podnikové informační architektury apod. Základem je vždy zjištění, co se vlastně v síti děje, jaký je objem přenášených dat a v rámci jakých služeb. Ve standardní pracovní den, o víkendech, během svátků, při vysokém vytížení zaměstnanců apod.

Sbíráme informace

Část informací je možné získat pomocí jiných monitorovacích nástrojů, například prostřednictvím protokolu SNMP. Nicméně tato úroveň není pro NBA dostatečná. Důležité je právě provázání analýzy typu dat, kontextu a ve finále ještě zohlednění typu dat tak, aby bylo možné zjistit, zda aktuální stav odpovídá typickému způsobu využívání sítě. Pro každý druh komunikace – bez ohledu na to, zda jde o NTP protokol pro synchronizaci času, DHCP protokol pro přidělování IP, ICMP protokol pro vykonávání kontrolních úkonů v IP sítích či jiné UDP/TCP datové přenosy – existují odhady, jaké chování takové komunikaci odpovídá. Tento odhad samozřejmě není neměnný a může se pomocí statistických metod přizpůsobovat reálné situaci v konkrétní organizaci.

Vím, jak bys měl komunikovat

Existuje tedy poměrně přesná představa o předpokládaném objemu přenosu konkrétního typu dat za jednotku času. V případě, kdy NBA na síti odhalí komunikaci, která překračuje běžné limity nebo probíhá netypickým způsobem, lze spustit potřebné kroky – od varování přes pokročilou analýzu s korelací dat s ohledem na čas, místo a další okolnosti až po aktivní zásah. Díky informacím o typu dat a jednotlivých účastnících komunikace je Network Behavior Analysis při zjišťování anomálií velmi úspěšnou technologií.

Analýzy chování sítě mohou být nejen součástí dlouhodobých bezpečnostních opatření, ale lze je v případě podezření na nežádoucí aktivity provést i nárazově. V obou případech jde mnohdy o pomyslné hledání jehly v kupce sena, miliardy protokolových záznamů nejsou výjimkou. Díky pokročilým analytickým postupům však bývá získání výsledků otázkou minut a hodin než týdnů. NBA je tak v mnohých případech významný nástroj poskytující a umožňující forenzní analýzu pro vyšetřování událostí, incidentů a útoků.

Pro finanční instituce i výrobní podniky

Řešení Network Behavior Analysis je vhodné pro všechny zákazníky, kteří si váží svých dat a nechtějí dopustit jejich ztrátu nebo kompromitaci. Samozřejmě, v případě několika málo počítačů by se jednalo o kanón na vrabce – NBA se ale při pravdivém počátečním vyhodnocení rizik vyplácí již od pár desítek síťových počítačů. Nejde přitom o technologii vhodnou pouze pro finanční a bankovní instituce, ale pro firmy napříč všemi vertikálami. V podmínkách České republiky získá NBA na významu i s účinností nového zákona o kybernetické bezpečnosti. Mezi zájemce o analýzu chování sítě patří ovšem i firmy, které nemusí plnit žádná zákonná bezpečnostní kritéria a jen chtějí mít přehled o tom, co vlastně se v jejich síti děje.

Smysluplný pohled na bezpečnost

Důležitost NBA roste i s ohledem na internet věcí a stále častější využívání síťové komunikace v situacích, kde nikdo ještě před pár lety konektivitu nevyžadoval a ani nepředpokládal. S ohledem na ohromný objem přenášených dat je NBA navíc mnohdy jedinou cestou, jak vůbec nějaký smysluplný pohled na bezpečnost síťové infrastruktury získat.

Společnost Dimension Data poskytuje svým zákazníkům v oblasti NBA širokou škálu služeb – od vstupních analýz použitelnosti přes poskytnutí ad-hoc služeb až po dodávku uceleného řešení. Součástí analýz může být samozřejmě i analýza trendů, která v případě potřeby využívá informace z hraničních prvků a ovlivňuje vhodnost jednotlivých způsobů nasazení NBA. Nesporným přínosem je i možnost provozu Network Behavior Analysis v cloudovém prostředí.


Komentáře

RSS 

Komentujeme

Další na řadě je bezpečnost

Richard Jan Voigts , 09. říjen 2017 00:00
Richard Jan Voigts

Co všechno lze automatizovat pomocí strojového učení? Larry Ellison, technologický ředitel společnos...

Více







Kalendář

19. 10.

22. 10.
For Games 2017
24. 10. VeeamON Forum 2017
25. 10.

26. 10.
Profesia days 2017
RSS 

Zprávičky

Úřad pro ochranu osobních údajů vyšetřuje e-shop Mall.cz kvůli úniku hesel

ČTK , 22. říjen 2017 08:00

Obchodu Mall.cz odcizili hackeři údaje až ke 750 000 starších uživatelských účtů....

Více 0 komentářů

Firma vypsala odměnu za odhalení digitálního podpisu slovenského ministra

ČTK , 21. říjen 2017 08:00

Problém se týká čipů německého výrobce Infineon Technologies, které Slovensko používá v občanských p...

Více 0 komentářů

Electro World v účetním roce zmírnil ztrátu na 92 milionů Kč

ČTK , 20. říjen 2017 12:00

Firma se soustředila na zlepšení prodejní a distribuční sítě a rozšíření sortimentu....

Více 0 komentářů

Starší zprávičky

Dohoda o ochraně dat mezi EU a USA prošla první kontrolou

ČTK , 20. říjen 2017 08:00

Cílem dohody je chránit osobní údaje osob v EU předávané společnostem v USA. ...

Více 0 komentářů

Operátoři: Metro by mohlo být signálem pokryté do konce roku 2018

ČTK , 20. říjen 2017 08:00

Operátoři mají enormní zájem na pokrytí pražského metra, a to na vlastní náklady....

Více 0 komentářů

Firmu Moravia IT koupil britský konkurent RWS Holding

ČTK , 19. říjen 2017 21:26

Mezi zákazníky firmy specializující se na lokalizaci a testování softwaru patří např. Microsoft, IBM...

Více 0 komentářů

Státní ústav pro kontrolu léčiv hájí elektronické recepty

ČTK , 19. říjen 2017 10:00

V ČR se vydá 60-70 milionů papírových receptů ročně. Podle ministerstva je elektronizace zdravotnict...

Více 0 komentářů