Klaudyna Busza

Maszyna rolnicza, taksówka czy wóz pancerny, czyli jak wykorzystać NetFlow do inżynierii ruchu,

świadczenia usług i ochrony sieci?

busza@invea.comsupport@invea.com

Experience is directly proportional to equipment ruined

Invea-Tech FlowMon NetworksNetcope Technologies

Monitorowanie ruchu sieciowego

Zbieranie ruchu i statystyk

Wizualizacja i detekcja anomalii

Netflow – co potrzebujemy?

1. Inżynieria ruchu

• Długotrwałe przechowywanie statystyk z wielu źródeł (Data Retention), wizualizacja i analiza

• Niezależność od wyposażenia sieci, producentów sprzętu sieciowego i topologii

• Informacje o tym kto komunikuje się z kim, jak długo, jaki protokół, ilość ruchu i więcej (Troubleshooting)

• Wsparcie rozpoznawania aplikacji NBAR2 / swoje definicje• Optymalizacja kosztów operacyjnych i łączy

1. Inżynieria ruchu

Analiza obciążenia urządzeń i interfejsów (jaki ruch/dokąd)

Service Provider Core

Access

Edge

R2

R1

R3 R4

R5

1. Inżynieria ruchu

Analiza ruchu przychodzącego/wychodzącego do sąsiednich AS

Service Provider Core

Access

Edge Customer 2

Customer 1AS 1

AS 2

2. Bezpieczeństwo

• Zaawansowana analiza Netflow – Anomaly Detection System Uzupełnia lukę pozostawioną przez rozwiązania do zabezpieczenia

brzegu sieci oraz ochronę antywirusową Detekcja anomalii bazująca na analizie behawioralnej Detekcja polymorphic malwares, ataków zero days, podejrzanych

transferów danych, zmian zachowania i różnych problemów operacyjnych i konfiguracyjnych

• Wsparcie dla SIEM• Raporty e-mail, pdf

2. Bezpieczeństwo

• Detekcja i eliminacja ataków DDoS Skoncentrowane na wolumetrycznym ataku Używa danych o flow z różnych źródeł (router, probe) Przewidywana wielkość ruchu używając dynamicznych profili ruchu Dostarcza charakterystyki ataku i powiadomienia Wsparcie dla FlowSpec –już krótce!

• Uniwersalny scenariusz wdrożeniowy

FlowMon DDoS Defender

Standalone

Out-of-band elimination of DDoS attack

(PBR, BGP)

Scrubbing Center

3. Świadczenie usług

• Wykorzystanie tych samych modułów Konta użytkowników dla klientów Różne rodzaje uprawnień

Możliwość analizy swoich danych Możliwość tworzenia alarmów i raportów

Automatycznie generowane raporty-utworzone przez administratora

Rozwiązanie FlowMon

• FlowMon Collectors Zbieranie Netflow z różnych źródeł, raportowanie, analiza

• FlowMon Probes Sondy generują statystyki Netflow dla kolektora

• FlowMon plugins Możliwości rozbudowy systemu: ADS, DDoS, APM, FTR, DR

Klaudyna Busza

Do czego Ty wykorzystasz Netflow?

busza@invea.comsupport@invea.com