Μπορεί το Δίκτυο Ασφάλειας DPI να δημιουργήσει ένα πολυδιάστατο φράγμα άμυνας;

Η ξεπερασμένη έννοια της ασφάλειας περιμέτρου είναι ασύμβατη με τις σημερινές οργανώσεις, και η ασφάλεια βασισμένη σε υπογραφές ή περιεχόμενο είναι αναποτελεσματική. Η εξέταση εις βάθος των πακέτων (Deep Packet Inspection, DPI) είναι μια κρίσιμη τεχνολογία που απαντά σε μια ερώτηση που ταλανίζει την κοινότητα της ασφάλειας δικτύων: Είναι η DPI ασφάλεια δικτύων πραγματικά πολλαπλά επίπεδα προστασίας; Η σημερινή λύση βρίσκεται στην εξέλιξη της DPI, η οποία τώρα εστιάζει σε περισσότερα από το απλό «ανάγνωσμα της κεφαλίδας», ώστε να μπορεί να κατανοεί το περιεχόμενο και τις επικοινωνίες εντός των σημερινών δικτύων.

Αυξανόμενη πολυπλοκότητα των σύγχρονων απειλών για τα δίκτυα

Το spam και τα απλά malware δεν είναι οι μόνες απειλές που συνθέτουν το τοπίο απειλών. Ο στόχος τους είναι να παρέχουν στους διαχειριστές τα εργαλεία που χρειάζονται — ιδιαίτερα όταν πρόκειται για κρυπτογραφημένα κανάλια, επιθέσεις στο επίπεδο εφαρμογής, επιθέσεις zero-day και εξαγωγή δεδομένων, οι οποίες όλες φαίνονται ως κανονική κίνηση. Τα περισσότερα firewall και οι απλοί φίλτροι πακέτων δεν είναι σε θέση να προλάβουν επιθέσεις σε κρυπτογραφημένα πρωτόκολλα ή όταν χρησιμοποιούνται θύρες που δεν περιλαμβάνονται στη ρύθμισή τους. Η επιφάνεια επίθεσης έχει επίσης αυξηθεί σημαντικά με τις υπηρεσίες cloud, τις συσκευές IoT και τους απομακρυσμένους εργαζόμενους. Ως εκ τούτου, πρέπει να υπάρχει επίσης ένα πολυδιάστατο εμπόδιο στο επίπεδο της κεφαλίδας του πακέτου και στο περιεχόμενό του. Αυτός είναι ο ρόλος της ασφάλειας δικτύου DPI.

Βασικές λειτουργίες του DPI στην ασφάλεια δικτύου

Σε ένα δίκτυο, η τεχνική DPI μπορεί να προσφέρει αριθμό βασικών και απαραίτητων υπηρεσιών ασφαλείας. Η ταυτοποίηση εφαρμογών είναι σημαντική. Η DPI μπορεί να προσδιορίσει ποια εφαρμογή προκαλεί τη ροή, όπως ένας φυλλομετρητής ιστού, μια εφαρμογή ηλεκτρονικού ταχυδρομείου, μια εφαρμογή κοινής χρήσης αρχείων ή ένας «dropper» για κακόβουλο λογισμικό. Αυτή η ταυτοποίηση είναι δυνατή παρά την απουσία των τυπικών θυρών ή ακόμη και σε περίπτωση κρυπτογράφησης. Υπάρχει επίσης αποκωδικοποίηση πρωτοκόλλου, η οποία χρησιμοποιείται για να εξεταστεί το περιεχόμενο κάθε ανταλλαγής εφαρμογής. Η DPI μπορεί να αντιμετωπίσει την ανάλυση εκατοντάδων διαφορετικών μορφών πρωτοκόλλων, συμπεριλαμβανομένων των αιτημάτων/απαντήσεων HTTP, των ερωτημάτων DNS και των εντολών SMTP. Η εξέταση του φορτίου (payload inspection) είναι η διαδικασία εξέτασης του περιεχομένου των πακέτων για την ανίχνευση υπογραφών απειλών και η απόφαση εάν ένα πακέτο περιέχει κώδικα εκμετάλλευσης, κακόβουλες αλληλουχίες κώδικα ή URL φάρσας. Η ανάλυση συμπεριφοράς εξετάζει πολλαπλά πακέτα για ενδείξεις κακόβουλης συμπεριφοράς, όπως το μέγεθος των πακέτων, ο χρονισμός, η κατεύθυνση και τα μοτίβα προορισμού που δεν ταιριάζουν με γνωστή υπογραφή. Η εξαγωγή μεταδεδομένων δημιουργεί πληροφορίες για κάθε ροή, οι οποίες μπορούν να χρησιμοποιηθούν για αναζήτηση, δικαστική ανάλυση και αναφορές συμμόρφωσης.

Πώς το DPI Δημιουργεί Πολυστρωματική Προστασία

Για πολυδιάστατα φράγματα άμυνας δεν απαιτούνται πολλαπλά επίπεδα της δικτυακής στοίβας· το DPI τα καλύπτει όλα. Το επίπεδο δικτύου θα είναι σε θέση να εντοπίζει ασυνήθιστες διευθύνσεις IP, σάρωση θυρών και επιθέσεις DoS. Το επίπεδο μεταφοράς διαθέτει δυνατότητες εντοπισμού για επιθέσεις SYN flood, ανάληψη ελέγχου σύνδεσης και απρόσμενες αλλαγές κατάστασης TCP. Η μοναδική αξία του DPI στο επίπεδο εφαρμογής είναι η παρακολούθηση κίνησης που περιλαμβάνει εισβολές SQL και XSS σε web κίνηση, συνδέσμους φάρσας σε email κίνηση, καθώς και μη εξουσιοδοτημένη εξαγωγή δεδομένων σε μεταφορές αρχείων, DGA σε DNS κίνηση και tunneling σε DNS κίνηση. Εκτός από τα επίπεδα πρωτοκόλλου, το DPI περιλαμβάνει επίσης ένα επίπεδο συμπεριφοράς, το οποίο μπορεί να εντοπίζει πρότυπα κίνησης που ενδέχεται να υποδηλώνουν botnets, προετοιμασία δεδομένων ή κίνηση ελέγχου και εντολών. Έχει σχεδιαστεί ως πολυεπίπεδο σύστημα· εάν ένα επίπεδο αποτύχει στον εντοπισμό, ένα άλλο το ανιχνεύει. Μια απλή επιθεώρηση ενδέχεται να μην είναι σε θέση να αναγνωρίσει τη λήψη malware που ενσωματώνεται σε κρυπτογραφημένη ροή (HTTPS), αλλά το DPI μπορεί να την αναγνωρίσει αναλύοντας τη συμπεριφορά του προτύπου κίνησης.

Αναγνώριση Κινδύνων σε Πραγματικό Χρόνο και Προειδοποίηση Εγκαίρως

Το δίκτυο ασφάλειας DPI διαθέτει εξαιρετική ικανότητα αναγνώρισης κινδύνων σε πραγματικό χρόνο. Καθώς τα πακέτα διέρχονται από το δίκτυο, οι μηχανές DPI επαναδημιουργούν και εξετάζουν συνεχώς τα πακέτα, συγκρίνοντας τα πρότυπά τους με τις τροφοδοσίες ευφυΐας για απειλές, τη βασική συμπεριφορά και τους προσαρμοστικούς κανόνες. Εάν εντοπιστούν ανωμαλίες, το σύστημα στέλνει αυτόματα ειδοποιήσεις, όπως όταν μεγάλος όγκος κρυπτογραφημένου κίνητρου αποστέλλεται σε γεωγραφική περιοχή υψηλού κινδύνου ή όταν ένας χρήστης προσπαθεί να συνδεθεί διαδοχικά σε πολλούς διακομιστές. Αυτές οι ειδοποιήσεις μπορούν να χρησιμοποιηθούν για τον περιορισμό δυνητικών απειλών, καθώς εμφανίζονται πριν από τη μετατροπή τους σε μεγαλύτερες εισβολές. Αυτό είναι ένα ζωτικής σημασίας χαρακτηριστικό στα δίκτυα DCI και παροχής υπηρεσιών.

Απλοποίηση της Καθημερινής Εργασίας Άμυνας για τους Χειριστές

Με την ασφάλεια δικτύου DPI, οι ειδοποιήσεις που προκαλούν θόρυβο εξομαλύνονται, οι αντιδράσεις σε ασήμαντες ειδοποιήσεις αυτοματοποιούνται και παρέχεται χρήσιμη, δραστική πληροφόρηση για να βοηθηθούν οι καθημερινές εργασίες άμυνας. Χιλιάδες ειδοποιήσεις μπορούν να δημιουργηθούν κάθε μέρα, πολλές από τις οποίες είναι ψευδείς ή ασήμαντες, ακόμα και όταν χρησιμοποιούνται τα ίδια προϊόντα ασφαλείας. Για να εξαλειφθεί αυτός ο θόρυβος, η DPI εφαρμόζει την ανάλυση στο πλαίσιο της εφαρμογής. Για παράδειγμα, η κίνηση από ένα γνωστό κακόβουλο domain αντιμετωπίζεται με υψηλή προτεραιότητα, εκτός αν προέρχεται από αυτοματοποιημένο εργαλείο ασφαλείας, οπότε τότε αντιμετωπίζεται με χαμηλή προτεραιότητα. Αυτό το πλαίσιο παρέχεται αυτόματα από την DPI. Οι συνηθισμένες απειλές αντιμετωπίζονται με αυτοματοποιημένες αντιδράσεις. Μια ροή που περιέχει ανιχνευθείσα URL φάρσας μπορεί να αποκλειστεί αυτόματα από την DPI, προσφέροντας περισσότερο χρόνο στους αναλυτές ασφαλείας για να ασχοληθούν με πιο περίπλοκα γεγονότα. Οι λεπτομερείς καταγραφές ροής της DPI υποστηρίζουν γρηγορότερη εγκληματολογική έρευνα. Οι αναλυτές μπορούν τώρα να χρησιμοποιήσουν τα μεταδεδομένα της DPI για να προσδιορίσουν ακριβώς ποια σειρά γεγονότων συνέβη πριν, κατά τη διάρκεια και μετά από ένα περιστατικό, χωρίς να χρειάζεται να συνδέσουν γεγονότα από πολλαπλά αρχεία καταγραφής. Για τους φορείς με μικρές ομάδες ασφαλείας, αυτά τα οφέλη απλούστευσης δεν είναι πολυτέλεια, αλλά αναγκαιότητα.

Πλεονεκτήματα Εγκατάστασης Ασφάλειας DPI της Sino-Telecom

Για πολυδιάστατα φράγματα άμυνας, η Sino-Telecom προσφέρει λύσεις ασφάλειας δικτύου DPI. Αυτές οι πλατφόρμες DPI υποστηρίζουν επεξεργασία κίνησης έως 1200 Gbps ανά σύστημα, διαθέτουν ενσωματωμένη υποστήριξη θυρών 400GE και τα αρχεία υπογραφών DPI τους μπορούν να επεξεργαστούν χιλιάδες εφαρμογές, ενημερώνονται δε συνεχώς για να υποστηρίζουν τις τελευταίες εφαρμογές και πρωτόκολλα. Η ανίχνευση σε πραγματικό χρόνο ειδοποιεί και αποκλείει αμέσως, σε χιλιοστά του δευτερολέπτου. Η ανάλυση συμπεριφοράς μπορεί να ανιχνεύσει κρυπτογραφημένες απειλές και επιθέσεις zero-day χωρίς τη χρήση υπογραφών. Διατίθενται επιλογές ενσωματωμένου αποκλεισμού με υλικό bypass, παρακολούθησης out-of-band και εικονικών παρουσιάσεων για ελαστική κλιμάκωση. Οι λύσεις ασφάλειας DPI της Sino-Telecom βασίζονται σε περισσότερα από 240 πατέντες και περισσότερα από 150 πνευματικά δικαιώματα λογισμικού. Έχουν χρησιμοποιηθεί σε περισσότερες από 30 χώρες, συμπεριλαμβανομένων της Γαλλίας, της Ινδονησίας, της Βραζιλίας και της Αυστραλίας, για να αποδείξουν την απόδοσή τους σε διάφορα περιβάλλοντα φορέων.

Συμπέρασμα

Είναι δυνατή η δημιουργία πολυστρωματικού φράγματος ασφαλείας με DPI; Απόλυτα. Το DPI εισχωρεί βαθιά στα payloads των πακέτων, συσχετίζει πολλαπλά επίπεδα πρωτοκόλλων, παρέχει προειδοποίηση σε πραγματικό χρόνο και απλοποιεί τις καθημερινές εργασίες, μετατρέποντας έτσι ένα παθητικό δίκτυο σε ενεργό, ευφυή φύλακα. Ωστόσο, η αποτελεσματικότητά του εξαρτάται σε μεγάλο βαθμό από την απόδοση, την ακρίβεια και την ενσωμάτωση της υποκείμενης πλατφόρμας. Σχεδιασμένα για οπτικά δίκτυα υψηλής ταχύτητας, συνδέσεις κέντρων δεδομένων (DCI) και ρυθμίσεις παροχής υπηρεσιών τηλεπικοινωνιών, τα προϊόντα DPI της Sino-Telecom προσφέρουν ανθεκτική, πολυδιάστατη προστασία έναντι των σύγχρονων απειλών που αντιμετωπίζουν αυτά τα δίκτυα. Ζητήστε Προσφορά Εάν επιθυμείτε να μάθετε περισσότερα για την ασφάλεια της υποδομής σας με τις δυνατότητες δικτυακής ασφάλειας DPI της Sino-Telecom, επικοινωνήστε με την ομάδα πωλήσεων μας για φύλλα τεχνικών προδιαγραφών προϊόντων, προσφορά, μελέτη περίπτωσης εγκατάστασης ή ζωντανή επίδειξη. Από ολοκληρωμένη λύση ασφάλειας DCI μέχρι μεμονωμένες εγκαταστάσεις DPI, η Sino-Telecom μπορεί να σας βοηθήσει να θεσπίσετε το όριο άμυνάς σας.