EN
Stari koncept sigurnosti perimetra je nekompatibilan s današnjim organizacijama, a sigurnost zasnovana na potpisu / sadržaju je neefikasna. Deep Packet Inspection (DPI) je ključna tehnologija koja odgovara na pitanje koje je gnjazilo mrežnu sigurnosnu zajednicu: Je li sigurnost DPI mreže stvarno više slojeva obrane? Rješenje danas je u evoluciji DPI-ja, sada se fokusira na više od samo "čitka zaglavlja" kako bi se mogao razumjeti sadržaj i komunikacije unutar današnjih mreža.
Sve složenija suvremena mrežna prijetnja
Spam i jednostavni malver nisu jedina prijetnja koja je dio područja prijetnji. Njegov posao je dati administratoru alat za koji je potreban -- posebno kada je riječ o šifriranim tunelima, napadima na razini aplikacija, nultim danima i izlučivanju podataka, sve izgleda kao normalni promet. Većina vatrogasnih zidova i jednostavnih paketskih filtera nisu u stanju spriječiti napade u šifriranim protokolima ili pri korištenju porta koji nisu u njihovoj konfiguraciji. Napad površina je također značajno povećala s cloud uslugama, IoT uređaji i udaljeni radnici. Stoga bi također trebalo postojati višedimenzionalna barijera na razini zaglavlja paketa i u korisnom opterećenju. To je mjesto gdje će DPI sigurnost mreže ući u igru.
Osnovne funkcije DPI-ja u sigurnosti mreže
U mreži DPI može ponuditi niz temeljnih i potrebnih sigurnosnih usluga. Važno je utvrditi zahtjeve. DPI može odrediti koja aplikacija uzrokuje protok, kao što su web preglednik, e-mail aplikacija, aplikacija za dijeljenje datoteka ili kap za zlonamjerni softver. U slučaju da je to moguće, potrebno je utvrditi datum dolaska. Postoji i dekodiranje protokola koji se koristi da vidi što je u svakoj razmjeni aplikacija. DPI može obrađivati analizu stotina različitih formata protokola, uključujući HTTP zahtjeve/odgovore, DNS upite i SMTP zapovijedi. Inspekcija korisnog opterećenja je proces pregleda sadržaja paketa na prisutnost potpisa prijetnje i utvrđivanje sadržaja paketa koji sadrži štetne kodove, zlonamjerne nizove koda ili phishing URL-ove. Analiza ponašanja gleda na više paketa za indikacije zlonamjernog ponašanja, kao što su veličina paketa, vrijeme, smjer i ciljni uzorci koji se ne podudaraju s poznatim potpisom. Metapodatni ekstrakcija stvara informacije za svaki protok koji se mogu koristiti za pretraživanje, forenzičke analize i izvješćivanje o usklađenosti.
Kako DPI formira višeslojnu zaštitu
Za višedimenzionalne obrambene barijere ne treba više slojeva mrežnog hrpa, DPI sve radi. Mrežni sloj će moći otkriti neobične IP adrese, skeniranje luka i DoS napade. Transportni sloj ima mogućnosti otkrivanja poplava SYN, otmice veze i neočekivane promjene stanja TCP-a. Jedinstvena vrijednost DPI-ja na sloju aplikacija je praćenje SQL injekcije i XSS prometa na web prometu, phishing veze u prometu e-pošte, kao i neovlašteno izlučivanje podataka u prijenosu datoteka, DGA u DNS prometu i tuneling u DNS prometu. Osim slojeva protokola, DPI također uključuje i ponašanjski sloj koji može otkriti obrasce prometa koji bi mogli ukazivati na botnete, postavljanje podataka ili zapovijed i kontrolu prometa. Dizajniran je da bude višeslojan; ako ga jedan sloj propusti, drugi sloj ga otkriva. Jednostavna inspekcija možda neće moći prepoznati preuzimanje zlonamjernog softvera koji je ugrađen u šifrirani (HTTPS) protok, ali DPI ga može prepoznati analizirom ponašanja obrasca prometa.
U skladu s člankom 21. stavkom 1.
Sigurnost DPI mreže ima izvanrednu sposobnost prepoznavanja rizika u stvarnom vremenu. Dok paketi putuju kroz mrežu, DPI motori stalno rekonstruiraju i provjeravaju pakete, usklađujući uzorke s podacima o prijetnjama, bazalnom linijom ponašanja i prilagođenim pravilima. Ako se primjete anomalije, sustav automatski šalje upozorenja, kao što je kada se ogromna količina šifriranog prometa šalje na visoko rizičnu geolokaciju ili kada se korisnik pokuša prijaviti na nekoliko poslužitelja zaredom. Ova upozorenja mogu se koristiti za ograničavanje potencijalnih prijetnji jer mogu doći prije nego što postanu veće upade. To je ključna značajka u mrežama DCI-ja i pružatelja usluga.
Razmnožiti svakodnevni rad obrane za operatere
S DPI sigurnosnim mrežama, zvuk upozorenja se smanjuje, odgovori na svakodnevne upozorenja su automatizirani i korisna operativna informacija se pruža kako bi se poboljšali svakodnevni zadatci obrane. Tisuće upozorenja se mogu generirati svaki dan, a mnogi od njih su lažni ili beznačajni, koristeći iste sigurnosne proizvode. Kako bi se uklonila ova buka, DPI je primjenjuje u kontekstu primjene. Primjerice, promet sa poznate zlonamjerne domene ima visok prioritet osim ako dolazi iz automatiziranog sigurnosnog skenera, onda će imati nizak prioritet. Ovaj kontekst automatski pruža DPI. Rutinske prijetnje se rješavaju automatskim odgovorima. DPI može automatski blokirati protok s otkrivenom phishing URL-om, što sigurnosnim analitičarima daje više vremena za rad na složenijim događajima. Detaljni zapisi protoka DPI-ja podržavaju bržu forenzičku istragu. Analitičari sada mogu koristiti DPI metapodace da identifikuju točno kakvi su bili niz događaja prije, tijekom i nakon incidenta, bez potrebe za spajanjem događaja iz više dnevnika. Za operatere s malim sigurnosnim timovima, ove pojednostavljene prednosti nisu luksuz, već su nužnost.
Snaga u implementaciji sigurnosnih sustava DPI-a u industriji telekomunikacija
U pogledu višedimenzionalnih obrambenih barijera, Sino-Telecom nudi rješenja za sigurnost DPI mreže. Ove DPI platforme podržavaju obradu prometa do 1200 Gbps po sustavu, s izvornom podrškom za 400GE portove i njihove DPI datoteke potpisa mogu obrađivati tisuće aplikacija i stalno se ažuriraju kako bi podržavali najnovije aplikacije i protokole. Otkrivanje u stvarnom vremenu obaveštava i blokira odmah, u milisekundama. Analiza ponašanja može otkriti šifrirane prijetnje i eksploatacije nulog dana bez potpisa. U-line blokiranje s hardverskim bypassom, vanopasanom monitoriranjem i virtualiziranim slučajevima za elastično skaliranje su opcije. Sino-Telecom-ova DPI sigurnosna rješenja temelje se na više od 240+ patenata i 150+ autorskih prava na softver. U više od 30 zemalja, uključujući Francusku, Indoneziju, Brazil i Australiju, upotrebljavali su se kako bi demonstrirali svoju učinkovitost u različitim okruženjima operatora.
Zaključak
Je li moguće izgraditi višeslojnu sigurnosnu barijeru pomoću DPI-a? -Svakako. DPI prodire duboko u korisna opterećenja paketa, korelira više slojeva protokola, pruža ranog upozorenja u stvarnom vremenu i pojednostavljuje svakodnevne zadatke, čime se pasivna mreža pretvara u aktivnu, inteligentnu stražu. Međutim, njegova učinkovitost u velikoj mjeri ovisi o performansama, preciznosti i integraciji osnovne platforme. S obzirom na to da je proizvodnja DPI-a u Kini u posljednje vrijeme bila u velikoj mjeri ograničena, kineska tvrtka je u skladu s pravilima o zaštiti podataka u Uniji uzela sve potrebne mjere kako bi se zaštitila od opasnosti od upotrebe tih tehnologija. Ako želite saznati više o osiguranju svoje infrastrukture pomoću Sino-Telecom DPI sigurnosnih mogućnosti mreže, kontaktirajte naš prodajni tim za proizvodni datoteke, citat, primjenu studije slučaja, ili uživo demonstraciju. Od sveobuhvatnog DCI sigurnosnog rješenja do pojedinačnih DPI implementacija, Sino-Telecom vam može pomoći da uspostavite svoj obrambeni perimetar.