Môže hlboká kontrola paketov zvýšiť viditeľnosť bezpečnosti telekomunikačných sietí?

Telekomunikačné siete sú veľmi zraniteľné voči útokom zlomyseľných používateľov. Keďže telekomunikačné siete ponúkajú stále širší spektrum služieb, ich útočný povrch sa neustále rozširuje. Konvenčné riešenia, ako sú firewally, systémy IDS a antivírusové brány, využívajú signatúry známych útokov na rozlíšenie „zlého“ od „dobrého“. Takéto riešenia založené na signatúrach nie sú veľmi účinné pri detekcii sofistikovaných útokov, ktoré sa „skrývajú“ v rámci „normálneho“ prevádzkového dátového toku. Hlboká kontrola paketov (DPI) pomáha uzavrieť túto bezpečnostnú medzeru analýzou obsahu, kontextu a správania paketov počas ich prechodu cez sieť.

Rastúca potreba bezpečnosti telekomunikačných sietí

Bezpečnostné operačné tímy v telekomunikačnej sieti čelia mnohým výzvam. Objem dátového prenosu od predplatiteľov, ktorý zahŕňa milióny súčasných relácií, komplikuje udržanie konzistentnej úrovne bezpečnosti na tak rozsiahlej povrchu útoku. Okrem rastúceho počtu používateľov je potrebné monitorovať aj miliardy rôznorodých zariadení – od smartfónov po zariadenia internetu vecí (IoT). S rastúcim využívaním šifrovania sa stáva identifikácia hrozieb v dátovom prenose od predplatiteľov čoraz ťažšou. Bezpečnosť sa stáva stále dôležitejšou prioritou pre telekomunikačných operátorov, ktorí čelia významným právnym a finančným dôsledkom v prípade, že nepodarí sa im identifikovať a reagovať na podvod, phishing a nezákonné obsahy. Veľký význam má tiež reputácia značky, keďže obraz operátora je spojený s každým jednotlivým predplatiteľom. Tieto hrozby sú dôkazom toho, že v telekomunikačnej sieti by mala byť lepšia viditeľnosť bezpečnostných aspektov, než je možné dosiahnuť pomocou údajov o tokoch.

Základné funkcie hlbokého preskúmania paketov

Existuje niekoľko kľúčových funkcií hlbokého preskúmania paketov (DPI), ktoré prispievajú k bezpečnostným operáciám: dekódovanie protokolov, porovnávanie vzorov, analýza správania, opätovné zostavenie tokov a extrahovanie metadát. DPI umožňuje preskúmanie tisícov rôznych sieťových protokolov bez ohľadu na ich priradené porty – od jednoduchých HTTP a DNS transakcií po zložité peer-to-peer protokoly. Identifikuje známe signatúry súvisiace s malvérami, servery pre príkazy a riadenie (C2) a podvodmi typu phishing. Okrem toho identifikuje neznáme hrozby na základe odchýlok od normálneho správania. DPI rekonštruuje celé relácie, čo umožňuje úplné preskúmanie webových stránok a prenosov súborov. Nakoniec generuje vyhľadávateľné denníky komunikácie medzi predplatiteľmi, vrátane použitých protokolov a typov prenášaných dát.

Ako DPI zvyšuje viditeľnosť sieťového prenosu

Bez viditeľnosti prevádzky neexistuje ani bezpečnostná viditeľnosť. Technológia DPI (Deep Packet Inspection) transformuje úroveň viditeľnosti, ktorú majú operátori bezpečnostných systémov v rámci svojej siete. Zatiaľ čo základná analýza prevádzky poskytuje len IP adresy zdroja a cieľa tokov dát, DPI umožňuje operátorom identifikovať a monitorovať konkrétne aplikácie, napríklad hovor cez WhatsApp, prehrávanie videa na YouTube alebo botnet, ktorý posiela pokyny prostredníctvom šifrovaného kanála. Tradičné monitorovanie poskytuje iba štatistiky, ako napríklad počet prenesených bajtov, zatiaľ čo DPI poskytuje dodatočné informácie o type prenášaných dát, vrátane toho, či boli dáta zašifrované. Pokročilá technológia DPI využíva behaviorálnu analýzu prevádzky a strojové učenie na preskúmanie šifrovaných tokov a identifikáciu hrozieb bez toho, aby sa významne ohrozila súkromnosť odberateľov. Tieto bezpečnostné funkcie pomôžu operátorom odpovedať na kľúčové otázky: Ktorý odberateľ komunikuje s známou phishingovou doménou? Prebieha prenos veľkého objemu citlivých dát mimo pracovných hodín? Je otvorený kanál pre príkazy a riadenie (C2) na šifrovanom kanáli? DPI poskytuje odpovede, ku ktorým by bezpečnostní operátori v telekomunikačnej sieti inak nemali prístup.

Odhalte skryté hrozby pomocou technológie DPI

Mnoho kybernetických hrozieb využíva metódu skrývania v „neškodnom“ prenose dát. Technológia DPI je výborná pri identifikácii skrytých hrozieb v sieťovom prenose dát. Tunelovanie cez DNS, ktoré zahŕňa skrytie dát v DNS premávke, vyzerá pre štandardný monitorovací systém ako normálne DNS požiadavky a odpovede, avšak systém DPI dokáže preskúmať objem požiadaviek, entropiu domén a dáta v odpovediach na odhalenie tejto skrytej hrozby. Kanály príkazov a riadenia (C2), ktoré skrývajú svoju aktivitu v rámci HTTPS premávky, možno identifikovať na základe správania, ako sú pravidelné požiadavky na pripojenie a malé veľkosti paketov – tieto znaky dokáže rozpoznať systém DPI. Dlhodobé vzory premávky, napríklad pomalé odčerpávanie dát zo siete, predstavujú ďalší typ hrozby, ktorý systém DPI dokáže identifikovať prostredníctvom nezvyčajného množstva premávky v priebehu času. Pokročilé trvalé hrozby (APTs) účinne využívajú všetky tieto techniky, avšak DPI poskytuje bezpečnostným odborníkom výhodu.

Zjednodušte každodenné správy bezpečnosti siete

Centrá bezpečnostných operácií sú denne zaťažené stovkami miliónov upozornení, z ktorých väčšina má nízku prioritu. DPI zjednodušuje správu bezpečnosti pomocou analýzy prenosu dát a správania, čím inteligentne filtrovať a priorizovať upozornenia. Tým, že inteligentne identifikuje, aký typ prenosu dát predstavuje skutočné bezpečnostné riziko, operátori môžu sústrediť svoje zdroje tam, kde sú najviac potrebné. Napríklad tok dát smerujúci na stránku škodlivého softvéru by získal vyššiu prioritu než tok dát smerujúci na známu doménu pre bezpečnostné testovanie. DPI tiež podporuje automatické reakcie na zistené hrozby. Keď DPI identifikuje prenos dát, ktorý je v súlade so špecifickým útokom, môže automaticky ukončiť reláciu, izolovať odberateľa alebo zvýšiť úroveň upozornenia. Tým sa zníži množstvo manuálneho vyšetrovania potrebného na riešenie útokov.

Praktická hodnota DPI pre telekomunikačných operátorov

Hlboká kontrola paketov má široké využitie v niekoľkých oblastiach telekomunikačných prevádzok. Výhody v boji proti podvodom sú nezvyšné – napríklad pomáha operátorom identifikovať podvod s SIM-boxmi, a hodnota v ochrane pred útokmi typu phishing je zrejmá v blokovaní prístupu na falošné webové stránky. Možnosti detekcie DDoS-trafiky pomáhajú operátorom rozlíšiť skutočný dátový tok od útočného dátového toku, a dodržiavanie pravidiel o právnom zachytávaní sa stáva výrazne jednoduchšie s DPI systémom, ktorý dokáže poskytnúť potrebné zachytenia paketov. Plánovanie siete profituje z informácií získaných o aktuálnych trendoch hrozieb, ako aj o nových vektoroch útokov. Pre všetky tieto aplikácie poskytuje DPI prakticky využiteľné informácie.

Prispôsobené DPI riešenia pre telekomunikačné scenáre

Spoločnosť Sino-Telecom vyvíja riešenia na hlbokú kontrolu paketov, ktoré vyhovujú špecifickým požiadavkám telekomunikačných operátorov. Tieto riešenia dokážu spracovať priepustnosť až 100 Gbps s minimálnym vplyvom na oneskorenie v sieti. Poskytujú tiež prístup k rozsiahlej a neustále aktualizovanej knižnici podpisov aplikácií na rozpoznávanie aktuálnych hrozieb. Rozhrania pre správu je možné prispôsobiť pomocou bezpečnostných nástenných panelov, automatizovaných politík reakcie a integrácie so systémom SIEM na zhromažďovanie údajov o bezpečnostných udalostiach. Tieto Riešenia DPI riešenia sa ponúkajú v rôznych konfiguráciách nasadenia, aby vyhovovali potrebám operátorov.

Záver

Hlboká kontrola paketov mení spôsob, akým telekomunikační operátori pristupujú k ochrane siete. Zabezpečením metódy kontroly zameranej na aplikácie a bezpečnosť DPI odhaľuje skryté hrozby, poskytuje jasnú viditeľnosť prevádzky a pomáha predchádzať phishingu, podvodom a škodlivým programom —a zároveň zaisťuje bezpečnosť odberateľov a dodržiavanie predpisov. Kontaktujte Predajné oddelenie Sino-Telecom na dohodu konzultácie alebo na stiahnutie technických listov popisujúcich tieto riešenia.