Ako rieši kontrola paketov na úrovni DPI problémy s bezpečnosťou dát pre prevádzkovateľov?

Bezpečnosť údajov sa stáva čoraz viac jednou z najnaliehavejších otázok pre telekomunikačné operátorov po celom svete. So zvyšujúcou sa zložitosťou sietí a ich rastúcim rozsahom sú operátori vystavení väčšiemu tlaku, aby chránili údaje svojich predplatiteľov, predchádzali podvodom a splnili regulačné požiadavky a tým zabezpečili dôveru zákazníkov. Väčšina tradičných riešení je nedostatočná, pretože im chýba potrebná jemnosť na odhalenie sofistikovaných hrozieb skrytých v zdaneli bežnom sieťovom prevádzke. Hlboká kontrola paketov (DPI) technológia rieši tieto výzvy poskytnutím pokročilej identifikácie prevádzky, analýzy protokolov a sieťová viditeľnosť schopností, čo umožňuje operátorom získať komplexné pohľady na svoje siete pri zvyšovaní bezpečnosti, optimalizácie a prevádzkovej efektivity.

Bežné problémy s bezpečnosťou údajov pre operátorov

Prevádzkovatelia čelia jedinečným výzvam v oblasti bezpečnosti dát, s ktorými sa väčšina podnikov nemusí zaoberať. Ochrana údajov predplatiteľov je trvalým problémom – osobné údaje, údaje o polohe a záznamy hovorov je potrebné udržiavať v dôvere pred akýmkoľvek neoprávneným tretím subjektom. Podvodná činnosť, ktorá priamo ovplyvňuje príjmy prevádzkovateľa aj skúsenosti predplatiteľov, sa pohybuje od podvodov s SIM Boxmi (keď medzinárodné hovory vyzerajú ako miestne) po iné formy podvodov súvisiacich s telekomunikačným prenosom. Prevádzkovatelia sa tiež stále viac stávajú kanálom pre útočníkov zameraných na phishing a škodlivý softvér, ktorí sa naučili doručovať e-maily a škodlivý obsah predplatiteľom práve prostredníctvom siete prevádzkovateľa. Tieto výzvy boli ešte zhoršené množstvom nových a rozmanitých regulačných požiadaviek, ktoré vyžadujú od prevádzkovateľov blokovanie nezákonného obsahu, predchádzanie porušeniam bezpečnosti dát a udržiavanie auditného stopy všetkých bezpečnostných incidentov. Útoky typu DDOS (Distributed Denial of Service – distribuovaný útok zamierený na odmietnutie služby), ktoré majú dva varianty (objemový a aplikačná vrstva), môžu sieť v okamihu vypnúť. Nakoniec existuje vždy vnútorné riziko vyplývajúce od zamestnancov a kompromitovaných prihlasovacích údajov, ktoré jednoduché monitorovanie siete nie je vždy schopné odhaliť. Spoločným faktorom všetkých týchto problémov je nedostatočná viditeľnosť siete a toho, čo ňou prechádza.

Ako DPI rieši základné bezpečnostné výzvy

Dpi funguje prostredníctvom niekoľkých kľúčových funkcií. Dekódovanie protokolov odhaľuje, z ktorej aplikácie každý paket pochádza (napr. rozlišuje platnú HTTPS prehliadaciu reláciu od škodlivého softvéru, ktorý ju využíva ako bezpečný kanál). Kontrola obsahu paketu (payload inspection) skúma, čo sa nachádza v samotnom pakete, aby odhalila signatúry exploitov alebo phishingových URL adries či prevádzku komunikácie s centrálnym ovládacím systémom (C&C). Správanie sa analyzuje s cieľom identifikovať nezvyčajné pakety, ktoré nezodpovedajú známym signatúram – napríklad veľké množstvo odchádzajúcej prevádzky generovanej domácim používateľom z nepravdepodobných portov alebo vzory C&C prevádzky, ktoré nezodpovedajú žiadnej známej signatúre. Rekonštrukcia toku umožňuje opätovné zostavenie paketov patriacich rovnakej konverzácii. Vytváranie metadát generuje vyhľadávateľné záznamy všetkých tokov, aby bolo možné neskôr forenzne vyšetriť akékoľvek incidenty. Všetky tieto funkcie spoločne premieňajú surový sieťový prienos na významné bezpečnostné údaje.

DPI na detekciu hrozby v reálnom čase

Vedomie o tom, čo blokovať, má malú užitočnosť bez schopnosti tak urobiť v reálnom čase v okamihu vzniku hrozby. Kontrola paketov pomocou technológie DPI (Deep Packet Inspection) pomáha telekomunikačným operátorom odhaľovať hrozby v reálnom čase namiesto toho, aby sa o nich dozvedeli hodiny alebo dni po výskyte úniku dát, keď už operátor môže urobiť len málo – napríklad informovať svojich predplatiteľov o potenciálnom probléme. Napríklad, keď sa predplatiteľ pokúša pripojiť sa na podvodnú phishingovú stránku, motor DPI operátora rozpozná phishingovú URL adresu v priebehu niekoľkých milisekúnd počas DNS požiadavky alebo nastavovania HTTP relácie a môže ju okamžite zablokovať. Keď sa zariadenie napadnuté škodlivým softvérom pokúša pripojiť sa k svojmu serveru pre príkazy a riadenie (C&C), motor DPI dokáže rozpoznať charakteristický signál (beacon packet) a jeho cieľovú IP adresu na základe informácií z krmív s údajmi o hrozbách (threat intelligence feeds) a okamžite ho zablokovať. Táto technológia tiež umožňuje operátorovi aktívne chrániť predplatiteľov pred stratou dát. Odhaľuje šírenie škodlivých programov (napr. súbory EXE, APK) a nezvyčajné správanie v sieťovej premávke prostredníctvom hlbokého obnovovania vzoriek (deep sample restoration) a porovnávania príznakov s referenčnou databázou. Táto detekcia v reálnom čase je nevyhnutná pre aktívne riadenie hrozieb namiesto pasívnej reakcie na bezpečnostné incidenty až po ich výskyte.

Blokovacie a ochranné funkcie proti zisteným hrozbám

Stačí len zistiť hrozby; schopnosť aktívne sa pred nimi brániť a blokovať identifikované hrozby je kritická pre riešenie bezpečnostných problémov. Zariadenia na hlbokú kontrolu paketov (DPI) obsahujú funkcie blokovania, vďaka ktorým sú hrozby okamžite obsadené po ich identifikácii. Keď DPI zistí pokus o phishing, môže zahodiť príslušný sieťový prevádzku, čím zabráni tomu, aby sa odberateľ vôbec dostal na podvodnú webovú stránku. Ak je zistený malware, ktorý sa snaží navázať komunikáciu, môže byť blokované pripojenie na server C&C – buď pre konkrétneho odberateľa, alebo pre celú sieť – čím sa zabráni ďalšej komunikácii. Nezákonné obsahy alebo akékoľvek iné identifikované hrozby sú v reálnom čase blokované prostredníctvom modulu politík. Blokovanie môže byť tak presne cieľované, ako aj tak rozsiahle, ako určuje daná politika. Môže sa napríklad len zaznamenať prevádzka na neskoršiu analýzu alebo sa blokovať iba v prípade, že sa pokus opakuje viackrát za sebou od konkrétneho odberateľa alebo z konkrétnej lokality.

Zjednodušte správu bezpečnosti pomocou DPI

Jednou z hlavných výziev pre centrum bezpečnostných operácií v telekomunikačnej sieti je obrovský počet bezpečnostných upozornení, z ktorých mnohé môžu byť falošnými pozitívnymi výsledkami. Hlboká kontrola paketov poskytuje upozorneniam inteligenciu tým, že rozlišuje skutočný sieťový prevádzku od škodlivého obsahu, čím sa tímy zodpovedné za bezpečnosť nezbytočne nezaoberajú udalosťami, ktoré predstavujú pre odberateľa alebo infraštruktúru siete len minimálne alebo žiadne bezpečnostné riziko. Napríklad upozornenie na sieť operátora týkajúce sa prevádzky smerujúcej k webovej stránke na distribúciu škodlivého softvéru má oveľa väčší význam ako rovnaké upozornenie pochádzajúce z automatického skenera zraniteľností počas schváleného testovacieho behu. Automatické odpovede umožňujú operátorovi nakonfigurovať zásady na automatické blokovanie známej škodlivej prevádzky v momente jej detekcie bez potreby akéhokoľvek ľudského zásahu. Konsolidácia upozornení umožňuje zoskupiť do jediného bezpečnostného upozornenia množstvo udalostí súvisiacich so spoločnou základnou hrozbou, čím sa tímy operátora zodpovedné za bezpečnosť stávajú efektívnejšími a produktívnejšími.

Znížte bezpečnostné riziká v každodenných prevádzkových činnostiach

Telekomunikačné siete sú zložité prostredia, kde mnoho činností vykonávaných ľuďmi – napríklad zmeny konfigurácie, aktualizácie softvéru a činnosti poskytovateľov podpory – predstavujú prevádzkové riziká. Hlboká kontrola paketov (DPI) pomáha tieto riziká riadiť. Zmena konfigurácie siete sa stáva menej rizikovou vtedy, keď inžinieri siete majú istotu, že bezpečnostné dôsledky boli správne pochopené a zohľadnené. Činnosti poskytovateľov podpory a ich prístup k sieti možno monitorovať, aby sa zabezpečilo, že nebudú vykonané neoprávnené zmeny a nebude z operačnej siete uniknúť žiadna súkromná informácia. Nasadenie nových služieb tiež predstavuje riziko, pretože je často ťažké predpovedať dopad a bezpečnostné hrozby spojené s novou službou; preto je nevyhnutné zabezpečiť, aby nová služba nepredstavovala žiadne nové vstupné body pre útoky. Reakcia na incidenty sa výrazne zjednodušuje vtedy, keď operátor môže využiť informácie poskytnuté forenznými záznamami DPI na rýchle pochopenie toho, čo sa v minulosti pri incidente skutočne odohralo, a tak ho môže správne odstrániť v oveľa kratšom čase.

Praktická hodnota DPI pre bezpečnosť operátora

Výhody používania DPI na sieťovú bezpečnosť pre operátorov možno zhrnúť v nasledujúcich hlavných prípadoch použitia.

Boj proti podvodom využíva technológiu DPI na odhalenie podvodov s SIM Boxom prostredníctvom korelácie rôznych údajov, ako sú záznamy o hovoroch, údaje o polohe a signálne vzory, aby sa identifikovali medzinárodné hovory ukončené v sieti, ktoré sú však maskované ako miestne hovory, a tým sa zabránilo priamemu strátam príjmov.

Boj proti phishingu využíva DPI na okamžité blokovanie známych závadných phishingových sídiel, čím sa zníži počet straty prihlasovacích údajov predplatiteľov a znižuje sa počet hovorov na linky podpory operátora sťažujúcich sa na podvodnú činnosť.

Boj proti škodlivým programom využíva DPI na detekciu komunikácie škodlivých programov v reálnom čase so servermi C&C (Command and Control) a tým sa zníži počet zariadení infikovaných škodlivými programami v ich sieti.

Preventívne opatrenia proti strate dát identifikujú citlivé údaje v prenose cez sieť, ktoré nie sú šifrované a ktoré operátor musí zákonnými predpismi chrániť, a buď vynútia, alebo umožnia vynútenie bezpečnostných politík týkajúcich sa dôvernosti týchto citlivých údajov.

Spoľahlivé riešenia DPI na ochranu dát

Sino-Telecom ponúka úplne integrované riešenia hlbokého preskúmania paketov (DPI) na riešenie bezpečnostných výziev operátorov. Riešenia DPI od Sino-Telecom spracováva sieťový prenos v reálnom čase online rýchlosťami od 1 Gbps do 100 Gbps a ponúka komplexné databázy hrozby, vrátane signatúr pre tisíce aplikácií a známych novovznikajúcich hrozieb. DPI riešenia spoločnosti Sino-Telecom spracovávajú sieťový prenos v masívnom rozsahu a poskytujú až 120 Gbps na 1U zariadenie pre mobilné siete 5G a škálovanie až na priemyselovo vedúcu úroveň 1200 Gbps s natívnou podporou 400GE pre pevné širokopásmové pripojenie. Vďaka ultraefektívnemu jadru UCPP majú naše riešenia obrovskú kapacitu čiernej listiny – až 4 milióny položiek – a komplexné mechanizmy blokovania, vrátane ukončenia TCP spojení, zahodenia UDP paketov a presmerovania HTTP. Rozpoznáva viac ako 3 500 podkategórií aplikácií a koreluje prevádzku 5G/IoT. Sino-Telecom poskytuje operátorom hrozby úrovne telekomunikačných operátorov.