Согласно декабрьскому (2012 г.) отчету Gartner примерно 85% случаев нарушения безопасности прошли полностью незамеченными в корпоративных сетях. Процент кажется завышенным, но дальнейшая статистика объясняют, почему это так. Среди инцидентов, которые были обнаружены, 92% событий не были замечены пострадавшими организациями. Они были выявлены сторонними лицами, в частности, репортерами или при вымогательствах, которыми занимались сами атакующие.

 

История систем наблюдения за сетью

Хакеры-тяжеловесы против защитников в весе пера

 

Сбалансированная безопасность

 

Учиться у систем физической безопасности

 

Что вы имеете в виду, говоря, что меня ограбили?

 

Самооценка

• Какой объем P2P- или Onion Routing-трафика крутится в моей сети?
• Какие хосты в моей сети подключены к известным серверам бот-сетей?
• Какие пользователи моей сети пытаются получать доступ к информации, которой они не должны интересоваться?
• Сколько информации покидает мою сеть и передается в сети конкурентов?

 

Проверка исполнения правил

 

Информированная реакция

 

Ищите странности

 

Заключение

Только одно решение устроило оператора, в сети которого ежесекундно проходит более миллиона пакетов. По словам Хенрика Строма (Henrik Strom), руководителя департамента операционной ИТ- безопасности Telenor: "любая система обнаружения вторжений (Intrusion Detection System, IDS), которая рассматривалась нами, должна проверять весь этот трафик, более того, извещать нас в реальном времени о возникновении потенциального риска. Проведя тестирование широкого круга систем мониторинга безопасности, мы остановились на StealthWatch, как единственном решении, которое может масштабироваться для удовлетворения нашим требованиям в терминах сетевого трафика и возможностей управления" …

StealthWatch позволяет осуществлять контроль значительных объемов трафика в сети одного из крупнейших европейских операторов связи и ускорять разрешение инцидентов в сетях центров обработки данных Telenor. Решение StealthWatch в настоящее время обеспечивает мониторинг трафика для всех дата-центров компании, относящихся к мобильным и Интернет-сервисам и включающих в себя тысячи UNIX- и Windows-серверов, связанных друг с другом с помощью около 30 мощных коммутаторов Cisco.

"В нашей сети ежесекундно проходит более миллиона пакетов трафика, - говорит Хенрик Стром (Henrik Strom), глава департамента операционной ИТ- безопасности Telenor. - Любая система обнаружения вторжений (Intrusion Detection System, IDS), которая рассматривалась нами, должна проверять весь этот трафик, более того, извещать нас в реальном времени о возникновении потенциального риска. Проведя тестирование широкого круга систем мониторинга безопасности, мы остановились на StealthWatch, как единственном решении, которое может масштабироваться для удовлетворения нашим требованиям в терминах сетевого трафика и возможностей управления".

Основным пользователем StealthWatch в настоящее время является Центр управления безопасностью Telenor Norway, в дальнейшем предполагается его использование сетевым и серверными подразделениями, а также командой, отвечающей за управление приложениями. Внедрив StealthWatch, подразделение информационной безопасности Telenor получила широкие возможности визуализации процессов в сети центра обработки данных, которые используются для предотвращения инцидентов, определения их причин и обеспечения соответствующего реагирования.

"Мы можем видеть, какие сервисы используются и предоставляются через Интернет, как эти сервисы коммуницируют с серверами, каким образом рабочие станции получают доступ к услугам и тому подобное, - говорит Стром. - Расширенные возможности StealthWatch позволяют нашим специалистам сосредоточиться на решении проблем, а не на их обнаружении".

StealthWatch является пионером в области сбора и анализа информации о потоках для обеспечения высокого уровня производительности сети и мониторинга информационной безопасности, обеспечения сквозной визуализации процессов в физических и виртуальных сетях. В отличие от традиционных технологий мониторинга, требующих обширного внедрения, использует принцип просмотра потоков для получения эффективной с точки зрения стоимости визуализации процессов, улучшенной безопасности и высокой производительности. StealthWatch позволяет обслуживающему персоналу разрешать инциденты в течение нескольких секунд, уменьшая тем самым общую стоимость обслуживания и защиты сети.

В России решение StealthWatch можно приобрести только у компании Web Control.

Продукты Lancope на сайте Web Control
 

Как недавно сообщила исследовательская фирма Market Research Media, в ближайшее время технологии глубокой инспекции пакетов (Deep Packet Inspection, DPI) будут очень востребованы в правительственных организациях США. Согласно их данным в 2010 - 2015 годах американское правительство планирует инвестировать примерно 7,2 млрд. USD во внедрение этих технологий для защиты национальной инфраструктуры. Данные инвестиции предполагается делать в рамках программы "Эйнштейн", которую спонсирует CERT (Computer Emergency Readiness Team). "Эйнштейн" - это недавно рассекреченная программа, связанная с обеспечением компьютерной безопасности, которая представляет собой набор мер, предназначенных для идентификации, анализа, защиты и активного реагирования на кибер-атаки.
Очевидно, что сегодня еще относительно маленький рынок на котором работают несколько небольших компаний, таких как Procera Networks, ждет бурный рост.
Более подробно с отчетом можно ознакомиться:
Отчет Market Research Media
Продукты Procera Networks на сайте Web Control