İçeriğe geç
Siber Kale by Labris Networks

Konu

Görünürlük ve telemetri

Bir ağ olayını incelerken elde üç ayrı veri kaynağı bulunur ve üçü farklı soruların cevabını taşır. Güvenlik duvarı logu bir kararın kaydıdır. Hangi bağlantıya izin verildi, hangisi düşürüldü, hangi kural eşleşti. Akış kaydı ise bağlantının özetidir. Kim kiminle, hangi port üzerinden, ne kadar süre ve ne hacimde konuştu. Paket yakalama ise içeriğin kendisidir ve en pahalı olanıdır. Doğru sıra logdan akışa, akıştan pakete doğru daralarak ilerler.

Bu kaynakların hiçbiri tek başına anlam taşımaz. Bir rakamın yüksek olup olmadığını söyleyebilmek için normalin ne olduğunun bilinmesi gerekir. Temel ölçüler, ağın saat, gün, servis ve uygulama bazında olağan davranışını tarif eder; anomali tespiti de kapasite planlaması da bu tabana dayanır. Temel ölçü çıkarılmadan konan bir eşik, ya sürekli alarm üretir ya da hiç üretmez.

Zaman ekseni bütün bu yapının sessiz ön koşuludur. Farklı cihazlardan gelen kayıtlar ancak aynı saate göre damgalanmışsa birleştirilebilir. Saatler birkaç saniye kaysa bile olayların sırası bozulur ve neden-sonuç ilişkisi kurulamaz hale gelir. Cihaz sağlığının izlenmesi de aynı disipline tabidir. İşlemci ve bellek kullanımı yüzeydeki iki göstergedir. Oturum tablosu doluluğu, saniyedeki yeni bağlantı sayısı, arayüz düşürmeleri ve kuyruk derinliği çoğu zaman sorunu önce söyler.

Temel kavramlar

NetFlow
Ağ cihazının, üzerinden geçen bağlantıları özetleyerek dışarı aktardığı kayıt biçimi. Paketin içeriğini taşımaz; kaynak, hedef, port, protokol, süre, paket ve bayt sayısını taşır. Kim kiminle ne kadar konuştu sorusunu ucuza cevaplar.
IPFIX
Akış kayıtlarının dışa aktarımı için tanımlanmış açık standart. NetFlow'un dokuzuncu sürümünden türetilmiştir ve alan kümesi sabit değildir: şablon tanımlanarak hangi alanların gönderileceği belirlenir. Üretici bağımsız toplama yapmayı mümkün kılar.
Paket yakalama
Ağdan geçen paketlerin başlıklarıyla ve içeriğiyle birlikte kaydedilmesi. Elde edilebilecek en ayrıntılı veridir ve başka hiçbir kaynağın cevaplayamadığı soruları cevaplar. Karşılığı hacimdir: sürekli açık tutulamaz, saklanması pahalıdır ve mahremiyet açısından ayrı bir karar gerektirir.
Temel ölçüler
Bir ağın olağan davranışının saat, gün, servis ve uygulama bazında ölçülmüş hali. Bir değerin yüksek olup olmadığı ancak buna göre söylenebilir. Anomali tespiti, kapasite planlaması ve kabul testi eşikleri aynı tabana dayanır.
Akış örneklemesi
Ağ cihazının her paketi değil, belirli bir oranda seçilen paketleri akış kaydına dahil etmesi. Yüksek hızlı arayüzlerde işlem yükünü taşınabilir tutar. Toplam hacim tahmini iyi çalışır; kısa süreli ve küçük hacimli olaylar örneklemenin arasından geçebilir.

Bu konudaki içerikler

İlgili Labris ürünü

Bu konu Labris ürün ailesinde Labris LOG tarafından ele alınır. Ürünün hangi problem sınıfını çözdüğü ve mimaride nereye oturduğu kendi sayfasında anlatılıyor.

Komşu konular