Kill Chain to charakterystyczny dla produktów Hillstone (seria T i S) mechanizm wieloetapowego śledzenia procesu łamania zabezpieczeń sieciowych.
Jest kluczowym elementem idei “Analizy Forensic” – rozumianej jako analizę detektywistyczną/śledczą włamań.
KillChain Hillstone (powyżej uproszczony schemat) przedstawia kilka etapów procesu włamywania i związanych z nimi konsekwencji.
Hillstone CloudView to oparta na chmurze platforma do zarządzania i analizy bezpieczeństwa, która zapewnia usługi bezpieczeństwa SaaS dla urządzeń Hillstone
Usługa Hillstone CloudView umożliwia administratorom podejmowanie szybkich działań dzięki scentralizowanemu monitorowaniu wielu urządzeń w czasie rzeczywistym, analizie ruchu i zagrożeń, alarmom w czasie rzeczywistym, a także kompleksowemu raportowaniu i retencji logów. Dzięki całodobowemu dostępowi mobilnemu i internetowemu z dowolnego miejsca na dowolnym urządzeniu, usługa zapewnia optymalną obsługę klienta, optymalne zarządzanie bezpieczeństwem i efektywność operacyjną.
Strona Hot Threat Intelligence wyświetla informacje o gorących zagrożeniach w Internecie, w tym o lukach w zabezpieczeniach IPS, wirusach i zagrożeniach wykrytych przez piaskownicę w chmurze. Można wyświetlić szczegółowe informacje o gorących zagrożeniach lub przeprowadzić operacje ochrony, aby im zapobiec.
Urządzenia udostępniają track object do śledzenia, czy określony obiekt (adres IP lub host) jest osiągalny lub czy określony interfejs jest podłączony. Funkcja ta jest przeznaczona do śledzenia HA i interfejsów.
Funkcja „Perimeter Traffic Filtering” – PTF może filtrować ruch w sieci na podstawie znanej listy adresów IP podwyższonego ryzyka i podejmować działania związane z logowaniem/blokowaniem złośliwego ruchu, który trafi na listę adresów IP podwyższonego ryzyka.
NetFlow jest metodą wymiany danych, która rejestruje adres źródłowy / docelowy oraz numery portów pakietów danych w sieci. Jest to ważna metoda statystyki i analizy ruchu sieciowego.
Hillstone NetFlow obsługuje NetFlow w wersji 9. Po skonfigurowaniu tej funkcji, urządzenie może zbierać ruch przychodzący użytkownika zgodnie z profilem NetFlow i wysyłać go do serwera z narzędziem do analizy danych NetFlow, co pozwala na wykrywanie, monitorowanie i naliczanie opłat za ruch.
Tak, istnieje generowania raportów w ramach licencji. Raporty mogą dotyczyć kwestii takich jak:
– Sieci i ryzyko – podsumowanie
– Ruch w sieci – szczegóły
– Ryzyko spowodowane ruchem w aplikacjach – statystyka
– Aktywność URL i ryzyko – szczegóły
– Zagrożenia sieci – szczegóły
– Opis zagrożeń
Raporty mogą być zawarte w trzech formatach: .pdf, .html i .doc.
Stan urządzenia i jego komponentów, sygnalizowany przez diody, odczytujemy z tabeli:
UWAGI
– Diody STA i ALM świecące się stale na czerwono oznaczają uszkodzenie FirmWare lub inną poważną awarię wymagającą skontaktowania się z przedstawicielem/dystrybutorem.
– Rodzaj i liczba LED-ów różni się w zależności od modelu urządzenia. Szczegóły w dokumentacji rzeczywistego produktu.
W pierwszej kolumnie zamieszczonej tabeli zawarty jest model urządzenia.
W drugiej kolumnie znajduje się informacja czy moduły przyjmują pojedynczy czy podwójny zasilacz dzięki czemu zostanie zapewnione nieprzerwanie zasilanie.
Trzecia kolumna odpowiada za zasilanie prądem stałym i zmiennym.
Czwarta kolumna zawiera informację czy zasilacz można wymienić w czasie pracy urządzenia. (External – zasilacz zewnętrzny, Fixed – stałe zasilacze i nie można ich usunąć, Hot-swappable zasilacze mogą zostać wymienione podczas pracy urządzenia)
Urządzenia z serii A oraz T – posiadają. Urządzenia z serii E – nie.
Wspierane przeglądarki:
Wspierane systemy mobilne:
Przez CloudView wspierane są następujące urządzenia:
Wybierając urządzenie, które ma działać na brzegu naszej sieci warto zadać sobie pomocnicze pytania, które pomogą nam podjąć decyzję, którego producenta i który model wybrać.
Nie trzeba rezygnować ze swojej zapory ogniowej aby poszerzyć swoją ochronę o moduł sztucznej inteligencji. Rozwiązaniem jest NIPS, który jest w stanie przeanalizować cały ruch sieciowy.
Sygnatury są pobierane z Trend Micro.
Więcej informacji o tym rozwiązaniu można znaleźć tutaj: Trend Micro (PL) | Bezpieczeństwo w Internecie, antywirus – PC & Mac.
Urządzenie korzysta z sygnatur w bazie Lastline.
Przekierowanie do strony znajdziesz tutaj https://www.lastline.com/threat-intelligence-2/
Sygnatury pobierane są z bazy danych firmy Cyren Ltd.
Cyren Ltd. to działająca w chmurze firma, zajmująca się technologiami bezpieczeństwa internetowego, oferująca usługi Security as a Service (SECaaS) i usługi analizy zagrożeń dla firm.
Wśród usług, udostępniane jest również autorskie prowadzenie rankingu zaufania adresów URL.
Adres WWW do usługi: Website URL Category Check – Cyren
I tak i nie. Wszystko zależy czy firewall posiada dysk twardy na którym dopiero będzie możliwe zapisywanie logów. Jeśli urządzenie nie posiada dysku twardego logi dalej tworzone, lecz przed wyłączeniem Hillstona należy je wyeksportować, w przeciwnym razie przepadną.
Informację na temat tego czy urządzenie posiada dysk twardy można sprawdzić przeglądając specyfikację modelu (Storage Options) na stronie https://hillstone.pl/.
Tak, urządzenia Hillstone z serii T, S posiadają sztuczną inteligencję wraz z uczeniem maszynowym oraz modelowaniem zachowań użytkowników i wykrywaniem czynności niestandardowych.
Więcej szczegółów znajdziesz tutaj na naszej stronie.