Sareko gailuak monitorizatzea

Ohiko sare-azpiegiturak hainbat elementu esklusibok eta zerbitzariek eta bezeroek osatzen dituzte, eta garrantzitsua da monitorizatzeko. Sareko gailuak monitorizatu behar dira, sarearen argazki osoa ematen duelako. Adibidez, suebakiko akatsen batek legez kanpo sarea atzitzea onartzen badu, ikerketa forentse zehatza egin ahal izango duzu, baina suebakiaren auditatze-informazioa erabilgarri badago soilik. Sarearen jarduera eta segurtasuna monitorizatzeko lehen urratsa sareko gailuen erregistroak biltzea eta aztertzea da. Hori erraz lor dezakezu sareko segurtasuna auditatzeko tresna bat erabiltzen baduzu, adibidez, EventLog Analyzer.

EventLog Analyzer sareko gailuak monitorizatzeko software gisa

• EventLog Analyzer sareko erregistroak monitorizatzeko softwarea da, eta laguntza integratua du sareko gailu mota desberdinena (bideratzaileak, kommutadoreak, bidegabe sartzea detektatzeko eta prebenitzeko sistemak eta suebakiak).
• Ezagutu ez diren gailuen erregistro pertsonalizatuak ere defini ditzakezu, erregistroak aztertzeko eginbide pertsonalizatua erabiliz.
• Aurredefinitutako txostenek zure txostenak egiteko behar zabala estaltzen dute. Taula, grafiko eta zerrenda ulerterraz gisa aurkezten dira, eta pertsonalizatu egin daitezke.
• Txosten pertsonalizatuak, gainera, nahi gisa defini eta antola daitezke.
• Denbora errealeko abisuek sareko gertaera garrantzitsuen berri emango dizute. Besteak beste, korrelazio-abisuek hainbat gailutan detektatutako eraso-ereduen berri emango dizute.

Bideratzaileak eta kommutadoreak

• Bideratzaileek eta kommutadoreek zure sareko trafikoa zuzentzen dute. Gailuek ongi funtzionatu behar dute, sareko komunikazio etengabea ziurtatzeko.
• Garrantzitsua da sareko gailu horien sarbidea monitorizatzea eta ongi konfiguratuta daudela eta trafikoa horietatik barrena igarotzen dela egiaztatzea.
• Bideratzaileen eta kommutadoreen erregistroak monitorizatuta balizko erasoak prebenitu eta sarea babestuko duzu.
• EventLog Analyzer-ek Cisco bideratzaile eta kommutadore guztiak onartzen ditu, baita beste hainbat saltzaile ezagunenak ere.

Bidegabe sartzea detektatzeko eta prebenitzeko sistemak

• Bidegabe sartzea detektatzeko sistemak (IDS) sareko jarduera eta trafiko susmagarriak ezagutzeko diseinatuta daude. Halako egoeren aurrean, administratzaileari abisatzen diote edo gertaeraren erregistroa egiten dute.
• Bidegabe sartzea prebenitzeko sistemek (IPS) ere sarean sartzen saiatzen ari diren nahi ez diren datu-paketeak detektatzen dituzte eta paketea jareginez eta gertaera erregistratuz erantzuten dute.
• Sareko gailu horiek sortutako erregistroak auditatzea ezinbestekoa da, sarearen segurtasuna eta osasuna ikusarazten uzten dizute, eta segurtasuna indartzen dute.

Suebakiak

• Suebakiak, IPen antzekoak dira, eta sarearen trafikoa kontrolatzen dute datu susmagarriak edo nahi ez direnak sarean sartzea edo handik irtetea blokeatuz. Aztertu paketeen goiburuak arau-multzoekin bat etortzeko, IPSk pakete osoak arakatzen dituen bitartean.
• Suebakien erregistroak aztertuta erakundearen sarearen eta kanpoko sare guztien arteko transakzioei buruzko funtsezko informazioa ematen dute.
• Suebakien erabiltzaile-kontuetako eta saio-hasieretako eta suebakien ekintzak zuzentzeko arau multzoetako aldaketak ere monitoriza ditzakezu.
• Suebakiak auditatzea ezinbestekoa da, balizko segurtasun-erosoak aurrez ikusteko.

Txosten sakonekin eta abisuekin, EventLog Analyzer sareko gailuak monitorizatzeko tresna bikaina da.