#Analysis #Forensic #Network_Security

🔷 تنظیم NetFlow برای تحقیقات جرم شناسی و تحلیل ترافیک شبکه

ابزار های بسیاری در مراحل تحقیقات جرم شناسی و تشخیص نفوذ مورد استفاده قرار میگیرند .یکی از آنها NetFlow است .
این پروتکل اصولا در TSHOOT شبکه ها مورد استفاده قرار میگرفت ولی استفاده از آن در امور امنیتی بسیار راهگشاست .
📌عناصر اصلی که از این نوع ترافیک استخراج میشوند عبارتند از :

- Source IP address
- Destination IP address
- Source port number
- Destination port number
- Layer 3 protocol type
- Type of service (ToS)
- Input logical interface

🔸دستور فعال سازی آن بر روی تجهیزات سیسکو بدین شکل است :

1. enable
2. configure terminal
3. ip flow-export destination {ip-address | hostname} udp-port
4. Repeat Step 3 once to configure a second NetFlow export destination.
5. ip flow-export version 9
6. interface interface-type interface-number
7. ip flow {ingress | egress}
8. exit
9. Repeat Steps 6 through 8 to enable NetFlow on other interfaces
10. end

🔴شایان ذکر است روتر شما بایستی از لحاظ سخت افزازی توانمندی اجرای این عملیات را داشته باشد در غیر اینصورت موجب از کار افتادن آن به دلیل فشار خواهید بود .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

#Network_Security
#Appliance

📖🖌آشنایی با محصول شرکت F5🔴

تلفیق فناوریهای امنیتی و شبکه ای:
🔻BIG-IP
(بخش اول)

شرکت F5 برابی تولید محصول BIG-IP ، در خصوص امنیت شبکه و پرفرمنس ارایه خدمات در بستر شبکه، کم نگداشته است .
این محصول ماژولار بیس است لذا میشود با توجه به نیاز سازمان و بودجه ، ماژولهای مناسب آن را تهیه و نصب کرد .
🔹اگر خیلی خلاصه بخواهیم این محصول رو توضیح بدهیم میشود گفت : تجهیزی امنیتی در لایه های سه به بالا به همراه قابلیتهایی برای مدیریت بار شبکه و سرویس (تحویل سرویس به مشتری در اپتیمم ترین حالت )

🔸در زیر عناوین ماژولهای آنرا فقط نام میبرم و در بخش های آتی آنها را بررسی خواهم کرد:

1- Advanced Firewall Manager (AFM):

این ماژل وظیفه عملیات فایروالینگ statefull را برعهده دارد همراه با قابلیتهایی چون SSL Inspection.

2- Application Accelerator Manager (AAM):

این ماژول ترکیبی از دو تولید قبلی است ، شامل: اپتیمایزر WAN و WebAccekerator

وظیفه آن عبارتند از : مدیریت پرفرمنس و پهنای باند ؛ بهینه سازی دسترسی کاربران با توجه به نیازها در رابطه با برنامه های وب
3- Application Security Manager(ASM):

این ماژول وظیفه عملیات امنیتی در لایه ۷ را برعهده دارد و چون WAF عمل میکند .باپالیسی های پیش فرضی که دارد ، استفاده از آنرا در ابتدای خرید آسان تر کرده ولی برای پیاده سازی پیچیده نیاز به تیونینگ خاص دارد ‌.

4- Global Traffic Manager(GTM):

این ماژول همیاری است برای توزیع بار شبکه و سرویس ها با توجه به محل دیتاسنتر ها و کاربران
5- Link Controller:

با توجه به اینکه حیات بیزنس در دنیای مجازی شما به ارتباط شما با ISP هایتان وابسته است ، مدیرت حرفه ای و امن ایت ارتباطات همراه با پالیسی های خاص ، توسط این ماژول انجام میگردد.
این فرایند میتواند در
Bisuness Contunity planing
و مدیریت بحران مد نظر قرار گیرد .

6-Protocol Security Module (PSM):

درصورتیکه بازرسی بسته های ترافیک را بصورت حجیم در لایه های بالاتر از ۳ و ۴ بخواهید این ماژول یاریگر شماست تا از مصرف توان و هزینه شما کاسته شود .

📚آموزش بیشتر
📬@roozbeh_learning 👈آموزش روزبه

اطلاعات بیشتر در کانال آپارات :
http://www.aparat.com/roozbeh_traning/روزبه_نوروزی

#Network_Security #Appliance #SOC

🔹با توجه به اینکه این روزها بیشتر سایتها برای حفاظت کاربرانشان به سمت استفاده از پروتکل SSL ( رمزنگاری در لایه ۷ ) میروند ، تجهیزات معمول امنیتی نظیر فایروال ها توانایی شناسایی ترافیک مخرب ارسالی از سوی هکر را ندارند .
این دستگاه ترافیک رمز شده را باز میکند و پس از بررسی صحت و سلامت آن دوباره آن را رمز نگاری کرده و به سمت مقصد میفرستد .

موارد استفاده :
۱- کشف حملات هکرها در ترافیک های رمز شده به سمت سازمان
۲- کشف سرقت اطلاعات از سازمان
۳- کشف آلودگی ایستگاههای کاری و سرور های داخل سازمان بصورتی که به سرور های CnCمتصل میشوند.

🔴توجه : برای تطابق با قوانین ؛ حتما بایستی رولهایی تعریف گردد تا ترافیک از / به سازمانها و سایتهای حساس و مهم رمزگشایی نگردد.این امکان در دستگاه تعبیه شده است .
@roozbeh_learning
نحوه پیاده سازی در مستند زیر 👇

#Network_security #SOC

🌐Unit 42

در شرکت Paloalto بخشی برای بررسی حملات و بدافزار های پیچیده وجود دارد که نام آن Unit 42 است .
این بخش ؛ از کارشناسان زبده سازنده تجهیزات paloalto و محققان امنیتی اختصاصی تشکیل شده است .این گروه با کمک اطلاعات ارسالی از تجهیزات paloalto در سراسر جهان ، تهدیدات و بدافزار های نوین و پیچیده را شناسایی و پس از پردازش اطلاعات و تعیین راه حل ، به مشتریان خود اطلاع رسانی و کمک میکند.
@roozbeh_learning

#F5 #Network_Security

🔴F5 protocol security module ( PSM)

برای امن سازی پروتکل FTP ؛ راهکار PSM از شرکت F5 بسیار کارا است .این فناوری ماژولی از زیرساخت عظیم BIG-IP است .که میتواند جداگانه خریداری گردد. البته این ماژول برای امن سازی سایر پروتکل ها و حفاظت در مقابل حملات مختص آن پروتکل ها؛ نظیر HTTP نیز مورد استفاده قرار میگیرد .

با استفاده از این ماژول حملات زیر قابل پیشگیری و دفاع هستند

You can configure the Protocol Security Module to generate alarms or block requests for the following FTP security risks:
• Port scanning exploits
• Anonymous FTP requests
• Command line length exceeds the defined length
• Specific FTP commands
• Traffic that fails FTP protocol compliance checks
• Brute force attacks (excessive FTP login attempts)

• File stealing exploits

@roozbeh_learning کانال آموزش روزبه

#Network_Security #SOC

🚨 مراحل عملیاتی مقابله با حملات DDOS ؛ پیشنهاد F5 را در پست بعد ملاحظه فرمایید .
@roozbeh_learning 👈🏼

#Network_Security #SOC #DOC
مستند ارزشمند
🚨 مراحل عملیاتی مقابله با حملات DDOS ؛ پیشنهاد F5

@roozbeh_learning 👈🏼

#SOC #Analysis #Network_Security

🏜صبحانه امروز با IPS های Open Source

امروزه IPS و IDS ها جزء جدایی ناپذیر پیاده سازی امنیت هستند. که وظایف مشخص و مهمی بردوش دارند.
شرکتهای معتبری چون Fortinet و juniper و Cisco و چندین شرکت دیگر؛ IPS های خود را به بازار عرضه کرده اند .
در برخی از این برند ها ،IPS بر روی فایروال و چند ماژول دیگر ارایه شده است که دستگاه به
UTM
بدل شده است .

در کنار این برند های مطرح ؛ دنیای متن باز هم IPS و IDS هایی دارد .برترین آنها Snort و Suricata میباشند که بصورت نرم افزاری قابل استفاده هستند .

در لینک زیر ۱۰ عدد از این اقلام امنیتی را مشاهده خواهید کرد .

https://goo.gl/JKy00U

شایان ذکر است خروجی IPS هاو IDS ها در مرکز عملیات امنیت (SOC) برای تحلیل و کشف حملات بسیار مورد نیاز است .

@roozbeh_learning 👈🏼
کانال آموزشی روزبه

#Network_Security

⛽️تقسیم کننده بار یا همان Load Balancer ها وظیفه مهمی در تقسیم بار بین تامین کننده خدمات دارند حتی نقش مهمی برای جلوگیری از DDoS بازی میکنند.
@roozbeh_learning 👈🏼

#SOC #Network_Security

✅راهکار فورتی نت برای مقابله با بات نت ها و حملات C&C

برای استفاده از این قابلیت بایستی لایسنس FortiGuard را داشته باشید.

۱- فعال سازی قابلیت فیلتر DNS
۲-ساختن پروفایل DNS و فعال سازی دیتابیس Botnet C&C
۳- تنظیم فیلتر دامین استاتیک در پروفایل فیلتر DNS
۴- ساختن یک پالیسی فیلتر DNS


شایان ذکر است فیلتر DNS فقط با تنظیم Inspection Mode بصورت Proxy- basedدر دسترس است

@roozbeh_learning 👈🏼