Релиз Basis SDN 1.2: детальное журналирование и обновленная логика обработки трафика

Представляем версию 1.2 продукта Basis SDN, нашего решения для организации программно-определяемых сетей (SDN). Акцент в новом релизе сделан на информационной безопасности: обновлена логика работы правил обработки трафика, реализовано детальное журналирование на уровне бэкенда, улучшена интеграция со сторонним ПО, работающим с политиками и событиями безопасности.

Новые инструменты для гибкой настройки сетевой инфраструктуры

В релизе Basis SDN 1.2 добавлены шаблоны наиболее популярных сервисов, включая NTP, IMAP, RDP и др., с предустановленными протоколами и портами назначения. Их можно объединять в группы с сервисами, созданными пользователем самостоятельно, для использования в правилах безопасности, что заметно упрощает для ИБ-специалистов заказчика создание и изменение этих правил.

Также в Basis SDN реализована возможность создавать сервисы не только на транспортном, но и на сетевом уровне, т.е. можно добавлять IP-протоколы в создаваемый сервис по числовому идентификатору (например, 4 — IP-in-IP, 47 — GRE, 50 — ESPP и др.). Это дает дополнительную гибкость сетевой инфраструктуре, поскольку администраторы могут использовать внутри собственной сети различные специфические протоколы для решения конкретных задач.

В релизе 1.2 появились группы безопасности – универсальные объекты, в которые можно добавлять порты, сети, адреса IPv4 и IPv6, MAC-адреса и другие компоненты инфраструктуры. Администратор Basis SDN может самостоятельно создать такой объект и затем оперировать им, например, при настройке политик безопасности.

Улучшенное журналирование событий для контроля за происходящим в сети организации

Записи в журнале правил безопасности обновленного Basis SDN содержат более подробную информацию о событии: какое правило сработало, время срабатывания, тип трафика, протокол, адрес и порт источника, адрес и порт назначения, данные транспортного уровня и т.д. Эта информация упрощает для ИБ-специалистов выявление и анализ аномалий внутри сети организации.

Необходимую специалистам гибкость журналирования трафика в Basis SDN обеспечивает наличие профилей. В профиле журналирования можно управлять интенсивностью логирования трафика для новых и уже установленных сессий, а также задавать направление логирования: только входящий трафик, только исходящий, двунаправленный. Профили применяются к правилам безопасности и трафику «на лету», без перезапуска.

Фильтрация записей в журнале правил безопасности Basis SDN реализована через специальный API. Такой подход позволяет специалистам искать нужные данные в журнале по их значениям, в том числе искать внутри диапазона портов, по маскам подсетей и т.д. Такой поиск намного более эффективен по сравнению с текстовым. Аналогичный подход реализован для самих правил безопасности, что дает возможность быстро находить необходимые правила и обеспечивает качественную интеграцию со сторонними решениями, работающими с сетевыми политиками безопасности (NSPM).

Для эффективного взаимодействия Basis SDN с современными решениями класса SIEM мы реализовали отправка событий правил безопасности на внешние серверы в формате RAW и CEF. Поддержка формата CEF избавляет ИБ-специалистов от необходимости самостоятельно размечать события, что значительно облегчает обработку данных.

При необходимости специалисты заказчика могут дополнительно настроить фильтрацию передаваемых из Basis SDN данных по уровню критичности сработавшего правила. Соответствующие настройки есть как для журнала правил безопасности, так и для журнала аудита.