Выпуск Basis SDN 1.2: детальное журналирование и обновленная логика обработки трафика

Представляем версию 1.2 продукта Basis SDN, нашего решения для организации программно-определяемых сетей (SDN). Акцент в новом релизе сделан на информационной безопасности: обновлена логика работы правил обработки трафика, реализовано детальное журналирование на уровне бэкенда, улучшена интеграция со сторонним ПО, работающим с политиками и событиями безопасности.

Новые инструменты для гибкой настройки сетевой инфраструктуры

В релизе Basis SDN 1.2 добавлены шаблоны наиболее популярных сервисов, в том числе NTP, IMAP, RDP и др., с предустановленными протоколами и портами назначения. Их можно объединять в группы с сервисами, созданными пользователем самостоятельно, для использования в правилах безопасности, что заметно упрощает для ИБ-специалистов заказчика разработка и модификация этих правил.

Также в Basis SDN реализована функция разрабатывать сервисы не только на транспортном, но и на сетевом уровне, т.е. можно добавлять IP-протоколы в создаваемый сервис по числовому идентификатору (например, 4 — IP-in-IP, 47 — GRE, 50 — ESPP и др.). Это дает дополнительную гибкость сетевой инфраструктуре, поскольку администраторы могут использовать внутри собственной сети разнообразные специфические протоколы для решения конкретных задач.

В релизе 1.2 появились группы безопасности – универсальные объекты, в которые можно добавлять порты, сети, адреса IPv4 и IPv6, MAC-адреса и другие компоненты инфраструктуры. Администратор Basis SDN может самостоятельно создать такой объект и затем оперировать им, например, при настройке политик безопасности.

Улучшенное журналирование событий для контроля за происходящим в сети организации

Записи в журнале правил безопасности обновленного Basis SDN содержат более подробную информацию о событии: какое правило сработало, время срабатывания, тип трафика, протокол, адрес и порт источника, адрес и порт назначения, данные транспортного уровня и т.д. Эта данные упрощает для ИБ-специалистов выявление и аналитика аномалий внутри сети организации.

Необходимую специалистам гибкость журналирования трафика в Basis SDN обеспечивает наличие профилей. В профиле журналирования можно управлять интенсивностью логирования трафика для новых и уже установленных сессий, а также задавать направление логирования: только входящий трафик, только исходящий, двунаправленный. Профили применяются к правилам безопасности и трафику «на лету», без перезапуска.

Фильтрация записей в журнале правил безопасности Basis SDN реализована через особый api. Такой решение даёт возможность специалистам искать нужные данные в журнале по их значениям, в том числе искать внутри диапазона портов, по маскам подсетей и т.д. Такой поиск намного более эффективен по сравнению с текстовым. Аналогичный подход реализован для самих правил безопасности, что дает возможность быстро находить необходимые правила и обеспечивает качественную интеграцию со сторонними решениями, работающими с сетевыми политиками безопасности (NSPM).

Для эффективного взаимодействия Basis SDN с современными решениями класса SIEM мы реализовали отправка событий правил безопасности на внешние серверы в формате RAW и CEF. Сопровождение формата CEF избавляет ИБ-специалистов от необходимости самостоятельно размечать события, что значительно облегчает обработку данных.

При необходимости специалисты заказчика могут дополнительно настроить фильтрацию передаваемых из Basis SDN данных по уровню критичности сработавшего правила. Соответствующие настройки есть как для журнала правил безопасности, так и для журнала аудита.