Omniscient - Lasst uns [Euer] Netzwerk kartieren (v2.0)

Inhaltsverzeichnis

WAS ES IST

Es ist äußerst wichtig für jeden Sicherheitsingenieur, sein Netzwerk zuerst zu verstehen, bevor er es sichert, und es wird zu einer entmutigenden Aufgabe, ein ‚wahres‘ Verständnis eines weit verbreiteten Netzwerks zu haben. In einem mittelgroßen bis großen Unternehmensnetzwerk bietet ein Netzwerkarchitekturdiagramm nicht das vollständige Verständnis und die manuelle Überprüfung ist ein Albtraum. Daher ist es wichtig, ein vollständiges Bild aller Systeme zu haben, die mit Ihrem Netzwerk verbunden sind, unabhängig von ihrem Typ, ihrer Funktion, Technologie usw., um das gesamte Netzwerk zu sichern.

FAZIT – SIE KÖNNEN NICHT SICHERN, WAS IHNEN NICHT BEWUSST IST.

Let’s Map Your Network (LMYN) zielt darauf ab, Sicherheitsingenieuren und Netzwerkadministratoren eine benutzerfreundliche Oberfläche zu bieten, um ihr Netzwerk in grafischer Form ohne manuelle Fehler darzustellen, wobei ein Knoten ein System und die Beziehung zwischen Knoten die Verbindung repräsentiert.

LMYN führt dies in zwei Phasen durch:

Lernen: In dieser Phase ‚lernt‘ LMYN das Netzwerk, indem es Netzwerkbefehle ausführt und die APIs abfragt, und erstellt dann eine Graphdatenbank, die die Antworten nutzt. Der Benutzer kann jederzeit eine der Lernaktivitäten durchführen, und LMYN wird die Ergebnisse in die vorhandene Datenbank einbinden.
Überwachung: Dies ist ein kontinuierlicher Prozess, bei dem LMYN das ‚im Geltungsbereich‘ befindliche Netzwerk auf Änderungen überwacht, es mit vorhandenen Informationen vergleicht und die Graphdatenbank entsprechend aktualisiert.

Das Tool verwendet die folgenden Technologien:

Django Python
Neo4j DB
Sigma JS
Celery and RabbitMQ

WARUM ES IST

Die Visualisierung des Infrastrukturnetzwerks in Form eines Graphen macht es sichtbarer und erheblich einfacher, Analysen durchzuführen und die wichtigsten Problembereiche für einen Sicherheitsingenieur und Netzwerkadministrator zu identifizieren.
Außerdem erstellt Let’s Map Your Network den Graphen vollständig basierend auf entweder Netzwerkaktionen, die von einem ‚Seed‘-System ausgeführt werden, das Teil des tatsächlichen Netzwerks ist, oder auf API-Abfragen. Daher gibt es keine Möglichkeit von manuellen Fehlern bei der Kartierung des Netzwerks.