Omniscient - Mapeemos [Tu] Red (v2.0)

Índice

QUÉ ES

Es de suma importancia para cualquier ingeniero de seguridad comprender su red antes de asegurarla, y se convierte en una tarea abrumadora tener un entendimiento ‘verdadero’ de una red extendida. En una organización de tamaño mediano a grande, tener un diagrama de arquitectura de red no proporciona una comprensión completa y la verificación manual es una pesadilla. Por lo tanto, para asegurar toda la red, es importante tener una imagen completa de todos los sistemas conectados a tu red, independientemente de su tipo, función, tecnología, etc.

EN RESUMEN - NO PUEDES ASEGURAR LO QUE NO CONOCES.

Let’s Map Your Network (LMYN) tiene como objetivo proporcionar una interfaz fácil de usar para que el ingeniero de seguridad y el administrador de red tengan su red en forma gráfica con cero errores manuales, donde un nodo representa un sistema y la relación entre nodos representa la conexión.

LMYN lo hace en dos fases:

Aprendizaje: En esta fase, LMYN 'aprende' la red ejecutando comandos de red y consultando las API, y luego construye una base de datos de grafos aprovechando las respuestas. El usuario puede realizar cualquiera de las actividades de aprendizaje en cualquier momento y LMYN incorporará los resultados en la base de datos existente.
Monitoreo: Este es un proceso continuo, donde LMYN monitorea la red 'en alcance' para detectar cambios, los compara con la información existente y actualiza la base de datos de grafos en consecuencia.

Las siguientes tecnologías se han utilizado en la herramienta:

Django Python
Neo4j DB
Sigma JS
Celery y RabbitMQ

POR QUÉ ES

Visualizar la red de infraestructura en forma de grafo la hace más ‘visible’ y se vuelve significativamente fácil realizar el análisis e identificar las áreas clave de preocupación para un ingeniero de seguridad y un administrador de red.
Además, Let’s Map Your Network formula el grafo enteramente basado en acciones de red realizadas desde el sistema 'semilla' que formará parte de la red real o en la consulta de las API. Por lo tanto, no hay posibilidad de error manual en el mapeo de la red.