Omniscient - Let’s Map [Your] Network (v2.0)

Indice dei contenuti

COS'È

È della massima importanza per ogni ingegnere della sicurezza comprendere la propria rete prima di proteggerla, e diventa un compito arduo avere una 'vera' comprensione di una rete estesa. In una rete di un'organizzazione di medie o grandi dimensioni, avere un diagramma dell'architettura di rete non fornisce la comprensione completa e la verifica manuale è un incubo. Pertanto, per proteggere l'intera rete, è importante avere un quadro completo di tutti i sistemi connessi alla rete, indipendentemente dal loro tipo, funzione, tecnologia, ecc.

IN SINTESI - NON PUOI PROTEGGERE CIÒ DI CUI NON SEI A CONOSCENZA.

Let’s Map Your Network (LMYN) mira a fornire un'interfaccia facile da usare per l'ingegnere della sicurezza e l'amministratore di rete, permettendo loro di avere la rete in forma grafica con zero errori manuali, dove un nodo rappresenta un sistema e la relazione tra nodi rappresenta la connessione.

LMYN lo fa in due fasi:

Apprendimento: in questa fase LMYN 'apprende' la rete eseguendo comandi di rete e interrogando le API, quindi costruisce un database a grafo sfruttando le risposte. L'utente può eseguire qualsiasi attività di apprendimento in qualsiasi momento e LMYN incorporerà i risultati nel database esistente.
Monitoraggio: è un processo continuo, in cui LMYN monitora la rete 'in-scope' per eventuali modifiche, le confronta con le informazioni esistenti e aggiorna il database a grafo di conseguenza.

Di seguito le tecnologie utilizzate nel tool:

Django Python
Neo4j DB
Sigma JS
Celery e RabbitMQ

PERCHÉ

Visualizzare la rete dell'infrastruttura sotto forma di grafo la rende più 'visibile' e diventa significativamente più facile eseguire l'analisi e identificare le aree chiave di preoccupazione per un ingegnere della sicurezza e un amministratore di rete
Inoltre, Let’s Map Your Network formula il grafo interamente basato su azioni di rete eseguite dal sistema 'seed' che farà parte della rete reale o sull'interrogazione delle API. Quindi non c'è possibilità di errore manuale nella mappatura della rete