LetsMapYourNetwork

Omniscient - Let’s Map [Your] Network (v2.0)

目次

1. WHAT IT IS
2. WHY IT IS
3. WHERE TO USE IT
4. 発表
5. 主な機能
6. インストールガイド
7. 使い方
8. ノードを理解する
9. 貢献者
10. LMYNの動作例
11. ロードマップ
12. 連絡先

それが何であるか

セキュリティエンジニアにとって、ネットワークを保護する前にまずネットワークを理解することが極めて重要ですが、広範囲にわたるネットワークを「真に」理解することは困難な作業です。中規模から大規模の組織のネットワークでは、ネットワークアーキテクチャ図があっても完全な理解は得られず、手動検証は悪夢です。したがって、ネットワーク全体をセキュリティ保護するには、タイプ、機能、テクノロジーなどに関係なく、ネットワークに接続されているすべてのシステムの全体像を把握することが重要です。

結論 - 認識していないものは保護できない。

Let’s Map Your Network (LMYN) は、セキュリティエンジニアやネットワーク管理者が、手動エラーゼロでネットワークをグラフィカルに表示できる、使いやすいインターフェースを提供することを目的としています。ノードはシステムを表し、ノード間の関係は接続を表します。

LMYNは2つのフェーズで動作します:

1. 学習: このフェーズでは、LMYNはネットワークコマンドを実行し、APIにクエリを実行してネットワークを「学習」し、応答を活用してグラフデータベースを構築します。ユーザーはいつでも任意の学習アクティビティを実行でき、LMYNは結果を既存のデータベースに組み込みます。
2. 監視: これは継続的なプロセスであり、LMYNは「対象範囲」のネットワークの変更を監視し、既存の情報と比較して、グラフデータベースを適宜更新します。

以下のテクノロジーがツールで使用されています:

1. Django Python
2. Neo4j DB
3. Sigma JS
4. Celery と RabbitMQ

なぜそれが必要か

• インフラネットワークをグラフ形式で可視化することで、より「見える化」され、セキュリティエンジニアやネットワーク管理者が分析を実行し、重要な懸念領域を特定することが非常に容易になります。
• また、Let's Map Your Networkは、実際のネットワークの一部となる「シード」システムから実行されるネットワークアクション、またはAPIクエリのいずれかに完全に基づいてグラフを作成します。したがって、ネットワークマッピングにおける手動エラーの可能性はありません。

どこで使用するか

1. ネットワークアーキテクチャの「検証」
2. ネットワーク管理者のトラブルシューティング
3. 内部ネットワークの脆弱性評価とペネトレーションテスト

発表

• BlackHatEurope2018 発表スライド
• デモビデオ

貢献者

Jyoti Raval: (Brutal!) QA

LMYNの動作例

ローカルサブネットネットワーク

複数宛先へのtracerouteを含むネットワーク

CMDBアップロード

クラウドネットワーク

連絡先

• 電子メール: varchashva [at] gmail [dot] com
• LinkedIn: https://www.linkedin.com/in/pramod-rana-696ba062
• Twitter: https://twitter.com/IAmVarchashva