Omniscient - Vamos Mapear [Sua] Rede (v2.0)

Índice

O QUE É

É de extrema importância para qualquer engenheiro de segurança entender sua rede antes de protegê-la, e ter um entendimento ‘real’ de uma rede abrangente se torna uma tarefa assustadora. Em uma organização de médio a grande porte, ter um diagrama de arquitetura de rede não fornece a compreensão completa, e a verificação manual é um pesadelo. Portanto, para proteger toda a rede, é importante ter uma visão completa de todos os sistemas conectados à sua rede, independentemente de seu tipo, função, tecnologia, etc.

RESUMO - VOCÊ NÃO PODE PROTEGER O QUE NÃO CONHECE.

Vamos Mapear Sua Rede (LMYN) visa fornecer uma interface fácil de usar para o engenheiro de segurança e administrador de rede terem sua rede em forma gráfica, com zero erro manual, onde um nó representa um sistema e a relação entre nós representa a conexão.

O LMYN faz isso em duas fases:

Aprendizado: Nesta fase, o LMYN 'aprende' a rede executando comandos de rede e consultando APIs, e então constrói um banco de dados gráfico aproveitando as respostas. O usuário pode realizar qualquer uma das atividades de aprendizado a qualquer momento, e o LMYN incorporará os resultados no banco de dados existente.
Monitoramento: Este é um processo contínuo, onde o LMYN monitora a rede 'no escopo' para quaisquer alterações, compara com as informações existentes e atualiza o banco de dados gráfico conforme necessário.

As seguintes tecnologias foram utilizadas na ferramenta:

Django Python
Neo4j DB
Sigma JS
Celery e RabbitMQ

POR QUE É

Visualizar a infraestrutura de rede em forma de grafo torna-a mais 'visível' e fica significativamente mais fácil realizar a análise e identificar as principais áreas de preocupação para um engenheiro de segurança e administrador de rede.
Além disso, o Vamos Mapear Sua Rede formula o grafo inteiramente com base em ações de rede realizadas a partir do sistema 'semente' que fará parte da rede real, ou consultando as APIs. Portanto, não há chance de erro manual no mapeamento da rede.