Omniscient - Давайте нанесем на карту [Вашу] сеть (v2.0)

Содержание

ЧТО ЭТО ТАКОЕ

Для любого инженера по безопасности крайне важно сначала понять свою сеть, прежде чем ее защищать, и получение «истинного» понимания распределенной сети становится сложной задачей. В сети организации среднего или крупного уровня наличие схемы сетевой архитектуры не дает полного понимания, а ручная проверка — это кошмар. Поэтому для защиты всей сети важно иметь полную картину всех систем, подключенных к вашей сети, независимо от их типа, функции, технологии и т.д.

СУТЬ - ВЫ НЕ МОЖЕТЕ ЗАЩИТИТЬ ТО, О ЧЕМ НЕ ЗНАЕТЕ.

Let’s Map Your Network (LMYN) стремится предоставить инженеру по безопасности и сетевому администратору простой в использовании интерфейс для визуализации сети в графическом виде без ручных ошибок, где узел представляет систему, а связи между узлами — соединения.

LMYN делает это в два этапа:

Обучение: На этом этапе LMYN «изучает» сеть, выполняя сетевые команды и запрашивая API, а затем строит графовую базу данных, используя ответы. Пользователь может выполнять любые обучающие действия в любое время, и LMYN будет интегрировать результаты в существующую базу данных.
Мониторинг: Это непрерывный процесс, в котором LMYN отслеживает изменения в сети «в рамках», сравнивает их с существующей информацией и соответствующим образом обновляет графовую базу данных.

В инструменте использованы следующие технологии:

Django Python
Neo4j DB
Sigma JS
Celery и RabbitMQ

ЗАЧЕМ ЭТО НУЖНО

Визуализация инфраструктурной сети в виде графа делает ее более «заметной», и анализ, а также выявление ключевых проблемных областей для инженера по безопасности и сетевого администратора становятся значительно проще.
Кроме того, Let’s Map Your Network формирует граф полностью на основе либо сетевых действий, выполняемых с «начальной» системы, которая является частью реальной сети, либо запросов к API. Таким образом, исключается возможность ручной ошибки при построении карты сети.