Analyse du trafic chiffré sans déchiffrement

Système d'analyse du trafic sans déchiffrement. Cette méthode est simplement appelée «apprentissage automatique». Il s'est avéré que si un très grand volume de trafic divers était appliqué à l'entrée d'un classificateur spécial, le système avec un degré de probabilité très élevé peut détecter les actions de code malveillant dans le trafic crypté.

Les menaces réseau ont changé et sont devenues plus intelligentes. Récemment, le concept d'attaque et de défense a changé. Le nombre d'événements sur le réseau a considérablement augmenté. Les attaques sont devenues plus sophistiquées et les pirates ont un éventail d'attaques plus large.

Selon les statistiques de Cisco, les cybercriminels au cours de la dernière année ont multiplié par 3 le nombre de programmes malveillants qu'ils utilisent pour leurs activités, ou plutôt pour le cacher - le chiffrement. Il est connu de la théorie que l'algorithme de cryptage «correct» ne peut pas être piraté. Afin de comprendre ce qui est caché à l'intérieur du trafic crypté, vous devez soit le décrypter en connaissant la clé, soit essayer de le décrypter avec diverses astuces, soit en le piratant au front, soit en utilisant certaines vulnérabilités dans les protocoles cryptographiques.

Image des menaces réseau de notre temps

Apprentissage automatique

! , .

(Machine Learning) — , , . «» . – -. «». ( 2- ). , - ( ) . , - ( ) () , , (). - , , , , . , , .

(if-else). . «» . .

. .

. 1 2012 – 10 , , 2 2011 .

. 20 . «- - ». . : , . , . - « ?». – . – 1 , – 0. ( ). ( ), .

, , . 2- . – , – .

, « ?». 2 . 1 – ( ). 2 – , ( ).

, . 2 – .

– . , – .

– ( , ). , .

. .

– . – ( ) « ». , , . - , ( ), .

— BrainPort.

2009 , « », – BrainPort. BrainPort : , , . , .

BrainPort

BrainPort

. , . – . , .

Encrypted Traffic Analytics

Encrypted Traffic Analytics Stealthwatch. Stealthwatch — Cisco , .

Stealthwatch Enterprise Flow Rate License, Flow Collector, Management Console Flow Sensor.

Cisco Stealthwatch

, . ( ), «» . – WannaCry, Tor .

Encrypted Traffic Analytics (ETA) . , .

. - . TLS (transport layer security — ). , . , .

Encrypted Traffic Analytics (ETA)

. Cisco 2 – «» . , , , . , .

– , . – , , , .. , . , .

, – – , () .

– , 99% .

ETA

– . , ( ). -, ( ). -, ( , ).

Man-in-the-Middle

, .

4 : TCP/IP – , DNS – , TLS – , SPLT (SpaceWire Physical Layer Tester) – .

, ETA

. TCP/IP ( , ..), DNS , «» . TLS «» (fingerprint) (cert). – . , : , .. , .

, . , . , ( ). , . - .onion , . , .

ETA

, , , .

ETA

. -,
, .
, – . -,
, ,
, , .

Stealthwatch

– , – . , , – ISR = Cisco (Cisco Integrated Services Router); ASR = Cisco (Cisco Aggregation Services Router); CSR = Cisco (Cisco Cloud Services Router); WLC = Cisco (Cisco Wireless LAN Controller); IE = Ethernet- Cisco (Cisco Industrial Ethernet); ASA = Cisco (Cisco Adaptive Security Appliance); FTD = Cisco Firepower Threat Defense; WSA = - (Web Security Appliance); ISE = (Identity Services Engine)

«Cisco» . , …

. Stealthwatch . , . 100 , , , , , , .. . . , , , ( 2). . . , , , , . . , Stealthwatch , , .

:

()

, . , , . .

, , , , . , , , .

, , , Stealthwatch. , «», « » , , , . , , .

, , — . , .

, Stealthwatch. Stealthwatch, , .

1 .

99 % . , , , , . , . — . . , , . 2 3 . .

. . 70 , Stealthwatch , , (DNS) - . 70 , , . , . .

. , . , - - . , , .

2 .

, , . , 90 %. :

• - ( )
• ,
• « ».

. , , .

. 100 . , , . , , . , .

. , . , , . , . . - .

3 .

— , , , , . , , , , « ».

. 99 100 % , () . , . , , , . , , ,
, . , .

ETA

, . , . , . « », . , , Stealthwatch , .

.

, 460 IP-

.

, ?

, . , , 2 .

1. . Cisco. , . , D-Link, MikroTik .. – . , .

2. . , - , , - , . , ( ), . , .

2 , . , .