Огляд NetResident - програми для контролю переданих по мережі даних

Наша взаимовыгодная связь https://banwar.org/

У наш інформаційний вік найціннішим товаром є інформація. Найчастіше конкуренти не гребують найбільш нечесних способів боротьби за першість. Наприклад, підкупу працівника з метою отримання конфіденційної інформації. А якщо врахувати, що в сучасному офісі існує маса засобів для здійснення прихованої передачі даних за його межі, то постає питання: яким чином можна контролювати офісні інформаційні потоки? Безумовно, всі шляхи відстежити неможливо, але найзручніші можна легко взяти під контроль.

На сьогоднішній день найпоширенішими офісними системами передачі даних є клієнти електронної пошти, програми для обміну миттєвими повідомленнями (ICQ, MSN, IRC, Jabber, Yahoo IM), IP-телефонія, а також програми, що працюють по протоколах FTP і HTTP. Все це різноманіття варіантів об'єднує одне - передача інформації йде по локальної офісної мережі. Отже, для контролю за ними системного адміністратора досить встановити програму-сниффер (слухач). Програм, які здійснюють прослуховування локальної мережі підприємства, безліч, часто вони або мають надлишкову функціональністю (здатні відстежувати найрізноманітніші параметри мережі, володіють великою кількістю складних фільтрів і налаштувань), або, навпаки, не мають можливості відслідковувати необхідні протоколи.

Заслужений виробник програм для роботи з локальною мережею компанія TamoSoft представила на суд користувачів свою розробку NetResident, спеціально призначену для контролю переданих по мережі даних. Дана система дозволяє відстежувати дані, що передаються, здійснювати вибірковий контроль, має в наявності потужну систему фільтрів, інструмент пошуку, гнучку схему відображення спостережуваних вузлів мережі, а також можливість експорту накопичених даних для подальшої обробки. Сама система складається з двох частин: сервіс і консоль. Консоль підключається до сервісу, обробляє дані, групує їх і надає їх користувачеві.

Як у всіх програм TamoSoft, інтерфейс "Резидента" вельми простий і функціональний. Зовнішній вигляд програми можна змінювати, але в цілому головне вікно програми розбито на три секції, в кожній з яких представлені структуровані дані.

Зовнішній вигляд програми

У кожній секції можна проводити сортування і фільтрацію мережевих подій і отримувати до них швидкий доступ. У лівій частині знаходиться список груп, які показують події, об'єднані за датами їх настання, мережевим протоколам і хостів, задіяним в обміні інформацією. У правій частині - список подій. Хости згруповані по сторонам, які беруть участь в процесі обміну.

У NetResident є ще один вид відображення подій - "Провідник". Даний вид дуже схожий на "Групи", з тією відмінністю, що в режимі "Провідник" події згруповані по протоколам. Цей спосіб представлення зручний в тому випадку, якщо ви хочете переглянути події за певним протоколу, наприклад WEB. Список подій складається з часу і дати реєстрації події, часу і дати його поновлення, сторін, протоколу, вхідних і вихідних портів, а також опису події. У секції "Детальна інформація" показано реальний вміст обраного події зі списку "Події". До речі, перемикання між видами відображення можна здійснювати не тільки через головне меню програми, а й використовуючи відповідні кнопки на панелі інформації. Для того щоб програма почала збір інформації, потрібно налаштувати її. Залежно від кваліфікації користувача і конфігурації мережі можна скористатися двома способами настройки. Перший спосіб - це використання відповідного пункту в головному меню. Другий спосіб, що не вимагає спеціальної підготовки, полягає в використанні майстра настройки. Всі параметри, які стосуються функціональності програми, зведені в пункті головного меню "Налаштування" в розділі "Мережа". Користувач може вибрати варіант запуску сервісу (автоматично або при старті програми), що спостерігається інтерфейс і спостерігаються станції; також доступний вибір плагінів, за якими ведеться спостереження. У діалозі "Спостережувані станції" можна вибрати комп'ютери в мережі для спостереження. Вибір можна здійснити по IP-адресою, по MAC-адресу, а також за діапазоном IP-адрес. Також програма дозволяє вибрати тільки активні станції за останню годину. Для збільшення продуктивності можна вказати модулю моніторингу, які порти він повинен прослуховувати (за замовчуванням моніторинг здійснюється по всіх портах). NetResident надає можливість віддаленого моніторингу. У тому ж розділі "Мережа" можна встановити пароль для підключення віддаленого клієнта. У разі якщо ви не знаєте адреси мережі або у вас немає досвіду настройки подібних програм, варто скористатися майстром налаштування.

Варто відзначити, що ключем до успішного моніторингу є так звана прозорість мережевого трафіку. Якщо вам потрібно спостерігати лише один комп'ютер в мережі, то досить встановити систему на ньому. Однак, якщо ви хочете здійснювати моніторинг відразу декількох комп'ютерів в локальній мережі, важливо зрозуміти, яким чином досягти прозорості мережі, тобто здатності бачити трафік з різних машин з однієї точки спостереження. В цілому для моніторингу інших комп'ютерів у вашій локальній мережі вам буде потрібно або встановити NetResident на шлюзі, або використовувати комутатор з функцією віддзеркалення портів. Існує безліч конфігурацій мережі, так що якщо ви - новачок в області мережевого моніторингу, то радимо прочитати докладну статтю з пояснювальними ілюстраціями, яка називається Promiscuous Monitoring in Ethernet and Wi-Fi Networks .

Отже, система налаштована і готова до роботи. Ви вибрали потрібні протоколи для моніторингу і запустили програму. Прийшов час для аналізу і систематизації зібраних даних. Залежно від розміру локальної мережі і активності користувачів в програмі може накопичуватися досить великий обсяг відомостей. Для фільтрації і впорядкування даних в NetResident існує кілька можливостей. По-перше, це перемикаються види "Провідник" і "Групи". Який з них вибрати, залежить від користувача. У секції "Групи" є можливість оперативно відфільтрувати події за датою, сторонам, які беруть участь в обміні, або по хостам. Наприклад, ви захотіли переглянути тільки веб-сторінки, завантажені в певний день з певного сервера. Для цього достатньо в секції "Дата" вибрати дату, в секції протоколів вибрати "WEB", а в розділі "Сторона В" вказати Вас хост. Всі інші події будуть проігноровані. Більш гнучкі фільтри можна створювати у відповідному пункті головного меню ( "Події - Фільтр") або в панелі інструментів. Тут можна вибрати потрібний часовий інтервал, від зумовлених (день, тиждень, місяць і так далі) до власних часових відрізків. Використовуючи додаткові можливості, можна відфільтрувати події по плагинам (протоколам) або по станціях (окремим комп'ютерам, діапазону, MAC-адресу або списку). Для зручності спостереження в системі існує редактор псевдонімів. У ньому можна задати псевдоніми для спостережуваних станцій. Для їх створення досить скористатися діалогом або контекстним меню в секції "Події". До речі, деякі плагіни можливо налаштовувати, що підвищує ефективність роботи з ними. Наприклад, настройка плагіна HTTP дозволяє істотно підвищити швидкодію програми, а також відфільтрувати свідомо непотрібну інформацію. Відображення веб-сторінки вимагає великої кількості додаткових файлів, які автоматично завантажуються браузером при відкритті даної сторінки. Цей фільтр приховує всі додаткові файли, тим самим скорочуючи кількість показаних записів. Використовуючи діалог настройки фільтра, у вкладці "Додатки", потрібно вибрати опцію зміни налаштувань "Web".

Діалог настройки фільтра HTTP

Тонка настройка дозволяє вказати, які типи файлів будуть (або не будуть) показані як мережеві події, а також встановити мінімальний розмір зображення. У багатьох компаніях деякі адреси сайтів (наприклад, корпоративні) відвідуються співробітниками дуже часто. Щоб виключити їх, можна включити фільтрацію за адресами сайтів. Причому виключати можна по масці, наприклад: .org $ - приховати всі сайти з доменом .ORG або d - приховати всі сайти, в назвах яких є хоч одна цифра. Дані можливості можуть вельми полегшити сприйняття і подальший аналіз зібраних даних.

Отже, система NetResident. Вона схожа на мережевий аналізатор, але у програми є відмінна риса - орієнтація на протоколи високого рівня, які використовуються для передачі даних через Інтернет або локальну мережу. Працюючи з NetResident, вам не потрібно глибоке розуміння мережевих технологій, а також не доведеться користуватися складними програмами або досліджувати вміст пакету для відновлення вихідних даних. Всю цю роботу за вас виконує програма, надаючи на виході веб-сторінки, повідомлення електронної пошти і комунікаційних програм або завантажені файли. Вона призначена для мережевих адміністраторів, які діють в області забезпечення інформаційної безпеки, для батьків, які хочуть бути в курсі того, чим їхні діти зайняті в Інтернеті, а також для всіх інших користувачів, яким не байдужа інформація, що проходить по їх комунікаційних мереж.