IPImen ، Firewall ، NGFirewall-UTM، آیپی ایمن، فایروال ایرانی ، فایروال بومی، یوتی ام بومی، یوتی ام ایرانی، فایروال نسل بعدی ایرانی، فایروال نسل بعدی بومی

تحلیل لاگ محصولات امنیتی(تلما)

امروزه با فراگیر شدن تجهیزات کامپیوتری در تمامی رده‌های شغلی و همچنین افزایش پهنای باند، تعداد کاربران، تغییر شیوه استفاده و ... علم داده و پردازش داده به‌عنوان بحث روز فناوری مطرح است و محصولاتی می‌توانند در این رده خوش بدرخشند که با پایه و اساسی قدرتمند اقدام به تحقیق و تولید محصولات نمایند و دیگر نمی‌توان مشتریان را تنها با ظاهری جذاب و خوش‌رنگ و لعاب فریب داد بلکه باید بینش دقیقی از نحوه عملکردی در شرایط واقعی را برای مشتریان ترسیم نمود. از طرفی بحث تشخیص و تعیین فرمت لاگ های دریافتی از محصولات مختلف نصب‌شده در سطح شبکه بسیار داغ است و بدیهی است که هر یک از این محصولات دارای ساختار مختص خود هستند و هیچ‌کدام حاضر به تبعیت از یک ساختار استاندارد نیستند لذا محصولات آنالایزر مجبورند بار کاری جبران این نقطه‌ضعف را به دوش کشند. ازاین‌رو هر لاگ آنالایزری که فرمت‌های لاگ متنوع‌تری را تشخیص دهد می‌تواند محصول جامع‌تر و روان تری باشد. محصول تلما نیز مانند بعضی از محصولات حرفه‌ای و تخصصی ، از یک زبان ساختارمند اختصاصی استفاده می‌کند که می‌تواند اقدام به تعریف فرمت‌های اختصاصی  نماید.

همچنین با وجود اینکه در شبکه هر سازمانی قطعاً تجهیزات مختلفی نصب‌شده‌اند که هر یک لاگ های مرتبط با خود را تولید می‌نمایند، برخی از این محصولات به‌صورت اختصاصی گزارش‌هایی را ارائه داده و برخی نیز تنها لاگ را تولید کرده و وظیفه گزارش‌گیری و مانیتورینگ مستقیم را به محصولات جانبی واگذار کرده‌اند. اما نکته اینجاست که آیا مدیر سیستم، مدیر حراست، مدیر سازمان و ... می‌توانند به‌تمامی این تجهیزات دسترسی مستقیم داشته باشند و اقدام به مانیتور نمودن وضعیت شبکه سازمان بنمایند؟ از طرفی واسط کاربری یکپارچه‌ای برای این کار بعضاً وجود ندارد و سردرگمی‌های فراوانی را در پی دارد. لذا محصول تلما باهدف بررسی رفتار استفاده‌کنندگان از محصولات سطح شبکه طراحی‌شده است. این آناليز درزمینه تجاري به‌طور خاص به معناي استفاده و مانیتورینگ یکپارچه از داده‌هاي جمع‌‌آوري‌شده از تجهیزات مستقر در شبکه سازمان‌ها براي تعيين اين امر است که کدام جنبه‌هاي امنیت و ارتباطات در جهت اهداف معین يک سازمان عمل مي‌کنند.

در توضیحی تخصصی تر، محصولات تحلیلگر یا  آنالایزر از چندین بخش تشکیل‌شده‌اند که به شرح زیر است: 

• هسته مرکزی
• پایگاه داده
• پوسته مدیریتی
• پوسته گزارش‌گیری

محصولات آنالایزر مختلفی در دنیا طراحی‌شده‌اند که در تمامی آن‌ها 4 بخش بالا پیاده‌سازی شده است اما عامل اصلی فراگیر شدن یک محصول چیست؟ تا بتواند سهم بالایی از بازار را به خود تخصیص دهد؟ درحالی‌که سایر محصولات حتی با ظاهری فریبنده‌تر، نتوانسته‌اند این سهم از بازار را در اختیار داشته باشند؟

پاسخ این است که مهم‌ترین بخش از یک سیستم آنالایزر ، بخش مدیریت داده‌ها و نحوه ذخیره و مدیریت داده‌ها در یک پایگاه داده است.

داده‌های کسب‌شده از فایل‌های لاگ باید به‌گونه‌ای در پایگاه داده ذخیره شوند که امکان کسب گزارشات متنوع از آن‌ها در کمترین زمان ممکن فراهم گردد و افزایش حجم داده‌ها موجب crash کردن دیتابیس و از دور خارج شدن آن نشود.

به‌طور مثال، یک سازمان با پهنای باند 30Mbps که از یک فایروال در لبه خروجی شبکه استفاده می‌کند و قطعاً سشن های ارتباطی زیادی را برقرار می‌کند، اگر فقط پکت های HTTP(s) را در نظر بگیریم با این پهنای باند به‌طور میانگین در هر ثانیه100  پکت داریم. اگر بازه زمانی یک‌ساله را برای لاگ ها در نظر بگیریم به اعداد زیر می‌رسیم:

60(S) * 60 (M) * 24 (H) * 365(D) * 100 (PPS)= 3,153,600,000

مشاهده می‌شود که در یک سال بیش از 3 میلیارد خط رکورد فقط بابت پروتکل HTTP و فقط برای فایروال سازمان، ثبت می‌گردد که ذخیره و پردازش آن‌ها برای یک سیستم آنالایزر می‌تواند چالش بسیار بزرگی باشد. حال اگر سایر ترافیک‌ها و سایر تجهیزات را نیز در نظر بگیریم، این آنالایزر با حجم گسترده‌ای از داده مواجه خواهد شد که اگر زیرساخت مناسبی را فراهم نکرده باشد ، عملکرد این سیستم قطعاً با شکست مواجه خواهد شد. از اینرو محصول تلما متناسب با نیاز سازمان‌های ایرانی طراحی‌شده است و قادر به تشخیص فرمت لاگ محصولات مختلف بومی و خارجی است تا مدیران شبکه به‌راحتی مدیریت، پردازش و کسب گزارش از تمامی تجهیزات موجود در شبکه خود را بر عهده این راهکار بگذارند.

مشخصات کلی محصول تلما

مدل بندی محصول تلما