لایسنس سیسکو Stealthwatch

خرید لایسنس سیسکو Cisco Stealthwatch:

• در زمان خرید لایسنس سیسکو Stealthwatch، اطلاعات دسترسی به اکانت مشتری برروی سایت سیسکو تحویل خواهد گردید.

• پس از لاگین کردن در سایت سیسکو امکان مشاهده لایسنس‌های خریداری شده برروی اکانت فراهم می‌باشد.

• به منظور فعال‌سازی لایسنس:

  • برخی  از لایسنس‌ها در دسته SLR می‌باشد که امکان دانلود لایسنس و فعال‌سازی از طریق فایل دریافتی برروی دستگاه فراهم می‌باشد.

  • برخی از لایسنس ها صرفا از طریق اتصال به سایت سیسکو امکان فعال سازی آن فراهم می‌باشد.

  • برخی از لایسنس ها امکان فعال سازی از هر دو روش راه دارا می باشد.

• امکان اتصال ستلایت سرور به سایت سیسکو و دریافت لایسنس‌ها در ستلایت سرور فراهم می‌باشد.

• در زمان اتصال به سایت سیسکو می‌بایست حتما از پراکسی استفاده نمود.

• برخی از لایسنس‌ها دارای دوره ی زمانی می‌باشد که در زمان خرید مشاورین اطلاعات تکمیلی را ارائه می‌نمایند.

• در بخش دانلودهای سایت، امکان مشاهده دقیق  ordering Guide لایسنس Cisco Stealthwatch فراهم می‌باشد.

• نحوه ی سفارش‌گذاری لایسنس‌ها دائما در حال بروزرسانی می‌باشد، در صورتیکه تمایل به کسب جدیدترین اطلاعات در مورد انواع لایسنس سیسکو دارید، همکاران ما در بخش فروش آماده پاسخ‌گویی به سوالات شما هستند.

• برای آشنایی با اسمارت لایسنس سیسکو و محصولات مرتبط می‌توانید کاتالوگ اسمارت لایسنس سیسکو را مطالعه کنید.

• درصورت عدم آشنایی با اسمارت لایسنس می‌توانید مقاله اسمارت لایسنس سیسکو (Cisco Smart Licensing) چیست؟ را مطالعه نمایید.

• پیشنهاد می‌کنیم مقاله 5 اشتباه رایج در خصوص اسمارت لایسنس‌ها را مطالعه نمایید.

• پیشنهاد می‌کنیم مقاله و وبینار معرفی پلتفرم Cisco Stealthwatch را مطالعه فرمایید.

• پیشنهاد می‌کنیم مقاله بررسی Cisco StealthWatch 7.0 را مطالعه فرمایید.

• پیشنهاد می‌کنیم مقاله Cisco Secure Network Analytics (یا همان Stealthwatch سابق) در یک نگاه را مطالعه نمایید.

آنالیز امنیتی شبکه با سیسکو Stealthwatch

لایسنس سیسکو Stealthwatch

بررسی راهکار سیسکو Stealthwatch

Cisco Secure Network Analytics یا Cisco Stealthwatch، یک قابلیت دید در سطح کل سازمان در اختیار شما قرار می‌دهد تا بتوانید تهدیدات را به صورت لحظه‌ای کشف کرده و در برابر آن‌ها واکنش نشان دهید. در این راهکار، فعالیت‌های شبکه به شکل مستمر تجزیه و تحلیل می‌شوند تا مبنایی برای رفتارهای نرمال شبکه مشخص شود. سپس از همین مبنا در کنار تحلیل پیشرفته بدون امضا (non–signature-based advanced analytics) و هوش تهدید جهانی (global threat intelligence) استفاده می‌شود تا رفتارهای غیرعادی شناسایی شده و تهدیدات هم در لحظه کشف شوند و در برابر آن‌ها واکنش نشان داده شود. 

در راهکار Cisco Stealthwatch، کل شبکه در نظر گرفته شده و یک قابلیت دید سرتاسری از سرورهای موجود در ساختمان‌های شرکت (on-premises) تا ابرهای خصوصی و عمومی فراهم می‌شود. در این راهکار، تمام هاست‌ها شناسایی شده و پایش می‌شود که چه کسی به چه اطلاعاتی در چه زمانی دسترسی پیدا می‌کند. از این‌جا به بعد باید دید که رفتار نرمال هر کاربر یا «هاست» به چه صورتی است و بر اساس آن، یک مبنا برای این رفتارها تعیین کرد. اگر رفتار یک کاربر در هر زمان نسبت به مبنای معمول آن تغییری داشته باشد، یک هشدار اعلام می‌شود. 

برای پیاده‌سازی سیسکو Stealthwatch می‌توانید از دو روش استفاده کنید؛ پیاده‌سازی در داخل (on-premises) به صورت یک ابزار سخت‌افزاری و به شکل یک ماشین مجازی. Secure Cloud Analytics (که قبلاً با نام Stealthwatch Cloud شهرت داشت)، نسخه ای به صورت نرم‌افزار به عنوان یک خدمت (Software-as-a-Service) یا SaaS از Secure Network Analytics است. از Secure Cloud Analytics می‌توانید علاوه بر پایش شبکه‌های خصوصی خود، برای شناسایی تهدیدات و انجام کارهای پیکربندی در ابر عمومی نیز استفاده کنید. 

اجزای راهکار سیسکو Stealthwatch

یک سری اجزای اصلی در بطن راهکار سیسکو Stealthwatch حضور دارند. این اجزا عبارتند از Manager و Flow Collector و Flow Rate License. پیشنهاد می‌کنیم که از اجزای دیگری که به صورت انتخابی در اختیار شما قرار می‌گیرد، نیز استفاده کنید تا یک معماری انعطاف‌پذیر و استوار برای شما فراهم شود. این اجزا هم شامل Flow Sensor و Cisco Telemetry Broker، مدیر UDP (پروتکل User Datagram) و Data Store هستند.

اجزای الزامی سیستم Cisco Stealthwatch

Manager یا مدیر

سرور Manager در Cisco Secure Network Analytics، تجزیه و تحلیل‌های انجام‌شده توسط 

• حداکثر 25 تا Flow Collector

• دسترسی به شبکه امن سیسکو (Cisco Secure Network Access) (که پیش از این Cisco Identity Services Engine نامیده می‌شد)

و سایر منابع دیگر را جمع‌آوری و سازماندهی کرده و آن‌ها را ارائه می‌نماید. مدیر از نمودارهای ترافیک شبکه، اطلاعات هویت، گزارشات خلاصه سفارشی و امنیت یکپارچه‌شده و هوش شبکه استفاده می‌کند تا بتواند تحلیل جامعی از شبکه داشته باشد. 

ظرفیت سرور Manager همان عاملی است که حجم داده‌های telemetry برای تجزیه و تحلیل و ارائه و همچنین، تعداد Flow Collectorها را تعیین می‌کند. سرور Manager به شکل یک دستگاه سخت‌افزاری یا یک ماشین مجازی است. مزایای استفاده از سرور Manager در جدول 1 نشان داده شده است. 

مزایای اصلی سرور Manager

مشخصه‌های سرور Manager

• Secure Network Analytics Manager 2210. پارت نامبر: ST-SMC2210-K9

• Secure Network Analytics Manager Virtual Edition را می‌توانید به صورت SMC VE یا SMC VE 2000 پیکربندی کنید. پارت نامبر: L-ST-SMC-VE-K9

Flow Collector :

Flow Collector، انواع مختلف telemetry سازمان مانند NetFlow، IPFIX (Internet Protocol Flow Information Export) ،NVM و SYSLOG را از زیرساخت‌های موجود در شبکه مانند روترها، سوئیچ‌ها، فایروال‌ها، نقاط انتهایی و سایر دستگاه‌های موجود در زیرساخت شبکه، جمع‌آوری نموده و ذخیره می‌کند. همچنین، Flow Collector می‌تواند telemetryها را از منابع proxy data که توسط موتور یادگیری ماشین بر روی ابر تجزیه و تحلیل می‌شوند، هم جمع‌آوری کند. 

داده‌های telemetry تجزیه و تحلیل می‌شوند تا تصویری کامل از فعالیت‌های شبکه به دست آید. داده‌های مربوط به چندین ماه یا چندین سال را می‌توان ذخیره کرد و یک رد ممیزی (audit trails) به دست آورد. با استفاده از این اطلاعات می‌توان بررسی‌های جرم‌نگاری را به شکل بهتری انجام داد و انطباق بیشتری با الزامات به دست آورد. مقدار داده‌های telemetry (The volume of telemetry) که می‌توان از داخل شبکه جمع‌آوری کرد، بستگی به مجموع ظرفیت تمام Flow Collectorها دارد. می‌توانید چندین و چند Flow Collector نصب کنید. جمع‌کننده‌های داده نیز به صورت دستگاه‌های سخت‌افزاری یا به شکل ماشین‌های مجازی ارائه می‌شوند. مزایای استفاده از Flow Collectorها در جدول زیر نشان داده شده است. 

مزایای استفاده از Flow Collector

مشخصه‌های Flow Collector

• Secure Network Analytics Flow Collector 4210 - پارت نامبر: ST-FC4210-K9
• Secure Network Analytics Flow Collector 5210 - پارت نامبر: ST-FC5210-K9
• Secure Network Analytics Flow Collector Virtual Edition can be configured as either FCVE-1000, FCVE-2000, or FCVE-4000-پارت نامبر: L-ST-FC-VE-K9

مخزن داده یا Data Store :

راهکار Data Store یک راهکار مناسب برای محیط‌هایی است که نیاز به ظرفیت هضم داده بالا دارند یا این‌که زمان‌های حفظ داده در آن‌ها زیاد بوده و فراتر از ظرفیت یک یا چند جمع‌کننده داده است. می‌توان یک کلاستر از مخزن داده بین Secure Network Analytics Manager و Flow Collectorها قرار داد. در این شبکه‌های بزرگ‌تر و گسترده‌تر، یک یا چند جمع‌کننده جریان، داده‌های جریان را هضم کرده و داده‌های تکراری را حذف می‌کنند، تجزیه و تحلیل‌ها را انجام می‌دهند و سپس، داده‌های جریان و نتایج آن‌ها را مستقیماً به مخزن داده ارسال می‌کنند. سپس، این داده‌های جریان به شکل برابر در مخزن داده توزیع می‌شوند که دست‌کم از سه تا Data Node appliance تشکیل شده‌اند. مخزن داده، ذخیره‌سازی داده‌های جریان را تسهیل کرده و تمام داده‌های telemetry شبکه شما را در یک محل متمرکز نگه می‌دارد. این کار بر خلاف آن چیزی است که در مدل توزیع‌شده (distributed model) می‌بینیم و در آن، داده‌ها در میان چندین جمع‌کننده جریان پخش می‌شوند. این مدل متمرکز جدید، نسبت به مدل توزیع‌شده، ظرفیت ذخیره‌سازی بالاتری داشته، جریان بیشتری را هضم می‌کند و تاب‌آوری بیشتری هم دارد. 

مزایای اصلی Data Store:

مشخصه‌های مخزن داده:

• Cisco Secure Network Analytics Data Store 6200. پارت نامبر: ST-DS6200-K9
• Cisco Secure Network Analytics Virtual Data Store. پارت نامبر: L-ST-DS-VE-K9

برای اطلاعات بیشتر به صفحه مروری بر راهکار مخزن داده (Data Store Solution Overview) در Cisco Stealthwatch سر بزنید. 

لایسنس نرخ جریان (Flow Rate License) :

برای جمع‌آوری، مدیریت و تجزیه و تحلیل telemetry جریانی که در مدیر Secure Network Analytics جمع شده است، نیاز به Flow Rate License دارید. Flow Rate License، حجمی از جریان که ممکن است جمع شود را تعریف می‌کند. این لایسنس بر حسب جریان در ثانیه (FPD) (Flows Per Second) تعیین می‌شود. لایسنس‌ها را می‌توانید با هر نوع جایگشتی با هم ترکیب کنید تا مقدار مطلوب ظرفیت را به دست آورید. 

• لایسنس Cisco Secure Network Analytics Flow Rate - صد بسته - پارت نامبر: ST-FR-100-LIC
• Orderable through the Secure Network Analytics XaaS subscription پارت نامبر: ST-SEC-SUB

اجزای انتخابی (Optional) سیسکو Stealthwatch

Flow Sensor یا سنسور جریان

Flow Sensor یک جزء انتخابی در این سیستم است و داده‌های telemetry را برای بخش‌هایی از سوئیچ‌ها و روترها ارائه می‌کند که امکان تولید NetFlow را به صورت معمول ندارند. این سنسورها، همچنین قابلیت دید را برای داده‌هایی که در لایه‌ی اپلیکیشن هستند، فراهم می‌کنند. علاوه بر تمام داده‌های telemetry که توسط Cisco Stealthwatch جمع‌آوری شده‌اند، Flow Sensor نیز Security Context بیشتری را فراهم می‌سازد تا آنالیز امنیتی به شکل بهتری انجام شود. این سنسورها که از نسخه 7.1 نرم‌افزار آنالیز امنیتی شبکه یا همان سیسکو Stealthwatch ارائه شده‌اند، telemetry پیشرفته‌تری برای آنالیتیکس ترافیک رمزشده در اختیار شما قرار می‌دهند تا بتوانید ترافیک رمزشده را نیز تجزیه و تحلیل کنید. از مدل‌سازی پیشرفته رفتارها (Advanced behavioral modeling) و multilayered machine learning بر پایه cloud، برای این مجموعه از داده‌ها استفاده می‌شود تا تهدیدات پیشرفته‌تر شناسایی شده و بررسی‌ها سریع‌تر انجام شوند. 

Flow sensor بر روی یک mirroring port یا network tap نصب می‌شود و داده‌های telemetry بر اساس ترافیک مشاهده‌شده تولید می‌شوند. حجم telemetry تولیدشده از شبکه بر اساس ظرفیت سنسورهای telemetry مستقر تعیین می‌شود. می‌توانید چندین Flow sensor نصب کنید. Flow sensorها به شکل دستگاه‌های سخت‌افزاری یا به صورت دستگاه‌های مجازی هستند که محیط‌های ماشین مجازی را پایش می‌کنند. این سنسورها، همچنین در محیط‌هایی کار می‌کنند که یک راهکار دیگر برای پایش هم وجود دارد و قرار است تا امنیت بیشتری، متناسب با مدل امنیتی سازمان IT فراهم شود. 

مزایای اصلی Flow Sensor

مشخصه‌های سنسور جریان

• Secure Network Analytics Flow Sensor 1210. پارت نامبر: ST-FS1210-K9

• Secure Network Analytics Flow Sensor 3210. پارت نامبر: ST-FS3210-K9

• Secure Network Analytics Flow Sensor 4210. پارت نامبر: ST-FS4210-K9

• Secure Network Analytics Flow Sensor 4240 . پارت نامبر: ST-FS4240r -K9

• Secure Network Analytics Flow Sensor Virtual Edition. پارت نامبر: L-ST-FS-VE-K9

Cisco Telemetry Broker

Cisco Telemetry Broker می‌تواند Telemetry شبکه را از منابع مختلف Telemetry دریافت کند، فرمت داده‌های آن‌ها را تغییر داده و سپس، آن Telemetry را به یک یا چند مقصد ارسال کند. مثلاً می‌تواند هر یک از موارد زیر را دریافت کند:

• On-premises network telemetry، از جمله NetFlow، SYSLOG و IPFIX
• منابع Cloud-based telemetry، مانند لاگ‌های جریان AWS VPC و لاگ‌های جریان Azure NSG

همچنین، داده‌های Telemetry را به تمام مقاصد نمونه زیر می‌فرستد:

• پلتفرم‌های آنالیز، مانند Hadoop

• پلتفرم‌های مدیریت شبکه و اتوماسیون، مانند مرکز DNA سیسکو (Cisco DNA Center)

• پلتفرم‌های مدیریت رویدادها و اطلاعات امنیتی (SIEM) (Security Information and Event Management)

• ذخیره‌سازی/ جمع‌آوری هوشمند (Storage/smart capture)، مانند Cisco Security Analytics and Logging (On-premises)

Cisco Telemetry Broker می‌تواند علاوه بر on-premises network telemetry مانند NetFlow، Syslog و IPFIX، منابع Telemetry غیرسنتی دیگری مانند لاگ‌های جریان AWS VPC و لاگ‌های جریان Azure NSG را نیز دریافت کند. سپس، فرمت این داده‌ها را به رکوردهای IPFIX یا سایر فرمت‌های داده‌ای سازگار با Secure Network Analytics یا همان سیسکو Steathwatch تبدیل می‌کند. علاوه بر این، قابلیت‌های جمع‌آوری داده‌های موجود در Secure Network Analytics را از طریق توانایی دریافت و تجزیه و تحلیل Telemetry شبکه از منابع غیراستاندارد گسترش می‌دهد. 

مزایای اصلی Cisco Telemetry Broker

مشخصه‌های Cisco Telemetry Broker

• لایسنس Cisco Telemetry Broker 100GB/day – پارت نامبر: TB-ESS-100GB
• Orderable through the Cisco Telemetry Broker Subscription - پارت نامبر: TB-SEC-SUB

برای اطلاعات بیشتر به Cisco Telemetry Broker Data Sheet مراجعه کنید. 

UDP Director

UDP Director، جمع‌آوری و توزیع داده‌های شبکه و امنیت از سرتاسر سازمان را تسهیل می‌کند. با استفاده از این ابزار می‌توانید اطلاعات اساسی شبکه و امنیت را از چندین محل مختلف دریافت کرده و آن را به صورت یک جریان داده مشخص به یک یا چند مقصد ارسال کنید. در نتیجه، برق مصرفی برای پردازش در روترها و سوئیچ‌ها کمتر می‌شود.

مزایای اصلی UDP Director

مشخصه‌های UDP Director

• Secure Network Analytics UDP Director 2210 – پارت نامبر: ST-UDP2210-K9

لایسنس‌های دیگر

برای استفاده از کارکردهای دیگر، لایسنس‌های اختیاری دیگری هم وجود دارند که می‌توانید آن‌ها را تهیه کنید. این لایسنس‌ها عبارتند از:

Cisco Secure Network Analytics Endpoint License : به صورت یک لایسنس add-on موجود است که قابلیت دید گسترده‌تری را برای دستگاه‌های end-user فراهم می‌کند. سازمان‌ها می‌توانند با استفاده از Endpoint License، دید کامل و همیشگی بر روی endpointهای موبایل کارکنان خود و فعالیت‌های آن‌ها از راه دور داشته و در نتیجه، آن‌ها را از راه دور ایمن سازند. برای این کار باید ماژول قابلیت دید شبکه انی‌کانکت سیسکو [NVM] (Cisco AnyConnect^® Network Visibility Module [NVM] ) به صورت جداگانه خریداری شود. 

• لایسنس Cisco Secure Network Analytics Endpoint – پارت نامبر: ST-EP-LIC
• Orderable through the Secure Network Analytics XaaS subscription – پارت نامبر: ST-SEC-SUB

برای اطلاعات بیشتر، نگاهی به Cisco Secure Network Analytics Endpoint License At-a-Glance بیندازید. 

Cisco Secure Network Analytics Threat Feed: یک منبع هوش تهدید جامع است که گروه هوش تهدید راهبر صنعت ارائه کرده است. Cisco Talos یک لایه‌ی حفاظتی تکمیلی نیز برای مقابله با بات‌نت‌ها و سایر حملات پیچیده دیگر هم به آن اضافه کرده است. این قابلیت، فعالیت‌های مشکوک موجود در محیط محلی شبکه را با داده‌های موجود در هزاران سرور شناخته‌شده برای فرمان و کنترل مرتبط ساخته و سعی می‌کند تا آن‌ها را با دقت بالا کشف کرده و به سرعت در برابر آن‌ها واکنش نشان دهد. سیسکو تالوس، 5_/1 میلیون نمونه بدافزار منحصر بفرد را می‌شناسد و 20 میلیارد تهدید را در روز مسدود می‌سازد. 

برای راه‌اندازی هر Flow Collector نیاز به لایسنس Threat Feed دارید. Threat Feed Product Ids برای مدل‌های مختلف Flow Collector به شرح زیر است:

• لایسنس Cisco Secure Network Analytics Threat Feed for FC1K – پارت نامبر: =L- LC-TI-FC1K
• لایسنس Cisco Secure Network Analytics Threat Feed for FC2K – پارت نامبر: =L- LC-TI-FC2K
• لایسنس Cisco Secure Network Analytics Threat Feed for FC4K – پارت نامبر: =L- LC-TI-FC4K
• لایسنس Cisco Secure Network Analytics Threat Feed for FC5K – پارت نامبر: =L- LC-TI-FC5K

برای اطلاعات بیشتر نگاهی به Cisco Secure Network Threat Feed License At-a-Glance بیندازید. 

Security Analytics and Logging On-premises : آنالیز شبکه و ثبت لاگ بر روی سرورهای داخلی سازمان یا همان Security Analytics and Logging (SAL) On-premises، قابلیت مدیریت لاگ به صورت مرکزی و ذخیره‌سازی در سطح سازمان در اختیار شما قرار می‌دهد که می‌توانید از آن برای استقرار فایروال در مقیاس بزرگ استفاده کنید. با استفاده از این سرویس می‌توانید از فایروال‌های خود با سرعت پایدار 100،000 رویداد در ثانیه (EPS) لاگ برداشته و به طور میانگین، آن‌ها را به مدت 30 روز نگهداری کنید. علاوه بر این، با استفاده از این سرویس می‌توانید داده‌های گسترده خود را از طریق API در کنسول Cisco FMC قرار دهید و در نتیجه، قابلیت‌های ذخیره‌سازی داده‌های FMC تا 300 برابر (یا 30،000%) بیشتر می‌شود. 

آنالیز امنیت و ثبت لاگ (SAL) بر روی سرورهای داخلی، از طریق یک اپلیکیشن رایگان قابل دانلود در اختیار شما قرار دارد. می‌توانید این اپلیکیشن را بر روی Cisco Stealthwatch (آنالیتیکس شبکه‌های امن)، نسخه 7.3.1 و بالاتر از آن نصب کنید. برای آن‌که بتوانید این سرویس را اجرا کنید، باید یک لایسنس حجمی خریداری کنید که به صورت‌های زیر موجود است:

• لایسنس جداگانه (A la carte license) – پارت نامبر: SAL-OP-LT-1GB

• قابل سفارش از طریق Parent Product ID – پارت نامبر: SAL-SUB

• Bundled license که با عضویت در فایروال در اختیار شما قرار داده می‌شود – پارت نامبر: SEC-LOG-OP

• قابل سفارش از طریق Parent Product ID – پارت نامبر: FPR1150-NGFW-K9

SAL روی سرورهای داخلی (SAL On-premises) را می‌توان به صورت یکی از دو معماری (HW یا Virtual) و به صورت‌های زیر نصب کرد :

• تک نودی (Single-Node): در مقیاس 20،000 eps (رویداد در ثانیه) برای فایروال
• Cisco Secure Network Analytics Manager – پارت نامبر: SMC-2210-K9
• چند نودی (Multi-Node): در مقیاس 100،000 eps (رویداد در ثانیه) برای فایروال
• Cisco Secure Network Analytics Manager – پارت نامبر: SMC-2210-K9
• Secure Network Analytics Flow Collector 4210 – پارت نامبر: ST-FC4210-K9
• Cisco Secure Network Analytics Data Store 620 – پارت نامبر: ST-DS6200-K9

برای کسب اطلاعات بیشتر، می‌توانید با همکاران ما در شرکت افق داده‌ها ایرانیان تماس بگیرید و یا به راهنمای سفارش مراجعه کنید یا به صفحه cisco.com/go/sal مراجعه کنید.

پارت نامبرهای سیسکو Cisco Stealthwatch:

برای اطلاع از خرید هر کدام از لایسنس‌های Cisco Stealthwatch یا همان Cisco Secure Network Analytics ذکر شده در جدول زیر، می توانید با شرکت مهندسی افق داده ها ایرانیان بگیرید. همکاران ما به طور دقیق شما را راهنمایی خواهند کرد و به تمام سوال‌های شما پاسخ خواهند داد.