МегаМон — это решение для мониторинга и безопасности сети, использующее анализ потоков (семейство протоколов Netflow), обогащенных бизнес-контекстом, чтобы помочь предприятиям оценить производительность и защитить ИТ инфраструктуру. МегаМон записывает, обрабатывает и анализирует все параметры, содержащиеся в потоках, дополненные SNMP, геолокацией и сигнатурами безопасности. МегаМон предназначен для обнаружения сетевых событий и проблем, измерения задержек и выявления угроз безопасности. Функции безопасности реализованы на основе методологии MITRE ATT&CK. Правила и механизмы обнаружения событий безопасности позволяют обнаруживать атаки и нежелательные действия в сети.

Ключевые преимущества

Умный мониторинг сети

Обеспечение оптимальной производительности сети и приложений.

Избегайте простоев

Снижение рисков, предотвращение затрат

Гибкость и кастомизация

Контекстная строка поиска, Пользовательские дашборды и виджеты

Анализ данных, используя контекст

От общего к частному; вплоть до проведения расследования

Снижение времени отклика

Комфортная работа в часы пик благодаря высокой эффективности

Согласованность

3 модуля, единый интерфейс

Рис. 1 -Внедрение системы МегаМон на примере компании с двумя офисами

Ключевые особенности

Анализ потока в реальном времени.

• NetFlow v5/9, IPFIX, NSEL, sFlow, поддержка сэмплинга
• Может быть дополнено SNMP, геолокацией, сигнатурами безопасности
• Дедупликация данных
• Собственный язык запросов NQL
• Поддержка IPv4, IPv6
• Анализ нестандартных полей, включая NAT, MPLS

Big Data для наблюдения за сетью

Анализ данных, используя множество полей:

AS Name by IP, IP Address Name, AS Names, Application Name, Protocol Name, Server IP, Name, Client IP Name, AS Name, ToS Names, Interface Name, Exporter IP (Name), Exporter Location, Exporter Description, ToS Name, Direction, Application ID, Server TCP Flags, Client TCP Flags, Bytes, Packets.

Анализ нестандартных полей:

PostNatSrcIp, postNatSrcPort, applicationId, firewallEvent, wExtEvent, minPacketLength, maxPacketLength, flowLabel, clientMaxTtl, srcVlan, dstVlan, ipv6OptionHeaders, mplsLabel1-5, retransmittedInPackets, retransmittedOutPackets, retransmittedInBytes, retransmittedOutBytes,clientNetworkTime, serverNetworkTime, initialServerResponseTime.

Выборка одной из нескольких рассчитанных метрик (на основе полей потока):

Sum Flows/s; Sum Out Bits/s, Sum In Bits/s, Sum Bits/s, Sum Server Bits/pkt, Sum Client Bits/pkt, Sum Bytes/ packet, Sum Packets/flow, Sum Packets/second, Sum Client Bits/flow, Sum Server Bits/flow, Sum Bytes, Sum Server Packets/flow, Sum Client Packets/flow, Unique Client Ips, Sum Avg Packets/s, Sum Client Bits/s, Sum Server Bits/s, Sum Server Packets/s, Sum Client Packets/s, Sum Packets, Unique Server Ports, Unique Server Ips, Unique ASNs, Avg Out Packets/s, Avg In Packets/s, Avg Packets/s, Packets/s, Avg Flows/s, % Out Retransmitted Packets, Avg Server Packets/flow, Avg Server Bits/flow, % In Retransmitted Packets, Avg Client Packets/flow, Avg Client Bits/flow, Avg Server Bits/pkt, Avg Client Bits/pkt, Bits/s, Bits

Выберите диапазон даты/времени вместо стандартных значений:

Выберите один из предопределенных или пользовательских временных промежутков.

Быстрый доступ к важной информации

Система снабжена интерактивными диаграммами, таблицами и картами, содержащими важные данные, статистику и индикаторы, что позволяет анализировать модели поведения сети и поддерживать обработку инцидентов при обнаружении проблем.

Расширенная фильтрация:

• Сохраняйте временной контекст и фильтрымежду формами
• Легко перемещайте фильтры между формами
• Сохраняйте сложные поисковые фильтры
и временной контекст в закладки

Автоматическое сопоставление значений в системе:

• Настраиваемые пользователем наборы имен, терминов, значений.
• Из коробки: названия приложений, страны, AS, техники MITRE.

Простой доступ сверху-вниз:

Mеханизмы детализации позволяют просматривать данные для определенного порта, интерфейса или IP-адреса.

Доступ к внешним данным:

• Система обеспечивает доступ к внешним сервисам, таким как VirusTotal, по клику мышкой
• Сервер данных по безопасности — динамическая идентификация глобальных угроз на основе интеграции с платформой MegaMon Cyber Threat Intel-ligence (CTI).

Мощный графический интерфейс

Анализируйте трафик в удобном графическом интерфейсе: многомерные информационные панели.

Информативная визуализация:

Типы графиков: временной ряд (объединенная, линейная, гистограмма), столбец сравнения, круговая диаграмма, диаграмма Санки, таблица.

Настраиваемые дашборды:

Создавайте персональные дашборды и делитесь ими с коллегами.

Возможность поделиться результатами поиска с другими пользователями:

Сохранение параметров времени и текста запроса для переиспользования

Повышение гибкости

• Настраиваемое графическое отображение сетевого трафика для контролируемых устройств
• Возможность создавать собственные дашборды и виджеты
• Гибкая политика создания алертов с удобным интерфейсом
• Гибкое управление хранением данных

Расширенное системное администрирование

• RBAC
• Интеграция с Active Directory
• REST API
• Портал обновлений, содержащий системные обновления для всех модулей, доступных круглосуточно и без выходных

Модель лицензирования

• Простая модель лицензирования, основанная на потоке
• Модули: Видимость, Производительность, Безопасность
• Бессрочная лицензия и подписка

Модули

Более 45 готовых правил информационной безопасности

Модуль безопасности содержит более 45 правил, касающихся семи разделов MITRE: управление и контроль, доступ к учетным данным, обнаружение, эксфильтрация, воздействие, первоначальный доступ и продвижение. Примеры угроз, обнаруженных модулем безопасности.

Ключевые дашборды

Алерты

Аппаратные требования для МегаМон

Аппаратные требования для Коллектора

Коллектор доступен в виде лицензии для виртуального или аппаратного устройства. Производительность Коллектора зависит от аппаратных ресурсов. Ниже приведены требования, которые зависят от трафика, проходящего через монитор: