Cisco Secure Analytics (Stealthwatch)؛ NDR برای شبکه‌های سازمانی مدرن

دربارهٔ این قسمت

معماری Cisco Secure Analytics (SNA) — که پیش‌تر با نام Stealthwatch شناخته می‌شد — را مرور کردیم، چالش‌های رایج مشتریان را تحلیل کردیم و توضیح دادیم چطور تحلیل ترافیک شبکه می‌تواند حتی بدون signature، رفتار مخرب را تشخیص دهد.

🔍 موضوعاتی که پوشش دادیم:

• NDR چیست و چرا امروز اهمیت دارد؟

• معماری و اجزای SNA (Flow Collector، Flow Sensor، UDP Director و غیره)

• نقش تله‌متری و NetFlow در دیدپذیری امنیتی

• یک دموی کوتاه از محیط SNA

این قسمت NDR را معرفی کرده و سپس بر معماری Cisco Secure Analytics تمرکز می‌کند.

توضیح می‌دهد تله‌متری و داده‌های flow چطور دیدپذیری نسبت به رفتار در سراسر شبکه را فراهم می‌کنند.

این قسمت برای چه کسانی مفید است

• تحلیلگران SOC که به‌دنبال دیدپذیری فراتر از لاگ فایروال و EDR هستند
• مهندسان شبکه که NetFlow را جمع‌آوری می‌کنند اما از آن برای امنیت استفاده نمی‌کنند
• معماران امنیتی که NDR را در کنار SIEM و XDR ارزیابی می‌کنند

نکات کلیدی این قسمت

• درک نقش NDR در امنیت شبکه مدرن
• مرور Cisco Secure Analytics، با نام قبلی Stealthwatch
• درک اجزای کلیدی مانند Flow Collector، Flow Sensor و UDP Director
• یادگیری اینکه NetFlow و تله‌متری چطور از دیدپذیری شبکه پشتیبانی می‌کنند
• دیدن نحوه تشخیص رفتار مشکوک با تحلیل ترافیک بدون تکیه صرف بر signature

در این قسمت می‌شنوید

1. NDR چیست
2. نگاهی کلی به Cisco Secure Analytics
3. معماری و اجزای SNA
4. تله‌متری و NetFlow
5. تشخیص مبتنی بر رفتار
6. دموی محیط

واژه‌نامهٔ این قسمت

NDR (Network Detection & Response)

دسته‌ای از راهکارها که با تحلیل ترافیک و تله‌متری شبکه، رفتار مخرب را حتی بدون امضا تشخیص می‌دهند و امکان پاسخ می‌دهند.

Cisco Secure Network Analytics (SNA)

راهکار NDR سیسکو که پیش‌تر Stealthwatch نام داشت؛ جریان‌های شبکه را جمع، مدل رفتار عادی را می‌سازد و انحراف‌ها را هشدار می‌دهد.

NetFlow / IPFIX

فراداده‌ای که سوئیچ‌ها و روترها دربارهٔ هر جریان (مبدأ، مقصد، پورت، حجم، زمان) صادر می‌کنند؛ خوراک اصلی NDR بدون نیاز به کپی کامل ترافیک.

Flow Collector

جزئی از SNA که رکوردهای NetFlow را از دستگاه‌ها دریافت، حذف تکرار و تحلیل می‌کند و در Manager نمایش می‌دهد.

Flow Sensor

حسگری که در نقاطی که NetFlow بومی وجود ندارد (یا جزئیات بیشتری مثل لایهٔ ۷ لازم است) از روی کپی ترافیک، رکورد جریان می‌سازد.

UDP Director

مؤلفه‌ای که یک جریان NetFlow/Syslog دریافتی را به چند مقصد (SNA، SIEM و…) تکثیر می‌کند تا نیازی به پیکربندی چندباره روی دستگاه‌ها نباشد.

پرسش‌های متداول