Компания «Базис», лидирующий игрок на российском рынке программного обеспечения для управления динамической инфраструктурой, представила версию 1.2 продукта Basis SDN — первой самостоятельной отечественной платформы для организации программно-определяемых сетей (SDN). Главный упор в этом релизе сделан на информационную безопасность: разработчики пересмотрели логику обработки трафика, внедрили углубленное логирование на уровне бэкенда и оптимизировали интеграцию с внешним ПО, управляющим политиками и инцидентами безопасности.
Basis SDN переносит управление корпоративной сетевой инфраструктурой — включая коммутацию, маршрутизацию и сегментацию — с физического «железа» на программный уровень, существенно облегчая реализацию сложных сетевых сценариев.
Новые инструменты для гибкой настройки сетевой инфраструктуры
В Basis SDN 1.2 появились готовые шаблоны наиболее востребованных сетевых служб, таких как NTP, IMAP, RDP и другие. Они содержат заранее прописанные порты и протоколы назначения, позволяя быстро настраивать типовые правила безопасности без ручного ввода параметров. Эти шаблоны можно объединять в общие группы с пользовательскими сервисами, что заметно упрощает для ИБ-специалистов создание и корректировку правил.
Предустановленные и пользовательские сервисы (Источник изображений: «Базис»)
Кроме того, в системе появилась возможность создавать сервисы не только на транспортном, но и на сетевом уровне. Теперь администраторы могут добавлять IP-протоколы по их числовым идентификаторам (например, 4 для IP-in-IP, 47 для GRE, 50 для ESP и др.). Это добавляет гибкости корпоративным сетям: использование специализированных протоколов вроде GRE позволяет организовывать виртуальные туннели для изолированной передачи трафика IPv6 внутри инфраструктуры IPv4.
Релиз 1.2 также принес долгожданные группы безопасности — универсальные логические сущности, объединяющие IP-адреса (IPv4 и IPv6), сетевые порты, MAC-адреса и другие инфраструктурные элементы. Администратор может сформировать такой объект один раз и в дальнейшем оперировать им при настройке политик безопасности.
Группы безопасности Basis SDN
Улучшенное журналирование событий для контроля за происходящим в сети организации
Журнал правил безопасности в обновленной версии Basis SDN выдает детальные сведения о каждом событии: время срабатывания, конкретное сработавшее правило, тип трафика, используемый протокол, IP-адреса и порты источника с назначением, а также параметры транспортного уровня. Подобная детализация помогает сотрудникам служб безопасности оперативнее выявлять и расследовать аномалии.
Запись в журнале правил безопасности
За гибкость сбора логов отвечают специальные профили журналирования. В них можно регулировать интенсивность записи для новых и уже установленных сессий, а также задавать направление мониторинга: входящий трафик, исходящий или двунаправленный. Указанные профили применяются «на лету», без необходимости перезапускать систему.
Фильтрация записей в журнале реализована через выделенный API. Такой подход позволяет искать данные по точным значениям, маскам подсетей или внутри диапазонов портов. Это намного эффективнее простого текстового поиска: если правило охватывает порты с 22 по 80, система найдет его по любому порту из этого промежутка, а не только по крайним значениям. Аналогичный механизм поиска внедрен и для самих правил безопасности, что ускоряет поиск нужных политик и упрощает интеграцию с внешними системами управления сетевыми правилами (NSPM).
Политики и правила безопасности
Для слаженной работы Basis SDN со сторонними SIEM-системами была добавлена отправка событий безопасности на внешние серверы в форматах RAW и CEF. Поддержка формата CEF избавляет инженеров от ручной разметки логов, упрощая анализ данных. При необходимости компании могут настраивать фильтрацию передаваемых сведений по уровню критичности правил как для журнала аудита, так и для журнала безопасности.
Настройки журнала правил безопасности
«За год, прошедший с момента презентации Basis SDN, мы расширили функциональность решения до уровня мировых аналогов и сделали работу с ним более простой и удобной. В новом релизе мы не просто добавили ряд инструментов, а обновили логику работы Basis SDN: реализовали двунаправленные правила, создали несколько областей их применения и упорядочили наследование между этими областями. Получившаяся архитектура Basis SDN не уступает мировым аналогам и качественно опережает решения, построенные на открытом ПО», — отметил Дмитрий Сорокин, технический директор компании «Базис».
