수신 대 송신 – 차이점은 무엇입니까

Ingress vs Egress : 이 용어에 대해 끝없는 논쟁이 있는 것 같습니다. 그것들은 일종의 구식이며 상황에 따라 의미가 다른 것 같습니다.

오늘 우리는 이 미스터리를 밝히기 위해 최선을 다할 것입니다. 그러나 우리는 철학적 논쟁에 끼어들고 싶지 않습니다. 우리의 유일한 목표는 이러한 용어와 네트워킹의 맥락에서 일반적으로 사용되는 방법을 설명하기 위해 최선을 다하는 것입니다. 그러나 그마저도 곧 보게 되겠지만 다소 혼란스러울 수 있습니다.

인그레스 대 이그레스

• 먼저 이 두 용어를 언어적으로 정의한 다음 컴퓨터 네트워크의 특정 컨텍스트에서 정의하는 것으로 시작하겠습니다.
• 그러면 우리가 생각하는 범위에 따라 각자의 관점에 따라 그 의미가 어떻게 달라질 수 있는지 설명하겠습니다. 한 상황에서 동일한 송신 트래픽이 다른 상황에서 수신 트래픽이 될 수 있습니다.
• 다음으로 수신 및 송신 트래픽 모니터링에 대해 이야기하고 해당 목적에 사용할 수 있는 몇 가지 최고의 도구를 소개합니다. 하지만 기다려! 더있다.
• 또한 데이터 보안의 특정 컨텍스트에서 송신에 대해 논의하고 데이터 송신으로부터 자신을 보호하기 위한 몇 가지 모범 사례를 소개합니다.
• 그리고 좋은 습관을 유지하면서 원치 않는 데이터 유출을 감지하는 데 사용할 수 있는 몇 가지 최고의 SIEM 도구를 검토합니다.

수신 및 송신 정의

언어적으로 말해서, 그 단어 중 하나를 정의하는 것은 거의 쉬울 수 없습니다(말장난 의도). Merriam-Webster 사전이 이에 대해 무엇이라고 말하는지 봅시다.

• 그것은 간단하고 명백하게(거의 지루하게) 진입을 " 들어가는 행위 "로 정의합니다 . 충분히 간단하죠?
• 그리고 출구는 같은 출처가 그것을 " 나가거나 나오는 행위 "로 정의하기 때문에 훨씬 더 복잡하지 않습니다 .

여기에서 다시, 아주 간단한 정의입니다. 다른 출처를 확인하고 싶다면 확실한 합의점을 찾을 수 있을 것입니다. 이그레스가 나가는 동안 인그레스가 들어오는 중입니다.

네트워크 트래픽의 맥락에서

그러나 이 블로그 게시물은 언어학이 아니라 네트워크 관리에 관한 것입니다. 그리고 이것은 인그레스(ingress)이며 이그레스(egress)는 조금 더 혼란스러울 수 있습니다. 그러나 그것은 여전히 ​​동일하며 네트워크, 장치 또는 인터페이스에 들어오고 나가는 데이터와 관련이 있습니다. 지금까지는 복잡한 것이 없습니다. 하지만 까다로운 부분은 사람들이 무엇이 들어가고 무엇이 나가는지에 대해 동의하지 않을 때입니다. 알다시피, 때로는 하나의 내부가 다른 하나의 외부입니다.

그것은 모두 당신의 관점에 달려 있습니다

네트워크 트래픽을 언급할 때 수신 또는 송신은 사물을 보는 방식과 관련이 있으며 관점에 따라 다릅니다. 대부분의 다른 상황에서 in은 in이고 out은 out입니다. 그것에 대해 혼란스러운 것은 없습니다. 그러나 네트워크의 경우에는 그렇지 않습니다. 몇 가지 구체적인 예를 사용하여 이를 명확히 하려고 합니다.

첫 번째 예는 인터넷 게이트웨이의 예입니다. 라우터, 프록시 서버 또는 방화벽이 될 수 있으며 중요하지 않습니다. 로컬 네트워크와 인터넷 사이에 위치하는 장치입니다. 이 경우 인터넷을 외부로 간주하고 로컬 네트워크를 내부로 간주한다는 데 모두 동의할 것입니다.

따라서 인터넷에서 로컬 네트워크로 들어오는 트래픽은 수신 트래픽이 되고 로컬 네트워크에서 인터넷으로 트래픽이 나가는 트래픽이 됩니다. 여기까지는 여전히 간단합니다.

그러나 네트워크 인터페이스 관점에서 보면 상황이 달라집니다. 이전 예에서 LAN 인터페이스의 트래픽을 보면 인터넷으로 향하는 트래픽은 게이트웨이에 들어갈 때 이제 인그레스 트래픽입니다. 마찬가지로 로컬 네트워크로 향하는 트래픽은 게이트웨이를 나갈 때 나가는 트래픽이 아닙니다.

요약하자면, 수신 및 송신 트래픽을 구별하려면 우리 모두가 말하는 내용에 동의해야 합니다.

우리가 보았듯이 한 컨텍스트의 인 그레스 트래픽은 다른 컨텍스트의 이그레스 트래픽이 될 수 있습니다 . 우리의 최선의 제안은 이러한 용어를 완전히 사용하지 않거나 사용할 때마다 사용 컨텍스트를 명확하게 설명하는 것입니다. 그렇게 하면 혼란을 피할 수 있습니다.

송신 및 수신 트래픽 모니터링

이제 용어에 익숙해졌으므로 수신 및 송신 트래픽 모니터링을 살펴보겠습니다.

일반적으로 이것은 네트워크 모니터링 또는 대역폭 모니터링 도구라는 특수 소프트웨어를 사용하여 수행됩니다. 이러한 도구는 SNMP(Simple Network Management Protocol)를 사용하여 네트워크에 연결된 장비에서 인터페이스 카운터를 읽습니다. 이러한 카운터는 단순히 각 네트워크 인터페이스에서 들어오고 나가는 바이트 수를 계산합니다.

모니터링 도구는 수신 및 송신을 거의 사용하지 않으며 일반적으로 인터페이스에서 들어오고 나가는 트래픽을 참조합니다. 원하는 경우 특정 컨텍스트에 따라 수신 트래픽과 송신 트래픽을 결정하는 것은 사용자의 몫입니다.

우리가 추천하는 몇 가지 도구

사용할 수 있는 대역폭 또는 네트워크 모니터링 도구가 많이 있습니다. 아마도 너무 많고 가장 좋은 것을 선택하거나 심지어 좋은 것을 선택하는 것이 어려울 수 있습니다. 우리는 사용 가능한 많은 도구를 시도했고 찾을 수 있는 최고의 대역폭 모니터링 도구 몇 가지 목록을 작성했습니다.

1. SolarWinds 네트워크 성능 모니터(무료 평가판)

SolarWinds 는 최고의 네트워크 관리 도구 제조업체 중 하나입니다. 이 회사의 주력 제품은 SolarWinds 네트워크 성능 모니터 또는 NPM 이라고 합니다 . 관리자가 장치를 모니터링하고 도구를 구성하는 데 사용할 수 있는 사용자 친화적인 그래픽 사용자 인터페이스를 특징으로 하는 매우 완벽한 네트워크 모니터링 솔루션입니다.

시스템은 SNMP를 사용하여 장치를 쿼리하고 인터페이스의 활용도와 기타 유용한 지표를 그래픽 대시보드에 표시합니다.

이 대시보드 외에도 주문형 또는 예약된 실행을 기반으로 다양한 기본 제공 보고서를 생성할 수 있습니다. 기본 제공 보고서가 필요한 정보를 제공하지 않는 경우 원하는 대로 사용자 지정할 수 있습니다.

패키지에는 네트워크의 두 지점 간에 중요한 패치를 시각적으로 표시하는 기능과 같은 몇 가지 유용한 도구도 포함되어 있습니다. 이 도구는 확장성이 뛰어나며 여러 사이트에 수천 개의 장치가 분산되어 있는 소규모 네트워크에서 대규모 네트워크에 이르기까지 모든 네트워크에 적합합니다.

• 무료 평가판: SolarWinds 네트워크 성능 모니터
• 공식 다운로드 링크: https://www.solarwinds.com/network-performance-monitor/registration

솔라 윈즈 네트워크 성능 모니터 의 경고 시스템은 제품이 빛나는 또 다른 장소입니다. 보고서에 따르면 필요한 경우 사용자 정의할 수 있지만 최소한의 구성으로 즉시 사용할 수도 있습니다. 경고 엔진은 한밤중에 "중요하지 않은" 이벤트에 대한 알림을 보내지 않거나 주요 문제가 다운 라우터 또는 네트워크 스위치 업스트림일 때 응답하지 않는 장치에 대해 수백 개의 알림을 보내지 않을 만큼 충분히 똑똑합니다.

SolarWinds 네트워크 성능 모니터 의 가격은 3,000달러 미만에서 시작하며 모니터링할 장치의 수에 따라 올라갑니다.

가격 구조는 실제로 다소 복잡하므로 자세한 견적은 SolarWinds 영업 팀에 문의해야 합니다.

제품을 구매하기 전에 사용해 보고 싶다면 SolarWinds 웹사이트에서 30일 무료 평가판 을 다운로드할 수 있습니다 .

2. ManageEngine OpManager

ManageEngine 은 네트워크 관리 도구의 또 다른 잘 알려진 게시자입니다.

ManageEngine의 OpManager는은 당신이 그것에 던질 수있는 거의 모든 모니터링 작업을 처리 할 완벽한 관리 솔루션입니다.

이 도구는 Windows 또는 Linux에서 실행되며 훌륭한 기능이 탑재되어 있습니다. 무엇보다도 네트워크를 매핑할 수 있는 자동 검색 기능이 있어 고유하게 사용자 정의된 대시보드를 제공합니다.

ManageEngine의 OpManager는 의 대시 보드 사용 및 이동이 매우 용이 , 자사의 드릴 다운 기능에 감사합니다. 모바일 앱을 사용하는 경우 태블릿 및 스마트폰용 앱을 사용하면 어디서나 도구에 액세스할 수 있습니다. 이것은 전반적으로 매우 세련되고 전문적인 제품입니다.

경고는 OpManager 에서 다른 모든 구성 요소와 마찬가지로 훌륭 합니다. 네트워크 문제를 감지, 식별 및 해결하는 데 도움이 되는 임계값 기반 경고를 완벽하게 보완합니다. 모든 네트워크 성능 메트릭에 대해 알림이 다른 여러 임계값을 설정할 수 있습니다.

제품을 구매하기 전에 체험해보고 싶다면 무료 버전을 사용할 수 있습니다. 시간 제한이 있는 평가판이 아닌 진정한 무료 버전이지만 10개 이하의 장치를 모니터링할 수 있는 등 몇 가지 제한 사항이 있습니다.

이것은 가장 작은 네트워크를 제외한 모든 네트워크에 충분하지 않습니다. 대규모 네트워크의 경우 Essential 또는 Enterprise 플랜 중에서 선택할 수 있습니다 . 첫 번째는 최대 1,000개의 노드를 모니터링할 수 있고 다른 하나는 최대 10,000개의 노드를 모니터링할 수 있습니다.

• 무료 평가판: ManageEngine OpManager
• 공식 다운로드 링크 : https://www.manageengine.com/network-monitoring-msp/download.html

가격 정보는 ManageEngine 영업팀 에 문의하십시오 .

3. PRTG 네트워크 모니터

PRTG 네트워크 모니터 우리는 단순히 참조거야, PRTG는 또 다른 큰 모니터링 시스템입니다. 게시자는 이 도구가 IT 인프라의 모든 시스템, 장치, 트래픽 및 애플리케이션을 모니터링할 수 있다고 주장합니다. 다운로드하여 설치해야 하는 외부 모듈이나 추가 기능에 의존하지 않는 포괄적인 패키지입니다. 통합된 특성 때문에 대부분의 다른 네트워크 모니터링 도구보다 빠르고 쉽게 설치할 수 있습니다. Windows 엔터프라이즈 콘솔, Ajax 기반 웹 인터페이스, Android 및 iOS용 모바일 앱과 같은 몇 가지 다른 사용자 인터페이스 중에서 선택할 수 있습니다.

PRTG 네트워크 모니터는 이 센서를 기반으로한다는 점에서 대부분의 다른 모니터링 도구는 다르다. 추가 센서를 구성하기만 하면 다양한 모니터링 기능을 도구에 추가할 수 있습니다. 그것들은 외부 모듈이 아니라 제품에 포함된다는 점을 제외하고는 플러그인과 같습니다. PRTG 에는 다양한 모니터링 요구 사항을 충족하는 200개 이상의 이러한 센서가 포함되어 있습니다. 네트워크 성능 메트릭의 경우 QoS 센서와 고급 PING 센서를 사용하면 대기 시간과 지터를 모니터링할 수 있고 표준 SNMP 센서를 사용하면 처리량을 모니터링할 수 있습니다.

PRTG의 가격 구조는 매우 간단하다. 모든 기능을 갖춘 무료 버전이 있지만 모니터링 기능은 100개의 센서로 제한됩니다. 또한 30일 평가판은 무제한이지만 평가판 기간이 끝나면 무료 버전으로 되돌아갑니다. 평가판 기간 이후에도 100개 이상의 센서를 계속 모니터링하려면 라이선스를 구매해야 합니다. 가격은 센서 수에 따라 500개 센서의 경우 1,600달러에서 무제한 센서의 경우 14,500달러까지 다양합니다. 모니터링되는 각 매개변수는 하나의 센서로 계산됩니다. 예를 들어, 48포트 스위치의 각 포트에 대한 모니터링 대역폭은 48개의 센서로 계산됩니다.

보안의 맥락에서 이그레스

데이터 보안과 관련하여 네트워크 및 시스템 관리자 사이에서 송신이라는 용어의 또 다른 용도가 있습니다. 조직의 로컬 네트워크에서 나가는 데이터를 말합니다. 아웃바운드 이메일 메시지, 클라우드 업로드 또는 외부 저장소로 이동되는 파일은 데이터 송신의 간단한 예입니다. 이는 네트워크 활동의 정상적인 부분이지만, 무의식적으로 또는 악의적으로 승인되지 않은 수신자에게 민감한 데이터가 누출되면 조직에 위협이 될 수 있습니다.

데이터 유출과 관련된 위협

민감한 독점 정보 또는 쉽게 수익을 창출할 수 있는 정보는 모든 종류의 사이버 범죄자의 표적이 되는 경우가 많습니다. 민감한 정보나 독점 정보를 일반 대중이나 경쟁 조직에 공개하는 것은 기업, 정부 및 모든 종류의 조직의 실질적인 관심사입니다. 위협 행위자는 이메일, USB 또는 클라우드 업로드와 같이 많은 직원이 매일 사용하는 것과 동일한 방법을 통해 민감한 데이터를 훔치려고 할 수 있습니다.

원치 않는 데이터 유출 방지를 위한 모범 사례

무단 데이터 유출로부터 조직을 보호하기 위해 할 수 있는 일은 많지만 그 중 몇 가지는 특히 중요합니다. 반드시 수행해야 하는 기본적인 두 가지를 살펴보겠습니다.

허용 가능한 사용 및 데이터 송신 트래픽 시행 정책 생성

이해 관계자를 포함하여 허용 가능한 사용 정책을 정의합니다. 정책은 매우 철저해야 하며 회사의 자원을 보호해야 합니다. 예를 들어, 승인된 인터넷 액세스 서비스 목록과 민감한 데이터에 액세스하고 처리하기 위한 지침이 포함될 수 있습니다. 그리고 그러한 정책을 만드는 것이 한 가지 일이지만 사용자에게 이를 전달하고 사용자가 이해하도록 해야 한다는 것을 잊지 마십시오.

악의적이거나 승인되지 않은 대상으로의 이그레스를 차단하는 방화벽 규칙 구현

네트워크 방화벽은 위협에 대한 여러 방어선 중 하나일 뿐입니다. 명시적 허가 없이 데이터 송신이 발생하지 않도록 할 수 있는 좋은 출발점입니다.

SIEM – 데이터 유출 방지

무엇을 하든지 모니터링은 데이터 유출로부터 보호하는 가장 좋은 방법 중 하나로 남아 있습니다. 데이터 유출이 발생할 때마다 즉시 이에 대해 알고 조치를 취하기를 원합니다. SIEM(보안 정보 및 이벤트 관리) 도구가 도움이 될 수 있는 곳입니다.

구체적으로 SIEM 시스템은 강력한 보호 기능을 제공하지 않습니다. 주요 목적은 귀하와 같은 네트워크 및 보안 관리자의 삶을 더 쉽게 만드는 것입니다. 일반적인 SIEM 시스템이 실제로 하는 일은 다양한 보호 및 탐지 시스템에서 정보를 수집하고, 이 모든 정보를 관련 이벤트와 결합하고, 의미 있는 이벤트에 다양한 방식으로 대응하는 것입니다. 대부분의 경우 SIEM 도구에는 일부 형태의 보고 및/또는 대시보드도 포함됩니다.

최고의 SIEM 도구 중 일부

사용 가능한 항목에 대한 아이디어를 제공하고 요구 사항에 적합한 SIEM 도구를 선택하는 데 도움을 주기 위해 최고의 SIEM 도구 목록을 모았습니다.

1. SolarWinds 보안 이벤트 관리자(무료 평가판)

같은 솔라 윈즈 우리를 가져온 네트워크 모니터는 또한 보안 정보 및 이벤트 관리를위한 예물을 가지고 위의 검토. 사실, 그것은 사용 가능한 최고의 SIEM 도구 중 하나입니다. 다른 도구만큼 완전한 기능을 제공하지 않을 수도 있지만 기능은 매우 훌륭하고 필요한 모든 기능을 갖추고 있습니다. 이 도구를 SolarWinds Security Event Manager ( SEM ) 라고 합니다 . 엔트리 레벨 SIEM 시스템으로 가장 잘 설명되지만 시장에서 가장 경쟁력 있는 엔트리 레벨 시스템 중 하나일 것입니다. 솔라 윈즈 SEM 무단 데이터 유출을 감지하는 데 도움이 되는 우수한 로그 관리 및 상관 관계 기능과 인상적인 보고 엔진을 포함하여 SIEM 시스템에서 기대할 수 있는 모든 것을 갖추고 있습니다.

무료 평가판: SolarWinds 보안 이벤트 관리자

공식 다운로드 링크: https://www.solarwinds.com/security-event-manager/registration

도구의 이벤트 응답 기능은 SolarWinds 에서 예상한 대로 원하는 것이 없습니다. 상세한 실시간 대응 시스템은 모든 위협에 능동적으로 대응합니다. 또한 서명이 아닌 동작을 기반으로 하기 때문에 알려지지 않았거나 미래의 위협으로부터 보호됩니다. 도구의 대시보드는 아마도 최고의 자산 중 하나일 것입니다. 단순한 디자인으로 이상 징후를 신속하게 식별하는 데 어려움이 없습니다. 약 $4,500부터 시작하는 이 도구는 저렴합니다. 그리고 먼저 사용해보고 싶다면 모든 기능을 갖춘 무료 30일 평가판을 다운로드할 수 있습니다.

공식 다운로드 링크: https://www.solarwinds.com/security-event-manager/registration

2. Splunk Enterprise 보안

가장 인기 있는 SIEM 시스템 중 하나인 Splunk Enterprise Security( 또는 간단히 Splunk ES 라고도 함)는 분석 기능으로 유명합니다. Splunk ES 는 시스템 데이터를 실시간으로 모니터링하여 취약점과 비정상적인 활동의 징후를 찾습니다. 이 시스템은 55개 이상의 보안 공급업체의 장비와 통합되는 Splunk 의 자체 ARF ( Adaptive Response Framework )를 사용합니다. ARF자동 응답을 수행하여 빠르게 우위를 점할 수 있습니다. 여기에 간단하고 깔끔한 사용자 인터페이스를 추가하면 성공적인 솔루션을 얻을 수 있습니다. 다른 흥미로운 기능으로는 사용자 정의 가능한 경고를 표시하는 "주목할 만한" 기능과 악의적인 활동에 플래그를 지정하고 추가 문제를 방지하는 "자산 조사기"가 있습니다.

Splunk ES 는 엔터프라이즈급 제품이므로 엔터프라이즈급 가격표가 함께 제공됩니다. 안타깝게도 Splunk 웹 사이트 에서는 많은 가격 정보를 얻을 수 없으며 견적을 받으려면 영업 부서에 문의해야 합니다. 가격에도 불구하고 이것은 훌륭한 제품이며 사용 가능한 무료 평가판을 이용하려면 Splunk 에 문의하십시오 .

3. 넷위트니스

지난 몇 년 동안 NetWitness 는 " 심층 실시간 네트워크 상황 인식 및 민첩한 네트워크 응답 "을 지원하는 제품에 중점을 두었습니다 . 구입 한 후 EMC 다음과 합병 델 의 Netwitness 사업은 지금의 일부인 RSA의 법인의 지점. RSA 는 보안 분야에서 탁월한 평판을 얻고 있기 때문에 이는 희소식 입니다.

NetWitness 는 완전한 네트워크 분석 솔루션을 찾는 조직에 이상적입니다. 이 도구는 알림의 우선 순위를 지정하는 데 도움이 되는 비즈니스에 대한 정보를 통합합니다. RSA 에 따르면 시스템은 " 다른 SIEM 솔루션보다 더 많은 캡처 지점, 컴퓨팅 플랫폼 및 위협 인텔리전스 소스에서 데이터를 수집합니다 ." 행동 분석, 데이터 과학 기술 및 위협 인텔리전스를 결합한 고급 위협 탐지도 있습니다. 마지막으로 고급 대응 시스템은 위협이 비즈니스에 영향을 미치기 전에 위협을 근절하는 데 도움이 되는 오케스트레이션 및 자동화 기능을 자랑합니다.

NetWitness 의 주요 단점 중 하나는 설정 및 사용이 가장 쉽지 않다는 것입니다. 그러나 제품 설정 및 사용에 도움이 될 수 있는 충분한 설명서가 있습니다. 이것은 또 다른 엔터프라이즈급 제품이며 이러한 제품의 경우가 종종 있으므로 가격 정보를 얻으려면 영업팀에 문의해야 합니다.