14 Alat Keselamatan Rangkaian Terbaik Untuk Persekitaran Lebih Selamat pada 2021

Keselamatan sering menjadi salah satu kebimbangan utama pentadbir rangkaian. Dan sama seperti terdapat alat untuk membantu kami dengan hampir semua tugas harian kami, terdapat alat yang akan membantu kami dengan mengamankan rangkaian kami dan peralatan yang diperbuat daripadanya. Dan hari ini, kami membawakan kepada anda beberapa alatan keselamatan rangkaian terbaik yang boleh kami fikirkan.

Senarai kami sama sekali tidak lengkap kerana terdapat beratus-ratus alat di luar sana yang boleh membantu anda mengamankan rangkaian anda. Ia juga mengecualikan perisian anti-virus yang, walaupun berkaitan dengan keselamatan, termasuk dalam kategori alat yang sama sekali berbeza. Kami juga telah mengecualikan firewall daripada senarai kami. Ini juga dalam kategori yang berbeza. Apa yang kami sertakan ialah alat penilaian dan pengimbas kerentanan, alat penyulitan, pengimbas port, dll. Malah, kami mempunyai hampir hanya satu kriteria untuk dimasukkan dalam senarai kami, ia mestilah alat berkaitan keselamatan. Itulah alatan yang boleh membantu anda meningkatkan keselamatan atau menguji dan mengesahkannya.

Kami mempunyai begitu banyak alat untuk menyemak sehingga kami tidak akan menghabiskan banyak masa untuk teori. Kami hanya akan bermula dengan beberapa butiran lanjut tentang kategori alat yang berbeza dan meneruskan dengan menyemak alat itu sendiri.

Pelbagai Kategori Alat

Terdapat beratus-ratus alat berbeza yang berkaitan dengan keselamatan rangkaian. Untuk membuat perbandingan yang lebih mudah bagi alatan yang berbeza, boleh berguna untuk mengkategorikannya. Salah satu jenis alatan yang kami ada dalam senarai kami ialah pengurus acara. Itu adalah alat yang akan bertindak balas kepada pelbagai acara yang berlaku pada rangkaian anda. Mereka sering mengesan peristiwa tersebut dengan menganalisis log daripada peralatan anda.

Juga berguna ialah penghidu paket, mereka membenarkan anda menggali lalu lintas dan menyahkod paket untuk melihat muatan yang terkandung di dalamnya. Mereka selalunya akan digunakan untuk menyiasat lebih lanjut peristiwa keselamatan.

Satu lagi kategori alat utama ialah sistem pengesanan dan pencegahan pencerobohan. Mereka berbeza daripada perisian antivirus atau firewall. Mereka bekerja di perimeter rangkaian anda untuk mengesan sebarang percubaan akses tanpa kebenaran dan/atau sebarang aktiviti berniat jahat.

Senarai kami juga menampilkan beberapa alat oddball yang tidak benar-benar sesuai dengan kategori tertentu tetapi yang kami rasa perlu disertakan kerana ia benar-benar berguna.

Alat Keselamatan Rangkaian Terbaik

Apabila membentangkan senarai alat yang begitu luas yang mempunyai tujuan yang sangat berbeza, sukar untuk menyenaraikannya dalam sebarang susunan. Semua alat yang disemak di sini adalah sangat berbeza dan satu tidak secara objektif lebih baik daripada yang lain. Jadi, kami telah memutuskan untuk menyenaraikannya sahaja dalam susunan rawak.

1. Pengurus Log Dan Acara SolarWinds (PERCUBAAN PERCUMA)

Jika anda belum mengenali SolarWinds, syarikat itu telah membuat beberapa alat pentadbiran rangkaian terbaik selama bertahun-tahun. Pemantau Prestasi Rangkaian atau Penganalisis Trafik NetFlownya ialah beberapa pakej pemantauan rangkaian SNMP dan pengumpul dan penganalisis NetFlow terbaik yang boleh anda temui. SolarWinds juga membuat beberapa alat percuma yang sangat baik yang memenuhi keperluan khusus pentadbir rangkaian dan sistem seperti kalkulator subnet yang sangat baik dan pelayan TFTP yang sangat baik .

Mengenai alat keselamatan rangkaian, SolarWinds mempunyai beberapa produk yang bagus untuk anda. Pertama sekali ialah Pengurus Log dan Acara (LEM) . Alat ini paling baik digambarkan sebagai sistem Maklumat Keselamatan dan Pengurusan Acara (SIEM) peringkat permulaan . Ia mungkin salah satu sistem SIEM peringkat permulaan yang paling kompetitif di pasaran. Produk SolarWinds mempunyai kebanyakan perkara yang anda boleh jangkakan daripada sistem asas. Alat ini mempunyai ciri pengurusan log dan korelasi yang sangat baik bersama-sama dengan enjin pelaporan yang mengagumkan.

Log SolarWinds dan Pengurus Acara juga mempunyai beberapa ciri tindak balas acara yang sangat baik. Sistem masa nyatanya akan bertindak balas terhadap sebarang ancaman yang dikesannya. Dan alat ini berdasarkan tingkah laku dan bukannya tandatangan menjadikannya hebat untuk melindungi daripada eksploitasi sifar hari dan ancaman masa depan yang tidak diketahui tanpa perlu sentiasa mengemas kini alat. SolarWinds LEM dan menampilkan papan pemuka yang mengagumkan yang mungkin merupakan aset terbaiknya. Reka bentuknya yang ringkas bermakna anda tidak akan menghadapi masalah mengenal pasti anomali dengan cepat.

Harga untuk Pengurus Log dan Acara SolarWinds bermula pada $4 585. Dan jika anda ingin mencuba sebelum anda membeli,  versi percubaan 30 hari yang berfungsi sepenuhnya percuma tersedia .

PERCUBAAN PERCUMA: LOG SOLARWINDS DAN PENGURUS ACARA

2. Pengurus Konfigurasi Rangkaian SolarWinds (PERCUBAAN PERCUMA)

SolarWinds juga membuat beberapa alat lain yang berkaitan dengan keselamatan rangkaian. Sebagai contoh, Pengurus Konfigurasi Rangkaian SolarWinds akan membolehkan anda memastikan semua konfigurasi peralatan diseragamkan. Ia akan membolehkan anda menolak perubahan konfigurasi pukal kepada beribu-ribu peranti rangkaian. Dari sudut keselamatan, ia akan mengesan perubahan yang tidak dibenarkan yang boleh menjadi tanda gangguan konfigurasi berniat jahat.

Alat ini boleh membantu anda pulih dengan cepat daripada kegagalan dengan memulihkan konfigurasi sebelumnya. Anda juga boleh menggunakan ciri pengurusan perubahannya untuk mengenal pasti dengan cepat perkara yang berubah dalam fail konfigurasi dan menyerlahkan perubahan tersebut. Selain itu, alat ini akan membolehkan anda menunjukkan pematuhan dan lulus audit kawal selia berkat laporan terbina dalam standard industrinya.

Harga untuk Pengurus Konfigurasi Rangkaian SolarWinds bermula pada $2 895 dan berbeza mengikut bilangan nod terurus. Percubaan percuma selama 30 hari yang berfungsi sepenuhnya tersedia .

PERCUBAAN PERCUMA: PENGURUS KONFIGURASI RANGKAIAN SOLARWINDS

3. Penjejak Peranti Pengguna SolarWinds (PERCUBAAN PERCUMA)

The Peranti SolarWinds Pengguna Tracker  adalah satu lagi alat keselamatan rangkaian mesti mempunyai. Ia boleh meningkatkan keselamatan IT anda dengan mengesan dan menjejaki pengguna dan peranti titik akhir. Ia akan mengenal pasti port suis yang sedang digunakan dan menentukan port mana yang tersedia dalam berbilang VLAN.

Apabila aktiviti hasad disyaki dengan peranti titik akhir tertentu atau pengguna tertentu, alat itu akan membolehkan anda menentukan lokasi peranti atau pengguna dengan cepat. Carian boleh berdasarkan nama hos, alamat IP/MAC atau nama pengguna. Carian malah boleh dilanjutkan dengan melihat aktiviti sambungan lampau peranti atau pengguna yang disyaki.

The Peranti SolarWinds Pengguna Tracker berharga bermula dari $ 1 895 dan berbeza-beza mengikut bilangan pelabuhan untuk mengesan. Seperti kebanyakan produk SolarWinds, percubaan ciri penuh 30 hari percuma tersedia .

PERCUBAAN PERCUMA: PEMERIKSA PERANTI PENGGUNA SOLARWINDS

4. Wireshark

Untuk mengatakan bahawa Wireshark hanyalah alat keselamatan rangkaian adalah satu pernyataan yang terlalu rendah. Ia setakat ini merupakan pakej tangkapan  dan analisis paket terbaik yang boleh kami temui hari ini. Ini ialah alat yang boleh anda gunakan untuk melakukan analisis mendalam trafik rangkaian. Ia akan membolehkan anda menangkap trafik dan menyahkod setiap paket, menunjukkan kepada anda kandungannya dengan tepat.

Wireshark telah menjadi standard de-facto dan kebanyakan alat lain cenderung untuk menirunya. Keupayaan analisis alat ini sangat berkuasa sehingga ramai pentadbir akan menggunakan Wireshark untuk menganalisis tangkapan yang dilakukan menggunakan alat lain. Sebenarnya, ini adalah perkara biasa sehingga apabila dimulakan, ia akan menggesa anda sama ada membuka fail tangkapan sedia ada atau mula menangkap trafik. Tetapi kekuatan terbesar alat ini ialah penapisnya. Mereka dengan mudah akan membenarkan anda memusatkan perhatian pada data yang berkaitan dengan tepat.

Walaupun keluk pembelajarannya yang curam (saya pernah menghadiri kelas tiga hari hanya tentang cara menggunakannya) Wireshark adalah pembelajaran yang berbaloi. Ia akan terbukti tidak ternilai berkali-kali. Ini adalah alat percuma dan sumber terbuka yang telah dialihkan ke hampir setiap sistem pengendalian. Ia boleh dimuat turun terus dari tapak web Wireshark .

5. Nessus Profesional

Nessus Professional ialah salah satu penyelesaian penilaian yang digunakan secara meluas dalam industri untuk mengenal pasti kelemahan, isu konfigurasi dan perisian hasad yang digunakan oleh penyerang untuk mendapatkan akses tanpa kebenaran kepada rangkaian. Ia digunakan oleh berjuta-juta profesional keselamatan siber, memberikan mereka pandangan orang luar tentang keselamatan rangkaian mereka. Nessus Professional juga menawarkan panduan penting tentang cara meningkatkan keselamatan rangkaian.

Nessus Professional mempunyai salah satu liputan paling luas tentang adegan ancaman. Ia mempunyai kecerdasan terkini dan antara muka yang mudah digunakan. Kemas kini pantas juga merupakan salah satu ciri terbaik alat. Nessus Professional menyediakan pakej pengimbasan kerentanan yang berkesan dan komprehensif .

Nessus Professional adalah berasaskan langganan dan akan dikenakan bayaran $2 190/tahun. Jika anda lebih suka mencuba produk sebelum membeli langganan, percubaan percuma boleh diperolehi walaupun hanya bertahan selama 7 hari.

6. Dengkur

Snort  ialah salah satu sistem pengesanan pencerobohan sumber terbuka(IDS) yang paling terkenal. Ia telah dicipta pada tahun 1998 dan ia telah dimiliki oleh Cisco System sejak 2013. Pada tahun 2009, Snort memasuki Dewan Kemasyhuran Sumber Terbuka InfoWorld sebagai salah satu " perisian sumber terbuka terhebat sepanjang zaman ". Ini adalah betapa baiknya.

Snort mempunyai tiga mod operasi: penghidu, pembalak paket dan pengesanan pencerobohan rangkaian. Mod sniffer digunakan untuk membaca paket rangkaian dan memaparkannya pada skrin. Mod logger paket adalah serupa tetapi paket dilog ke cakera. Mod pengesanan pencerobohan adalah yang paling menarik. Alat ini memantau trafik rangkaian dan menganalisisnya terhadap set peraturan yang ditentukan pengguna. Tindakan yang berbeza kemudiannya boleh dilakukan berdasarkan ancaman yang telah dikenal pasti.

Snort boleh digunakan untuk mengesan pelbagai jenis probe atau serangan, termasuk percubaan cap jari sistem pengendalian, serangan URL semantik, limpahan penimbal, probe blok mesej pelayan dan imbasan port stealth. Snort boleh dimuat turun dari laman webnya sendiri .

7. TCPdump

Tcpdump ialah penghidu paket asal. Pertama kali dikeluarkan pada tahun 1987, ia telah diselenggara dan dinaik taraf tetapi pada asasnya kekal tidak berubah, sekurang-kurangnya cara ia digunakan. Alat sumber terbuka ini diprapasang dalam hampir setiap sistem pengendalian *nix dan ia telah menjadi alat standard untuk menangkap paket cepat. Ia menggunakan perpustakaan libpcap–juga sumber terbuka–untuk tangkapan paket sebenar.

Secara lalai. tcpdump menangkap semua trafik pada antara muka yang ditentukan dan "membuang" ia–maka namanya–pada skrin. Ini serupa dengan mod sniffer Snort. Longgokan itu juga boleh disalurkan ke fail tangkapan–berkelakuan seperti mod logger paket Snort–dan dianalisis kemudian menggunakan sebarang alat yang tersedia. Wireshark sering digunakan untuk tujuan itu.

Kekuatan utama T cpdump ialah kemungkinan untuk menggunakan penapis tangkapan dan menyalurkan outputnya ke grep–satu lagi utiliti baris perintah Unix biasa–untuk lebih banyak penapisan. Seseorang yang mempunyai pengetahuan yang baik tentang tcpdump , grep, dan shell perintah dengan mudah boleh menangkap dengan tepat trafik yang betul untuk sebarang tugas penyahpepijatan.

8. Kismet

Kismet ialah pengesan rangkaian, penghidu paket dan sistem pengesanan pencerobohan untuk LAN wayarles. Ia akan berfungsi dengan mana-mana kad wayarles yang menyokong mod pemantauan mentah dan boleh menghidu trafik 802.11a, 802.11b, 802.11g dan 802.11n. Alat ini boleh dijalankan di bawah Linux, FreeBSD, NetBSD, OpenBSD dan OS X. Malangnya terdapat sokongan yang sangat terhad untuk Windows terutamanya kerana hanya satu penyesuai rangkaian wayarles untuk Windows menyokong mod pemantauan.

Perisian percuma ini dikeluarkan di bawah Lesen Gnu GPL. Ia berbeza daripada pengesan rangkaian wayarles lain kerana ia berfungsi secara pasif. Perisian ini boleh mengesan kehadiran kedua-dua titik capaian wayarles dan pelanggan tanpa menghantar sebarang paket boleh log masuk. Dan ia juga akan mengaitkan mereka antara satu sama lain. Tambahan pula, Kismet ialah alat pemantauan wayarles sumber terbuka yang paling banyak digunakan.

Kismet juga termasuk ciri pengesanan pencerobohan wayarles asas dan boleh mengesan program menghidu wayarles aktif serta beberapa serangan rangkaian wayarles.

9 Nikto

Nikto ialah pengimbas pelayan web sumber terbuka. Ia akan melakukan pelbagai ujian yang komprehensif terhadap pelayan web, menguji berbilang item termasuk lebih 6700 fail dan program yang berpotensi berbahaya. Alat ini akan menyemak versi lapuk lebih 1250 pelayan dan mengenal pasti isu khusus versi pada lebih 270 pelayan. Ia juga boleh menyemak item konfigurasi pelayan seperti kehadiran berbilang fail indeks, pilihan pelayan HTTP, dan akan cuba mengenal pasti pelayan web dan perisian yang dipasang.

Nikto direka untuk kelajuan dan bukannya senyap. Ia akan menguji pelayan web dalam masa sepantas mungkin tetapi laluannya akan dipaparkan dalam fail log dan dikesan oleh sistem pengesanan dan pencegahan pencerobohan.

Nikto dikeluarkan di bawah lesen GNU GPL dan boleh dimuat turun secara percuma dari rumah GitHubnya .

10. OpenVAS

Sistem Penilaian Kerentanan Terbuka, atau OpenVAS , ialah set alat yang menawarkan pengimbasan kerentanan yang komprehensif . Rangka kerja asasnya adalah sebahagian daripada penyelesaian pengurusan kerentanan Greenbone Networks. Ia adalah percuma sepenuhnya dan kebanyakan komponennya adalah sumber terbuka walaupun beberapa adalah proprietari. Produk ini mempunyai lebih daripada lima puluh ribu ujian kerentanan rangkaian yang dikemas kini secara tetap.

Terdapat dua komponen utama untuk OpenVAS. Pertama, terdapat pengimbas, yang mengendalikan pengimbasan sebenar komputer sasaran. Komponen lain ialah pengurus. Ia mengawal pengimbas, menyatukan hasil, dan menyimpannya dalam pangkalan data SQL pusat. Parameter konfigurasi alat disimpan dalam pangkalan data itu juga. Komponen tambahan dipanggil pangkalan data Ujian Kerentanan Rangkaian. Ia boleh dikemas kini daripada sama ada yuran Greenborne Community Feed atau Greenborne Security Feed. Yang terakhir ialah pelayan langganan berbayar manakala suapan komuniti adalah percuma.

11. OSSEC

OSSEC , yang bermaksud Open Source SECurity, ialah sistem pengesanan pencerobohan berasaskan hos. Bertentangan dengan IDS berasaskan rangkaian, yang ini berjalan terus pada hos yang dilindunginya. Produk ini dimiliki oleh Trend Micro, nama yang boleh dipercayai dalam keselamatan IT.

Fokus utama alat ini ialah fail log dan konfigurasi pada hos *nix. Pada Windows, ia memantau pendaftaran untuk pengubahsuaian yang tidak dibenarkan dan aktiviti yang mencurigakan. Apabila sesuatu yang ganjil dikesan, anda akan dimaklumkan dengan cepat sama ada melalui konsol alat atau melalui e-mel.

Kelemahan utama OSSEC –atau mana-mana IDS berasaskan hos–iaitu ia mesti dipasang pada setiap komputer yang anda ingin lindungi. Nasib baik, perisian ini akan menyatukan maklumat daripada setiap komputer yang dilindungi dalam konsol berpusat, menjadikan pengurusannya lebih mudah. OSSEC hanya berjalan pada *nix. Walau bagaimanapun, ejen tersedia untuk melindungi hos Windows.

OSSEC juga diedarkan di bawah lesen GNU GPL dan ia boleh dimuat turun dari laman webnya sendiri .

12. Nexpose

Nexpose daripada Rapid7 ialah satu lagi alat pengurusan kerentanan yang dinilai tinggi . Ini ialah pengimbas kerentanan yang menyokong keseluruhan kitaran hayat pengurusan kerentanan. Ia akan mengendalikan penemuan, pengesanan, pengesahan, klasifikasi risiko, analisis impak, pelaporan dan mitigasi. Interaksi pengguna dikendalikan melalui antara muka berasaskan web.

Dari segi ciri, ini adalah produk yang sangat lengkap. Beberapa ciri yang paling menarik termasuk pengimbasan maya untuk VMware NSX dan penemuan dinamik untuk Amazon AWS. Produk akan mengimbas kebanyakan persekitaran dan boleh menskalakan sehingga bilangan alamat IP yang tidak terhad. Tambahkan pada pilihan penggunaan pantasnya dan anda mempunyai produk yang menang.

Produk ini tersedia dalam edisi komuniti percuma dengan set ciri yang dikurangkan. Terdapat juga versi komersial yang bermula pada $2,000 setiap pengguna setahun. Untuk muat turun dan maklumat lanjut, lawati halaman utama Nexpose .

13. GFI LanGuard

GFI Languard mendakwa sebagai "Penyelesaian keselamatan IT muktamad untuk perniagaan". Ini ialah alat yang boleh membantu anda mengimbas rangkaian untuk mencari kelemahan, mengautomasikan tampalan dan mencapai pematuhan. Perisian ini bukan sahaja menyokong sistem pengendalian desktop dan pelayan tetapi juga Android atau iOS. GFI Languard melakukan enam puluh ribu ujian kerentanan dan memastikan peranti anda dikemas kini dengan tampung dan kemas kini terkini.

Papan pemuka pelaporan intuitif GFI Languard dibuat dengan sangat baik dan begitu juga pengurusan kemas kini definisi virusnya yang berfungsi dengan semua vendor antivirus utama. Alat ini bukan sahaja akan menampal sistem pengendalian tetapi juga pelayar web dan beberapa aplikasi pihak ketiga yang lain. Ia juga mempunyai enjin pelaporan web yang sangat berkuasa dan kebolehskalaan yang hebat. GFI Languard akan menilai kelemahan dalam komputer tetapi juga dalam rangkaian luas peranti rangkaian seperti suis, penghala, pusat akses dan pencetak.

Struktur harga untuk GFI Languard agak rumit. Perisian ini berasaskan langganan dan mesti diperbaharui setiap tahun. Bagi pengguna yang lebih suka mencuba alat sebelum membelinya, versi percubaan percuma tersedia.

14. Retina

The Retina Network Security Scanner dari AboveTrust adalah salah satu lagi yang paling terkenal pengimbas kelemahan . Ini ialah produk berciri penuh yang boleh digunakan untuk melakukan penilaian patch yang hilang, kerentanan sifar hari, konfigurasi tidak selamat dan kelemahan lain. Alat ini mempunyai antara muka pengguna yang intuitif. Tambahan pula. profil pengguna yang sepadan dengan pelbagai fungsi kerja memudahkan operasi sistem.

The Retina pengimbas menggunakan pangkalan data yang luas kelemahan isu rangkaian, konfigurasi, dan patch hilang. Pangkalan data dikemas kini secara automatik dan ia meliputi pelbagai sistem pengendalian, peranti, aplikasi dan persekitaran maya. Produk penuh persekitaran VMware produk termasuk pengimbasan imej maya dalam talian dan luar talian, pengimbasan aplikasi maya dan penyepaduan dengan vCenter.

The Retina pengimbas hanya boleh didapati sebagai langganan dengan kos $ 1 870 / tahun dengan IP yang tidak terhad alamat mengira. Versi percubaan 30 hari percuma juga boleh diperolehi.