แนวทางปฏิบัติที่ดีที่สุดสำหรับการตรวจสอบเครือข่าย: สิ่งที่ควรติดตามและเครื่องมือที่ควรใช้งาน

การตรวจสอบเครือข่ายที่มีประสิทธิภาพเริ่มต้นด้วยการตรวจสอบสินค้าคงคลังที่ได้รับการยืนยัน ตัวชี้วัดที่เน้นบริการ และการแจ้งเตือนที่สามารถดำเนินการได้ จัดทำแผนผังอุปกรณ์และบริการที่สำคัญ กำหนดประสิทธิภาพการทำงานปกติ จากนั้นเลือกแพลตฟอร์มที่รองรับโครงสร้างพื้นฐานของคุณและทีมของคุณสามารถดูแลรักษาได้ สิ่งนี้ช่วยให้ตรวจพบปัญหาที่กำลังเกิดขึ้นได้โดยไม่ต้องเปลี่ยนความผันผวนเล็กน้อยทุกครั้งให้กลายเป็นเรื่องใหญ่

สิ่งที่การตรวจสอบเครือข่ายควรบอกคุณ

การตรวจสอบเครือข่ายจะติดตามว่าอุปกรณ์และบริการต่างๆ สามารถเข้าถึงได้หรือไม่ และทำงานได้เป็นอย่างไรเมื่อเวลาผ่านไป โดยทั่วไปจะครอบคลุมสถานะของอุปกรณ์และอินเทอร์เฟซ ปริมาณการรับส่งข้อมูล ทรัพยากรเซิร์ฟเวอร์ และการตรวจสอบบริการ การบันทึกข้อมูลด้านความปลอดภัยมีหน้าที่แตกต่างออกไป: ระบบจัดการเครือข่าย (NMS) จะอธิบายถึงความพร้อมใช้งานและประสิทธิภาพ ในขณะที่บันทึกส่วนกลางหรือระบบจัดการเหตุการณ์ด้านความปลอดภัย (SIEM) จะช่วยตรวจสอบเหตุการณ์ต่างๆ เช่น การเข้าสู่ระบบที่น่าสงสัยและการเปลี่ยนแปลงการกำหนดค่า ทีมงานหลายทีมใช้ทั้งสองอย่างNIST กำหนดกรอบการตรวจสอบอย่างต่อเนื่องว่าเป็นความตระหนักอย่างต่อเนื่องสำหรับการตัดสินใจด้านความเสี่ยง ตรวจสอบความครอบคลุมของเครือข่ายเมื่อสภาพแวดล้อมเปลี่ยนแปลงไป

แนวปฏิบัติที่ดีที่สุดสำหรับการตรวจสอบเครือข่าย

1. ตรวจสอบสินค้าคงคลังก่อนตั้งค่าการแจ้งเตือน

จัดทำรายการเราเตอร์ สวิตช์ ไฟร์วอลล์ อุปกรณ์ไร้สาย เซิร์ฟเวอร์สำคัญ ลิงก์คลาวด์ และบริการที่ลูกค้าใช้งาน สำหรับแต่ละรายการ ให้บันทึกตำแหน่ง เจ้าของ ลำดับความสำคัญทางธุรกิจ ที่อยู่สำหรับการจัดการ และความสัมพันธ์ระหว่างกัน ใช้การค้นหาเพื่อสร้างรายการอุปกรณ์ จากนั้นตรวจสอบและเพิ่มอุปกรณ์ที่ไม่สามารถค้นพบได้โดยอัตโนมัติ จัดกลุ่มตามไซต์หรือบริการ อัปเดตรายการหลังจากมีการเปลี่ยนแปลงเพื่อให้ครอบคลุมครบถ้วน

2. ตรวจสอบสัญญาณที่อธิบายถึงผลกระทบต่อผู้ใช้

เริ่มต้นด้วยชุดการวัดที่กระชับและเชื่อมโยงกับบริการที่สำคัญ:

• ความพร้อมใช้งาน:สถานะของอุปกรณ์และอินเทอร์เฟซ รวมถึงการตรวจสอบบริการที่จำเป็น เช่น DNS แอปพลิเคชันบนเว็บ อีเมล หรือการเข้าถึง VPN
• คุณภาพของเส้นทางส่งสัญญาณ:ความหน่วงแฝง การสูญหายของแพ็กเก็ต และความผันผวนของสัญญาณ ซึ่งเป็นปัจจัยสำคัญที่ส่งผลต่อเสียงหรือวิดีโอแบบเรียลไทม์
• ปริมาณการรับส่งข้อมูลและความจุ:การใช้ประโยชน์จากอินเทอร์เฟซ ปริมาณงาน ข้อผิดพลาด และการทิ้งข้อมูล บันทึกประวัติเพื่อให้คุณสามารถแยกแยะความแตกต่างระหว่างปริมาณการใช้งานที่เพิ่มขึ้นอย่างรวดเร็วในระยะสั้นกับปัญหาความจุที่เกิดขึ้นซ้ำๆ ได้
• สุขภาพของอุปกรณ์:สถานะของ CPU, หน่วยความจำ, อุณหภูมิ, พลังงาน หรือพัดลม ในกรณีที่อุปกรณ์แสดงค่าเหล่านั้นออกมา
• ระบบสนับสนุน:การจัดเก็บข้อมูลเซิร์ฟเวอร์และสถานะการทำงานของบริการเมื่อแอปพลิเคชันหยุดทำงานซึ่งอาจเกิดจากสาเหตุภายนอกเลเยอร์เครือข่าย

กำหนดค่าพื้นฐานแยกตามแต่ละสถานที่และบริการ แทนที่จะใช้เกณฑ์เดียวแบบทั่วไป เปรียบเทียบพฤติกรรมปัจจุบันกับช่วงเวลาที่มีผู้ใช้งานมากตามปกติ และสังเกตดูว่ามีแรงกดดันต่อเนื่องหรือการเปลี่ยนแปลงอย่างฉับพลันหรือไม่

3. ทำให้การแจ้งเตือนสามารถดำเนินการได้จริงและลดการแจ้งเตือนที่ซ้ำซ้อน

แจ้งเตือนเมื่อเกิดสภาวะที่ต้องดำเนินการแก้ไข เช่น ไฟดับ การตรวจสอบบริการล้มเหลว หรือการละเมิดเกณฑ์ที่กำหนดอย่างต่อเนื่อง ใช้กฎการหน่วงเวลาหรือการกู้คืนเพื่อกรองความผิดปกติชั่วคราว ระบุอุปกรณ์หรืออินเทอร์เฟซ บริการหรือไซต์ที่ได้รับผลกระทบ เวลาที่พบครั้งแรก ค่าที่สังเกตได้และค่าที่คาดหวัง และคู่มือการดำเนินการ ส่งต่อการแจ้งเตือนไปยังผู้รับผิดชอบและกำหนดลำดับการแจ้งเตือน

จัดกลุ่มการแจ้งเตือนปลายทางเมื่อความล้มเหลวต้นทางอธิบายสาเหตุ กำหนดช่วงเวลาการบำรุงรักษาสำหรับงานที่วางแผนไว้ ซึ่งจะช่วยให้ผู้ตอบสนองค้นหาสาเหตุที่เป็นไปได้ได้เร็วขึ้น ตรวจสอบกฎการระงับหลังจากมีการเปลี่ยนแปลงโครงสร้างระบบ เพื่อให้ความล้มเหลวที่เกิดขึ้นโดยอิสระยังคงมองเห็นได้

4. ปกป้องระบบตรวจสอบ

การตรวจสอบข้อมูลประจำตัวและบันทึกต่างๆ อาจเปิดเผยโครงสร้างพื้นฐานที่ละเอียดอ่อนได้ จึงควรจำกัดการรับส่งข้อมูลการจัดการ ใช้บัญชีแบบอ่านอย่างเดียวหากเป็นไปได้ ให้สิทธิ์การเข้าถึงตามบทบาท และรักษาความปลอดภัยของเซิร์ฟเวอร์ตรวจสอบและข้อมูลสำรอง ควรใช้ SNMPv3 เมื่อรองรับ โดยใช้การตั้งค่าการตรวจสอบสิทธิ์และความเป็นส่วนตัวที่เข้ากันได้แบบจำลองความปลอดภัยตามผู้ใช้ของ SNMPv3กำหนดบริการรักษาความปลอดภัยเหล่านี้ ปฏิบัติตามคำแนะนำของ CISA สำหรับการปกป้องบันทึกและห้ามเปิดเผยอินเทอร์เฟซการจัดการสู่สาธารณะทางอินเทอร์เน็ตโดยตรง

5. ทดสอบความครอบคลุม การแจ้งเตือน และการกู้คืน

ตรวจสอบให้แน่ใจว่าการตรวจสอบเข้าถึงอุปกรณ์จากตำแหน่งที่เกี่ยวข้องแล้ว ข้อมูลประจำตัวใช้งานได้ และมีการเก็บประวัติไว้สำหรับการแก้ไขปัญหาและการวางแผนกำลังการผลิต ทดสอบการแจ้งเตือนกับผู้รับ บันทึกเจ้าของและตารางการบำรุงรักษา ตรวจสอบอุปกรณ์ที่ไม่ได้ใช้งาน ช่องว่าง และกฎที่ผิดพลาดหลังจากมีการเปลี่ยนแปลงเครือข่าย จัดทำแผนการกู้คืนที่ผ่านการทดสอบแล้วสำหรับแพลตฟอร์มการตรวจสอบ

เครื่องมือตรวจสอบเครือข่ายสามชนิดสำหรับการประเมินผล

ผลิตภัณฑ์เหล่านี้ครอบคลุมความต้องการทั่วไป ความเหมาะสมขึ้นอยู่กับสภาพแวดล้อม รูปแบบการใช้งาน ใบอนุญาต และทักษะที่มีอยู่ ตรวจสอบแผนและข้อมูลการรองรับอุปกรณ์กับผู้จำหน่ายแต่ละราย

เลือกใช้ด้วยโครงการนำร่องขนาดเล็ก

ทดลองใช้งานกับไซต์ตัวอย่าง บริการที่สำคัญ และอุปกรณ์ที่หลากหลาย ทดสอบการค้นหา ความแม่นยำของตัวชี้วัด การแจ้งเตือน การจัดการการบำรุงรักษา รายงาน สิทธิ์การเข้าถึง และการกู้คืน สอบถามผู้ใช้แดชบอร์ดว่าขาดบริบทใด การทดลองใช้งานระยะสั้นจะช่วยแสดงให้เห็นว่าแพลตฟอร์มเหมาะสมกับเครือข่ายของคุณหรือไม่ มากกว่าการตรวจสอบรายการคุณสมบัติเพียงอย่างเดียว